A maioria das legislações ao redor do mundo tem os mesmos pilares centrais em torno dos quais as exigências de privacidade são construídas. Criamos nossos módulos centrais para oferecer estes pilares de operações de privacidade universalmente utilizados ou conformidade a profissionais de privacidade em todo o mundo.
O ROPA documenta todos os processos dentro de sua empresa que utilizam dados pessoais. Ele agrega todas as informações legais necessárias, como por exemplo, a finalidade do processamento, bem como a base legal para o processamento. Através de uma ligação inteligente com períodos de exclusão e retenção e nosso cenário de sistemas, você sempre poderá saber quais períodos de exclusão e retenção se aplicam a cada sistema (físicos e na nuvem).
É imperativo para a proteção de dados e operações de privacidade conformidade do módulo para saber para quais fornecedores os dados pessoais são transferidos. Com este conhecimento, você pode estabelecer padrões (medidas técnicas e organizacionais) como uma linha de base e assinar acordos apropriados de processamento de dados.
Cada empresa tem que ter medidas técnicas e organizacionais para garantir o processamento de dados pessoais. Utilizando padrões aceitos e realizando revisões regulares, a organização pode certificar-se de que está sempre de acordo com o estado da arte. Usando o padrão da empresa, é fácil avaliar os fornecedores e determinar seu módulo de conformidade com seu próprio padrão.
Quando ocorre uma violação de dados, uma empresa deve estar pronta. Documentando Todos os passos que a empresa toma e o monitoramento dos limites de tempo de comunicação às autoridades de proteção de dados e pessoas afetadas se tornam especialmente importantes. O módulo Priverion Privacy Operations Platform estará de olho em seus prazos para você.
Todo processamento de dados pessoais acarreta um risco aos direitos e liberdades das pessoas cujos dados são processados. Para administrar adequadamente o risco, cada processamento no ROPA tem uma probabilidade específica e uma quantidade de danos que a pessoa afetada pode incorrer. Isto torna possível identificar os processos de risco na empresa e tomar as medidas adequadas para minimizar o risco.
Relatórios regulares para gerenciamento ou conformidade podem ser criados com um só clique. Obtenha um relatório para períodos de tempo específicos, mesmo anos atrás. Discuta transferências complexas de dados com seus participantes, mostrando-lhes visualmente o fluxo de dados. Explique facilmente de quem os dados são coletados, através de quais interfaces os dados entram na empresa, como são processados, compartilhados, armazenados e finalmente excluídos.
Os pedidos das partes interessadas estão se tornando cada vez mais comuns. Quando uma solicitação é recebida, ela deve ser processada, documentada e monitorada para o cumprimento dos prazos. Através do gerenciamento da solicitação da parte interessada, você pode responder às solicitações e sempre ter uma lista de verificação dos sistemas que precisam ser verificados para as informações do envolvido.
As leis modernas de proteção de dados e privacidade têm alguma forma de PDCA (Plan-Do-Check-Act) Ciclo implementado. Para administrar correta e diligentemente a proteção e privacidade dos dados, a empresa deve realizar revisões regulares para verificar as mudanças e tomar medidas se necessário. Para isso, o módulo de revisão monitora todos os elementos do Priverion Operações de Privacidade módulo Plataforma e informa a pessoa responsável pelo elemento para realizar uma revisão. Cada resultado da revisão é registrado e armazenado em uma trilha de auditoria.
Cada empresa está sujeita a leis diferentes. Usando a característica do Priverion Multi-Law, cada empresa pode selecionar diferentes leis que se aplicam a ela. Desde as exigências gerais da GDPR até a Lei de Proteção de Dados suíça ou a Lei LGPD brasileira.
Usando modelos de avaliação, você é capaz de avaliar qualquer risco em um processo padronizado. Devido à padronização, as avaliações são comparáveis e a InfoSec, bem como a Privacy Compliance, podem trabalhar juntas sem fazer as mesmas perguntas duas vezes. Isto é uma mudança de jogo.
Avalie seus fornecedores usando avaliações padronizadas ou faça o download de avaliações anteriores na biblioteca do Priverion. Usando a aceitação automática ou manual das respostas, você pode ter certeza de que seu fornecedor tem tudo em ordem. As provas são armazenadas com segurança e as avaliações anteriores podem ser usadas para a próxima avaliação do mesmo fornecedor. Desta forma, o fornecedor não tem que entrar tudo novamente. Edite apenas as mudanças. É por isso que os fornecedores adoram a solução Priverion.