Explorando Gestão de privacidade

. ServiceNow® Gestão de privacidadea aplicação permite que você gerencie os programas de privacidade da sua empresa. Alguns exemplos de programas de privacidade são programas de conformidade regulatória de privacidade, avaliações de impacto de privacidade, gestão de políticas de privacidade e assim por diante .

Todas as organizações coletam dados pessoais de clientes, funcionários e terceiros de alguma forma. Alguns exemplos de dados pessoais são os seguintes:

• Endereço residencial
• Dados de local
• Número do cartão de identificação
• Dados biométricos

Quando sua organização coleta dados pessoais, os dados são expostos a vários riscos, como usar os dados pessoais para uma finalidade organizacional sem obter o consentimento dos proprietários e os dados vazando inadvertidamente. Esses eventos levam à falha de conformidade. A falha em gerenciar as leis de privacidade de dados pode resultar em multas pesadas e perda da confiança do cliente e do funcionário. Essa falha ao proteger os dados também pode afetar a reputação da marca.

. Gestão de privacidadeA aplicação ajuda você a gerenciar vários regulamentos de privacidade, como o Regulamento Geral de Proteção de Dados (GDPR), a Lei de Privacidade do Consumidor da Califórnia (CCPA) e a Lei de Privacidade Australiana. Ele também ajuda você a gerenciar estruturas como o Instituto Nacional de Padrões e Tecnologia (NIST), a ISO 27001 e assim por diante. . Gestão de privacidadea solução permite que você implemente políticas de privacidade e confirmações para lidar com os dados pessoais de clientes e funcionários.

Estes são os principais recursos para ajudar você a gerenciar os programas de privacidade da sua organização de forma eficaz:

• Criar um inventário de processos de negócios críticos, aplicações e fornecedores para avaliações de privacidade.
• Configuração do conteúdo da biblioteca de privacidade, como documentos de autoridade, citações, objetivos de controle, declarações de risco e políticas.
• Gerenciando avaliações de impacto na privacidade.
• Gerenciando avaliações de risco de privacidade.
• Descoberta de atividades de processamento que processam informações pessoais.
• Gestão de atividades de processamento para rastrear sua postura de risco e conformidade com monitoramento contínuo e recursos de gestão de problemas.
• Entender e analisar a postura geral de privacidade da sua organização com vários painéis e relatórios.

. Gestão de privacidadea aplicação está disponível no Privacy Workspace. Este espaço exibe a Página inicial, a página Tarefas, a página Visão geral de problemas e a exibição de lista. Cada item nessas páginas e listas é específico somente para Gestão de privacidadeaplicação. Isso significa que, por exemplo, se você exibir citações e documentos de autoridade, eles serão específicos para Gestão de privacidade.

. Gestão de privacidadeA solução está disponível como um complemento no pacote de Gestão integrada de riscos (IRM).

• Atividades de processamento
  Uma atividade de processamento é um registro que processa dados pessoais. Exemplos de tais registros podem ser um processo de negócios ou uma aplicação de negócios de uma organização que tenha informações pessoais. As atividades de processamento permitem que as equipes de gestão de privacidade entendam como as informações pessoais estão sendo processadas ou usadas.
• Avaliações clássicas de privacidade
  As avaliações de privacidade são usadas para coletar informações dos proprietários de negócios. Essas informações ajudam as equipes de privacidade a entender como as informações pessoais (PI) estão sendo usadas ou armazenadas em uma atividade de processamento.
• Avaliações inteligentes em Gestão de privacidade
  A nova e aprimorada experiência de avaliação em Gestão de privacidadeusa o. Mecanismo de avaliação inteligente(SAE) aplicação. O mecanismo de avaliação permite que você execute a triagem de privacidade e avaliações de impacto de privacidade para coletar as informações necessárias para as equipes de privacidade.
• Avaliações de risco em Gestão de privacidade
  Você pode realizar avaliações de risco em suas atividades de processamento para determinar as pontuações de risco e descobrir a postura de risco de privacidade da sua organização.
• Objetos de informação em Gestão de privacidade
  O objetivo de um objeto de informação é descrever logicamente o tipo de dados trocados entre uma aplicação e um banco de dados.
• Privacy Workspace para o gerenciador de privacidade
  O gerente de privacidade desenvolve e mantém políticas e regulamentos da empresa.
• Privacy Workspace para o analista de privacidade
  Os analistas de privacidade gerenciam a postura de conformidade de privacidade da atividade de processamento de propriedade deles. A postura de conformidade se refere ao status de conformidade geral de uma organização, processo de negócios ou aplicação de negócios e assim por diante com base no status de conformidade e não conformidade dos controles em várias regulamentações.
• Gestão de privacidade visão geral da solução
  . Gestão de privacidadea solução fornece uma estrutura para gerenciar suas bibliotecas específicas de privacidade, como citações, políticas, objetivos de controle, declarações de risco, avaliações de impacto de privacidade e avaliações de risco de privacidade. Ele também fornece registros de atividade de processamento para rastrear o risco de privacidade e a postura de conformidade para uma aplicação de negócios ou um processo de negócios aplicando e monitorando os riscos e controles relevantes.