Utilisant Gestion de la confidentialité

En tant qu’analyste ou gestionnaire de la confidentialité, vous pouvez identifier les applications ou les processus d’entreprise qui stockent et utilisent les informations personnelles.

• Définition du champ d’application de l’entité pour planifier un programme de confidentialité
  Lorsqu’un gestionnaire de la confidentialité planifie le programme de confidentialité d’une organisation, la première étape consiste à définir le champ d’application des applications ou processus d’entreprise qui contiennent des données personnelles. Dans Gouvernance, risque et conformité, ces applications ou processus d’entreprise sont appelés des entités. Une fois que vous avez identifié les entités qui traitent des données personnelles, les activités de traitement sont automatiquement créées.
• Types d’évaluations de la confidentialité
  Les évaluations de la confidentialité peuvent être envoyées à l’aide de diverses méthodes telles que les entités, les types d’entité et les activités de traitement.
• ../task/create-a-risk-assessment-methodology.html
  
• Répondre à une évaluation intelligente de la confidentialité
  Répondre à une évaluation préalable ou à une évaluation d’impact Espace de travail pour les évaluations du . Les résultats de l’évaluation aident à comprendre les risques potentiels pour la vie privée et leurs mesures d’atténuation.
• Répondre à une évaluation du contrôle de la confidentialité
  En tant que propriétaire d’entité ou partie prenante clé de l’activité de traitement, répondez à l’évaluation de la confidentialité initiée par le responsable de la confidentialité.
• Créer ou mettre à jour une activité de traitement
  Créez manuellement une activité de traitement ou mettez à jour une activité de traitement qui est automatiquement créée à partir d’une évaluation du contrôle de la confidentialité. Vous pouvez également mettre à jour une activité de traitement créée à partir d’un enregistrement d’entité. Lorsque vous mettez à jour une activité de traitement, vous pouvez remplir les détails pertinents sur les données personnelles en cours de traitement.
• Créer ou gérer un objet d’information au sein d’une activité de traitement
  Ajoutez des objets d’informations à l’activité de traitement après la création d’une activité de traitement. L’ajout d’objets d’informations vous aide à comprendre les types d’informations personnelles traitées et la manière dont elles sont traitées. Cette tâche permet d’appliquer les contrôles appropriés à l’activité de traitement.
• ../task/add-a-new-data-subject-type.html
  
• ../task/add-data-subject-type-to-pia.html
  
• classify-data-subject-type-as-vulnerable.html
  
• Ajouter des personnes concernées clés et envoyer les évaluations de la confidentialité
  Ajoutez des personnes concernées clés à une activité de traitement pour identifier les membres clés responsables du traitement des données personnelles dans le cadre de l’activité de traitement. Vous pouvez ensuite envoyer les évaluations de confidentialité respectives aux personnes concernées en fonction de leurs responsabilités. Par exemple, un propriétaire d’entité est une partie prenante clé pour une activité de traitement.
• Ajouter un organisme de réglementation
  Ajoutez un organisme de réglementation dans le Privacy Workspace pour identifier les autorités réglementaires compétentes qui sont chargées de superviser les industries ou les secteurs au sein de chaque juridiction. Les juridictions consolident toutes les communications réglementaires par e-mail et mettent en œuvre les règles de notification de la confidentialité des données ou des violations de sécurité pour les cas de confidentialité signalés.
• Créer une traçabilité des données pour une activité de traitement
  Établissez une traçabilité des données pour visualiser la consommation et le partage des données et les risques associés pour une activité de traitement. Chaque activité de traitement implique plusieurs objets d’information classifiés comme des informations personnelles. Ces objets échangent des données avec diverses autres entités, ce qui rend essentiel l’établissement d’une traçabilité ou d’une hiérarchie des données qui suit où les données personnelles sont partagées. Cette compréhension permet d’atténuer les risques liés à la confidentialité.
• Créer ou gérer un contrôle sur une activité de traitement
  Ajoutez de nouveaux contrôles ou gérez les contrôles qui sont automatiquement ajoutés à l’activité de traitement à partir des réponses d’évaluation. L’ajout de contrôles garantit que les réglementations appropriées sont appliquées à l’activité de traitement.
• Supprimer un contrôle d’une activité de traitement
  Supprimez les contrôles qui ne sont plus nécessaires dans l’activité de traitement.
• Créer ou gérer les risques sur une activité de traitement
  Ajoutez de nouveaux risques ou gérez les risques qui sont automatiquement ajoutés à l’activité de traitement à partir des réponses d’évaluation. L’ajout de risques vous aide à gérer les activités de traitement à l’aide de l’approche basée sur les risques.
• Gérer les collaborations de messagerie instantanée d’une activité de traitement
  Initiez des discussions rapides avec les principales personnes concernées tout en travaillant sur une activité de traitement, un ticket de confidentialité ou une demande de droits relatifs aux données personnelles. La fonctionnalité de messagerie instantanée est intégrée Microsoft Teams et un groupe est automatiquement créé lorsqu’une Microsoft Teams discussion est lancée.
• Créer ou ajouter des problèmes sur une activité de traitement
  Créer des problèmes ou ajouter des problèmes existants pour une activité de traitement. L’association de problèmes à une activité de traitement vous aide à identifier et à hiérarchiser les actions de remédiation. La relation des problèmes réduit le nombre de problèmes que les clients doivent gérer, améliorant ainsi l’efficacité organisationnelle globale dans la gestion de ces problèmes.
• Affecter une activité de traitement à une personne concernée clé
  Affectez une activité de traitement aux personnes concernées clés définies pour que celles-ci commencent à travailler sur l’activité de traitement.
• Contrôle d’accès via la structure organisationnelle
  Décrit comment l’accès aux enregistrements d’activité de traitement peut être restreint à l’aide de l’accès basé sur l’entité (EBA).