Versionshinweise
Anzeigen von Compliance-Berichten
Änderungen vorschlagen
PDFs
Die BlueXP Klassifizierung bietet Berichte, die Sie verwenden können, um besseren Einblick in den Status Ihres Unternehmenskonzepts zum Datenschutz zu erhalten.
Standardmäßig zeigen die BlueXP Klassifizierungs-Dashboards Compliance- und Governance-Daten für alle Arbeitsumgebungen, Datenbanken und Datenquellen an. Wenn Sie Berichte anzeigen möchten, die Daten nur für einige Arbeitsumgebungen enthalten, Wählen Sie diese Arbeitsumgebungen aus.
|
|
Datenschutzrisiko-Assessment-Bericht
Der Datenschutzrisiko-Assessment-Bericht bietet einen Überblick über den Datenschutz-Risikostatus Ihres Unternehmens, wie durch Datenschutzvorschriften wie DSGVO und CCPA erforderlich. Der Bericht enthält die folgenden Informationen:
- Compliance-Status
-
A Schweregrad Und die Verteilung von Daten, ganz gleich, ob es sich um unempfindliche, personenbezogene oder sensible Daten handelt.
- Assessment-Übersicht
-
Eine Aufschlüsselung der gefundenen Arten von personenbezogenen Daten sowie der Kategorien von Daten.
- Betroffene in dieser Beurteilung
-
Die Anzahl der Personen, nach Ort, für die nationale Kennungen gefunden wurden.
Erstellen Sie den Bericht zur Risikoanalyse für den Datenschutz
Rufen Sie die Registerkarte Compliance auf, um den Bericht zu erstellen.
-
Klicken Sie im BlueXP-Menü auf Governance > Klassifizierung.
-
Klicken Sie auf Compliance und dann auf das Download-Symbol neben Privacy Risk Assessment unter Reports.
Die BlueXP Klassifizierung generiert einen PDF-Bericht, den Sie nach Bedarf prüfen und an andere Gruppen senden können.
Schweregrad
Die BlueXP Klassifizierung berechnet die Bewertung des Schweregrads für den Bericht zur Risikoanalyse personenbezogener Daten auf der Basis von drei Variablen:
-
Der Prozentsatz der personenbezogenen Daten aus allen Daten.
-
Der Prozentsatz sensibler personenbezogener Daten aus allen Daten.
-
Der Prozentsatz der Dateien, die betroffene Daten enthalten, die durch nationale Kennungen wie nationale IDs, Sozialversicherungsnummern und Steuerkennzahlen bestimmt werden.
Die folgende Logik dient zur Ermittlung der Punktzahl:
| Schweregrad | Logik |
|---|---|
0 |
Alle drei Variablen sind genau 0% |
1 |
Eine der Variablen ist größer als 0 % |
2 |
Eine der Variablen ist größer als 3% |
3 |
Zwei der Variablen sind größer als 3% |
4 |
Drei der Variablen sind größer als 3 % |
5 |
Eine der Variablen ist größer als 6% |
6 |
Zwei der Variablen sind größer als 6% |
7 |
Drei der Variablen sind größer als 6 % |
8 |
Eine der Variablen ist größer als 15% |
9 |
Zwei der Variablen sind größer als 15% |
10 |
Drei der Variablen sind größer als 15 % |
PCI DSS-Bericht
Der PCI DSS-Bericht (Payment Card Industry Data Security Standard) hilft Ihnen bei der Identifizierung der Verteilung von Kreditkarteninformationen über Ihre Dateien hinweg. Der Bericht enthält die folgenden Informationen:
- Überblick
-
Wie viele Dateien enthalten Kreditkarteninformationen und in welchen Arbeitsumgebungen.
- Verschlüsselung
-
Der Prozentsatz der Dateien, die Kreditkartendaten in verschlüsselten oder nicht verschlüsselten Arbeitsumgebungen enthalten. Diese Informationen sind spezifisch für Cloud Volumes ONTAP.
- Schutz Vor Ransomware
-
Der Prozentsatz von Dateien mit Kreditkarteninformationen, die in Arbeitsumgebungen gespeichert sind, für die der Ransomware-Schutz aktiviert ist oder nicht. Diese Informationen sind spezifisch für Cloud Volumes ONTAP.
- Aufbewahrung
-
Der Zeitrahmen, in dem die Dateien zuletzt geändert wurden. Dies ist hilfreich, weil Sie Ihre Kreditkartendaten nicht länger aufbewahren sollten, als Sie sie bearbeiten müssen.
- Verteilung der Kreditkarteninformationen
-
Die Arbeitsumgebungen, in denen Kreditkartendaten gefunden wurden und ob Verschlüsselung und Ransomware-Schutz aktiviert sind.
Erstellen Sie den PCI DSS-Bericht
Rufen Sie die Registerkarte Compliance auf, um den Bericht zu erstellen.
-
Klicken Sie im BlueXP-Menü auf Governance > Klassifizierung.
-
Klicken Sie auf Compliance und dann auf das Download-Symbol neben PCI DSS Report unter Reports.
Die BlueXP Klassifizierung generiert einen PDF-Bericht, den Sie nach Bedarf prüfen und an andere Gruppen senden können.
HIPAA-Bericht
Der HIPAA-Bericht (Health Insurance Portability and Accountability Act) hilft Ihnen bei der Identifizierung von Dateien, die Gesundheitsdaten enthalten. Er unterstützt Ihr Unternehmen bei der Einhaltung der HIPAA-Datenschutzgesetze. Die Informationen, für die die BlueXP Klassifizierung geeignet ist, umfassen:
-
Zustandsreferenzmuster
-
ICD-10 CM medizinischer Code
-
ICD-9 CM medizinischer Code
-
HR – Kategorie Gesundheit
-
Datenkategorie für Gesundheitsanwendungen
Der Bericht enthält die folgenden Informationen:
- Überblick
-
Wie viele Dateien enthalten Gesundheitsinformationen und in welchen Arbeitsumgebungen.
- Verschlüsselung
-
Der Prozentsatz der Dateien, die Gesundheitsinformationen in verschlüsselten oder nicht verschlüsselten Arbeitsumgebungen enthalten. Diese Informationen sind spezifisch für Cloud Volumes ONTAP.
- Schutz Vor Ransomware
-
Der Prozentsatz von Dateien mit Gesundheitsinformationen in Arbeitsumgebungen, in denen Ransomware-Schutz aktiviert ist oder nicht. Diese Informationen sind spezifisch für Cloud Volumes ONTAP.
- Aufbewahrung
-
Der Zeitrahmen, in dem die Dateien zuletzt geändert wurden. Dies ist hilfreich, weil Sie Gesundheitsinformationen nicht länger aufbewahren sollten, als Sie sie verarbeiten müssen.
- Verteilung von Gesundheitsinformationen
-
In den Arbeitsumgebungen, in denen die Gesundheitsdaten gefunden wurden und ob Verschlüsselung und Ransomware-Schutz aktiviert sind.
Erstellen Sie den HIPAA-Bericht
Rufen Sie die Registerkarte Compliance auf, um den Bericht zu erstellen.
-
Klicken Sie im BlueXP-Menü auf Governance > Klassifizierung.
-
Klicken Sie auf Compliance und dann auf das Download-Symbol neben HIPAA Report unter Reports.
Die BlueXP Klassifizierung generiert einen PDF-Bericht, den Sie nach Bedarf prüfen und an andere Gruppen senden können.
Was ist ein Antrag auf Zugang für betroffene Person?
Datenschutzvorschriften wie die Europäische DSGVO erteilen Betroffenen (wie Kunden oder Mitarbeitern) das Recht, auf ihre personenbezogenen Daten zuzugreifen. Wenn eine betroffene Person diese Informationen anfordert, wird dies als DSAR (Zugriffsanfrage für betroffene Person) bezeichnet. Unternehmen sind verpflichtet, auf diese Anfragen „ohne übermäßige Verzögerung“ und spätestens innerhalb eines Monats nach Eingang zu reagieren.
Sie können auf einen DSAR antworten, indem Sie nach dem vollständigen Namen eines Studienteilnehmers oder einer bekannten Kennung (z. B. einer E-Mail-Adresse) suchen und dann einen Bericht herunterladen. Der Bericht soll Ihrem Unternehmen helfen, die Vorgaben der DSGVO oder ähnlicher Datenschutzgesetze einzuhalten.
Wie kann die BlueXP Klassifizierung Ihnen helfen, auf eine DSAR zu reagieren?
Wenn Sie eine Suche nach einer bestimmten Person durchführen, findet die BlueXP Klassifizierung alle Dateien, Buckets, OneDrive und SharePoint Konten, die den Namen oder die Kennung dieser Person enthalten. Die BlueXP Klassifizierung überprüft die aktuellsten vorab indizierten Daten nach dem Namen oder der Kennung. Es wird kein neuer Scan gestartet.
Nachdem die Suche abgeschlossen ist, können Sie die Liste der Dateien für einen Bericht für die Anforderung von Datensubjekten herunterladen. Der Bericht sammelt Erkenntnisse aus den Daten und stellt die Daten zu rechtlichen Bedingungen bereit, die Sie an die Person zurücksenden können.
|
|
Die Suche nach Betroffenen wird derzeit in Datenbanken nicht unterstützt. |
Suche nach betroffenen Personen und Download von Berichten
Suchen Sie nach dem vollständigen Namen oder der bekannten Kennung des Betroffenen, und laden Sie dann einen Dateilistenbericht oder einen DSAR-Bericht herunter. Suchen Sie nach "Alle persönlichen Informationstypen".
|
|
Bei der Suche nach den Namen der betroffenen Personen werden Englisch, Deutsch, Japanisch und Spanisch unterstützt. Support für weitere Sprachen wird später hinzugefügt. |
-
Klicken Sie im BlueXP-Menü auf Governance > Klassifizierung.
-
Klicken Sie Auf Data Subjects.
-
Suchen Sie nach dem vollständigen Namen oder der bekannten Kennung des Betroffenen.
Hier ein Beispiel, das eine Suche nach dem Namen john doe zeigt:
-
Wählen Sie eine der folgenden Optionen:
-
Download DSAR Report: Eine formelle Antwort auf die Zugriffsanfrage, die Sie an den Betroffenen senden können. Dieser Bericht enthält automatisch generierte Informationen, die auf Daten basieren, deren BlueXP-Klassifizierung für den Betroffenen gefunden wurde und als Vorlage dienen. Füllen Sie das Formular aus und überprüfen Sie es intern, bevor Sie es an den Betroffenen senden.
-
Ergebnisse untersuchen: Eine Seite, auf der Sie die Daten untersuchen können, indem Sie nach einer bestimmten Datei suchen, sortieren, Details erweitern und die Dateiliste herunterladen.
Wenn es mehr als 10,000 Ergebnisse gibt, werden nur die Top 10,000 in der Dateiliste angezeigt.
-
Wählen Sie die Arbeitsumgebungen für Berichte aus
Sie können die Inhalte des BlueXP Klassifizierungs-Compliance-Dashboards filtern, um Compliance-Daten für alle Arbeitsumgebungen und Datenbanken oder nur für bestimmte Arbeitsumgebungen einzusehen.
Wenn Sie das Dashboard filtern, erfasst die BlueXP Klassifizierung die Compliance-Daten und Berichte nur an die von Ihnen ausgewählten Applikationsumgebungen.
-
Klicken Sie auf das Dropdown-Menü Filter, wählen Sie die Arbeitsumgebungen aus, für die Sie Daten anzeigen möchten, und klicken Sie auf Ansicht.
