Datenschutz-Management erkunden

Die ServiceNow® Datenschutz-ManagementMit der Anwendung können Sie die Datenschutzprogramme Ihres Unternehmens verwalten. Einige Beispiele für Datenschutzprogramme sind Compliance-Programme für Datenschutzbestimmungen, Datenschutzauswirkungsbewertungen, Datenschutzrichtlinienverwaltung usw. .

Alle Organisationen erfassen personenbezogene Daten von Kunden, Mitarbeitern und Drittparteien in irgendeiner Form. Einige Beispiele für personenbezogene Daten:

• Adresse (privat)
• Standortdaten
• Identifizierungskartennummer
• Biometrische Daten

Wenn Ihre Organisation personenbezogene Daten erfasst, sind die Daten mehreren Risiken ausgesetzt, z. B. der Verwendung der personenbezogenen Daten für einen Organisationszweck ohne Einwilligung der Besitzer, und die Daten werden versehentlich weitergegeben. Diese Ereignisse führen zu Compliance-Fehlern. Die Nichtverwaltung von Datenschutzgesetzen kann zu hohen Geldstrafen und dem Verlust des Vertrauens von Kunden und Mitarbeitern führen. Dieser Fehler beim Schutz von Daten kann sich auch auf die Reputation der Marke auswirken.

Die Datenschutz-ManagementDie Anwendung hilft Ihnen, mehrere Datenschutzbestimmungen zu verwalten, z. B. die Datenschutz-Grundverordnung (DSGVO), das kalifornische Verbraucherdatenschutzgesetz (CCPA) und das australische Datenschutzgesetz. Es hilft Ihnen auch, Frameworks wie das National Institute of Standards and Technology (NIST), ISO 27001 usw. zu verwalten. Die Datenschutz-ManagementMit der Lösung können Sie Datenschutzrichtlinien und Bestätigungen implementieren, um die personenbezogenen Daten von Kunden und Mitarbeitern zu verarbeiten.

Im Folgenden finden Sie die wichtigsten Fähigkeiten, mit denen Sie die Datenschutzprogramme Ihrer Organisation effektiv verwalten können:

• Erstellen eines Bestands kritischer Geschäftsprozesse, Anwendungen und Lieferanten für Datenschutzbewertungen.
• Richten Sie den Inhalt der Datenschutzbibliothek ein, z. B. regulatorische Dokumente, Bezugsvermerke, Kontrollziele, Risikobeschreibungen und Richtlinien.
• Verwalten von Datenschutzauswirkungsbewertungen.
• Verwalten von Datenschutzrisikobewertungen.
• Es werden Verarbeitungsaktivitäten erkannt, die personenbezogene Daten verarbeiten.
• Verwalten von Verarbeitungsaktivitäten, um ihre Risiko- und Compliance-Situation mit kontinuierlichen Überwachungs- und Problemmanagementfunktionen nachzuverfolgen.
• Verständnis und Analyse der allgemeinen Datenschutzlage Ihrer Organisation mit verschiedenen Dashboards und Berichten.

Die Datenschutz-ManagementDie Anwendung ist auf verfügbar Datenschutz-Arbeitsbereich. Dieser Arbeitsbereich zeigt die Homepage, die Seite „Aufgaben“, die Problemübersichtsseite und die Listenansicht an. Jedes Element auf und innerhalb dieser Seiten und Listen ist nur für spezifisch Datenschutz-ManagementAnwendung. Dies bedeutet, dass sie beispielsweise spezifisch für sind, wenn Sie Bezugsvermerke und regulatorische Dokumente anzeigen Datenschutz-Management.

Die Datenschutz-ManagementDie Lösung ist als Add-on in der Suite „integriertes Risikomanagement“ (IRM) verfügbar.

• Verarbeitungsaktivitäten
  Eine Verarbeitungsaktivität ist ein Datensatz, der personenbezogene Daten verarbeitet. Beispiele für solche Datensätze können ein Geschäftsprozess oder eine Geschäftsanwendung einer Organisation sein, die personenbezogene Daten enthält. Verarbeitungsaktivitäten ermöglichen es den Datenschutzverwaltungsteams zu verstehen, wie personenbezogene Daten verarbeitet oder verwendet werden.
• Klassische Datenschutzbewertungen
  Datenschutzbewertungen werden verwendet, um Informationen von Geschäftsinhabern zu erfassen. Diese Informationen helfen den Datenschutzteams zu verstehen, wie personenbezogene Daten (PI) in einer Verarbeitungsaktivität verwendet oder gespeichert werden.
• Intelligente Bewertungen in Datenschutz-Management
  Die neue und verbesserte Bewertungs-Experience in Datenschutz-ManagementVerwendet Intelligente Bewertungs-Engine(SAE)-Anwendung. Mit der Bewertungs-Engine können Sie Datenschutzüberprüfungen und Datenschutzauswirkungsbewertungen durchführen, um die erforderlichen Informationen für die Datenschutzteams zu sammeln.
• Risikobewertungen in Datenschutz-Management
  Sie können Risikobewertungen für Ihre Verarbeitungsaktivitäten durchführen, um ihre Risikopunktzahlen zu bestimmen und die Datenschutzrisikosituation Ihrer Organisation zu ermitteln.
• Informationsobjekte in Datenschutz-Management
  Der Zweck eines Informationsobjekts besteht darin, den Datentyp logisch zu beschreiben, der zwischen einer Anwendung und einer Datenbank ausgetauscht wird.
• Datenschutz-Arbeitsbereich Für den Datenschutzmanager
  Der Datenschutzmanager entwickelt und verwaltet Unternehmensrichtlinien und -Vorschriften.
• Datenschutz-Arbeitsbereich Für den Datenschutzanalysten
  Datenschutzanalysten verwalten die Datenschutz-Compliance-Situation der Verarbeitungsaktivität, deren Eigentümer sie sind. Compliance-Situation bezieht sich auf den allgemeinen Compliance-Status einer Organisation, eines Geschäftsprozesses oder einer Geschäftsanwendung, und so auf der Grundlage des konformen und nicht konformen Status von Steuerungen für verschiedene Vorschriften.
• Datenschutz-Management Lösungsübersicht
  Die Datenschutz-ManagementDie Lösung bietet Ihnen ein Framework zur Verwaltung Ihrer datenschutzspezifischen Bibliotheken, z. B. Zitate, Richtlinien, Kontrollziele, Risikobeschreibungen, Datenschutzauswirkungsbewertungen und Datenschutzrisikobewertungen. Außerdem werden Verarbeitungsaktivitätsdatensätze bereitgestellt, um das Datenschutzrisiko und die Compliance-Situation für eine Geschäftsanwendung oder einen Geschäftsprozess nachzuverfolgen, indem die relevanten Risiken und Steuerungen angewendet und überwacht werden.