O ano de 2021 testemunhou um progresso astronômico na área da privacidade de dados, com a Ásia, o Canadá, a África e os EUA introduzindo novas leis. Todos os anos, novas leis locais e privacidade global de dados e as regulamentações de proteção ampliam os direitos dos indivíduos em relação aos dados pessoais, à medida que avançamos rumo ao que poderá um dia ser uma cobertura mundial completa. Mesmo no primeiro mês de 2022, houve uma onda de novas propostas e questões de grande visibilidade sobre compartilhamento de dados e fluxos de dados transfronteiriçose muito mais (sem mencionar, um Wordle apenas para privacidade de dados!).
Abaixo, apresentamos cinco maneiras de você se sentir seguro(a) em relação à privacidade neste Dia da Privacidade de Dados — aprenda como proteger seus dados, prevenir violações, reduzir riscos e alcançar a conformidade usando o BigID Privacy Suite.
Descoberta de dados
Inventário PI e PII
O primeiro passo é localizar e inventariar todos os seus dados em todo o panorama de dados. BigID's fundamentos de descoberta de dados profundos Ajuda as organizações a inventariar, mapear, classificar e alinhar dados às políticas regulatórias e leis de privacidade. Independentemente de serem fontes estruturadas, não estruturadas ou semiestruturadas e de aplicativos de negócios — implantados localmente ou na nuvem — você pode criar facilmente e automaticamente um Inventário PI em todos os dados regulamentados com BigID.
Consentimento e preferências
Gerenciar fontes de consentimento
Desde que o GDPR entrou em vigor e acelerou as tendências de privacidade em todo o mundo, o consentimento tornou-se um foco central das leis de privacidade. Os consumidores agora podem exercer seus direitos de dados "optando por participar" e definindo suas preferências de consentimento antes que qualquer organização possa processar seus dados pessoais e sensíveis. Os recursos de consentimento do BigID abrangem o consentimento multicanal (menores, funcionários e órgãos reguladores) em todos os repositórios de dados. Além disso, ao correlacionar o gerenciamento de consentimento e preferências com os titulares de dados individuais, o BigID possibilita funções de governança de consentimento — incluindo a geração de relatórios sobre a validação do consentimento e a associação da finalidade declarada do processamento a políticas e estratégias específicas.
Portal de Cumprimento dos Direitos de Dados e Privacidade
Atender automaticamente às solicitações de direitos de dados
Para a maioria das organizações, atender às solicitações de acesso a dados pessoais (DSARs) em larga escala, descobrindo, classificando e conectando dados pessoais a indivíduos específicos, pode ser extremamente complexo. A BigID automatiza o gerenciamento e o cumprimento das solicitações de acesso a dados de ponta a ponta com uma interface intuitiva. Portal de privacidade e preferências que gerencia solicitações de direitos do titular dos dados. Além disso, o aplicativo de automação de direitos de dados da BigID se conecta a todos os tipos de fontes de dados baseadas em API, facilitando a coleta dos dados necessários para a automação. solicitações de acesso do titular dos dados cumprimento.
Essa automação permite que as organizações respondam e gerenciem os direitos de privacidade de dados dos usuários em relação a solicitações de acesso, atualização/correção, exclusão e preferências de adesão e recusa.
Registro de atividades de processamento
Monitorar as atividades de processamento de dados
De acordo com um relatório sobre privacidade de dados realizado pela BigID e Service Now, dentre os muitos requisitos de conformidade regulatória, mais de um terço (39%) das organizações consideram o “registro de atividades de processamento (RGPD – Artigo 30)” o mais difícil de alcançar a conformidade total.
Encontre, inventarie e mapeie todos os dados pessoais (PI), dados pessoais identificáveis (PII), dados sensíveis e dados regulamentados com o BigID, permitindo que as organizações gerem documentação e relatórios das atividades de processamento de dados e fluxos de dados de terceiros para atender aos requisitos de conformidade.
Por meio do mapeamento visual do fluxo de dados, o BigID também mostra como os dados são processados e compartilhados em toda a empresa e com terceiros. Com o Aplicativo de Processamento e Compartilhamento de DadosAs organizações podem:
- Documentar RoPA com base em dados reais
- Gerenciar e monitorar transferências internacionais e entre terceiros.
- Exportar e importar dados de pesquisas e planilhas RoPA existentes.
- Identificar informações compartilhadas com terceiros
- Coletar informações sobre a finalidade de uso utilizando o fluxo de trabalho BigID
- Detectar novos processos de dados
Avaliações de Impacto na Privacidade
Reduzir o risco de acesso a dados
Gerenciando o risco de dados e privacidade Para a maioria das empresas, é complexo determinar se os dados representam um risco para o público, os funcionários e a organização, pois pode ser difícil fazê-lo. Por isso, as empresas precisam implementar avaliações de risco de privacidade para identificar os dados que exigem um nível mais elevado de proteção, além de compreender os riscos de privacidade atuais e futuros.
O aplicativo de Avaliação de Impacto na Privacidade (PIA) da BigID ajuda as organizações a avaliar e comunicar seus riscos de privacidade. O aplicativo PIA permite que as organizações identifiquem, documentem e minimizem os riscos associados a informações pessoais identificáveis (PII) para avaliar se o processamento de dados é considerado de alto risco.
As organizações podem usar o aplicativo PIA da BigID para:
- Mitigar o risco à privacidade operacionalizando a remediação para tomar as medidas necessárias.
- Colabore com os responsáveis pelos dados em toda a organização para preencher a PIA/DPIA.
- Mapear processos de negócios e fluxos de dados
- Relatório sobre a conformidade com os modelos padrão
Você está preparado para o Dia da Privacidade de Dados?
O Dia da Privacidade de Dados não é apenas uma oportunidade para refletir sobre o quanto as regulamentações e os esforços em prol da privacidade avançaram desde o GDPR, mudando a forma como pensamos sobre os direitos dos titulares dos dados – bem como as responsabilidades das organizações para com os consumidores. Também nos dá a chance de parar um momento e olhar para o futuro: preparem-se para uma abordagem integrada à proteção da informação que promova a transparência e coloque a privacidade em destaque.
Gerenciar a privacidade de dados é um desafio na sua organização? Veja como a BigID permite que as empresas automatizem e operacionalizem seus programas de privacidade de dados., alcançar a conformidade, manter-se à frente das crescentes regulamentações globais de privacidade — e atingir o conhecimento sobre privacidade de dados.
Autor
