--- sourceDocument: Governança, risco e conformidade do Xanadu sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/xanadu/governance-risk-compliance Release : - xanadu ft:locale : - pt-BR ft:publication_title : - Governança, risco e conformidade do Xanadu ft:clusterId : - grc bundleId : - grc workflow : - Technology --- # Explorando Gestão de privacidade # Explorando Gestão de privacidade {#ariaid-title1} * Versão de lançamento: Xanadu * * Atualizado 1 de ago. de 2024 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 2 min. de leitura A aplicação ServiceNow® Gestão de privacidade permite que você gerencie os programas de privacidade da sua empresa. Alguns exemplos de programas de privacidade são programas de conformidade regulatória de privacidade, avaliações de impacto na privacidade, gestão de políticas de privacidade e assim por diante. Todas as organizações coletam dados pessoais de clientes, funcionários e terceiros de alguma forma. Alguns exemplos de dados pessoais são os seguintes: * Endereço residencial * Dados do local * Número do cartão de identificação * Dados biométricos {#explore-privacy-management__ul_edz_2kf_npb} Quando sua organização coleta dados pessoais, os dados são expostos a vários riscos, como o uso de dados pessoais para fins organizacionais sem o consentimento dos proprietários e o vazamento inadvertido dos dados. Esses eventos levam à falha de conformidade. A falha em gerenciar as leis de privacidade de dados pode resultar em multas pesadas e perda de confiança de clientes e funcionários. Essa falha na proteção dos dados também pode afetar a reputação da marca. A aplicação Gestão de privacidade ajuda a gerenciar várias regulamentações de privacidade, como o Regulamento Geral de Proteção de Dados (GDPR), a Lei de Privacidade do Consumidor da Califórnia (CCPA) e a Lei de Privacidade da Austrália. Também ajuda a gerenciar estruturas como o Instituto Nacional de Padrões e Tecnologia (NIST), ISO 27001 e assim por diante. A solução Gestão de privacidade permite que você implemente políticas de privacidade e confirmações para lidar com os dados pessoais de clientes e funcionários. A seguir estão os principais recursos para ajudá-lo a gerenciar os programas de privacidade da sua organização com eficácia: * Criação de um inventário de processos de negócios, aplicações e fornecedores críticos para avaliações de privacidade. * Configurar o conteúdo da biblioteca de privacidade, como documentos de autoridade, citações, objetivos de controle, declarações de risco e políticas. * Como gerenciar avaliações de impacto na privacidade. * Como gerenciar avaliações de risco de privacidade. * Descobrir atividades de processamento que processam informações pessoais. * Gerenciar atividades de processamento para rastrear sua postura de risco e conformidade com recursos de monitoramento contínuo e gestão de problemas. * Compreender e analisar a postura geral de privacidade da sua organização com vários painéis e relatórios. {#explore-privacy-management__ul_jhh_ym3_2qb} A aplicação Gestão de privacidade está disponível no Privacy Workspace. Este espaço exibe a página inicial, a página Tarefas, a página Visão geral de problemas e a exibição de lista. Cada item nessas páginas e listas é específico somente para a aplicação Gestão de privacidade. Isso significa que, por exemplo, se você exibir citações e documentos de autoridade, eles serão específicos para Gestão de privacidade. A solução Gestão de privacidade está disponível como um complemento no pacote Gestão integrada de riscos (IRM). * **[Atividades de processamento](https://servicenow-prod.fluidtopics.net/6EiyeApFxaC2P4K3LwTrbA)** Uma atividade de processamento é um registro que processa dados pessoais. Exemplos desses registros podem ser um processo de negócios ou uma aplicação de negócios de uma organização que tem informações pessoais. As atividades de processamento permitem que as equipes de gestão de privacidade entendam como as informações pessoais estão sendo processadas ou usadas. * **[Avaliações de privacidade](https://servicenow-prod.fluidtopics.net/~jvyH4U8D3QjXxIbTByPXg)** As avaliações de privacidade são usadas para coletar informações dos responsáveis pelo negócio. Essas informações ajudam as equipes de privacidade a entender como as informações pessoais (PI) estão sendo usadas ou armazenadas em uma atividade de processamento. * **[Objetos de informação em Gestão de privacidade](https://servicenow-prod.fluidtopics.net/eHzVhuB3PxXunr8SarYTAg)** Usando objetos de informação, você pode descobrir automaticamente processos de negócios, aplicações e terceiros que processam informações pessoais. * **[Privacy Workspace para o gerente de privacidade](https://servicenow-prod.fluidtopics.net/0P1mfvrpL1Jlj6BJ~H6mvw)** O gerente de privacidade desenvolve e mantém as políticas e regulamentações da empresa. * **[Privacy Workspace para o analista de privacidade](https://servicenow-prod.fluidtopics.net/0_ktA7bbprJAwM9Qb6UjqA)** Os analistas de privacidade gerenciam a postura de conformidade de privacidade da atividade de processamento de sua propriedade. A postura de conformidade se refere ao status geral de conformidade de uma organização, processo de negócios ou aplicação de negócios e assim por diante, com base no status de conformidade e não conformidade dos controles em várias regulamentações. * **[Gestão de privacidade visão geral da solução](https://servicenow-prod.fluidtopics.net/wLFoyh8Y~tes919VmZqcxg)** A solução Gestão de privacidade fornece uma estrutura para gerenciar suas bibliotecas específicas de privacidade, como citações, políticas, objetivos de controle, declarações de risco, avaliações de impacto de privacidade e avaliações de risco de privacidade. Ele também fornece registros de atividades de processamento para rastrear o risco de privacidade e a postura de conformidade de uma aplicação de negócios ou de um processo de negócios, aplicando e monitorando os riscos e controles relevantes. * **[Avaliações de risco em Gestão de privacidade](https://servicenow-prod.fluidtopics.net/WLIBGvQse5bOaSM5zJDOnA)** Você pode executar avaliações de risco em suas atividades de processamento para determinar suas pontuações de risco e descobrir a postura de risco à privacidade da sua organização.