Como usar o Gestão de privacidade

Como analista de privacidade ou gerente de privacidade, você pode identificar quais aplicações ou processos de negócios armazenam e usam informações pessoais.

• Escopo da entidade para planejar um programa de privacidade
  Quando um gerente de privacidade planeja o programa de privacidade para uma organização, a primeira etapa é definir o escopo dessas aplicações de negócios ou processos que contêm dados pessoais. Em Governança, risco e conformidade, essas aplicações de negócios ou processos de negócios são chamados como entidades. Depois de identificar as entidades que processam dados pessoais, as atividades de processamento são criadas automaticamente.
• Tipos de avaliações de privacidade
  As avaliações de privacidade podem ser enviadas usando vários métodos, como entidades, tipos de entidade e atividades de processamento.
• Crie uma metodologia de avaliação de risco
  Configure uma metodologia de avaliação de risco (RAM) no Gestão de privacidade para que você possa avaliar os riscos em sua organização.
• Responda a uma avaliação inteligente de privacidade
  Responda a uma avaliação de triagem ou a uma avaliação de impacto do Espaço de avaliação. Os resultados da avaliação ajudam a entender os possíveis riscos à privacidade e suas medidas de mitigação.
• Responder a uma avaliação de triagem de privacidade
  Como proprietário da entidade ou parte interessada principal da atividade de processamento, responda à avaliação de privacidade iniciada pelo líder de privacidade.
• Criar ou atualizar uma atividade de processamento
  Crie manualmente uma atividade de processamento ou atualize uma atividade de processamento que é criada automaticamente a partir de uma avaliação de triagem de privacidade. Você também pode atualizar uma atividade de processamento que é criada a partir de um registro de entidade. Ao atualizar uma atividade de processamento, você pode preencher os detalhes relevantes sobre os dados pessoais que estão sendo processados.
• Crie ou gerencie um objeto de informação em uma atividade de processamento
  Adicione objetos de informação à atividade de processamento depois que uma atividade de processamento for criada. Adicionar objetos de informação ajuda a entender os tipos de informações pessoais que estão sendo processadas e a maneira como elas são processadas. Esta tarefa ajuda a aplicar os controles apropriados à atividade de processamento.
• Adicione o tipo de assunto de dados a uma atividade de processamento
  Adicione tipos de assunto de dados a uma atividade de processamento no Privacy Workspace.
• Adicione o tipo de assunto de dados à avaliação de impacto na privacidade
  Adicione tipos de assunto de dados à avaliação de impacto na privacidade do Central do funcionário.
• Classifique o tipo de assunto de dados como vulnerável
  Classifique um tipo de assunto de dados como vulnerável. Quando você marca um tipo de titular de dados como vulnerável, a pontuação de criticidade é calculada como Alta.
• Adicione as principais partes interessadas e envie avaliações de privacidade
  Adicione as principais partes interessadas a uma atividade de processamento para identificar os principais membros responsáveis pelo processamento dos dados pessoais na atividade de processamento. Em seguida, você pode enviar as respectivas avaliações de privacidade para as partes interessadas com base em suas responsabilidades. Por exemplo, o proprietário de uma entidade é uma parte interessada importante de uma atividade de processamento.
• Adicione uma agência reguladora
  Adicione uma agência regulatória no Privacy Workspace identificar as autoridades regulatórias relevantes que são responsáveis por supervisionar os setores ou setores em cada jurisdição. As jurisdições consolidam todas as comunicações regulatórias por e-mail e implementam as regras de notificação para privacidade de dados ou violações de segurança para os casos de privacidade relatados.
• Crie uma linhagem de dados para uma atividade de processamento
  Estabeleça uma linhagem de dados para visualizar o consumo de dados, o compartilhamento e os riscos associados a uma atividade de processamento. Cada atividade de processamento envolve vários objetos de informação classificados como informações pessoais. Esses objetos trocam dados com várias outras entidades, tornando essencial estabelecer uma linhagem ou hierarquia de dados que rastreie onde os dados pessoais são compartilhados. Esse entendimento ajuda a mitigar os riscos relacionados à privacidade.
• Crie ou gerencie um controle em uma atividade de processamento
  Adicione novos controles ou gerencie os controles que são adicionados automaticamente à atividade de processamento das respostas de avaliação. Adicionar controles garante que os regulamentos apropriados sejam aplicados à atividade de processamento.
• Exclua um controle de uma atividade de processamento
  Exclua os controles que não são mais necessários na atividade de processamento.
• Criar ou gerenciar riscos em uma atividade de processamento
  Adicione novos riscos ou gerencie os riscos que são adicionados automaticamente à atividade de processamento das respostas de avaliação. Adicionar riscos ajuda a gerenciar atividades de processamento usando a abordagem baseada em risco.
• Gerencie colaborações de bate-papo de uma atividade de processamento
  Inicie discussões rápidas com as principais partes interessadas enquanto trabalha em uma atividade de processamento, caso de privacidade ou uma solicitação de direitos de dados pessoais. O recurso de bate-papo está integrado ao Microsoft Teams e um grupo é criado automaticamente em Microsoft Teams quando uma discussão é iniciada.
• Criar ou adicionar problemas em uma atividade de processamento
  Criar problemas ou adicionar problemas existentes para uma atividade de processamento. Associar problemas a uma atividade de processamento ajuda a identificar e priorizar ações de correção. Problemas relacionados reduzem o número de problemas que os clientes precisam gerenciar, melhorando assim a eficiência organizacional geral na gestão desses problemas. ​
• Atribua uma atividade de processamento a uma parte interessada principal
  Atribua uma atividade de processamento às principais partes interessadas definidas para que as partes interessadas comecem a trabalhar na atividade de processamento.