Verwalten Sie Datenschutz-ManagementBibliothek

Die Datenschutz-ManagementDie Bibliothek besteht aus regulatorischen Dokumenten, Zitaten, Kontrollzielen, Richtlinien und [PI] Informationsobjekten, die bei der Verwaltung des Datenschutzinhalts helfen.

Regulatorische Dokumente

Regulatorische Dokumente sind die Prinzipien, Richtlinien, Vorschriften, Standards und Frameworks, die Organisationen einhalten müssen. Einige Beispiele für regulatorische Dokumente sind:

• Statuten (Rechnungen oder Handlungen)
• Vorschriften
• Audit-Richtlinien

Organisationen können entweder die regulatorischen Dokumente, Bezugsvermerke und Kontrollziele erstellen oder sie können sie von einem Drittanbieter wie dem Unified Compliance Framework (UCF) für Netzwerkgrenzen herunterladen und importieren.

Autorisierende Quelleninhalte

Bezugsvermerke sind Datensätze mit den spezifischen Anforderungen, die von einem regulatorischen Dokument zitiert werden. Ein Bezugsvermerk bezieht regulatorische Dokumente mit seinen anwendbaren Steuerungen. Jedes Zitat hat Kontrollziele.

Richtlinien

Richtlinien umfassen Kontrollziele. Richtlinien können auch regulatorischen Dokumenten zugeordnet werden. Richtlinien werden veröffentlicht und regelmäßig mit inkrementierten Versionen aktualisiert. Weitere Informationen zu Richtlinien finden Sie unter Richtlinien- und Compliance-Management .

Risikobeschreibungen

Mithilfe von Risikobeschreibungen können Sie ein zentrales Risikoregister erstellen, um potenzielle Datenschutzrisiken zu verwalten, die jederzeit und überall in einer Organisation auftreten können.

Datenschutzbewertungen

Datenschutzbewertungen werden verwendet, um Informationen von Geschäftsinhabern zu erfassen. Diese Informationen helfen den Datenschutzteams zu verstehen, wie personenbezogene Daten (PI) in einer Verarbeitungsaktivität verwendet oder gespeichert werden.

Risikobewertungen

Mit der Funktion „Risikobewertungen“ können Sie die Situation des Datenschutzrisikos der Organisation anhand von Kritikalitäts- und Datenschutzrisikobewertungen bestimmen.

PI-Informationsobjekte

[PI] Informationsobjekte beziehen sich auf Informationsobjekte vom Typ Persönliche Informationen . Um die Vorteile der Verwendung von Informationsobjekten in zu verstehen Datenschutz-ManagementLösung, siehe Informationsobjekte in Datenschutz-Management. Durch die Verwaltung einer Bibliothek von [PI] Informationsobjekten und deren Zuordnung zu den Verarbeitungsaktivitäten können Datenschutzteams verstehen, welche personenbezogenen Daten (PI) von der Verarbeitungsaktivität verarbeitet werden.

Nur die Informationsobjekte, die mit gekennzeichnet sind Persönliche Informationen Tag können einer Verarbeitungsaktivität hinzugefügt werden. Weitere Informationen zum Tag von Informationsobjekten finden Sie unter . Klassifizieren Sie Informationsobjekte als persönliche Informationen.

• Konfigurieren Sie Informationsobjektkategorien
  Konfigurieren Sie Informationsobjektkategorien, um Informationsobjekte effektiv zu klassifizieren. Beispielsweise werden Attribute wie Iris-Scans und Fingerabdrücke häufig als biometrische Daten bezeichnet, oder E-Mail-Adressen und Telefonnummern können als Kontaktinformationen gruppiert werden. Mit Informationsobjektkategorien können Sie diese Informationsobjekte unter diesen umfassenderen Klassifizierungen kategorisieren.
• Klassifizieren Sie Informationsobjekte als persönliche Informationen
  Kategorisieren Sie Informationsobjekte als persönliche Informationen. Nur Informationsobjekte, die als personenbezogene Daten klassifiziert sind, können den Verarbeitungsaktivitäten zugeordnet werden.