Descoberta de dados
Descoberta de dados é o processo de identificar, catalogar e compreender dados nos sistemas de uma organização, em apoio a iniciativas de governança, privacidade e conformidade.
O que é descoberta de dados
Descoberta de dados é a prática de localizar e mapear dados em todos os sistemas – estruturados e não estruturados – de uma organização, a fim de obter visibilidade sobre as informações que essa organização possui, onde elas estão armazenadas e como são usadas. Isso envolve a varredura de bancos de dados, ambientes em nuvem e sistemas de terceiros para identificar informações pessoais, sensíveis ou regulamentadas.
A descoberta de dados é essencial para o cumprimento de leis de privacidade como o Regulamento Geral de Proteção de Dados da União Europeia (GDPR), a Lei de Privacidade do Consumidor da Califórnia, Estados Unidos (CCPA), e a Lei de Direitos de Privacidade da Califórnia (CPRA), que exigem que as organizações saibam quais informações pessoais processam e prestem contas sobre sua proteção.
Por que a descoberta de dados é importante
A descoberta de dados é fundamental para programas de privacidade, segurança e governança de dados. Sem visibilidade sobre seus ativos de dados, as organizações não conseguem gerenciar os riscos de forma eficaz nem demonstrar conformidade.
A descoberta automatizada de dados ajuda a identificar informações sensíveis em tempo real, detectar violações de políticas e classificar os dados com base na sensibilidade e no valor para a empresa. Ela contribui ainda com o cumprimento de obrigações regulatórias, como o atendimento a solicitações de acesso de titulares de dados (DSARs, data subject access requests) e a realização de avaliações de impacto, localizando todos os dados relevantes de forma rápida e precisa.
Ao aprimorar a transparência, a descoberta de dados fortalece a confiança do consumidor e possibilita uma melhor tomada de decisões, por meio de uma governança orientada pelos dados.
Como a descoberta de dados é usada na prática
- Verificação de bancos de dados, sistemas em nuvem e terminais para identificar dados sensíveis.
- Criação de inventários de dados atualizados para programas de privacidade e conformidade.
- Classificação e rotulagem de dados com base em sensibilidade, categorização e regulamentação.
- Apoio a avaliações de impacto e solicitações de titulares de dados por meio do mapeamento automatizado.
- Identificação de dados redundantes, obsoletos e triviais para remoção.
- Integração a plataformas de governança e gestão de riscos para manter visibilidade contínua.
Leis e normas relacionadas
- Regulamento Geral de Proteção de Dados da União Europeia (GDPR)
- Lei de Privacidade do Consumidor da Califórnia (CCPA)
- Lei de Direitos de privacidade da Califórnia (CPRA)
- ISO/IEC
- 27001Diretiva NIS2
Como a OneTrust pode ajudar
A plataforma OneTrust automatiza a descoberta e a classificação de dados em ambientes locais e em nuvem, ajudando as organizações a identificar informações pessoais, mapear fluxos de dados e manter a conformidade com os regulamentos de privacidade. O software centraliza a visibilidade dos dados, em apoio a iniciativas de governança, segurança e privacidade por design.
[Explorar soluções →]
Perguntas frequentes
A descoberta de dados identifica onde os dados estão e como eles circulam, enquanto a classificação de dados organiza essas informações em categorias com base na sensibilidade, confidencialidade e finalidade.
Normalmente, as equipes de TI, governança de dados e privacidade colaboram para implementar e manter ferramentas de descoberta, garantindo conformidade e segurança em todos os sistemas.
O GDPR determina que as organizações tenham plena ciência de suas atividades de tratamento de dados pessoais. A descoberta de dados ajuda a localizar e documentar essas informações, a fim de cumprir as exigências de prestação de contas e manutenção de registros.
