Introduzione alle valutazioni della privacy (anteprima)
Le valutazioni della privacy Microsoft Priva (anteprima) consentono all'organizzazione di automatizzare l'individuazione, la documentazione e la valutazione dell'uso dei dati personali. Questo articolo illustra i requisiti necessari per accedere alle valutazioni della privacy e usarle.
Confermare l'accesso a Mappa dati
Prima di iniziare a usare le valutazioni della privacy, gli amministratori devono verificare che l'organizzazione abbia accesso a Microsoft Purview Data Map, poiché questa soluzione utilizza componenti di base all'interno della mappa dei dati.
Come accedere alle valutazioni della privacy
Le valutazioni della privacy si trovano nel portale Microsoft Priva (anteprima). Per accedere alle valutazioni della privacy:
- Vai al portale Microsoft Priva (anteprima).
- Selezionare il riquadro Valutazioni della privacy nella prima riga di soluzioni.
- Se il riquadro Valutazioni della privacy non è visualizzato, selezionare Visualizza tutte le soluzioni e, sotto l'intestazione Privacy , selezionare Valutazioni della privacy.
Ruoli e autorizzazioni
Agli utenti deve essere assegnato un ruolo appropriato per completare varie attività nelle valutazioni della privacy.
Alcune funzionalità nelle valutazioni della privacy supportano direttamente il lavoro dell'professionista della privacy o dell'amministratore della privacy. ad esempio la creazione e l'assegnazione di valutazioni e la stesura di regole sulla privacy. È probabile che altre caratteristiche vengano usate da altri stakeholder della conformità dell'organizzazione, ad esempio proprietari e tecnici aziendali, per rispettare gli obblighi di conformità. Questi obblighi potrebbero includere la registrazione di un nuovo uso dei dati proposti come progetto nella mappa dei dati Purview, i dati correlati da utilizzare per il progetto e la risposta a eventuali valutazioni richieste.
| Ruolo | Funzione di processo correlata | Descrizione |
|---|---|---|
| Curatore di dati | Amministratore della privacy; altri stakeholder dell'organizzazione | È possibile creare un progetto nel catalogo dati e curare le relazioni tra il tipo di risorsa del progetto e le risorse di dati tecnici. |
| Curatore per la privacy | Amministratore della privacy | Può esaminare tutti i progetti registrati, creare e modificare le valutazioni, rivedere e approvare le risposte alla valutazione della privacy, esportare le risposte alle valutazioni e creare regole di privacy. |
| Lettore di privacy | Altri stakeholder dell'organizzazione | Può rivedere i progetti e le valutazioni associate, ma non è in grado di creare, modificare o approvare oggetti di privacy come le valutazioni e le regole. |
Per altre informazioni sui ruoli e su come assegnarli, vedere Ruoli e autorizzazioni di governance .
Terminologia e concetti
La tabella seguente fornisce una breve descrizione di termini e concetti importanti nel contesto delle valutazioni della privacy di Microsoft Priva. Questo glossario consente di apprendere e usare gli strumenti e le funzionalità della soluzione in modo rapido ed efficace.
| Termine | Descrizione |
|---|---|
| Valutazione | Un sondaggio o un questionario che può essere completato per documentare informazioni specifiche per un uso discreto e univoco dei dati. Un utente può creare una valutazione personalizzata o iniziare usando un modello predefinito, che può essere personalizzato. |
| Assegnazione della valutazione | L'associazione di una valutazione a un progetto registrato, completata nel contesto della documentazione e della valutazione e dell'utilizzo specifico dei dati. Le valutazioni possono essere assegnate a un progetto manualmente o a livello di programmazione tramite regole di privacy. |
| Risposta alla valutazione | Rappresenta l'assegnazione univoca di una valutazione a un progetto o a un'altra risorsa nel mapping dei dati. Ogni risposta alla valutazione include dettagli sul bene a cui è assegnata. Gli stakeholder dell'azienda completano e inviano le risposte alla valutazione, che vengono quindi esaminate e approvate dal team per la privacy. |
| Bene | Un'entità discreta registrata nel mapping dei dati. Un uso discreto dei dati può essere rappresentato da un bene aziendale logico, ad esempio un progetto o un processo aziendale (per informazioni dettagliate, vedere Cespiti aziendali logici in questa tabella). I dati fisici possono essere rappresentati da una tabella o un database. |
| Processo dati | L'elaborazione dei dati attiva può essere rappresentata nella mappa dei dati; ad esempio, copiare l'attività e la trasformazione dei dati. Questi processi possono essere aggregati e rappresentati come una pipeline di dati o qualcosa di simile e possono essere correlati ai beni aziendali logici. |
| Risorsa aziendale logica (ad esempio, un progetto) | Il modello di dati di Microsoft Purview Data Map consente la registrazione di costrutti aziendali logici come progetti, sistemi e processi aziendali. È possibile creare tipi personalizzati specifici per l'organizzazione. Questi tipi di risorse, invece di rappresentare i dati fisici, rappresentano un concetto logico e possono essere registrati per rappresentare usi univoci dei dati nell'intera organizzazione. Questi beni aziendali logici possono essere correlati ai dati fisici (vedere l'elenco in questa tabella) per creare un record dei dati effettivi usati per un uso o uno scopo specifico. SUGGERIMENTO: in tutta questa documentazione, il termine progetto viene usato per riferirsi in modo conciso al concetto di bene aziendale logico in modo più ampio. |
| Regola di privacy | Espressione logica di un'informativa sulla privacy usata per valutare il mapping dei dati. Se le condizioni nel mapping dei dati, ad esempio la presenza di tipi specifici di dati riservati in una tabella SQL correlata a una risorsa del progetto registrata, soddisfano le condizioni definite nella regola di privacy, viene eseguita l'azione designata (ad esempio, l'assegnazione di una valutazione dell'impatto sulla privacy). |
| Dati fisici correlati | Nel Catalogo dati di Microsoft Purview un progetto potrebbe essere correlato a una o più risorse tecniche e fisiche di dati, tra cui server, database, schemi e tabelle. Le relazioni possono essere personalizzate in modo da riflettere la relazione tra il progetto e il bene dati; ad esempio un progetto che utilizza una tabella o un progetto che aggiorna un set di dati. |
Sezioni e schede delle pagine di panoramica
La pagina Panoramica nelle valutazioni della privacy consente di iniziare a configurare le attività e le funzionalità principali.
Attività di configurazione
Verrà visualizzato un elenco di attività di configurazione iniziale per iniziare a usare le valutazioni della privacy. Quando un utente dell'organizzazione ha completato un'attività, lo stato viene visualizzato come completato e rimane nell'elenco delle attività di configurazione per circa due settimane.
Crea nuovo
La selezione dei riquadri in questa sezione consente di iniziare rapidamente a creare oggetti di valutazione della privacy di base, ad esempio nuove valutazioni della privacy e regole di privacy.
Passaggio successivo
Prima di iniziare a creare la prima valutazione, è consigliabile stabilire alcune relazioni di base nel metamodello Microsoft Purview. In questo modo è possibile sfruttare le regole sulla privacy.
- Introduzione alla configurazione del metamodello.