プライバシー評価 (プレビュー) について学習する
現在、組織は、データ資産全体のデータ使用量に関する現在の正当なドキュメントを維持する上で大きな課題に直面しています。 個人データの使用の評価には、多くの場合、カスタムアンケートの生成と更新、ビジネス全体でのデータ使用の監視などの手動および時間のかかるタスクが含まれます。これは、急速に進化する個人データのビジネス利用に対応するプライバシー チームの能力を妨げます。 その結果、プライバシーへの影響評価は、遡及的に実行されるか、すぐに古くなり、組織内のデータ使用の現在の状態を正確に反映できない状態になります。
Microsoft Priva Privacy Assessments (プレビュー) では、データ資産全体で個人データの使用の検出、ドキュメント、評価が自動化されます。 この規制に依存しないソリューションを使用すると、プライバシー評価を自動化し、個人データの責任ある使用に関する完全なコンプライアンス 記録を作成できます。 組織は、カスタム プライバシー リスク フレームワークを各評価に簡単に埋め込み、プライバシー リスクの要因をプログラムで特定できます。 カスタマイズ可能なプライバシー ルールを使用すると、Data Map でデータ処理の変更が検出されたときに評価を自動的に割り当てることができます。
プライバシー評価のシナリオ
プライバシーの専門家は、プライバシー評価で次のタスクを実行できます。
プライバシー評価の作成を自動化する: 組織に合わせてカスタマイズされたカスタム評価を作成します。 簡単な編集インターフェイスを使用して、組織のデータ使用に関する重要な情報をキャプチャするために必要な評価を作成します。
個人データの使用状況を監視する: データ マップ内のデータ使用状況を自動的に監視し、データ処理の変更が検出されたときに評価をトリガーするプライバシー ルールを作成およびカスタマイズします。
プライバシー リスクを評価する: プライバシー評価を通じて運用できるカスタマイズされたプライバシー リスク フレームワークを作成します。
ビジネス所有者やエンジニアなど、組織内の他のコンプライアンス関係者は、プライバシー評価で次のタスクを実行できます。
メタモデルの 論理ビジネス資産 を使用して、Microsoft Purview Data Catalog で個人データの使用を登録してモデル化します。 プロジェクト、アプリケーション、ビジネス プロセスなどの資産のクラスを使用すると、概念を定義し、データの使用を表して、テーブルやデータベースなどの物理データを表す他の資産とは対照的です。 プライバシー評価に関するドキュメント全体を通じて、このクラスの資産を プロジェクトとして参照します。
データ使用を表すビジネス資産と、その使用に関連付けられている物理データ資産の間の関係を定義します。
データの使用を包括的に説明し、文書化する評価応答を共同作業、完了、送信します。
次の手順
ロール、用語について学習し、概要ページを理解するには、「 プライバシー評価の概要 」をご覧ください。
メタモデルを構成し、評価を 割り当てる準備として資産を登録します。
プライバシー評価を作成および管理する方法について説明します。
データ処理の変更が検出されるたびに評価を自動的に割り当てることができるように、プライバシー ルールを設定します。