リスクアセスメント方法論 (RAM)
リスクアセスメント方法論 (RAM) は、データ処理アクティビティに関連するプライバシーリスクを特定、評価、軽減するための体系的で反復可能なアプローチを提供します。
RAM は、データ処理プラクティスにおける説明責任を確立するための中心であり、リスク管理を日常業務に組み込むことで規制コンプライアンスをサポートします。プライバシーおよびコンプライアンスチームがデータ処理リスクを評価し、システム全体のエクスポージャーを特定し、それらのリスクを軽減するためのタイムリーな戦略を実装するのに役立ちます。組織がますます複雑化する規制環境で運用されるにつれて、この方法論は、リスクが一貫して評価され、透明性を持って文書化されていることが確認されています。
独自の RAM の設定については、「 リスクアセスメント方法の作成」を参照してください。
ベースリスクアセスメント方法
プライバシー管理 アプリケーションは、次の RAM をドラフトステータスで提供します。
- 自動重要度要素
- 重要度アセスメント
- プライバシーリスクアセスメント
注:
オーストラリア リリース以降、最大 3 つのリスクアセスメント方法を公開できます。