Datenschutz-Management erkunden

Die ServiceNow® Datenschutz-Management Mit der Anwendung können Sie die Datenschutzprogramme Ihres Unternehmens verwalten. Einige Beispiele für Datenschutzprogramme sind Compliance-Programme für Datenschutzbestimmungen, Datenschutzauswirkungsbewertungen, Datenschutzrichtlinienverwaltung usw.

Alle Organisationen erfassen personenbezogene Daten von Kunden, Mitarbeitern und Drittparteien in irgendeiner Form. Einige Beispiele für personenbezogene Daten:

• Adresse (privat)
• Standortdaten
• Identifizierungskartennummer
• Biometrische Daten

Wenn Ihre Organisation personenbezogene Daten erfasst, sind die Daten mehreren Risiken ausgesetzt, z. B. die Verwendung der personenbezogenen Daten für einen Organisationszweck ohne Einwilligung der Besitzer, und die Daten werden versehentlich weitergegeben. Diese Ereignisse führen zu Compliance-Fehlern. Die Nichtverwaltung von Datenschutzgesetzen kann zu hohen Geldstrafen und dem Verlust des Vertrauens von Kunden und Mitarbeitern führen. Dieser Fehler beim Schutz von Daten kann sich auch auf die Reputation der Marke auswirken.

Die Datenschutz-Management Die Anwendung hilft Ihnen, mehrere Datenschutzbestimmungen zu verwalten, z. B. die General Data Protection Regulation (DSGVO), den California Consumer Privacy Act (CCPA) und den Australian Privacy Act. Es hilft Ihnen auch, Frameworks wie das National Institute of Standards and Technology (NIST), ISO 27001 usw. zu verwalten. Die Datenschutz-Management Mit der Lösung können Sie Datenschutzrichtlinien und Bestätigungen implementieren, um die personenbezogenen Daten von Kunden und Mitarbeitern zu verarbeiten.

Im Folgenden finden Sie die wichtigsten Funktionen, mit denen Sie die Datenschutzprogramme Ihrer Organisation effektiv verwalten können:

• Erstellen eines Bestands kritischer Geschäftsprozesse, Anwendungen und Lieferanten für Datenschutzbewertungen.
• Richten Sie den Inhalt der Datenschutzbibliothek ein, z. B. regulatorische Dokumente, Zitate, Kontrollziele, Risikobeschreibungen und Richtlinien.
• Verwalten von Datenschutzauswirkungsbewertungen.
• Verwalten von Datenschutzrisikobewertungen.
• Erkennen von Verarbeitungsaktivitäten, die personenbezogene Daten verarbeiten.
• Verwalten von Verarbeitungsaktivitäten, um ihre Risiko- und Compliance-Situation mit kontinuierlichen Überwachungs- und Problemmanagementfunktionen nachzuverfolgen.
• Verständnis und Analyse der allgemeinen Datenschutzlage Ihrer Organisation mit verschiedenen Dashboards und Berichten.

Die Datenschutz-Management Anwendung ist auf verfügbar Datenschutz-Arbeitsbereich. In diesem Arbeitsbereich werden die Homepage, die Seite „Aufgaben“, die Seite „Problemübersicht“ und die Listenansicht angezeigt. Jedes Element auf und innerhalb dieser Seiten und Listen ist nur für spezifisch Datenschutz-Management Anwendung. Dies bedeutet, dass, wenn Sie beispielsweise Zitate und regulatorische Dokumente anzeigen, sie spezifisch für sind Datenschutz-Management.

Die Datenschutz-Management Die Lösung ist als Add-on in der Suite „integriertes Risikomanagement“ (IRM) verfügbar.

• Verarbeitungsaktivitäten
  Eine Verarbeitungsaktivität ist ein Datensatz, der personenbezogene Daten verarbeitet. Beispiele für solche Datensätze können ein Geschäftsprozess oder eine Geschäftsanwendung einer Organisation sein, die personenbezogene Daten enthält. Verarbeitungsaktivitäten ermöglichen es den Datenschutzverwaltungsteams, zu verstehen, wie personenbezogene Daten verarbeitet oder verwendet werden.
• Klassische Datenschutzbewertungen
  Datenschutzbewertungen werden verwendet, um Informationen von Geschäftsinhabern zu erfassen. Diese Informationen helfen den Datenschutzteams zu verstehen, wie personenbezogene Daten (PI) in einer Verarbeitungsaktivität verwendet oder gespeichert werden.
• Intelligente Bewertungen in Datenschutz-Management
  Die neue und verbesserte Bewertungs-Experience in Datenschutz-Management Verwendet Intelligente Bewertungs-Engine(SAE)-Anwendung. Mit der Bewertungs-Engine können Sie Datenschutzüberprüfungen und Datenschutzauswirkungsbewertungen durchführen, um die erforderlichen Informationen für die Datenschutzteams zu sammeln.
• Risikobewertungen in Datenschutz-Management
  Sie können Risikobewertungen für Ihre Verarbeitungsaktivitäten durchführen, um deren Risikopunktzahlen zu bestimmen und die Datenschutzrisikosituation Ihrer Organisation zu ermitteln.
• Informationsobjekte in Datenschutz-Management
  Der Zweck eines Informationsobjekts besteht darin, den Typ der Daten logisch zu beschreiben, die zwischen einer Anwendung und einer Datenbank ausgetauscht werden.
• Datenschutz-Arbeitsbereich Für den Datenschutzmanager
  Das Datenschutzmanagement-Dashboard bietet eine zentrale Schnittstelle für die Überwachung und Verwaltung datenschutzbezogener Datenverarbeitungsaktivitäten innerhalb der Organisation.
• Datenschutz-Arbeitsbereich Für den Datenschutzanalysten
  Datenschutzanalysten verwalten die Datenschutz-Compliance-Situation der Verarbeitungsaktivität, deren Eigentümer sie sind. Die Compliance-Situation bezieht sich auf den allgemeinen Compliance-Status einer Organisation, eines Geschäftsprozesses oder einer Geschäftsanwendung usw. basierend auf dem konformen und nicht konformen Status von Steuerungen für verschiedene Vorschriften.
• Datenschutz-Management Lösungsübersicht
  Die Datenschutz-Management Die Lösung bietet Ihnen ein Framework zur Verwaltung Ihrer datenschutzspezifischen Bibliotheken, z. B. Zitate, Richtlinien, Kontrollziele, Risikobeschreibungen, Datenschutzauswirkungsbewertungen, und Datenschutzrisikobewertungen. Außerdem werden Verarbeitungsaktivitätsdatensätze bereitgestellt, um Datenschutzrisiken und Compliance-Situationen nachzuverfolgen.
• Typen der betroffenen Personen
  Betroffene Personen sind Personen, deren personenbezogene Daten von einer Organisation erfasst, verwendet und verarbeitet werden. Die Klassifizierung betroffener Personen ermöglicht es Organisationen, unterschiedliche Gruppen zu definieren und zu verwalten, wodurch eine granulare und kontextspezifische Darstellung von Datenverarbeitungsaktivitäten ermöglicht wird.