Utiliser Gestion de la confidentialité

En tant qu’analyste ou responsable de la protection de la vie privée, vous pouvez identifier les applications ou processus d’entreprise qui stockent et utilisent les informations personnelles.

• Définition du champ d’application de l’entité pour planifier un programme de confidentialité
  Lorsqu’un responsable de la protection de la vie privée planifie le programme de confidentialité d’une organisation, la première étape consiste à définir le périmètre des applications ou processus d’entreprise qui contiennent des données personnelles. Dans Gouvernance, risque et conformité, ces applications d’entreprise ou processus d’entreprise sont appelés en tant qu’entités. Une fois que vous avez identifié les entités qui traitent les données personnelles, les activités de traitement sont automatiquement créées.
• Types d’évaluations de la confidentialité
  Les évaluations de la confidentialité peuvent être envoyées à l’aide de diverses méthodes telles que les entités, les types d’entité et les activités de traitement.
• Créer une méthodologie d’évaluation des risques
  Configurez une méthodologie d’évaluation des risques (RAM) dans l’application Gestion de la confidentialité afin de pouvoir évaluer les risques dans votre organisation.
• Répondre à une évaluation intelligente de la confidentialité
  Répondez à une évaluation préalable ou à une évaluation d’impact à partir Espace de travail pour les évaluations du . Les résultats de l’évaluation aident à comprendre les risques potentiels pour la confidentialité et leurs mesures d’atténuation.
• Répondre à une évaluation de contrôle de la confidentialité
  En tant que propriétaire d’entité ou partie prenante clé de l’activité de traitement, répondez à l’évaluation de la confidentialité initiée par le responsable de la confidentialité.
• Créer ou mettre à jour une activité de traitement
  Créez manuellement une activité de traitement ou mettez à jour une activité de traitement qui est créée automatiquement à partir d’une évaluation de contrôle de la confidentialité. Vous pouvez également mettre à jour une activité de traitement créée à partir d’un enregistrement d’entité. Lorsque vous mettez à jour une activité de traitement, vous pouvez renseigner les détails pertinents sur les données personnelles en cours de traitement.
• Créer ou gérer un objet d’information au sein d’une activité de traitement
  Ajoutez des objets d’informations à l’activité de traitement après la création d’une activité de traitement. L’ajout d’objets d’informations vous aide à comprendre les types d’informations personnelles en cours de traitement et la manière dont elles sont traitées. Cette tâche permet d’appliquer les contrôles appropriés à l’activité de traitement.
• Ajouter le type de personne concernée à une activité de traitement
  Ajoutez des types de personnes concernées à une activité de traitement dans le Privacy Workspace.
• Ajouter le type de personne concernée à l’évaluation de l’impact sur la confidentialité
  Ajouter des types de personnes concernées à l’évaluation de l’impact sur la confidentialité à partir de .Centre des employés
• Classer le type de personne concernée comme vulnérable
  Classez un type de personne concernée comme vulnérable. Lorsque vous marquez un type de personne concernée comme vulnérable, le score de criticité est calculé comme élevé.
• Ajouter des personnes concernées clés et envoyer les évaluations de la confidentialité
  Ajoutez des personnes concernées clés à une activité de traitement pour identifier les membres clés responsables du traitement des données personnelles dans le cadre de l’activité de traitement. Vous pouvez ensuite envoyer les évaluations de confidentialité respectives aux parties prenantes en fonction de leurs responsabilités. Par exemple, un propriétaire d’entité est une personne concernée clé pour une activité de traitement.
• Ajouter un organisme de réglementation
  Ajoutez un organisme de réglementation pour Privacy Workspace identifier les autorités réglementaires compétentes qui sont responsables de la supervision des industries ou des secteurs au sein de chaque juridiction. Les juridictions regroupent toutes les communications réglementaires par e-mail et mettent en œuvre les règles de notification des violations de la confidentialité des données ou de la sécurité pour les cas de confidentialité signalés.
• Créer une traçabilité des données pour une activité de traitement
  Établissez une traçabilité des données pour visualiser la consommation de données, le partage et les risques associés pour une activité de traitement. Chaque activité de traitement implique plusieurs objets d’information classifiés comme des informations personnelles. Ces objets échangent des données avec diverses autres entités, ce qui rend essentiel l’établissement d’une traçabilité ou d’une hiérarchie des données qui suit où les données personnelles sont partagées. Cette compréhension permet d’atténuer les risques liés à la confidentialité.
• Créer ou gérer un contrôle sur une activité de traitement
  Ajoutez de nouveaux contrôles ou gérez les contrôles qui sont automatiquement ajoutés à l’activité de traitement à partir des réponses d’évaluation. L’ajout de contrôles garantit que les réglementations appropriées sont appliquées à l’activité de traitement.
• Supprimer un contrôle d’une activité de traitement
  Supprimez les contrôles qui ne sont plus requis dans l’activité de traitement.
• Créer ou gérer les risques sur une activité de traitement
  Ajoutez de nouveaux risques ou gérez les risques qui sont automatiquement ajoutés à l’activité de traitement à partir des réponses de l’évaluation. L’ajout de risques vous aide à gérer les activités de traitement à l’aide de l’approche basée sur les risques.
• Gérer les collaborations de messagerie instantanée d’une activité de traitement
  Lancez des discussions rapides avec les personnes concernées clés tout en travaillant sur une activité de traitement, un ticket de confidentialité ou une demande de droits relatifs aux données personnelles. La fonction de chat est intégrée Microsoft Teams et un groupe est automatiquement créé lorsqu’une Microsoft Teams discussion est lancée.
• Créer ou ajouter des problèmes à une activité de traitement
  Créez des problèmes ou ajoutez des problèmes existants pour une activité de traitement. L’association de problèmes à une activité de traitement vous aide à identifier et à hiérarchiser les actions de correction. La mise en relation des problèmes réduit le nombre de problèmes que les clients doivent gérer, améliorant ainsi l’efficacité organisationnelle globale dans la gestion de ces problèmes.
• Affecter une activité de traitement à une personne concernée clé
  Affectez une activité de traitement aux personnes concernées clés définies pour que celles-ci commencent à travailler sur l’activité de traitement.