Gerencie o. Gestão de privacidade biblioteca

. Gestão de privacidade a biblioteca consiste em documentos de autoridade, citações, objetivos de controle, políticas e objetos de informação [PI] que ajudam a gerenciar o conteúdo de privacidade.

Documentos de autoridade

Os documentos de autoridade são os princípios, diretrizes, regulamentos, padrões e estruturas que as organizações devem cumprir. Alguns exemplos de documentos de autoridade são:

• Estatutos (Contas ou Atos)
• Regulamentos
• Diretrizes de auditoria

As organizações podem criar documentos de autoridade, citações e objetivos de controle ou baixá-los e importá-los de um provedor de terceiros, como o Network Frontiers Unified Compliance Framework (UCF).

Citações

Citações são registros com os requisitos específicos citados por um documento de autoridade. Uma citação relaciona documentos de autoridade aos controles aplicáveis. Cada citação tem objetivos de controle.

Políticas

As políticas incluem objetivos de controle. As políticas também podem ser associadas a documentos de autoridade. As políticas são publicadas e atualizadas regularmente com versões incrementadas. Para obter mais informações sobre políticas, consulte Gestão de políticas e conformidade .

Declarações de risco

Usando declarações de risco, você pode criar um registro de risco central para gerenciar possíveis riscos de privacidade que podem ocorrer a qualquer momento e em qualquer lugar em uma organização.

Avaliações de privacidade

As avaliações de privacidade são usadas para coletar informações dos proprietários de negócios. Essas informações ajudam as equipes de privacidade a entender como as informações pessoais (PI) estão sendo usadas ou armazenadas em uma atividade de processamento.

Avaliações de riscos

O recurso Avaliações de risco permite que você determine a postura de risco de privacidade organizacional usando avaliações de criticidade e de risco de privacidade.

Objetos de informações de PI

[PI] Os objetos de informação se referem a objetos de informação do tipo Informações pessoais . Para entender o benefício de usar objetos de informação no Gestão de privacidade solução, consulte Objetos de informação em Gestão de privacidade. Manter uma biblioteca de objetos de informação [PI] e associá-los às atividades de processamento ajuda as equipes de privacidade a entender quais informações pessoais (PI) estão sendo processadas pela atividade de processamento.

Somente os objetos de informação que são marcados com Informações pessoais os marcadores estão disponíveis para serem adicionados a uma atividade de processamento. Para obter mais informações sobre como marcar objetos de informação, consulte, Classifique objetos de informação como informações pessoais.

• Crie um objeto de informação
  Crie objetos de informação manualmente para associar os tipos de assunto de dados corretos a processos ou aplicações de negócios.
• Configure categorias de objeto de informação
  Configure categorias de objeto de informação para classificar objetos de informação com eficácia. Por exemplo, atributos como varreduras de íris e impressões digitais são geralmente chamados de dados biométricos, ou endereços de e-mail e números de telefone podem ser agrupados como informações de contato. As categorias de objeto de informação permitem categorizar esses objetos de informação sob essas classificações mais amplas.
• Classifique objetos de informação como informações pessoais
  Categorize objetos de informação como informações pessoais. Somente objetos de informação classificados como informações pessoais podem ser associados às atividades de processamento.