Informazioni su Microsoft Priva

Articolo
09/13/2023

Inizia a esplorare Microsoft Priva e scoprire le novità:

Panoramica di Microsoft Priva e informazioni su come i due moduli possono aiutare l'organizzazione
Comprendere come e dove Priva identifica elementi con dati personali
Nuovo: Classificatori addestrabili disponibili come dati da monitorare nei criteri di gestione dei rischi per la privacy
Nuovo: Funzionalità di ricerca e di redact per le richieste di diritti degli interessati (anteprima)
Nuovo: Disponibilità generale: elimina richieste di diritti dell'oggetto del tipo
Nuovo: Azioni di miglioramento priva in Gestore conformità (in anteprima)
Nuovo: soglie di avviso dei criteri consigliate e personalizzabili per avvisi più pertinenti e fruibili

Panoramica

Oggi la privacy è una priorità per le organizzazioni e i consumatori e le preoccupazioni per il modo in cui vengono gestiti i dati privati sono in costante aumento. Normative e leggi come il Regolamento generale sulla protezione dei dati (GDPR) dell'Unione Europea e il California Consumer Privacy Act (CCPA) influiscono sulle persone in tutto il mondo, impostando regole per la modalità di archiviazione dei dati personali da parte delle organizzazioni e concedendo alle persone il diritto di gestire i dati personali raccolti da un'organizzazione.

Per soddisfare i requisiti normativi e rafforzare la fiducia dei clienti, le organizzazioni devono adottare una posizione "privacy per impostazione predefinita". Invece dei processi manuali e di un patchwork di strumenti, le organizzazioni hanno bisogno di una soluzione completa per affrontare le sfide comuni, ad esempio:

Protezione delle crescenti quantità di dati non strutturati da problemi di privacy derivanti da errori umani
Aiutare i dipendenti ad adottare pratiche di gestione dei dati solide e formare i dipendenti a individuare e risolvere i problemi
Comprendere i potenziali rischi relativi alla quantità e al tipo di dati personali che archiviano e condividono
L'assolvimento delle richieste dell'interessato o delle richieste di diritti dell'interessato, in modo efficiente e puntuale

Microsoft Priva ti aiuta a soddisfare queste sfide in modo da poter raggiungere i tuoi obiettivi in materia di privacy. Guardare il video seguente per scoprire come Priva aiuta le organizzazioni a proteggere i dati personali e a creare un ambiente di lavoro resiliente alla privacy:

Introduzione priva

Come Priva aiuta l'organizzazione

Priva offre funzionalità che consentono di:

Identificare e proteggere in modo proattivo dai rischi per la privacy, ad esempio l'accumulazione dei dati, i trasferimenti problematici dei dati e la condivisione eccessiva dei dati
Ottenere visibilità sull'archiviazione e lo spostamento dei dati personali
Consentire ai dipendenti di prendere decisioni intelligenti di gestione dei dati
Consentire agli utenti di gestire in modo efficace i dati e di adottare misure per garantire la conformità alle normative sulla privacy in evoluzione
Gestire le richieste di diritti degli interessati su vasta scala

Le funzionalità Priva sono disponibili tramite due soluzioni:

Gestione dei rischi per la privacy Priva, che fornisce visibilità sui dati e i modelli di criteri dell'organizzazione per ridurre i rischi e
Richieste di diritti degli interessati Priva, che fornisce strumenti di automazione e flusso di lavoro per soddisfare le richieste di dati.

È possibile scegliere di acquistare uno o entrambi i moduli in base alle esigenze dell'organizzazione. Scopri come iniziare a usare Priva, inclusa l'avvio di una versione di prova Priva gratuita.

Trovare e visualizzare i dati personali

La comprensione della postura della privacy inizia con una comprensione approfondita del contenuto archiviato dall'organizzazione in Microsoft 365 che contiene dati personali, in cui si trova in tutti i servizi usati e delle condizioni in cui viene gestito. Priva consente alle organizzazioni di individuare automaticamente i dati personali e fornire analisi e approfondimenti chiave agli amministratori per aiutarli a comprendere i problemi di privacy e i rischi associati nell'organizzazione. La soluzione valuterà dove vengono archiviati i dati personali nell'organizzazione, il flusso di questi dati e le tendenze dei dati personali nel corso del tempo.

Questi dati analitici vengono presentati all'interno del dashboard Panoramica , che fornisce aggiornamenti automatici sui dati con tendenze importanti e il profilo dati, che consente di esplorare le analisi in corso. Questi dati analitici consentono di comprendere i problemi di privacy nell'organizzazione e di identificare le azioni per risolverli.

Per altre informazioni, vedere Trovare e visualizzare i dati personali in Priva.

Gestire i rischi per la privacy su vasta scala

Ambienti di dati complessi possono presentare scenari potenzialmente rischiosi per i dati personali. Gestione dei rischi per la privacy Priva fornisce strumenti per rilevare questi rischi, definire criteri e processi per la correzione e notificare direttamente agli utenti i problemi e le azioni consigliate da eseguire. In questo modo è possibile informare e educare gli utenti, oltre a consentire loro di gestire la prevenzione dei rischi all'interno degli strumenti che usano ogni giorno. Ciò può comportare un cambiamento duraturo e positivo nei comportamenti di privacy dell'organizzazione.

Priva fornisce modelli predefiniti e personalizzabili per definire criteri continuativi su misura per questi scenari:

Dati personali sovraesplorati: individuare i dati personali aperti e con privilegi elevati nell'organizzazione e assegnare priorità alle azioni correttive per proteggere i dati. Gestire facilmente i diritti di accesso a questi dati per proteggere la privacy e impedire l'uso inappropriato.
Trasferimento dei dati: rilevare e gestire il trasferimento dei dati personali tra reparti dell'organizzazione o confini nazionali o regionali. Ciò può contribuire a ridurre il rischio di esposizione dei dati o di uscire dal rispetto delle normative e delle leggi sulla privacy.
Riduzione al minimo dei dati: identificare i dati personali che non devono essere conservati e assegnare la priorità alle azioni correttive per eliminare questi dati.

Dopo la configurazione, è possibile valutare i dati in modo continuativo, ricevere avvisi quando vengono rilevate corrispondenze ai criteri e configurare notifiche tramite posta elettronica per gli utenti in merito ai passaggi di correzione consigliati e alle risorse di formazione sulle procedure consigliate.

Per altre informazioni, vedere Creare criteri in Gestione dei rischi per la privacy.

Soddisfare in modo efficiente le richieste di dati personali

Alcune normative sulla privacy in tutto il mondo consentono agli utenti, chiamati anche interessati dai dati, di effettuare richieste di revisione o gestione dei dati personali raccolti dalle aziende. Per le aziende che memorizzano grandi quantità di informazioni non strutturate, trovare i dati pertinenti può essere un compito formidabile.

Richieste di diritti degli interessati Priva offre la possibilità di automatizzare l'evasione dei diritti degli interessati con un facile accesso ai dati rilevanti e flussi di lavoro personalizzabili che si adattano ai processi aziendali esistenti. Quando si cercano dati correlati a un singolo utente, la soluzione per la richiesta di diritti degli interessati raccoglie automaticamente i dati da tutto l'ambiente Microsoft 365 e consente di esaminare i risultati e produrre report. È possibile collaborare in modo sicuro con più persone dell'organizzazione per completare le richieste. È anche possibile personalizzare i flussi di lavoro in base ai processi aziendali con modelli predefiniti.

Per altre informazioni, vedere Informazioni su Richieste di diritti degli interessati Priva.

Funzionamento di Priva con le soluzioni di rischio e conformità di Microsoft Purview

Microsoft Purview Compliance Manager

Priva interagisce con Microsoft Purview Compliance Manager, che offre modelli di valutazione della privacy e protezione dei dati che corrispondono a normative di conformità e standard di settore in tutto il mondo. In base alle valutazioni compilate con questi modelli, Compliance Manager consente di comprendere i passaggi da eseguire per soddisfare i requisiti normativi dell'organizzazione. L'uso di Priva per proteggere i dati personali archiviati può contribuire alle valutazioni della privacy in Compliance Manager e migliorare il punteggio di conformità.

In anteprima: eseguendo azioni specifiche in Priva, è possibile ottenere punti che vengono conteggiati per il completamento della valutazione e aumentare il punteggio di conformità generale. Esempi di azioni che Compliance Manager può monitorare e assegnare credito includono la configurazione di un criterio di gestione dei rischi per la privacy e l'abilitazione dei limiti di conservazione dei dati per le richieste di diritti degli interessati. Compliance Manager rileva automaticamente se sono state completate le azioni e assegna punti che contribuiscono al mal di conformità. Altre informazioni sui test e il monitoraggio automatizzati in Gestore conformità.

Per trovare le azioni Priva in Compliance Manager, seguire questa procedura:

Nella Portale di conformità di Microsoft Purview selezionare Gestore conformità nel riquadro di spostamento sinistro.
In Compliance Manager passare alla scheda Azioni miglioramento .
Nel filtro Soluzioni selezionare "Gestione dei rischi per la privacy Priva" e "Richieste di diritti degli interessati Priva".

Prevenzione della perdita dei dati di Microsoft Purview

Prevenzione della perdita dei dati Microsoft Purview offre funzionalità efficaci per impedire la condivisione accidentale di elementi riservati all'esterno di un'organizzazione. Priva può estendere questa protezione fornendo dati analitici specifici per l'organizzazione e consentendo agli utenti di affrontare immediatamente i rischi. Ad esempio, quando si utilizza Gestione dei rischi per la privacy per rilevare i trasferimenti di dati personali all'esterno dell'organizzazione o tra determinati reparti, gli utenti possono ricevere notifiche tramite posta elettronica con azioni correttive direttamente nel messaggio di posta elettronica. Ottieni altri dettagli sulle notifiche tramite posta elettronica degli utenti in Gestione dei rischi per la privacy.

Come e dove Priva identifica gli elementi con dati personali

I dati personali sono in genere informazioni personali correlate a una persona vivente che possono essere utilizzate per identificarla. Può trattarsi di un tipo di dati in grado di identificare direttamente l'individuo, ad esempio il nome, il numero di passaporto, il numero di previdenza sociale e così via, o combinazioni di diversi tipi di dati che possono essere usate per identificare l'individuo. La definizione dei dati personali o delle informazioni personali può variare in base alla legge applicabile, quindi assicurarsi di comprendere i tipi di dati per i quali si hanno obblighi legali.

Priva utilizza le funzionalità di base di Microsoft 365 per consentire all'utente di identificare questi tipi di dati personali in base alle impostazioni dell'utente tramite i tipi di informazioni riservate (SIT). Per esaminare l'elenco di tutti i tipi di informazioni riservate definiti, vedere Definizioni delle entità dei tipi di informazioni riservate. Le organizzazioni che creano SIT personalizzate possono usare tali SITs in Priva.

Priva valuta i dati dell'organizzazione archiviati nei seguenti servizi di Microsoft 365 all'interno del tenant di Microsoft 365:

Exchange Online
SharePoint Online
OneDrive for Business
Microsoft Teams

Priva valuta solo i dati all'interno dell'ambiente Microsoft 365 dell'organizzazione. Non accede ai dati personali che non fanno parte dell'ambiente Microsoft 365 dell'organizzazione. Ad esempio, non accede all'account Microsoft 365 personale di un utente.