Usando Gestão de privacidade

Como analista de privacidade ou gerente de privacidade, você pode identificar quais aplicações ou processos de negócios armazenam e usam informações pessoais.

• Escopo da entidade para planejar um programa de privacidade
  Quando um gerente de privacidade planeja o programa de privacidade para uma organização, a primeira etapa é definir o escopo dessas aplicações de negócios ou processos que contêm dados pessoais. Em Governança, risco e conformidade, essas aplicações de negócios ou processos de negócios são chamados como entidades. Depois de identificar as entidades que processam dados pessoais, as atividades de processamento são criadas automaticamente.
• Tipos de avaliações de privacidade
  As avaliações de privacidade podem ser enviadas usando vários métodos, como entidades, tipos de entidade e atividades de processamento.
• Responda a uma avaliação inteligente de privacidade
  Responda a uma avaliação de triagem ou a uma avaliação de impacto do Espaço de avaliação. Os resultados da avaliação ajudam a entender os possíveis riscos de privacidade e suas medidas de mitigação.
• Responda a uma avaliação de triagem de privacidade
  Como proprietário da entidade ou parte interessada principal da atividade de processamento, responda à avaliação de privacidade iniciada pelo líder de privacidade.
• Crie ou atualize uma atividade de processamento
  Crie manualmente uma atividade de processamento ou atualize uma atividade de processamento criada automaticamente a partir de uma avaliação de triagem de privacidade. Você também pode atualizar uma atividade de processamento que é criada a partir de um registro de entidade. Ao atualizar uma atividade de processamento, você pode preencher os detalhes relevantes sobre os dados pessoais que estão sendo processados.
• Crie ou gerencie um objeto de informação em uma atividade de processamento
  Adicione objetos de informação à atividade de processamento após a criação de uma atividade de processamento. A adição de objetos de informação ajuda você a entender os tipos de informações pessoais que estão sendo processadas e a maneira como elas são processadas. Esta tarefa ajuda a aplicar os controles apropriados à atividade de processamento.
• Adicione as principais partes interessadas e envie avaliações de privacidade
  Adicione as principais partes interessadas a uma atividade de processamento para identificar os principais membros responsáveis pelo processamento dos dados pessoais na atividade de processamento. Em seguida, você pode enviar as respectivas avaliações de privacidade para as partes interessadas com base em suas responsabilidades. Por exemplo, o proprietário de uma entidade é uma parte interessada importante de uma atividade de processamento.
• Adicione uma agência regulatória
  Adicione uma agência regulatória no Privacy Workspacepara identificar as autoridades regulatórias relevantes que são responsáveis por supervisionar os setores ou setores em cada jurisdição. As jurisdições consolidam todas as comunicações regulatórias por e-mail e implementam as regras de notificação para violações de privacidade de dados ou segurança para os casos de privacidade relatados.
• Crie uma linhagem de dados para uma atividade de processamento
  Estabeleça uma linhagem de dados para visualizar o consumo de dados, o compartilhamento e os riscos associados a uma atividade de processamento. Cada atividade de processamento envolve vários objetos de informação classificados como informações pessoais. Esses objetos trocam dados com várias outras entidades, tornando essencial estabelecer uma linhagem ou hierarquia de dados que rastreie onde os dados pessoais são compartilhados. Esse entendimento ajuda a mitigar os riscos relacionados à privacidade.
• Crie ou gerencie um controle em uma atividade de processamento
  Adicione novos controles ou gerencie os controles que são adicionados automaticamente à atividade de processamento das respostas de avaliação. A adição de controles garante que as regulamentações apropriadas sejam aplicadas à atividade de processamento.
• Exclua um controle de uma atividade de processamento
  Exclua os controles que não são mais necessários na atividade de processamento.
• Crie ou gerencie riscos em uma atividade de processamento
  Adicione novos riscos ou gerencie os riscos que são adicionados automaticamente à atividade de processamento a partir das respostas de avaliação. A adição de riscos ajuda a gerenciar atividades de processamento usando a abordagem baseada em risco.
• Gerencie colaborações de bate-papo de uma atividade de processamento
  Inicie discussões rápidas com as principais partes interessadas enquanto trabalha em uma atividade de processamento, caso de privacidade ou uma solicitação de direitos de dados pessoais. O recurso de bate-papo está integrado ao Microsoft Teamse um grupo é criado automaticamente em Microsoft Teamsquando uma discussão é iniciada.
• Crie ou adicione ocorrências em uma atividade de processamento
  Crie ocorrências ou adicione ocorrências existentes para uma atividade de processamento. A associação de problemas a uma atividade de processamento ajuda a identificar e priorizar ações de correção. Problemas relacionados reduzem o número de problemas que os clientes precisam gerenciar, melhorando assim a eficiência organizacional geral na gestão desses problemas. ​
• Atribua uma atividade de processamento a uma parte interessada principal
  Atribua uma atividade de processamento às principais partes interessadas definidas para que as partes interessadas comecem a trabalhar na atividade de processamento.