Verwalten Sie Datenschutz-Management Bibliothek

Die Datenschutz-Management Die Bibliothek besteht aus regulatorischen Dokumenten, Zitaten, Kontrollzielen, Richtlinien und [PI] Informationsobjekten, die bei der Verwaltung des Datenschutzinhalts helfen.

Regulatorische Dokumente

Regulatorische Dokumente sind die Prinzipien, Richtlinien, Vorschriften, Standards und Frameworks, die Organisationen einhalten müssen. Einige Beispiele für regulatorische Dokumente sind:

• Statuten (Rechnungen oder Handlungen)
• Vorschriften
• Audit-Richtlinien

Organisationen können entweder die regulatorischen Dokumente, Zitate und Kontrollziele erstellen oder sie können sie von einem Drittanbieter wie Network Frontiers Unified Compliance Framework (UCF) herunterladen und importieren.

Bezugsvermerke

Bezugsvermerke sind Datensätze mit den spezifischen Anforderungen, die von einem regulatorischen Dokument zitiert werden. Ein Zitat bezieht sich auf regulatorische Dokumente mit den entsprechenden Steuerungen. Jedes Zitat hat Kontrollziele.

Richtlinien

Richtlinien umfassen Kontrollziele. Richtlinien können auch regulatorischen Dokumenten zugeordnet werden. Richtlinien werden veröffentlicht und regelmäßig mit inkrementierten Versionen aktualisiert. Weitere Informationen zu Richtlinien finden Sie unter Richtlinien- und Compliance-Management .

Risikoerklärungen

Mithilfe von Risikobeschreibungen können Sie ein zentrales Risikoregister erstellen, um potenzielle Datenschutzrisiken zu verwalten, die jederzeit und überall in einer Organisation auftreten können.

Datenschutzbewertungen

Datenschutzbewertungen werden verwendet, um Informationen von Geschäftsinhabern zu erfassen. Diese Informationen helfen den Datenschutzteams zu verstehen, wie personenbezogene Daten (PI) in einer Verarbeitungsaktivität verwendet oder gespeichert werden.

Risikobewertungen

Mit der Funktion „Risikobewertungen“ können Sie die Situation des Datenschutzrisikos der Organisation anhand von Kritikalitäts- und Datenschutzrisikobewertungen bestimmen.

PI-Informationsobjekte

[PI] Informationsobjekte beziehen sich auf Informationsobjekte vom Typ Persönliche Informationen . Um die Vorteile der Verwendung von Informationsobjekten in zu verstehen Datenschutz-Management Lösung finden Sie unter Informationsobjekte in Datenschutz-Management. Durch die Verwaltung einer Bibliothek von [PI] Informationsobjekten und deren Zuordnung zu den Verarbeitungsaktivitäten können Datenschutzteams verstehen, welche personenbezogenen Daten (PI) von der Verarbeitungsaktivität verarbeitet werden.

Nur die Informationsobjekte, die mit gekennzeichnet sind Persönliche Informationen Tag können einer Verarbeitungsaktivität hinzugefügt werden. Weitere Informationen zum Tag von Informationsobjekten finden Sie unter . Klassifizieren Sie Informationsobjekte als personenbezogene Informationen.

• Erstellen Sie ein Informationsobjekt
  Erstellen Sie Informationsobjekte manuell, um Geschäftsprozessen oder -Anwendungen die richtigen Typen betroffener Personen zuzuordnen.
• Konfigurieren Sie Informationsobjektkategorien
  Konfigurieren Sie Informationsobjektkategorien, um Informationsobjekte effektiv zu klassifizieren. Beispielsweise werden Attribute wie Iris-Scans und Fingerabdrücke häufig als biometrische Daten bezeichnet, oder E-Mail-Adressen und Telefonnummern können als Kontaktinformationen gruppiert werden. Mit Informationsobjektkategorien können Sie diese Informationsobjekte unter diesen breiteren Klassifizierungen kategorisieren.
• Klassifizieren Sie Informationsobjekte als personenbezogene Informationen
  Kategorisieren Sie Informationsobjekte als persönliche Informationen. Nur Informationsobjekte, die als personenbezogene Informationen klassifiziert sind, können den Verarbeitungsaktivitäten zugeordnet werden.