GDPR合规

删除权

根据一般数据保护法规 (GDPR)，删除权（也称为被遗忘权）允许数据主体请求删除其个人数据。

以下MongoDB Atlas功能支持该领域的合规：

• Atlas数据加密指南，包括：

  • 客户端字段级加密

  • 可查询加密

• 数据交互，包括删除。

访问权、可移植性和更正权

以下MongoDB Atlas功能支持该领域的合规：

• 可读文档。

• 可查询文档。

• 能够创建、查看、更新和删除文档。

• 能够查询、过滤和检索对象数组。

• 用于管理MongoDB Atlas集群的工具，例如Atlas CLIatlas 命令。

• 能够使用MongoDB驱动程序查找文档。

数据保留

根据一般数据保护法规 (GDPR)，个人数据通常应仅在实现收集数据的目的所需的时间内存储。

以下MongoDB Atlas功能支持该领域的合规：

• 数据过期。

• 备份策略，包括快照保留时间设置。

加密

有效的加密被认为是保护个人数据的最重要手段之一。

• 数据加密，包括传输加密(TLS)、静态加密（AES-256 、BYOK、 集合扫描、 KMS或 TDE）以及使用中加密（CSFLE、随机加密或可查询加密）。

访问控制和网络安全

为了帮助您实现强大的访问权限和身份验证控制以及可靠的网络安全措施，请参阅：

• 身份验证，包括用户界面、数据库、 API、联合、AWS IAM 角色、多因素、X.508 客户端证书、 SCRAM密码、 API密钥和密钥管理。

• 授权包括 RBAC、预定义角色、联合身份提供商和实时访问权限。

• 网络安全，包括 TLS、 IP访问权限列表、防火墙配置、私有端点和网络隔离性。

警报、审核和监控

为了帮助您维护各种Atlas 审核日志和处理活动的记录，以追踪个人数据的访问、使用、修改或共享方式，请参阅：

• 审核，包括数据库审核、筛选器和事件。

• 监控和警报。

• 流处理。

事件响应

为了帮助维护事件响应框架，使您能够识别、评估和缓解个人数据风险，请参阅：

• 第三方集成，包括 Datadog、 Microsoft Teams、PagerDuty、Prometheus 等。

高可用性和弹性

为了帮助您设计具有高可用性和韧性的系统，确保个人数据保持可访问性和可恢复性，请参阅：

• 高可用性，包括数据库复制和自动故障转移。

• 灾难恢复，包括恢复点目标 (RPO) 和恢复时间目标 (RTO)。