Gerencie o. Gestão de privacidadebiblioteca

  • Versão de lançamento: Yokohama
  • Atualizado 30 de jan. de 2025
  • 1 min. de leitura

    • . Gestão de privacidadea biblioteca consiste em documentos de autoridade, citações, objetivos de controle, políticas e objetos de informação [PI] que ajudam a gerenciar o conteúdo de privacidade.

    Documentos de autoridade

    Os documentos de autoridade são os princípios, diretrizes, regulamentos, padrões e estruturas que as organizações devem cumprir. Alguns exemplos de documentos de autoridade são:
    • Estatutos (Documentos ou atos)
    • Regulamentos
    • Diretrizes de auditoria
    As organizações podem criar os documentos de autoridade, citações e objetivos de controle ou podem baixá-los e importá-los de um provedor terceirizado, como a Estrutura de conformidade unificada de fronteiras de rede (UCF).

    Citações

    Citações são registros com os requisitos específicos citados por um documento de autoridade. Uma citação relaciona documentos de autoridade aos controles aplicáveis. Cada citação tem objetivos de controle.

    Políticas

    As políticas incluem objetivos de controle. As políticas também podem ser associadas a documentos de autoridade. As políticas são publicadas e atualizadas regularmente com versões incrementadas. Para obter mais informações sobre políticas, consulte Gestão de políticas e conformidade .

    Declarações de risco

    Usando declarações de risco, você pode criar um registro de risco central para gerenciar possíveis riscos de privacidade que podem ocorrer a qualquer momento e em qualquer lugar em uma organização.

    Avaliações de privacidade

    As avaliações de privacidade são usadas para coletar informações dos proprietários de negócios. Essas informações ajudam as equipes de privacidade a entender como as informações pessoais (PI) estão sendo usadas ou armazenadas em uma atividade de processamento.

    Avaliações de riscos

    A capacidade de avaliações de risco permite determinar a postura de risco de privacidade organizacional usando avaliações de risco de criticidade e privacidade.

    Objetos de informações de PI

    [PI] Os objetos de informação se referem a objetos de informação do tipo Informações pessoais . Para entender o benefício de usar objetos de informação no Gestão de privacidadesolução, consulte Objetos de informação em Gestão de privacidade. Manter uma biblioteca de objetos de informação [PI] e associá-los às atividades de processamento ajuda as equipes de privacidade a entender quais informações pessoais (PI) estão sendo processadas pela atividade de processamento.

    Somente os objetos de informação marcados com Informações pessoais os marcadores estão disponíveis para serem adicionados a uma atividade de processamento. Para obter mais informações sobre como marcar objetos de informação, consulte, Classifique objetos de informação como informações pessoais.