Saiba mais sobre o gerenciamento de riscos de privacidade

Gerenciamento de risco de privacidade do Microsoft Priva oferece a capacidade de configurar políticas que identificam riscos de privacidade em seu ambiente do Microsoft 365 e permitem uma correção fácil. As políticas de Gerenciamento de Riscos de Privacidade devem ser guias internos e podem ajudá-lo a:

• Detecte dados pessoais superexpostos para que os usuários possam protegê-los.
• Identifique e limite as transferências de dados pessoais entre departamentos ou fronteiras regionais.
• Ajude os usuários a identificar e reduzir a quantidade de dados pessoais não utilizados que você armazena.

O Gerenciamento de Riscos de Privacidade oferece modelos internos para esses cenários para ajudá-lo a criar políticas facilmente. Você também pode ajustar sua abordagem criando políticas personalizadas, usando qualquer um desses modelos como ponto de partida.

Quando as correspondências de política são encontradas, os administradores podem revisar alertas sobre as descobertas e tomar decisões sobre como lidar com os dados, criando problemas para ações futuras por parte de seus usuários. Para saber mais, confira Investigar e corrigir alertas no Gerenciamento de Riscos de Privacidade.

Saiba mais sobre os principais cenários de risco

As opções de política do Gerenciamento de Risco de Privacidade ajudam você a abordar duas áreas principais de preocupação com a privacidade.

Limitar a superexposição de dados

As políticas de superexposição de dados podem ajudá-lo a detectar e lidar com situações nas quais os dados que sua organização armazenou não são suficientemente seguros. Por exemplo, se o acesso a um site interno estiver aberto para muitas pessoas ou se suas configurações de permissão não forem mantidas, os dados pessoais armazenados nesse site podem ficar vulneráveis a uma violação. As políticas de superexposição de dados podem avaliar seus dados quanto a esses riscos e alertá-lo sobre possíveis problemas.

O Gerenciamento de Riscos de Privacidade pode alertá-lo sobre a superexposição de dados para itens de conteúdo que podem ser acessados ao público ou que têm o acesso restrito por sua organização. O Gerenciamento de Riscos de Privacidade também oferece opções de correção que ajudam os usuários a resolver quaisquer problemas encontrados. Para superexposição de dados, isso inclui tornar os itens de conteúdo privados, notificar os proprietários do conteúdo ou marcar itens para revisão posterior.

Saiba como criar uma política de superexposição de dados.

Localizar e mitigar transferências de dados

A transferência de dados pessoais apresenta riscos, especialmente quando transferidos para fora da sua organização ou enviados entre determinados departamentos ou através de fronteiras regionais dentro da sua organização. Por exemplo, se os dados forem enviados por emails não criptografados ou para destinatários não autorizados, talvez não estejam mais seguros. Atividades de transferência de dados como essas podem ter impacto regulatório ou violar práticas de privacidade organizacionais estabelecidas. O uso de políticas de transferência de dados no Gerenciamento de Riscos de Privacidade pode ajudá-lo a identificar e limitar essas transferências.

As políticas de transferência de dados permitem monitorar as transferências entre diferentes regiões do mundo ou entre departamentos da sua organização, bem como as transferências fora da sua organização. Quando uma correspondência de política é detectada, você pode executar uma ação corretiva, como tornar os itens de conteúdo privados ou marcar itens para revisão posterior.

Saiba como criar uma política de transferência de dados.

Explorar páginas de gerenciamento de risco de privacidade

A solução de gerenciamento de riscos de privacidade no portal Priva contém as seguintes páginas:

• Página Visão geral: a página Visão geral fornece tarefas de configuração e ações recomendadas para ajudá-lo a começar.

• Políticas: a página Políticas é o ponto de partida para criar, exibir e gerenciar suas políticas.

• Página Alertas: a página Alertas lista todos os alertas de política e fornece o status e as tendências atuais ao longo do tempo. Saiba mais sobre alertas.

• Página Relatórios: a página Relatórios apresenta uma exibição consolidada dos principais insights, tendências de políticas e informações de classificação sobre os dados da sua organização. Saiba mais em Localizar e visualizar dados pessoais.

Próxima etapa

Visite as políticas de Gerenciamento de Riscos de Privacidade para saber como criar políticas que abordem esses principais cenários de privacidade.

Aviso legal

Aviso de isenção de responsabilidade legal do Microsoft Priva