用于实现数据隐私合规性的嵌入式元数据.pdf

(19)国家知识产权局(12)发明专利申请(10)申请公布号CN115329362A(43)申请公布日2022.11.11(21)申请号202210451455.X(22)申请日2022.04.27(30)优先权数据17/317,5492021.05.11US(71)申请人福特全球技术公司地址美国密歇根州迪尔伯恩市(72)发明人大卫·迈克尔·赫尔曼乔恩·斯皮格尔布莱恩·塔姆(74)专利代理机构北京连和连知识产权代理有限公司11278专利代理师丰行黄艳南(51)Int.Cl.G06F21/62(2013.01)权利要求书2页说明书10页附图5页(54)发明名称用于实现数据隐私合规性的嵌入式元数据(57)摘要本公开提供了“用于实现数据隐私合规性的嵌入式元数据”。提供了使用嵌入式元数据来实现数据隐私合规性。在数据存储区中保存自管理数据，所述自管理数据包括指定保留策略数据的元数据。响应于由所述保留策略数据所指示的用于从所述自管理数据中清除PII的自更新，从由所述数据存储区所保存的所述自管理数据中移除所述PII。响应于由所述保留策略数据所指示的用于从所述自管理数据中删除所述自管理数据的自更新，从所述数据存储区中移除所述自管理数据。CN115329362ACN115329362A权利要求书1/2页1.一种使用嵌入式元数据来实现数据隐私合规性的系统，所述系统包括：数据存储区，所述数据存储区被配置为保存自管理数据，所述自管理数据包括指定保留策略数据的元数据；以及一个或多个服务器，所述一个或多个服务器被编程为响应于由所述保留策略数据所指示的用于从所述自管理数据中清除个人可识别信息(PII)的自更新，从由所述数据存储区所保存的所述自管理数据中移除所述PII，以及响应于由所述保留策略数据所指示的用于从所述自管理数据中删除所述自管理数据的自更新，从所述数据存储区中移除所述自管理数据。2.如权利要求1所述的系统，其中所述一个或多个服务器还被编程为响应于从客户端装置接收到移除请求，所述移除请求指示移除用户的PII，从来自所述数据存储区中的与所述用户匹配的所述自管理数据中移除PII。3.如权利要求1所述的系统，其中所述一个或多个服务器还被编程为响应于从客户端装置接收到移除请求，所述移除请求指示移除或移动用户的所述自管理数据，移除或移动来自所述数据存储区中的与所述用户匹配的所述自管理数据。4.如权利要求1所述的系统，其中所述一个或多个服务器还被编程为周期性地检查所述自管理数据的所述保留策略数据，以确定是执行用于清除所述PII的所述自更新，还是执行用于删除所述自管理数据的所述自更新。5.如权利要求1所述的系统，其中所述一个或多个服务器还被编程为：从客户端装置接收所述自管理数据；将所述保留策略数据嵌入所述自管理数据中；以及将所述自管理数据存储到所述数据存储区。6.如权利要求1所述的系统，其中所述一个或多个服务器包括：后端服务器，所述后端服务器连接到内部通信网络，所述后端服务器被配置为托管所述数据存储区；以及前端服务器，所述前端服务器连接到所述内部通信网络和外部通信网络，所述前端服务器被配置为托管数据门户，所述数据门户向客户端装置提供对所述数据存储区的访问。7.如权利要求6所述的系统，其中所述后端服务器被编程为：向被配置为经由所述内部通信网络访问所述数据门户的第一客户端装置提供第一级别的访问；以及向被配置为经由所述外部通信网络访问所述数据门户的第二客户端装置提供第二级别的访问。8.如权利要求7所述的系统，其中所述第一级别的访问包括对包括嵌入式PII的所述自管理数据的访问，并且所述第二级别的访问包括对不包括所述嵌入式PII的所述自管理数据的访问。9.一种使用嵌入式元数据来实现数据隐私合规性的方法，所述方法包括：在数据存储区中保存自管理数据，所述自管理数据包括指定保留策略数据的元数据；响应于由所述保留策略数据所指示的用于从所述自管理数据中清除PII的自更新，从由所述数据存储区所保存的所述自管理数据中移除所述PII；以及响应于由所述保留策略数据所指示的用于从所述自管理数据中删除所述自管理数据2CN115329362A权利要求书2/2页的自更新，从所述数据存储区中移除所述自管理数据。10.如权利要求9所述的方法，其还包括响应于从客户端装置接收到移除请求，所述移除请求指示移除用户的PII，从来自所述数据存储区中的与所述用户匹配的所述自管理数据中移除PII。11.如权利要求9所述的方法，其还包括响应于从客户端装置接收到移除请求，所述移除请求指示移除或移动用户的所述自管理数据，移除或移动来自所述数据存储区中的与所述用户匹配的所述自管理数据。12.如权利要求9所述的方法，其还包括周期性地检查所述自管理数据的所述保留策略数据，以确定是执行用于清除所述PII的所述自更新，还是执行用于