Formulário de novo caso de privacidade

  • Versão de lançamento: Washingtondc
  • Atualizado 1 de fev. de 2024
  • 4 min. de leitura

    • No novo formulário de caso de privacidade, preencha os campos.

    Tabela 1. Novo formulário de caso de privacidade
    Campo Descrição
    Número Número do caso. Esse campo é definido automaticamente.
    Título Nome do caso. Por exemplo, registros do cliente comprometidos por banco de dados de backup desprotegido.
    Tipo Natureza ou tipo de caso. Este campo é definido automaticamente como Caso de privacidade.
    Estado Estado do fluxo de trabalho do caso. Este campo é definido automaticamente como Novo.
    Solicitante Pessoa que relatou o caso.
    Entidade primária Entidade afetada pelo caso. Somente as entidades identificadas nas áreas afetadas estão disponíveis para seleção como entidade primária.
    Sub-type Subtipo de caso. Por exemplo, Perda de documentação.
    Prioridade Prioridade do caso. As opções são:
    • 1 - Crítico
    • 2- Alto
    • 3 - Moderado(a)
    • 4 - Baixa
    • 5 - Planejamento
    Nota:
    O valor padrão neste campo é definido como Planejamento.
    Solicitadas em nome de Nome da pessoa em nome da qual você criou o caso.
    Proprietário da entidade Usuário que é o proprietário da entidade. Este campo é definido automaticamente com base na entidade selecionada na lista relacionada Áreas afetadas.
    Descrição Breve descrição do caso.
    Informações pessoais
    Contém informações pessoais Campo para decidir se a violação contém informações pessoais. As opções são:
    • A ser decidido: selecione esta opção se você não tiver certeza de que a violação tem informações pessoais.
    • Sim: selecione esta opção se a violação tiver informações pessoais.
    • Não: selecione esta opção se a violação não tiver informações pessoais.
    Número de pessoas afetadas Número de pessoas afetadas pelo caso.
    Categorias de titulares de dados/pessoas afetadas Defina quem será afetado pelo caso. As opções são:
    • Clientes
    • Funcionários
    Atribuição
    Grupo de atribuição Grupo atribuído ao caso.
    Nota:
    O grupo de atribuição é pré-configurado para o tipo de caso durante a definição da configuração.
    Analista do caso Analista que analisará e trabalhará no caso. O analista de caso faz parte do grupo de atribuição.
    Lista de observação Pessoas que devem estar cientes do caso.
    Executivo responsável Executivo que é responsável pelo caso.
    Origem primária
    Local Local onde ocorreu o caso. Por exemplo, o local é Japão.
    Unidade de negócios afetada Unidade de negócios afetada pela violação.
    Fonte Origem da criação do caso. Este campo é definido automaticamente como Manual quando o caso é criado manualmente. Se o caso for relatado de Central do funcionário, o campo exibirá a origem como Central do funcionário.
    Fonte adicional Modo de como o caso é relatado quando o caso é criado manualmente. Este campo está disponível somente quando Manual é selecionado no campo Origem e o registro é salvo. As opções são:
    • E-mail
    • Telefone
    Sublocal Sublocal da ocorrência do caso. Por exemplo, o sublocal é Tokyo.
    Departamento afetado Departamento afetado pelo caso. As opções são:
    • Finanças
    • RH
    • TI
    • Marketing
    • Vendas
    Registro de origem Registro de origem do objeto de origem a partir do qual o caso é criado. Por exemplo, se o caso for relatado de eventos de risco, este campo exibirá o nome do evento de risco do qual o caso é relatado.
    Programação
    Data da ocorrência Data em que o caso ocorreu. Por exemplo, o caso pode ter ocorrido em 18-02-2022.
    Data da descoberta Data em que o caso foi descoberto por você. Por exemplo, o caso pode ter ocorrido em 18-02-2022, mas foi descoberto pelo usuário somente em 12-03-2022.
    Data relatada Data em que o caso é relatado.
    ANS de fechamento de caso Data esperada do fechamento do caso.
    Início planejado da investigação Data de início planejada para investigar o caso.
    Início real da investigação Data de início real da investigação de caso.
    Início planejado de correção Data de início planejada para corrigir o caso.
    Início real de correção Data de início real da correção do caso.
    Encerramento planejado da investigação Data de término planejada para investigar o caso.
    Encerramento real da investigação Data de término real da investigação do caso.
    Encerramento planejado de correção Data de término planejada da correção do caso.
    Encerramento real de correção Data de término real da correção do caso.
    Análise de violação
    Status de violação Status para indicar se uma violação ocorreu ou não. As opções são:
    • A ser determinado: este é o valor padrão.
    • Violação detectada: se a violação for confirmada.
    • Potencial futuro: se a violação não ocorreu, mas pode ocorrer no futuro.
    • Não é uma violação: quando não há nenhuma violação detectada.
    Início da violação Data em que a violação começou. Este campo só é exibido quando Violação detectada ou Possível futuro é selecionado no campo Status da violação.
    Status de relatório Status do caso que está sendo relatado aos reguladores. Este campo é definido automaticamente com base no status de relatório dos regulamentos associados ao caso. Se um caso tiver muitos regulamentos e mesmo se um regulamento for identificado como reportável, o status de relatório do caso será definido como Reportável. O valor padrão deste campo é A ser determinado.
    Fim de violação Data em que a violação terminou. Este campo só é exibido quando Violação detectada ou Possível futuro é selecionado no campo Status da violação.
    Importância da violação identificada Data em que o usuário identifica que a violação é significativa. Este campo só é exibido quando Violação detectada ou Possível futuro é selecionado no campo Status da violação.
    Análise de causa raiz
    Causa primária Causa primária da ocorrência do caso. Este campo é definido automaticamente como a causa primária selecionada na lista relacionada Causa e consequências.
    Consequência relacionada Consequências da causa primária do caso.
    Observações gerais Observações feitas sobre o caso.
    Correção realizada Campo para indicar se medidas de correção foram tomadas para resolver o caso. As opções são:
    • Sim
    • Não
    Medidas preventivas gerais Medidas preventivas tomadas em relação ao caso.
    Atividade
    Anotações de trabalho (privadas) Anotações ou informações sobre o caso.
    Comentários adicionais (Visível para o cliente) Informações adicionais sobre o caso dos clientes.