Recursos de Cloud Compliance for Salesforce

A capacidade de criar campos que mascaram automaticamente dados como números de cartão de crédito ou senhas.

A capacidade de mascarar dados em tempo real à medida que são inseridos.

A capacidade de aplicar ou remover o mascaramento após a inserção dos dados.

Ferramentas para mascarar dados usando um conjunto de regras consistente.

Ferramentas para mascarar dados usando caracteres e dados aleatórios.

Monitora a qualidade dos dados e envia alertas com base em violações ou uso indevido.

Monitora constantemente a atividade relacionada ao comportamento do usuário e compara a atividade com padrões de benchmark.

Garante o gerenciamento de acesso do usuário, a linhagem de dados e a criptografia de dados.

Suporta conformidade com PII, GDPR, HIPPA, PCI e outros padrões regulatórios.

Atende aos requisitos do GDPR para pseudonimização de acordo com os requisitos de Proteção de Dados por Design e por Padrão.

Atende aos requisitos de desidentificação sob o CCPA.

A funcionalidade DSAR (Solicitação de Acesso do Titular dos Dados) ajuda as empresas a cumprir as solicitações de acesso e exclusão do usuário.

A funcionalidade de verificação de identidade valida a identidade de uma pessoa antes de uma empresa atender a uma solicitação de acesso do titular dos dados.

A funcionalidade de mapeamento de dados, que ajuda as empresas a entender como os dados fluem em toda a organização, é alcançada por meio do aprendizado de máquina automatizado.

Os recursos de descoberta de dados coletam e agregam dados de uma variedade de fontes e os preparam em formatos que as pessoas e o software podem usá-los facilmente para executar análises.

Os recursos de classificação de dados marcam os dados descobertos para facilitar a pesquisa, a localização, a recuperação e o rastreamento.

Recursos de desidentificação ou pseudonimização substituem informações de identificação pessoal por identificadores artificiais ou pseudônimos para cumprir os regulamentos de privacidade.

Os recursos de Notificação de Violação de Dados ajudam as empresas a automatizar sua resposta de violação às partes interessadas.

Os recursos de gerenciamento de consentimento ajudam as empresas a obter e gerenciar o consentimento do usuário ao coletar, compartilhar, comprar ou vender os dados de um usuário.

A funcionalidade de Governança de Acesso a Dados ajuda a limitar o número de pessoas que têm acesso aos dados, a menos que tenham permissão para fazê-lo.

Oferece a tradicional desidentificação estática (também conhecida como substituição consistente), em que os dados pseudonimizados usam os mesmos pseudônimos em vários conjuntos de dados. Por exemplo, John Smith é substituído por Robert Fox e o nome Robert Fox é usado várias vezes. Esse tipo de pseudonimização traz alguns riscos de reidentificação se emparelhado com conjuntos de dados suficientes.

Oferece desidentificação dinâmica (também conhecida como substituição aleatória), onde os dados pseudonimizados usam pseudônimos diferentes em vários conjuntos de dados. Por exemplo, John Smith é substituído por Robert Fox uma vez e, na próxima vez que os dados são usados, o nome muda para Michael Jones. Esse tipo de pseudonimização acarreta menor risco de reidentificação se emparelhado com muitos conjuntos de dados.

Oferece métodos para desidentificar grandes volumes de dados usando arquivos em lote.

A funcionalidade de verificação de identidade valida a identidade de uma pessoa antes de uma empresa atender a uma solicitação de acesso do titular dos dados.

Oferece fluxos de trabalho para processar Solicitações de Acesso do Titular de Dados para permitir que vários departamentos ajudem a atender às solicitações de acesso e exclusão do usuário.

Oferece um portal voltado para o usuário para que os titulares de dados solicitem acesso aos seus dados.

Possui funcionalidade de relatórios e registros para comprovar que as empresas estão em conformidade com o tempo de resposta obrigatório, de acordo com as leis de privacidade, como GDPR, CCPA e outras.

Tem uma visão centralizada das funções de notificação de violação de dados, incluindo quaisquer tarefas que correm o risco de ficar para trás dos prazos de relatórios obrigatórios.

Fornece ferramentas como a descoberta automática para ajudar as empresas a automatizar sua resposta de notificação de violação.

Fornece funcionalidade para ajudar as empresas a cumprir os prazos de notificação de violação de dados, conforme determinado por várias leis regulatórias.

Oferece fluxos de trabalho para permitir que vários departamentos colaborem em tarefas de notificação de violação de dados

Possui funcionalidade de relatórios e análises para mostrar a conformidade com as leis de notificação de violação de dados.

Oferece um painel para capturar, armazenar e gerenciar consentimentos granulares de usuários

Fornecer funções de relatório mostrando dados granulares para demonstrar conformidade com os reguladores

Integra-se com software de marketing e outras ferramentas analíticas

Permite que os usuários finais gerenciem suas preferências on-line

Mostra trilhas de auditoria de como as preferências de consentimento do usuário foram alteradas

Oferece APIs para vincular aos seus dados

Oferece um SDK móvel para usar ferramentas de gerenciamento de consentimento em aplicativos móveis

Oferece designs personalizáveis para combinar com a marca corporativa

Oferece armazenamento de consentimento no lado do servidor, não no lado do cliente, para fins de relatórios de conformidade

Pesquisa dados estruturados, semiestruturados e não estruturados em busca de dados confidenciais.

Oferece funções de pesquisa contextual para entender fatores como tipo de arquivo, sensibilidade, tipo de usuário, localização e outros metadados.

Tem regras de modelo e algoritmos de correspondência de padrões (PII, PCI, PHI e mais)

Oferece a opção de criar modelos e regras personalizados com base no departamento, tipo de usuário e tipo de dados.

Pesquise vários tipos de arquivos (imagens, PDFs, etc.) e locais de repositório (como bancos de dados locais, armazenamento em nuvem, servidores de e-mail, sites, etc.)

Oferece um painel mostrando a localização específica de dados confidenciais.

Facilita a conformidade e permite a adesão a padrões regulatórios comuns do setor, como GDPR, CCPA, HIPAA, PCI DSS, ISO e outros.

Oferece funcionalidade de geração de relatórios.

Oferece APIs para conectar produtos.

Capacidade de realizar tarefas complexas sem a necessidade constante de intervenção humana

Capacidade de decompor e planejar processos em várias etapas

Funciona em vários sistemas de software ou bancos de dados

Antecipe necessidades e ofereça sugestões sem ser solicitado

Capacidade de realizar tarefas complexas sem a necessidade constante de intervenção humana

Capacidade de decompor e planejar processos em várias etapas

Funciona em vários sistemas de software ou bancos de dados

Melhora o desempenho com base no feedback e na experiência

Engaja-se em conversas semelhantes às humanas para delegação de tarefas

Antecipar necessidades e oferecer sugestões sem ser solicitado

Tome decisões informadas com base nos dados disponíveis e nos objetivos