データ分類コンプライアンス ダッシュボードの内容をフィルタリングして、すべてのシステムとデータベース、または特定のシステムのコンプライアンス データを表示できます。

ダッシュボードをフィルターすると、データ分類によってコンプライアンス データの範囲が限定され、選択したシステムのみがレポートされます。

欧州の GDPR などのプライバシー規制では、データ主体 (顧客や従業員など) に個人データにアクセスする権利が付与されます。データ主体がこの情報を要求する場合、これは DSAR (データ主体アクセス要求) と呼ばれます。組織はこれらの要求に対して「不当な遅延なく」、遅くとも受領後 1 か月以内に応答する必要があります。

DSAR に応答するには、対象のフルネームまたは既知の識別子 (電子メール アドレスなど) を検索し、レポートをダウンロードします。このレポートは、GDPR または同様のデータ プライバシー法に準拠するという組織の要件を支援するために設計されています。

データ分類は DSAR への対応にどのように役立ちますか?

データ主体の検索を実行すると、データ分類によって、その人物の名前または識別子が含まれるすべてのファイルが検索されます。データ分類では、事前にインデックス付けされた最新のデータで名前または識別子を確認します。新しいスキャンは開始されません。

検索が完了したら、データ主体アクセス要求レポートのファイル リストをダウンロードできます。レポートはデータから得られた洞察を集約し、それを法的用語にまとめて相手に返送できるようにします。

データ主体を検索し、レポートをダウンロード

データ主体のフルネームまたは既知の識別子を検索し、ファイル リスト レポートまたは DSAR レポートをダウンロードします。検索条件"あらゆる個人情報の種類"。

医療保険の携行性と責任に関する法律 (HIPAA) レポートは、健康情報を含むファイルを識別するのに役立ちます。これは、組織の HIPAA データ プライバシー法の遵守要件を支援するために設計されています。データ分類が探す情報には次のものが含まれます。

レポートには次の情報が含まれます。

HIPAAレポートを生成する

レポートを生成するには、「コンプライアンス」タブに移動します。

データ分類では、必要に応じて確認したり他のグループに送信したりできる PDF レポートが生成されます。

ペイメント カード 業界データ セキュリティ標準 (PCI DSS) レポートは、ファイル全体にわたるクレジットカード情報の分布を識別するのに役立ちます。

レポートには次の情報が含まれます。

PCI DSSレポートを生成する

レポートを生成するには、「コンプライアンス」タブに移動します。

データ分類では、必要に応じて確認したり他のグループに送信したりできる PDF レポートが生成されます。

プライバシー リスク評価レポートでは、GDPR や CCPA などのプライバシー規制の要件に従って、組織のプライバシー リスク状態の概要が提供されます。

レポートには次の情報が含まれます。

プライバシーリスク評価レポートを生成する

レポートを生成するには、「コンプライアンス」タブに移動します。

データ分類では、必要に応じて確認したり他のグループに送信したりできる PDF レポートが生成されます。

重症度スコア

データ分類では、次の 3 つの変数に基づいてプライバシー リスク評価レポートの重大度スコアを計算します。

スコアを決定するために使用されるロジックは次のとおりです。