Udostępnij za pośrednictwem


Prywatność i ochrona danych — bądź na bieżąco z przepisami

Witamy w kroku 3 dotyczącym zarządzania prywatnością danych i ochroną danych za pomocą Microsoft Priva i usługi Microsoft Purview: bądź na bieżąco z przepisami dotyczącymi prywatności.

Kroki zarządzania prywatnością danych i ochroną danych za pomocą usług Microsoft Priva i Microsoft Purview

Badania pokazują, że istnieje ponad 250 codziennych aktualizacji globalnych* przepisów. Program Microsoft Purview Compliance Manager pomaga na bieżąco śledzić zmieniające się poziomy zgodności i ryzyka, zapewniając ciągłe oceny kontroli i aktualizacje regulacyjne. Wybierz bibliotekę ponad 350 szablonów, które odpowiadają krajowym, regionalnym i branżowym wymaganiom dotyczącym zbierania i wykorzystywania danych. Zmodyfikuj szablony zgodnie z potrzebami lub utwórz własny szablon niestandardowy na potrzeby ocen, które spełniają Twoje unikatowe potrzeby. Zapoznaj się z poniższymi linkami, aby uzyskać szczegółowe wskazówki dotyczące zarządzania działaniami organizacji w zakresie zgodności za pomocą Menedżera zgodności.

Akcje do wykonania

Akcja Opis Uzyskiwanie szczegółów
Monitorowanie postępu i poprawianie oceny zgodności. Upewnij się, że skonfigurowano oceny w usłudze Compliance Manger, aby ułatwić ci zachowanie zgodności z nowymi i zmieniającymi się przepisami dotyczącymi prywatności danych, które mają zastosowanie do Twojej organizacji. Tworzenie ocen i zarządzanie nimi w menedżerze zgodności

Dowiedz się, jak ocenić stan zgodności w środowisku wielochmurowym

Zgłoś swój wynik zgodności, wykonując akcje poprawy
Automatycznie przetestuj akcje poprawy. Aby w pełni wykorzystać zalety ciągłej oceny kontroli, upewnij się, że ustawienia zostały skonfigurowane tak, aby umożliwić automatyczne testowanie wszystkich kwalifikujących się akcji poprawy. Ustawianie źródła testowania na potrzeby testowania automatycznego
Ustaw alerty dotyczące zmian w Menedżerze zgodności. Menedżer zgodności może otrzymywać alerty o zmianach natychmiast po ich wystąpieniu, dzięki czemu możesz być na bieżąco ze swoimi celami zgodności. Skonfiguruj alerty dotyczące zmian akcji poprawy, takich jak zwiększenie lub zmniejszenie oceny, zmiana stanu implementacji lub testu, ponowne przypisanie lub dodanie lub usunięcie dowodów. Tworzenie zasad alertów
Ułatwianie pracy asesorów i audytorów. Upewnij się, że osoby nadzorujące działania związane ze zgodnością w organizacji mają odpowiednie role i mogą uzyskiwać dostęp do plików dowodów i raportowania. Menedżer zgodności umożliwia dostęp do indywidualnej oceny w zakresie dla określonych użytkowników.

Pliki dowodów można przekazywać do akcji ulepszania, które dokumentują twoją implementację i testowanie. Przypisz akcje poprawy do użytkowników pełniących rolę asesorów, aby mogli określić stan przejścia lub niepowodzenia.

Udostępnij raporty dotyczące ocen uczestnikom projektu zgodności, audytorom i organom regulacyjnym. Wyeksportowane raporty zawierają szczegółowe informacje o stanie implementacji kontroli, dacie testu i wynikach testu.
Udzielanie użytkownikowi dostępu do poszczególnych ocen

Przechowywanie dowodów

Przypisywanie akcji poprawy do oceniających

Eksportowanie raportu oceny

Następny krok

Odwiedź stronę Krok 4. Odpowiadanie na zdarzenia dotyczące prywatności danych i żądania podmiotów.

Odwołanie

*Koszt zgodności 2021, Thomson Reuters, 2021