CMS: व्यक्तिगत पहचान योग्य जानकारी (PII) डाटा स्टोर करना
PII डाटा हैंडलिंग के बेस्ट प्रैक्टिसेज
इसके बाद, PII स्टोर करने वाली हर फ़ील्ड के लिए एन्क्रिप्शन ऑन करें। आप 'टेक्स्ट', 'एड्रेस' और 'ईमेल' फ़ील्ड्स को एन्क्रिप्ट कर सकते हैं। नई 'ईमेल' फ़ील्ड्स के लिए एन्क्रिप्शन डिफ़ॉल्ट रूप से ऑन रहता है।
- पब्लिक कलेक्शंस: अगर कोई भी आपका कलेक्शन देख सकता है, तो एन्क्रिप्शन ऑन करते समय एक चेतावनी दिखाई देती है। अपने कलेक्शन की परमिशन अपडेट करें, ताकि एन्क्रिप्टेड फ़ील्ड सबके सामने न आए।
- लॉक्ड टॉगल: आप स्लग फ़ील्ड्स या एक्सटर्नल कलेक्शंस की फ़ील्ड्स के लिए एन्क्रिप्शन नहीं बदल सकते। कलेक्शन की फ़ील्ड्स एडिट करने के लिए आपके पास परमिशन होना भी ज़रूरी है।
किसी फ़ील्ड को एन्क्रिप्ट करने के लिए:
- अपनी साइट के डैशबोर्ड में CMS पर जाएं। इसके बजाय, आप अपने एडिटर में CMS आइकन पर क्लिक कर सकते हैं और फिर योर कलेक्शंस पर क्लिक करें।
- संबंधित कलेक्शन पर क्लिक करें।
- मैनेज फ़ील्ड्स पर क्लिक करें।
- चुनें कि आप क्या करना चाहते हैं:
- नई फ़ील्ड जोड़ें: + ऐड फ़ील्ड पर क्लिक करें, 'टेक्स्ट', 'एड्रेस' या 'ईमेल' फ़ील्ड टाइप चुनें और फिर चूज़ फ़ील्ड टाइप पर क्लिक करें।
- मौजूदा फ़ील्ड एडिट करें: संबंधित फ़ील्ड के आगे मोर एक्शंस आइकन पर क्लिक करें और एडिट चुनें।
- एन्क्रिप्ट दिस फ़ील्ड कंटेंट ऐज़ पर्सनली आइडेंटिफ़ाएबल इन्फ़ॉर्मेशन टॉगल ऑन करें।
- चुनें कि आप अपने बदलाव कैसे सेव करना चाहते हैं:
- सिर्फ़ फ़ील्ड सेव करें: सेव पर क्लिक करें।
- सेव करें और परमिशन अपडेट करें: अगर चेतावनी दिखाई देती है, तो अपडेट कलेक्शन परमिशंस पर क्लिक करें। इसके बाद, फ़ील्ड सेव करने और कलेक्शन की परमिशन खोलने के लिए सेव पर क्लिक करें।

एन्क्रिप्शन ऑन होने पर फ़ील्ड के नाम के आगे दिखने वाले हरे PII इंडिकेटर पर ध्यान दें।

PII चेतावनियों को समझना
किसी फ़ील्ड को एन्क्रिप्ट करने से उसके डाटा को सुरक्षा की एक अतिरिक्त लेयर मिलती है। इससे यह नहीं बदलता कि कलेक्शन को कौन देख सकता है। अगर आपकी कलेक्शन परमिशन सभी को कंटेंट देखने देती हैं, तो एन्क्रिप्ट किया गया डाटा भी एक्सपोज़ हो सकता है। इस समस्या को पहचानने में आपकी मदद करने के लिए, 2 जगहों पर चेतावनी दिखाई देती है।
- फ़ील्ड सेटिंग्स: जब आप ऐसे कलेक्शन में एन्क्रिप्शन ऑन करते हैं जिसे कोई भी देख सकता है, तो एक चेतावनी बताती है कि कलेक्शन "सभी को दिखाई देता है।" सीधे कलेक्शन की परमिशन पर जाने के लिए, अपडेट कलेक्शन परमिशन पर क्लिक करें।
- परमिशन और प्राइवेसी: जब किसी कलेक्शन में एन्क्रिप्ट किए गए फ़ील्ड हों और उसे कोई भी देख सकता हो, तो आपको यह मैसेज दिखता है: "इस कलेक्शन में संवेदनशील फ़ील्ड हैं, लेकिन यह सभी के लिए खुला है। व्यू एक्सेस को सीमित करने पर विचार करें।"
चेतावनियां हटाने के लिए, तय करें कि कलेक्शन को कौन देख सकता है। उदाहरण के लिए, हू कैन व्यू दिस कंटेंट? को मेंबर्स ओनली पर सेट करें या एडवांस्ड परमिशन का इस्तेमाल करें। अपनी कलेक्शन परमिशन बदलने का तरीका जानें।
PII का एन्क्रिप्शन और स्टोरेज
डाटा पर एन्क्रिप्शन कैसे लागू होता है:
PII के रूप में मार्क किए गए सभी फ़ील्ड अपने-आप माइग्रेट हो जाते हैं और एक खास एन्क्रिप्शन-की के साथ कलेक्शन में एन्क्रिप्टेड रूप में स्टोर होते हैं।
फ़ील्ड का डाटा AES का इस्तेमाल करके 256-बिट साइट एन्क्रिप्शन-की के साथ एन्क्रिप्टेड रूप में स्टोर होता है।
एन्क्रिप्शन तुरंत लागू हो जाता है।
ध्यान दें: एन्क्रिप्शन प्रोसेस तुरंत शुरू हो जाता है, लेकिन एन्क्रिप्ट किए जा रहे डाटा के साइज़ के आधार पर इसे पूरा होने में कुछ समय लग सकता है। हालांकि, एन्क्रिप्शन बैकग्राउंड में होता है, इसलिए आप अपनी साइट के डाटा के साथ सामान्य रूप से काम करना जारी रख सकते हैं।डाटा एक्सेस करने पर, दूसरे फ़ील्ड की तरह ही डिक्रिप्ट किया गया डाटा अपने-आप मिल जाता है।
डाटा एक्सपोर्ट करें का इस्तेमाल करके आप कलेक्शन डाटा के साथ लोकल तौर पर काम कर सकते हैं या उसे किसी तय सिस्टम में इंपोर्ट कर सकते हैं। आप कोई भी तरीका इस्तेमाल करें, अपने वर्कस्टेशन पर PII की बड़ी लिस्ट लोकल तौर पर सेव करके रखने की सलाह नहीं दी जाती।
PII डाटा हो या न हो, सभी डाटा बैकअप उसी साइट-की का इस्तेमाल करके पूरी तरह एन्क्रिप्ट किए जाते हैं।
PII एन्क्रिप्टेड डाटा की सीमाएं:
- अगर गलत परमिशन कॉन्फ़िगरेशन की वजह से कलेक्शन का डाटा एक्सपोज़ हो जाता है, तो PII एन्क्रिप्शन उसे सुरक्षित नहीं रखता। इसलिए कलेक्शन परमिशन सही तरीके से सेट करें।
- PII एन्क्रिप्टेड फ़ील्ड में कोड या CMS के जरिए सर्च करने की सीमित क्षमताएं होती हैं।
- किसी फ़ील्ड को PII एन्क्रिप्टेड फ़ील्ड के रूप में मार्क करने पर, उस फ़ील्ड के कुछ फ़ंक्शन बंद हो जाते हैं। इनमें सॉर्टिंग और "eq" के अलावा दूसरी क्वेरी ऑपरेशन शामिल हैं। यानी उस फ़ील्ड में केवल एग्ज़ैक्ट मैच के आधार पर क्वेरी की जा सकती है।
ऐसा PII जिसे सार्वजनिक माना जा सकता है
GDPR के संदर्भ में PII
अपने डाटा को PII के तौर पर मार्क करने और एन्क्रिप्शन टूल का इस्तेमाल करने से अमेरिकी हेल्थ इंश्योरेंस पोर्टेबिलिटी एंड अकाउंटेबिलिटी एक्ट (HIPAA) जैसे अन्य कानूनों के अनुपालन की गारंटी नहीं मिलती।
पर क्लिक कर सकते हैं और फिर योर कलेक्शंस पर क्लिक करें।
पर क्लिक करें और एडिट चुनें।