在 HubSpot 中存储敏感数据
上次更新时间: 二月 13, 2025
除非另有说明,否则适用于以下任何订阅:
|
|
|
|
|
要在 HubSpot 账户中存储敏感信息,具有超级管理员权限的用户可以打开敏感数据设置。打开设置后,你就可以创建存储敏感数据(如个人身份、财务、健康或医疗信息)或高度敏感数据(如社会安全号码)的自定义属性。
开始之前
在开始存储敏感数据之前,请查看以下与敏感数据功能相关的信息。
- 您只能在 HubSpot 中存储特定类型的敏感数据。请参阅敏感数据术语页面,了解您可以存储哪些类型的敏感数据和高度敏感数据,以及这些功能在哪里可用。
- 敏感数据属性在某些工具中不可用,包括个性化令牌、沙箱、聊天机器人和剧本。高度敏感数据属性受到进一步限制。请参阅本文,了解更多有关打开敏感数据对您的帐户有何影响以及如何在 HubSpot 工具中管理敏感数据的信息。
打开或编辑敏感数据设置
在创建敏感数据属性之前,您需要在隐私与同意设置中打开敏感数据,并接受相关条款和条件。用户必须拥有超级管理员权限才能打开敏感数据。如果您已经打开了敏感数据,一旦选择了数据类别,就不能将其删除,但可以根据需要添加类别。
进一步了解开启敏感数据会如何影响您的账户。
请注意:一旦打开敏感数据,就无法关闭或删除所选类别。
- 在 HubSpot 帐户中,单击顶部导航栏中的 settings“设置”图标。
- 在左侧边栏菜单中,导航至 "隐私与同意"。
- 单击配置敏感数据设置。如果已打开敏感数据,请单击编辑敏感数据设置以选择其他数据类别。
- 在右侧面板中,选择复选框以指定存储敏感数据的类别。请参阅敏感数据术语,了解类别中可存储的数据类型。
- 要存储受 HIPAA 保护的数据,必须同时选择 "健康/医疗数据"复选框和 "我们是受 HIPAA 保护的实体或业务关联方"复选框。
请注意:虽然HubSpot提供了一个强大的安全计划来保护您的个人和敏感数据,无论其内容如何,但这些数据类型识别过程有助于确保您的HIPAA和监管需求得到支持。通过识别为HIPAA覆盖实体或业务伙伴,HubSpot可以跟踪业务伙伴协议(BAA)的应用,并履行监管义务。
- 点击下一步。
- 阅读敏感数据条款和业务合作协议(如适用)。选择复选框接受条款和条件。
- 单击打开敏感数据设置,如果添加了类别,则单击更新敏感数据设置。
存储敏感数据的访问建议
打开存储敏感数据的设置后,您可能需要采取行动或更新某些设置,以更好地保护您的数据。查看帮助您管理敏感数据的建议:
- 在 HubSpot 帐户中,单击顶部导航栏中的 settings“设置”图标。
- 在左侧边栏菜单中,导航至隐私与同意。
- 单击检查建议。
- 在右侧面板中,查看建议的操作。对于每项建议,单击链接了解更多信息或导航到相关设置。
创建属性以存储敏感数据
超级管理员可将属性标记为存储敏感数据或高度敏感数据。当属性存储高敏感数据时,该属性在较少工具中可用,其值将被加密,因此可访问该属性值的用户必须点击解密才能查看或编辑该值。你还可以指明敏感数据或高度敏感数据属性是否会存储受保护的健康信息。
默认情况下,HubSpot 中的数据在传输和静止时都是加密的。将某个属性标记为敏感数据会增加一层加密,即应用层加密,从而加强对个人账户及其敏感数据的保护和隔离。搜索和报告所需的敏感数据存储在受保护的环境中,访问权限受到严格限制。对敏感数据属性未加密值的访问仅限于指定的 HubSpot 应用程序和用户批准的已连接私人应用程序。了解有关使用敏感数据属性的更多信息。
创建敏感数据或高度敏感数据属性:
- 在 HubSpot 帐户中,单击顶部导航栏中的 settings“设置”图标。
- 在左侧边栏菜单中,导航至属性。
- 单击创建属性。
- 输入属性的基本详细信息,选择字段类型,然后单击敏感数据选项卡。
- 要存储敏感信息,请选择敏感数据。要存储高度敏感信息,请选择高度敏感数据。进一步了解每个类别中可存储的敏感数据的类型。
- 如果属性将存储受 HIPAA 保护的健康数据,请选择是,此数据包含受保护的健康信息 (PHI) 复选框。
- 要设置谁有权查看和编辑属性,请单击管理访问选项卡,然后选择一个选项。
- 完成属性设置,然后单击创建。
请注意: 创建属性时应注意以下几点:
- 属性创建后,其敏感数据设置将无法更改。现有的敏感数据属性不能设置为非敏感,现有的非敏感属性也不能设置为敏感。
- 分数和计算属性不能存储敏感数据。
- 敏感数据属性不能要求唯一值。
附加资源
- 有关 HubSpot 安全计划的更多信息,请参阅HubSpot 信任中心。
- 要了解敏感数据如何影响其他 HubSpot 工具,请参阅本文。
- 要了解如何通过API管理敏感数据,请参阅开发人员文档。