Ochrana osobních údajů a ochrana dat – dodržování předpisů

Vítá vás krok 3 správy ochrany osobních údajů a ochrany dat pomocí Microsoft Priva a Microsoft Purview: Sledujte předpisy o ochraně osobních údajů.

Postup správy ochrany osobních údajů a ochrany dat pomocí Microsoft Priva a Microsoft Purview

Z výzkumu vyplývá, že globální předpisy* denně aktualizují více než 250. Microsoft Purview Compliance Manager vám pomáhá držet krok s vyvíjejícím se prostředím dodržování předpisů a rizik tím, že poskytuje průběžné vyhodnocování kontrol a aktualizace právních předpisů. Vyberte si z knihovny více než 350 šablon, které odpovídají národním, regionálním a oborovým požadavkům na shromažďování a používání dat. Upravte šablony podle svých potřeb nebo vytvořte vlastní šablonu pro hodnocení, která vyhovují vašim jedinečným potřebám. Podrobné pokyny ke správě aktivit dodržování předpisů vaší organizace pomocí Správce dodržování předpisů najdete na následujících odkazech.

Akce, které se mají provést

Akce Popis Získání podrobností
Sledujte průběh a vylepšete skóre dodržování předpisů. Ujistěte se, že jste v Nástroji pro dodržování předpisů nastavili hodnocení, která vám pomohou udržet si přehled o nových a vyvíjejících se předpisech a zákonech o ochraně osobních údajů, které platí pro vaši organizaci. Sestavování a správa hodnocení ve Správci dodržování předpisů

Zjistěte, jak vyhodnotit stav dodržování předpisů v rámci multicloudového prostředí.

Zvýšení skóre dodržování předpisů dokončením akcí vylepšení
Automaticky testovat akce vylepšení. Pokud chcete využít všech výhod průběžného vyhodnocování řízení, ujistěte se, že je vaše nastavení nakonfigurované tak, aby umožňovalo automatické testování všech oprávněných akcí vylepšení. Nastavení zdroje testování pro automatizované testování
Nastavte upozornění na změny ve Správci dodržování předpisů. Správce dodržování předpisů vás může upozornit na změny, jakmile k nim dojde, abyste mohli sledovat své cíle dodržování předpisů. Nastavte upozornění na změny akcí zlepšení, jako je zvýšení nebo snížení skóre, změna stavu implementace nebo testu, opětovné přiřazení nebo přidání nebo odebrání důkazů. Vytvoření zásad upozornění
Usnadnit práci hodnotitelů a auditorů. Ujistěte se, že jednotlivci, kteří dohlíží na aktivity dodržování předpisů v organizaci, mají správné role a mají přístup k souborům důkazů a sestav. Správce dodržování předpisů umožňuje konkrétním uživatelům přístup k individuálnímu hodnocení s vymezeným oborem.

Do akcí vylepšení, které dokumentuje vaši implementaci a testování, můžete nahrát soubory s důkazy. Uživatelům, kteří slouží jako hodnotitelé, přiřaďte akce zlepšení, aby mohli určit stav úspěšného nebo neúspěšného nasazení.

Poskytovat zprávy o svých hodnoceních zúčastněným stranám, auditorům a regulačním orgánům, které dodržují předpisy. Exportované sestavy obsahují podrobnosti o stavu implementace řízení, datu testu a výsledcích testů.
Udělení přístupu uživatelů k jednotlivým hodnocením

Ukládat důkazy

Přiřazení akcí zlepšování hodnotitelům

Export sestavy posouzení

Další krok

Přejděte na krok 4. Reakce na incidenty ochrany osobních údajů a žádosti subjektů.

Odkazy

*Cost of Compliance 2021, Thomson Reuters, 2021