个人数据保护
处理活动与个人权利。
- 需要治理的内容
- 明确目的、合法依据、类别和责任人，处理请求并评估影响。
- PSID 如何支持
- 关联处理记录、影响评估、个人权利和数据泄露管理。
贯穿始终的数据治理。
连接负责决策、运营、保护和审计数据的团队。
了解、治理并证明
持续运行、责任明确的数据保护计划。
关联来源、类别、敏感性、处理活动和目的地。
关联目的、合法依据、责任、保留期限和保护措施。
保存数据保护计划中的证据、审查记录和决策。
协同的数据保护职能
在同一计划中管理处理活动、个人权利、影响评估和数据泄露。
可追溯的处理
审查目的、合法依据、数据类别和责任。
主权与生命周期
审查来源、传输、接收方、保留和删除。
责任清晰
每项审查和决策都关联相应责任人。
证据关联
控制措施、文档和审计使用一致的计划信息。
数据智能
通过目录、分类、血缘和分析确定数据保护工作的优先级。
可用信息和操作取决于组织已启用的模块、权限及现有证据。
将义务转化为可验证的工作。
围绕处理活动、个人以及组织需要记录的决策开展数据保护。
数据主权与生命周期
来源、目的地、访问与保留。
- 需要治理的内容
- 了解数据存储地点、流向、接收方和保留标准。
- PSID 如何支持
- 关联目录、血缘、接收方、传输和保留标准。
问责与治理
责任、控制措施与决策。
- 需要治理的内容
- 维护能够说明计划情况的政策、第三方评估、控制措施和证据。
- PSID 如何支持
- 汇集文档、风险、审计和证据，并记录责任与可追溯关系。
适用义务取决于具体背景、司法辖区、处理活动和责任人的审查。
连接数据保护官的全部工作。
PSID 在整个数据生命周期中整合保护、主权与数据智能。
数据保护职能与处理记录
持续了解处理活动及其责任人。
- 处理活动记录
- 目的、合法依据与数据类别
- 计划审查与责任
个人权利
将请求关联到相应数据和处理活动。
- 数据主体请求管理
- 身份核验与个人门户
- 期限、答复与证据
影响评估与风险
优先处理影响个人的风险。
- 数据保护影响评估
- 固有风险与剩余风险
- 缓解措施与审批
主权与数据传输
了解数据目的地及关联关系。
- 国际数据传输地图
- 接收方与已记录的保障措施
- 保留标准与期限
目录、分类与数据血缘
从存储库追溯到处理活动和证据。
- 来源发现与元数据
- 数据分类与血缘
- 来源质量与覆盖范围
泄露与技术保护
关联风险暴露、受影响数据和个人。
- 数据泄露管理
- 事件响应与跟进
- 数据防泄露与证据
受托处理方与第三方
治理组织外部的数据处理。
- 供应商风险评估
- 服务责任与承诺
- 供应商门户与证据
数据智能与人工智能
支持计划分析并审查数据使用。
- 计划报告与分析
- 基于现有来源的辅助
- SaaS 和人工智能中的数据使用
政策、证据与审计
可追溯的问责。
- 文档与版本管理
- 审查、审批与证据保管链
- 审计、发现与改进计划
连续性与数据文化
持续推进数据保护计划。
- 数据可用性与恢复
- 服务依赖与连续性
- 意识培养、培训与跟进
每种责任都有相应视图。
数据保护官负责协调，各团队在授权范围内参与。
数据保护官
协调数据保护与治理。
- 处理活动、权利与评估
- 泄露与待履行义务
- 证据与问责
数据管理员与责任人
在日常运营中管理数据与处理活动。
- 来源与分类
- 目的与保留
- 质量、任务与审查
管理层与风险团队
结合数据暴露背景做出决策。
- 风险与优先级
- 计划进展
- 责任人与报告
法务、安全与第三方
与数据保护官协同工作。
- 传输与受托处理方
- 保护措施
- 事件响应与承诺
审计
审查控制措施、证据与决策。
- 证据可追溯性
- 审计发现与跟进
- 按权限与邀请访问
从数据到决策，全程可追溯。
发现
识别来源、处理活动、类别和责任人。
评估
审查风险、合法依据、权利、传输和保留。
治理
分配工作、实施控制措施并协调决策。
证明
保存证据、审查记录、报告和改进计划。
让数据成为共同责任。
了解 PSID 如何将数据保护职能与组织的数据治理、保护和主权连接起来。
- 办公地点
- 智利瓦尔帕莱索