Explorando Gestão de privacidade

. ServiceNow® Gestão de privacidade o aplicativo permite que você gerencie os programas de privacidade da sua empresa. Alguns exemplos de programas de privacidade são programas de conformidade normativa de privacidade, avaliações de impacto de privacidade, gestão de políticas de privacidade e assim por diante.

Todas as organizações coletam dados pessoais de clientes, funcionários e terceiros de alguma forma. Alguns exemplos de dados pessoais são os seguintes:

• Endereço residencial
• Dados de localização
• Número do cartão de identificação
• Dados biométricos

Quando sua organização coleta dados pessoais, os dados são expostos a vários riscos, como usar os dados pessoais para uma finalidade organizacional sem obter o consentimento dos proprietários e os dados vazam inadvertidamente. Esses eventos levam a falha de conformidade. A falha em gerenciar as leis de privacidade de dados pode resultar em multas pesadas e perda da confiança do cliente e do funcionário. Essa falha em proteger os dados também pode afetar a reputação da marca.

. Gestão de privacidade O aplicativo ajuda você a gerenciar várias regulamentações de privacidade, como o Regulamento Geral de Proteção de Dados (GDPR), a Lei de Privacidade do Consumidor da Califórnia (CCPA) e a Lei de Privacidade Australiana. Também ajuda a gerenciar estruturas como o National Institute of Standards and Technology (NIST), a ISO 27001 e assim por diante. . Gestão de privacidade a solução permite que você implemente políticas de privacidade e confirmações para lidar com os dados pessoais de clientes e funcionários.

A seguir estão os principais recursos para ajudá-lo a gerenciar os programas de privacidade da sua organização com eficácia:

• Criação de um inventário de processos de negócios críticos, aplicações e fornecedores para avaliações de privacidade.
• Configuração do conteúdo da biblioteca de privacidade, como documentos de autoridade, citações, objetivos de controle, declarações de risco e políticas.
• Gerenciar avaliações de impacto na privacidade.
• Gerenciar avaliações de risco à privacidade.
• Descobrir atividades de processamento que processam informações pessoais.
• Gerenciar atividades de processamento para rastrear sua postura de risco e conformidade com monitoramento contínuo e recursos de gestão de problemas.
• Entender e analisar a postura geral de privacidade da sua organização com vários painéis e relatórios.

. Gestão de privacidade a aplicação está disponível no Privacy Workspace. Este espaço exibe a Página inicial, a página Tarefas, a página Visão geral de problemas e a exibição de lista. E dentro dessas páginas e listas são específicos somente para Gestão de privacidade aplicação. Isso significa que, por exemplo, se você exibir citações e documentos de autoridade, eles serão específicos para Gestão de privacidade.

. Gestão de privacidade A solução está disponível como um complemento no pacote de Gestão integrada de riscos (IRM).

• Atividades de processamento
  Uma atividade de processamento é um registro que processa dados pessoais. Exemplos desses registros podem ser um processo de negócios ou uma aplicação de negócios de uma organização que tenha informações pessoais. As atividades de processamento permitem que as equipes de gestão de privacidade entendam como as informações pessoais estão sendo processadas ou usadas.
• Avaliações clássicas de privacidade
  As avaliações de privacidade são usadas para coletar informações dos proprietários de negócios. Essas informações ajudam as equipes de privacidade a entender como as informações pessoais (PI) estão sendo usadas ou armazenadas em uma atividade de processamento.
• Avaliações inteligentes em Gestão de privacidade
  A nova e aprimorada experiência de avaliação em Gestão de privacidade usa o. Mecanismo de avaliação inteligente Aplicação (SAE). O mecanismo de avaliação permite que você execute a triagem de privacidade e avaliações de impacto na privacidade para coletar as informações necessárias para as equipes de privacidade.
• Avaliações de risco em Gestão de privacidade
  Você pode executar avaliações de risco em suas atividades de processamento para determinar suas pontuações de risco e descobrir a postura de risco à privacidade da sua organização.
• Objetos de informação em Gestão de privacidade
  O objetivo de um objeto de informação é descrever logicamente o tipo de dados trocados entre uma aplicação e um banco de dados.
• Privacy Workspace para o gerenciador de privacidade
  O painel Gestão de privacidade fornece uma interface centralizada para monitorar e gerenciar atividades de processamento de dados relacionadas à privacidade na organização.
• Privacy Workspace para o analista de privacidade
  Os analistas de privacidade gerenciam a postura de conformidade de privacidade da atividade de processamento de propriedade deles. A postura de conformidade se refere ao status de conformidade geral de uma organização, processo de negócios ou aplicação de negócios e assim por diante, com base no status de conformidade e não conformidade dos controles em várias regulamentações.
• Gestão de privacidade visão geral da solução
  . Gestão de privacidade a solução fornece uma estrutura para gerenciar suas bibliotecas específicas de privacidade, como citações, políticas, objetivos de controle, declarações de risco, avaliações de impacto na privacidade, e avaliações de risco de privacidade. Ele também fornece registros de atividade de processamento para rastrear o risco de privacidade e a postura de conformidade.
• Tipo de titular dos dados
  Titulares de dados são indivíduos cujos dados pessoais são coletados, usados e processados por uma organização. A classificação de assunto de dados permite que as organizações definam e gerenciem grupos distintos, permitindo uma representação granular e específica do contexto das atividades de processamento de dados.