違法データの削除
GDPR、CCPAおよびPIPEDAは、正当な利益を文書化できない個人データを組織が保持することを違法としています。D&MのGDPR、CCPA、PIPEDAツールボックスは、エンドユーザーに潜在的な違法データの概要を提供します。電子メール、ファイル共有、チームSharePoint、その他のデータリポジトリから不要なデータを削除するためのシンプルなインターフェイスを提供します。
コンプライアンス違反のデータをどのように扱うか、具体的なデータポリシーやルールを定義し、組織で扱う主要な文書タイプ(給与明細書、求職申込書、出張書類など)を特定することができます。
メール、添付ファイル、ファイル共有、ラップトップ、SharePoint、イントラネットなど、Toolboxに接続可能なあらゆるデータソースのコンプライアンスレベルを監視できます。
何年もかけて収集された文書、メール、添付ファイルに目を通すことを従業員に求める必要はありません。ツールボックスは、あなたの従業員の日常業務を妨げることなく、より効率的に、より良い結果で仕事を処理することができます。 また、ツールボックスはデータを監視し続け、コンプライアンスを維持します。
ツールボックスは、例えばOffice365から非準拠のメールや文書を移動または削除することもできます。
インターフェイスから直接データを接続し、ツールボックスに簡単な分析をさせるだけで、どれだけの個人データがあるのか、どこにあるのか、コンプライアンス違反のリスクがあるのかが一目瞭然になります。
データポリシーや文書ルールを簡単に設定し、組織全体のデータコンプライアンスのレベルや、データを監視し続けるツールボックスとしてプロファイルされたすべてのデータを即座にフォローすることができます。
洞察
ダッシュボード
我々はどの程度コンプライアンスを遵守しているのか?コンプライアンスに準拠していない部門はどこか?どのようなデータポリシーが守られていないのか?機密データはどこにあるのか?
レコグニション
自動
タクソノミ、REGEx、自然言語処理(NLP)、およびクライアント固有の入力を組み合わせて利用することで、ツールボックスは機密データや個人データを識別します。
スピード
ハイパフォーマンス
ひとつは干し草の山から針を見つけることであり、もうひとつはそのスピードだ。スピードを決めるのはあなただ。ハードウェアの問題だ。
リソース
コーヒーの時間
私たちのコンセプトは、可能な限り自動化すること。そして最小限の関与。ですから、新しい大学の必要性は期待しないでください。
タクソノミ、REGEx、自然言語処理(NLP)を組み合わせることで、当社のプロファイラでは様々なテキストを識別することができます。健康用語、金融表示、政治的および性的指向、生体情報の権限付与など、GDPRカテゴリー9のすべての表現を含みます。
技術情報
データ添付量、スキャン量、速度、ステータスなどの一般情報
組織のコンプライアンス情報
組織、事業部門、各部門のコンプライアンスとリスクの状況、および関連するポリシー違反の状況
組織のコンプライアンス
部門(または従業員)レベルでのコンプライアンスを概観し、行動変革に役立てる。
ポリシーが守られていない
傾向やどのようなデータポリシーが守られていないかについての情報
コンプライアンス文書
各書類(給与明細書、求職申込書、賞与明細書など)のコンプライアンス対応における洞察力
GDRPに記載されている以外に何が個人データを構成するかは組織によって異なり、ビジネスセグメント、文化、文脈に影響されることが多い。
ユーザーは、ソースごとに、ソース・ドキュメントの分析に使用する辞書や言語を選択することができます。
カスタムタクソノミー
現在、私たちのタクソノミには100万以上の項目があり、必要に応じて拡張しています。
ユーザーは、クライアント固有の辞書と RegEx を追加し、感度と、そのエントリがデータ主体の特定または推論にどの程度使用できるかに関して、カスタム要素の影響を評価することもできます。
クリアランスに応じて、ユーザーはラベル、またはラベルとラベル値にアクセスすることができます。例えば、First Nameはラベルで、Davidは名前です。
データソースとファイルタイプ
D&M 2.0 CLOUDは、OneDriveに保存されたOutlook、OneDrive、OneNote、SharePointドキュメントを含むOffice 365や、すべてのGoogleアプリのドキュメントタイプを含むgDriveにすぐに接続することができます。D&M 2.0はカスタムレポーティングに使用できるRESTful APIも提供しています。
このツールボックスは、Windows、Linux、MacOSのファイル共有、およびWindowsラップトップをベースとしたデータソースをサポートしています。すべてのデータソースは、データポリシーを設定する際のパラメータとして使用される特定の部門にマッピングすることができ、ドキュメントクラスを処理する際に含めることができます。
文書クラス・ビルダー
最も効果的なデータ・ポリシーを作成するためには、データ・ポリシーが使用できる多くの異なるドキュメント・クラスを特定することが効果的です。文書クラスは、ラベルとテキスト値を使って構築することができます。例えば、「雇用契約書」または「Ansættelseskontrakt」、「FULL_NAME」、「CPR」という単語を含むドキュメントを「雇用連絡先」と定義することができます。これは実際の契約書ではなく、契約書の情報を含むメールである可能性があります。しかし、どちらの場合も機微(センシティブ)個人データとして識別されるべきです。雇用契約を文書として「だけ」識別し、契約に関するメールは識別しないようにしたい場合、ユーザはメールを検索しないように、文書のタイプを.docと追加する。
データ・ポリシー・ビルダー
ツールボックスの中核機能のひとつは、データ・ポリシーを定義し、コンプライアンス・レベルを直接監視できるユニークな機会である。
例えば、ドキュメントクラス、データソース、部門、特定のファイルフォルダ、データラベル、ドキュメントの日付とタイプ、データタイプ、GDPR第9条ラベル、またはカスタム定義ラベルなどに対して、ロジック操作とワイルドカードを使用することで、ユーザーは簡単に任意の数のデータポリシーを設定することができます。
ツールボックスは、非準拠データの処理方法の多くについて組織をサポートすることができる。
部門とユーザー
ツールボックスでは、複数のユーザーを作成し、ユーザーを異なる部門に割り当てることで、アクセス、管理、インサイトを得ることができます。各データソース、アカウント、またはデータソース内のフォルダは、部門に割り当てることができます。ユーザーを部門に割り当てることで、特定のデータセットへのアクセスを制限することができます。これは、使用、クリーンアップ、モニタリングのプロセスが組織内の複数の部門に分散している場合に非常に便利です。
顧客以外のデータの取り扱い
組織は、特定された非準拠データを処理するために様々な方法をとっている。非準拠のメールや文書のリストを毎月自動的に関連従業員に通知する組織もあれば、Toolboxの責任者(またはDPO)が個人と連絡を取る組織もあれば、関連データを自動的にクリーニングするか、より安全な場所に移動する組織もある。企業文化、リスク、重大性、コンプライアンス成熟度、企業規模などによって、対応は異なります。Toolboxは、コンプライアンス違反データの処理方法の多くについて組織をサポートすることができる。
ツールボックスは、関連するすべてのデータセットとその場所をすばやく一覧表示します。
D&M 2.0 ON PREMISEはWindows、Linux、MacOSのファイル共有やWindowsラップトップもサポートしています。
インストールの種類
Toolboxは、クライアントサイト、ホスティングパートナーにオンプレミスでインストールするか、GDPR、CCPA、PIPEDAの承認を受けたクラウド環境から使用することができます。
当社のクラウド版は、Outlook、OneDrive、OneNote、OneDriveに保存されたSharePointドキュメントを含むOffice 365や、すべてのGoogleアプリのドキュメントタイプを含むgDriveに即座に接続することができます。ツールボックスには、ビジネスインテリジェンスサイトなどへのカスタムデータ統合に使用できるRESTful APIも含まれています。
オンプレミスでは、Windows、Linux、MacOSのファイル共有や、Windowsラップトップもサポートしています。