---
sourceDocument: Xanadu のガバナンス、リスク、コンプライアンス
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ja-JP/xanadu/governance-risk-compliance

 Release :

    - xanadu

ft:locale :

    - ja-JP

ft:publication_title :

    - Xanadu のガバナンス、リスク、コンプライアンス

ft:clusterId :

    - grc

bundleId :

    - grc

workflow :

    - Technology


---

# プライバシー管理 とともにインストールされるロール

# プライバシー管理 とともにインストールされるロール {#ariaid-title1}

* リリースバージョン: Xanadu
* 
* 更新日 2024年08月01日
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 所要時間：6分

GRC: プライバシー管理 アプリケーションは、プライバシーアナリスト、プライバシーマネージャー、およびプライバシーアドミニストレーターがそれぞれのタスクを実行するためのロールをインストールします。
{#roles-installed-prm__table_m2t_czq_mqb__entry__3}

| ロールタイトル \[名前\] | 説明 | 含んでいるロール |
|-|-|-|
| プライバシーアナリスト \[sn_privacy.analyst\] | プライバシーアナリストは、自分が所有する処理アクティビティのプライバシーコンプライアンス体制を管理する責任があります。次のタスクを実行します。 * プライバシー影響度評価を送信してレビューすることで、処理アクティビティを定期的に評価します。 * アドミンおよびビジネスユーザーと協力して、処理アクティビティに関連するコントロールを識別および管理します。 * コンプライアンス関連の問題やポリシーの例外に関するビジネスユーザーの懸念を管理および解決します。 * コントロール有効性をテストおよび監視します。 {#roles-installed-prm__ul_vjb_vmj_4qb} ​ | * sn_grc_workspace.task_reader * sn_risk_advanced.ara_approver * sn_risk_advanced.ara_assessor * sn_risk.user * sn_compliance.user * sn_privacy_case.privacy_case_analyst {#roles-installed-prm__ul_dvy_q1p_gtb} |
| プライバシーマネージャー \[sn_privacy.manager\] | プライバシーマネージャーは、組織レベルのプライバシーコンプライアンス体制を管理する責任があります。次のタスクを実行します。 * プライバシー規制、各種法令・基準等、ポリシーを作成して実装します。 * プライバシーの規制要件とポリシーを確認します。 * プライバシー規制および内部ポリシーの違反に対処するためのコントロールを設計および監視します。 * プライバシープログラムとスコープエンティティを計画します。 * プライバシー影響度評価テンプレートを作成します。 * コントロールの有効性を継続的に監視し、効果的な改善を推奨します。 * プライバシーコンプライアンスチームを監督します。 * コンプライアンス体制をアドミニストレーターと取締役会に報告します。 * 組織に初めてプライバシー規制を実装するユーザーを特定します。 {#roles-installed-prm__ul_mt4_mhj_4qb} | * sn_compliance.manager * sn_privacy.analyst * sn_risk.manager * sn_grc_workspace.task_admin * sn_compliance.attestation_creator * sn_grc_reg_change.manager * sn_privacy_case.privacy_case_manager {#roles-installed-prm__ul_hbt_dkt_tqb} |
| プライバシーアドミン \[sn_privacy.admin\] | プライバシーアドミニストレーターは、プライバシーポリシーとコンプライアンス管理を管理します。このロールを割り当てられたユーザーは、プライバシーチームの要件に従ってプライバシー管理ソリューションを構成する責任を負います。次のタスクを実行します。 * プライバシー影響度評価と自動フローを構成してアセスメントをトリガーします。 * プライバシースクリーニングアセスメントから処理アクティビティを自動作成するルールを設定します。 * 他のアプリケーションおよびモジュールとの Now Platform プラットフォームの依存関係を監視します。 * \[処理アクティビティスクリプトの構成\] 関連リストでスクリプトを読み込むことができます。 {#roles-installed-prm__ul_z2d_yjt_tqb} ​ | * sn_privacy.manager * sn_risk_advanced.ara_admin * sn_compliance.admin * sn_privacy_case.privacy_case_admin {#roles-installed-prm__ul_bln_gkt_tqb} |
| プライバシーアセスメントレスポンダー \[sn_privacy.assessment_responder\] | プライバシーアセスメントレスポンダーは、主要なステークホルダーとしてプライバシーアセスメントに応答することができます。ポータルからプライバシー要求を出すこともできます。 | * sn_grc_workspace.task_reader * canvas_user {#roles-installed-prm__ul_mrp_gbp_gtb} |
| プライバシービジネスユーザー \[sn_privacy.business_user\] | プライバシービジネスユーザーは、割り当てられた処理アクティビティを [\[ディスカバリー\]](NzYkqwTulWQWrcnEwAGjRw "処理アクティビティワークフローは、プライバシーアナリストが処理アクティビティのライフサイクルを管理するのに役立ちます。") ステータスで編集でき、またアセスメントに応答することもできます。 | * sn_grc_workspace.task_reader * canvas_user * sn_privacy_case.privacy_case_business_user * sn_grc.business_user {#roles-installed-prm__ul_mpg_fbp_gtb} |
| プライバシー開発者 \[sn_privacy.developer\] | プライバシー開発者はカスタムスクリプトを記述できます。 | sn_privacy.admin |
| プライバシー従業員ユーザー アプリケーションがインストールされている場合は、次のロールを使用できます。 |||
| プライバシー従業員ユーザー \[sn_privacy_emp.privacy_employee\] | 従業員が 従業員センター で次の操作を実行できるようにします。 * 新しい実装、アプリケーション、およびプロセスのプライバシー影響度評価 (PIA) を 従業員センターに積極的に要求します。 * データプライバシーポリシーおよび規制違反に関連するプライバシーケースを報告します。 * 組織のプライバシーポリシーを読んで確認します * ポリシーの例外を作成します。 * プライバシーの問題を作成します。 {#roles-installed-prm__ul_ecf_4l1_wbc} | * sn_grc.issue_employee_user * sn_compliance.policy_ack_employee_user * sn_compliance.policy_exception_employee_user {#roles-installed-prm__ul_dwp_3kz_xbc} |
| GRC: Privacy Lite User アプリケーションがインストールされている場合、次のロールは Lite オペレーターと見なされます。 |||
| * sn_privacy.assessment_responder * sn_privacy_case.privacy_case_business_user * sn_privacy.business_user * sn_grc_pdr.data_owner_admin {#roles-installed-prm__ul_vsc_mmb_wbc} | Lite オペレーターロールを持つユーザーは、次の操作を実行できます。 * ビジネスユーザーとしてプライバシーアセスメントタスクに回答します。 * 処理アクティビティがアサインされたら、その処理アクティビティをビジネスユーザーとして処理し、必要な詳細を収集します。 * 処理アクティビティの重要度リスクアセスメントとオブジェクトベースのアセスメントに回答します。 * 処理アクティビティで特定された各リスクの詳細なプライバシーリスクアセスメントに回答します。 * 侵害アセスメントおよびその他のプライバシーケースタスクを処理します。 * プライバシーチームによってアサインされたアセスメントおよび調査タスクに対応します。 * 要求者の要求に従ってデータを処理するための Personal Data Rights アクションタスクを処理します。 * アサインされたコントロール証明書に回答します。 * アサインされた問題を確認、更新、およびクローズします。 * アサインされた修復タスクを作成、更新、およびクローズします。 * 手動インジケータータスクに対応します。 {#roles-installed-prm__ul_bcb_vn1_wbc} |   |
[表 : 1. ロールと説明]

{#roles-installed-prm__table_m2t_czq_mqb}