Descrever o Microsoft Priva
A privacidade é uma questão prioritária para organizações e consumidores hoje em dia, e a preocupação com o modo de processamento dos dados privados está sempre aumentando. Os regulamentos e as leis afetam as pessoas no mundo todo definindo regras de como as organizações armazenam dados pessoais e dando às pessoas o direito de gerenciar os dados pessoais coletados pelas organizações.
Para atender aos requisitos regulatórios e estabelecer a confiança do cliente, as organizações precisam adotar uma postura de "privacidade por padrão". Em vez de processos manuais e uma miscelânea de ferramentas, as organizações precisam de uma solução abrangente.
O Microsoft Priva é um conjunto abrangente de soluções de privacidade que dão suporte a operações de privacidade em toda a propriedade digital da sua organização e permite que sua organização consolide a proteção de privacidade em seu cenário de dados, simplifique a conformidade com as regulamentações e reduza o risco de privacidade.
O pacote Priva expandiu para incluir as seguintes soluções:
- Solicitações de direitos de entidade
- Gerenciamento de riscos de privacidade
- Gerenciamento de consentimento (versão prévia)
- Avaliações de privacidade (versão prévia)
- Verificação de rastreadores (versão prévia)
Essas soluções podem ser encontradas no novo portal do Microsoft Priva (versão prévia).
Gerenciamento de Risco de Privacidade do Priva
O Gerenciamento de risco de privacidade Microsoft Priva oferece a capacidade de configurar políticas que identificam riscos de privacidade no ambiente do Microsoft 365 e permite uma correção fácil. As opções de política no Gerenciamento de Riscos de Privacidade podem ajudá-lo a encontrar problemas nas seguintes áreas de preocupação com a privacidade e orientar seus usuários pelas etapas recomendadas para correção.
Limite a superexposição dos dados. As políticas de superexposição de dados, que podem ser configuradas para abranger locais do Microsoft 365 e multinuvem (versão prévia), podem ajudar você a detectar e lidar com situações em que os dados armazenados pela sua organização são insuficientemente seguros. Por exemplo, o Gerenciamento de Riscos de Privacidade pode alertá-lo se o acesso a um site interno estiver aberto para muitas pessoas ou suas configurações de permissões não tiverem sido mantidas. O Gerenciamento de Riscos de Privacidade também oferece opções de correção que ajudam os usuários a resolver os problemas encontrados. No caso da superexposição de dados, isso inclui tornar os itens de conteúdo privados, notificar os proprietários do conteúdo ou marcar itens para revisão posterior.
Localize e atenue transferências de dados. As políticas de transferência de dados permitem monitorar transferências entre diferentes regiões do mundo ou entre departamentos na organização, bem como transferências para fora da organização. Quando uma correspondência de política é detectada, você pode enviar aos usuários notificações por email que permitem que eles adotem ações corretivas diretamente no email, como tornar os itens de conteúdo privados, notificar os proprietários do conteúdo ou marcar itens para revisão posterior.
Minimize dados armazenados. Essas políticas permitem que você procure dados que sua organização armazena há pelo menos um determinado período. Isso pode ajudar a gerenciar suas práticas de armazenamento contínuas. Quando correspondências de política são encontradas, as opções de correção incluem marcar itens para exclusão, notificar os proprietários do conteúdo ou marcar itens para revisão posterior.
A unidade de resumo e recursos deste módulo inclui um link para saber mais sobre políticas de Gerenciamento de Riscos de Privacidade que fornece mais detalhes sobre as configurações de política, incluindo fontes de dados com suporte e os tipos de dados a serem monitorados.
Solicitações de direitos do titular Priva
De acordo com determinadas regulamentações de privacidade no mundo todo, indivíduos (ou titulares dos dados) podem fazer solicitações para examinar ou gerenciar os dados pessoais sobre eles que as empresas coletaram. Essas solicitações também são conhecidas como DSRs (solicitações dos titulares dos dados), DSARs (solicitações de acesso de titulares dos dados) ou solicitações de direitos do consumidor. Para empresas que armazenam grandes quantidades de informações, a tarefa de encontrar os dados relevantes pode ser assustadora.
O Microsoft Priva pode ajudá-lo a lidar com essas consultas por meio da solução Solicitações de Direitos de Entidade, que pode atender à solicitação de direitos de entidade para dados dentro do ambiente Microsoft 365 da sua organização ou para solicitação de direitos de entidade para dados além do Microsoft 365, atualmente em versão prévia. Esta solução fornece automação, insights e fluxos de trabalho para ajudar as organizações a atender às solicitações com mais confiança e eficiência.
Gerenciamento de consentimento (versão prévia)
Quase todas as interações com empresas, prestadores de serviços, sites, programas e aplicativos são realizadas digitalmente, o que resultou em um detalhamento de dados pertencentes a indivíduos. Nunca foi tão importante que as organizações atendam aos requisitos de regulamentações de privacidade de dados para fornecer o tipo certo de consentimento e aviso sobre a coleta e o uso de dados pessoais.
Os modelos de consentimento referem-se às abordagens usadas pelas organizações para obter, gerenciar e registrar o consentimento do usuário para a coleta, processamento e compartilhamento de dados pessoais. Esses modelos são cruciais para garantir que as organizações cumpram as regulamentações de privacidade.
O Gerenciamento de Consentimento Priva é uma solução independente de regulamentação para simplificar o gerenciamento de dados pessoais consentidos. O gerenciamento de consentimento capacita as organizações a acompanhar efetivamente o consentimento do consumidor em todo o seu patrimônio de dados.
O gerenciamento de consentimento fornece modelos de consentimento personalizáveis que permitem adicionar elementos de identidade visual e estilo específicos à sua organização. Os modelos de consentimento também dão suporte à adição, importação ou geração de máquina de traduções de idioma para dar suporte a visitantes em várias regiões que têm requisitos de idioma diferentes. Os modelos de consentimento criados não precisam ser criados para sites específicos, o que significa que você pode usar o mesmo modelo em seus domínios públicos.
Quando você estiver pronto para publicar seus modelos de consentimento, um processo centralizado permite que você publique modelos de consentimento em escala para várias regiões.
Avaliações de privacidade (versão prévia)
As organizações enfrentam hoje desafios significativos na manutenção da documentação justificada atual do uso de dados em suas propriedades de dados. A avaliação do uso de dados pessoais geralmente envolve tarefas manuais e demoradas, como gerar e atualizar questionários personalizados, bem como monitorar o uso de dados em toda a empresa. Como resultado, as avaliações de impacto de privacidade são executadas após o fato ou se tornam obsoletas rapidamente, não refletindo com precisão o estado atual do uso de dados dentro da organização.
As Avaliações de Privacidade do Priva automatizam a descoberta, a documentação e a avaliação do uso de dados pessoais em todo o seu patrimônio de dados. Usando essa solução independente de regulamentação, você pode automatizar as avaliações de privacidade e criar um registro de conformidade completo para o uso responsável de dados pessoais.
Verificação de rastreadores (versão prévia)
A conformidade do web tracker refere-se à adesão de sites aos requisitos legais e regulatórios referentes ao uso de tecnologias de controle da Web. Essas tecnologias, como cookies e outros mecanismos de acompanhamento, são usadas para monitorar e coletar dados sobre as atividades dos usuários em um site.
Muitas organizações acham desafiador gerenciar e monitorar efetivamente a conformidade do rastreador web. Navegar no realm complexo da conformidade do rastreador é uma tarefa complexa e muitas vezes pesada devido à rápida evolução da tecnologia, à proliferação de sites e ao cenário em evolução das regulamentações de privacidade.
A Verificação de Rastreador do Priva capacita as organizações a automatizar a identificação de tecnologias de rastreamento em várias propriedades da Web, impulsionando o gerenciamento eficiente da conformidade de privacidade do site. Com a Verificação de Rastreador, você pode automatizar verificações de rastreadores, avaliar e gerenciar rastreadores web e simplificar os relatórios de conformidade.
Portal do Priva (versão prévia)
O novo portal do Priva (versão prévia) tem uma experiência unificada que simplifica a navegação para todas as soluções Priva e fornece um ponto de entrada único para configurações, pesquisa e gerenciamento de funções e permissões.
O portal de conformidade clássico do Microsoft Purview não dá suporte às soluções mais recentes atualmente em versão prévia: Gerenciamento de Consentimento, Avaliações de Privacidade, Verificação de Rastreador e Solicitação de Direitos de Entidade além do Microsoft 365.