Gérer la Gestion de la confidentialité bibliothèque
La Gestion de la confidentialité bibliothèque se compose de documents de référence, de citations, d’objectifs de contrôle, de politiques et d’objets d’information [PI] qui aident à gérer le contenu de confidentialité.
Documents de référence
- Lois (projets de loi ou lois)
- Règlements
- Directives d’audit
Contenu des documents de référence
Les citations sont des enregistrements avec les exigences spécifiques citées dans un document de référence. Une citation relie les documents de référence à ses contrôles applicables. Chaque citation a des objectifs de contrôle. Vous pouvez ajouter des contenus des documents de référence à la bibliothèque à partir de la vue de liste de l’espace de travail de confidentialité.
Politiques
Les politiques comprennent des objectifs de contrôle. Les politiques peuvent également être associées à des documents de référence. Les politiques sont publiées et régulièrement mises à jour avec des versions incrémentées. Vous pouvez ajouter des politiques à la bibliothèque à partir de la vue Liste de l’espace de travail de confidentialité.
Déclarations de risque
À l’aide des déclarations de risque, vous pouvez créer un registre central des risques pour gérer les risques potentiels en matière de confidentialité qui peuvent survenir à tout moment et en tout lieu dans une organisation. Vous pouvez ajouter des déclarations de risque à la bibliothèque à partir de la vue de liste de l’espace de travail de confidentialité.
Évaluations de la confidentialité
Les évaluations de la confidentialité sont utilisées pour recueillir des informations auprès des propriétaires d’entreprise. Ces informations aident les équipes de confidentialité à comprendre comment les informations personnelles (IP) sont utilisées ou stockées dans une activité de traitement.
Évaluations des risques
L’option d’évaluations des risques vous permet de déterminer la posture de risque de confidentialité de l’organisation à l’aide des évaluations de criticité et de risque de confidentialité.
Objets d’information PI
[PI] Les objets d’informations désignent les objets d’informations de type Informations personnelles. Pour comprendre les avantages de l’utilisation d’objets d’informations dans la Gestion de la confidentialité solution, reportez-vous à la section Objets d’informations dans Gestion de la confidentialité. La gestion d’une bibliothèque d’objets d’informations [PI] et leur association aux activités de traitement aident les équipes de confidentialité à comprendre quelles informations personnelles (PI) sont traitées par l’activité de traitement.
Seuls les objets d’information marqués avec la balise Informations personnelles peuvent être ajoutés à une activité de traitement. Pour plus d’informations sur la balisage des objets d’information, Classer les objets d’information comme des informations personnelles reportez-vous à la section .