Estabelecer a governança de dados sempre foi uma boa prática empresarial. Agora, com a expansão das regulamentações de privacidade, o aumento das ameaças cibernéticas e a crescente importância dos dados como um ativo, ela está se tornando rapidamente um pré-requisito para o sucesso dos negócios na era digital atual.
Governança de dados e conformidade com a privacidade
A Comunidade Europeia Regulamento Geral de Proteção de Dados (RGPD), Lei de Privacidade do Consumidor da Califórnia (CCPA) e regulamentações semelhantes em outros países e estados, protegem os direitos dos indivíduos em relação às organizações que processam e armazenam seus dados pessoais.
O RGPD exige que uma organização forneça todas as informações que detém sobre alguém quando solicitadas por meio de um formulário. Solicitação de Acesso do Titular dos Dados (DSAR)e para poder fornecer um registro completo e detalhado de como qualquer item de dados pessoais foi processado, por meio de um Registro de Atividade de Processamento (RoPA). Outro regulamentos nacionais e estaduais têm requisitos semelhantes.
O custo da conformidade com essas regulamentações depende diretamente da eficácia da estrutura de governança de dados da organização. Uma estrutura robusta, apoiada pelas ferramentas automatizadas adequadas, pode gerar grandes economias de tempo e dinheiro.
A BigID oferece essa capacidade incomparável para seus diversos clientes globais. Estudo de Caso da Forrester - Setembro de 2021 Este relatório mostra como a implementação das funcionalidades automatizadas de governança de dados da Plataforma de Inteligência de Dados da BigID gerou benefícios líquidos de £1.043,58 milhões para uma organização ao longo de três anos.
Sem uma governança de dados eficaz, os DSARs (Solicitações de Acesso a Dados do Usuário) e os RoPAs (Relatórios de Políticas de Dados) representam uma sobrecarga significativa.
Uma organização tem 30 dias para fornecer todos os dados que possui sobre um solicitante do DSAR (Lei de Acesso a Dados Pessoais).
Normalmente, isso significa identificar e extrair dados de um conjunto diversificado de repositórios de dados, em vários silos funcionais – plataformas de CRM, registros de vendas de diversas divisões, sistemas financeiros, arquivos, bancos de dados locais e registros de telefone, mensagens de texto, mídias sociais e bate-papo online.
Sem uma governança de dados eficaz, atender aos requisitos do DSAR pode ser trabalhoso, demorado e propenso a erros. Cada item de dados precisa ser rastreado, identificado e registrado, os dados a serem ocultados precisam ser identificados com precisão e os dados irrelevantes devem ser removidos.
Pesquisa por Statista.com Descobriu-se que, em 2020, 721 mil empresas do Reino Unido avaliaram o custo de processamento de um único pedido de acesso a dados pessoais (DSAR) em mais de £ 3.000 (1 mil e 4 mil). Uma única organização pode precisar processar muitos DSARs todos os meses, e lidar com eles em tempo hábil pode facilmente se tornar um problema sem sistemas eficazes de governança de dados. Em janeiro de 2022, Revista ITPro O Ministério da Justiça do Reino Unido informou ter recebido uma ordem judicial após acumular um acúmulo de processos que se acredita ultrapassar 7.000.
A exigência de manter registros de todas as atividades de processamento de dados (RoPAs) é outra sobrecarga significativa que pode ser reduzida com processos e sistemas robustos de governança de dados.
O Guia do Gabinete do Comissário de Informação do Reino Unido (ICO) sobre a documentação das atividades de processamento dá uma ideia dos custos indiretos envolvidos para as organizações que dependem do registo manual.
Como a BigID reduz o custo da conformidade com a privacidade.
A BigID automatiza os principais processos necessários para estabelecer e manter todos os processos de governança de dados exigidos para atender às normas de conformidade de privacidade.
Fornece análises aprofundadas para identificar dados sensíveis e pessoais em todas as fontes de dados, classificação e validação específicas ao contexto, além de mapeamento e inventário para criar um registro abrangente e atualizado de todos os dados pessoais mantidos pela organização.
O processamento DSAR é automatizado e os RoPAs podem ser gerenciados por meio de uma única interface de usuário.
A BigID proporcionou economias significativas em conformidade com a privacidade para muitas organizações. Para citar apenas um exemplo, para uma organização global de varejo com receita superior a 1,5 trilhão de dólares e mais de 10.500 lojas em todo o mundo, a BigID –
- Descoberta automatizada de dados e classificação entre diversas fontes de dados
- Mapeou e inventariou centenas de fontes de dados estruturados e não estruturados, em um inventário unificado
- Gestão simplificada do fluxo de trabalho de conformidade para gerenciamento do ciclo de vida dos dados.
- Criou a capacidade de atender solicitações de direitos de acesso a dados automaticamente e em grande escala.
- Mapearam e identificaram todos os seus dados. Para mais de 100 milhões de clientes e funcionários.
- Atenderam aos requisitos dos seus Conformidade com a privacidade e iniciativas da CCPA
Estamos vendo um número crescente de organizações reconhecendo que o custo operacional do atendimento a solicitações de acesso a dados pessoais (DSARs) e de registros de privacidade (RoPAs), por si só, justifica o investimento em uma governança de dados eficaz e com suporte tecnológico.
E agora?
Conformidade com a privacidade é apenas uma das áreas onde as empresas podem economizar custos substanciais com soluções eficazes. governança holística de dados, com o suporte da tecnologia inteligente da BigID.
UM eBook BigID Analisa a importância da governança de dados, o valor de uma abordagem holística e participativa para a gestão de dados e como implementá-la.
Esta série de posts no blog complementa o eBook, detalhando os benefícios tangíveis que podem ser alcançados através de capacidades de governança de dados em Plataforma de inteligência de dados do BigID.
Outros blogs desta série consideram O papel da governança de dados na minimização do risco de segurança, e Como isso pode aumentar a lucratividade da empresa, maximizando o valor dos ativos de dados.
Para saber mais e continuar a conversa, visite-nos em a Loja SAP