Mapeamento de dados
Processo de identificar e conectar fluxos de dados entre sistemas para entender como as informações pessoais são coletadas, compartilhadas e armazenadas.
O que é mapeamento de dados
O mapeamento de dados é um processo fundamental de privacidade e governança que permite visualizar como os dados circulam pelo ecossistema de uma organização. Esse processo conecta fontes, sistemas e atividades de tratamento de dados, fornecendo uma visão clara de onde os dados pessoais são armazenados e como eles são usados.
O mapeamento de dados ajuda a assegurar a conformidade com leis como o Regulamento Geral de Proteção de Dados da União Europeia (GDPR), a Lei de Privacidade do Consumidor da Califórnia, Estados Unidos (CCPA) e a Lei de Direitos de Privacidade da Califórnia (CPRA), que exigem que as organizações documentem suas atividades de tratamento. Além disso, favorece a transparência e aprimora a gestão de riscos e a qualidade dos dados, ao fornecer uma fonte única de verdade para todos os fluxos de informações.
Por que o mapeamento de dados é importante
O mapeamento de dados permite que as organizações cumpram os requisitos internacionais de privacidade e conformidade, mantendo a visibilidade sobre as operações que envolvem dados. Esse processo assegura o tratamento adequado de informações pessoais e sensíveis, contribui com a precisão das avaliações de impacto e ajuda a identificar riscos, como transferências e armazenamentos não autorizados.
O mapeamento também agiliza a resposta às
solicitações dos titulares de dados, ao permitir que as equipes localizem e recuperem informações pessoais rapidamente.Além disso, aprimora a governança, facilita projetos de integração e fortalece a confiança dos clientes, ao proporcionar transparência sobre como e por que seus dados são processados.
Como o mapeamento de dados é usado na prática
- Documentação da coleta, tratamento e compartilhamento de dados pessoais entre diferentes sistemas.
- Apoio ao cumprimento das exigências de leis como GDPR e CPRA quanto ao registro de atividades de tratamento.
- Identificação de transferências internacionais de dados e operações de tratamento de alto risco.
- Conexão dos fluxos de dados a funções, ativos e fornecedores específicos.
- Automação da descoberta e da classificação de dados para fins de conformidade.
- Aprimoramento da colaboração entre as equipes de privacidade, segurança e TI, por meio da visibilidade compartilhada.
Leis e normas relacionadas
- Regulamento Geral de Proteção de Dados da UE (GDPR)
- Lei de Privacidade do Consumidor da Califórnia, EUA (CCPA)
- Lei de Direitos de Privacidade da Califórnia, EUA (CPRA)
- Norma ISO/IEC 27701 (gestão da privacidade de informações)
Como a OneTrust pode ajudar
A plataforma OneTrust automatiza o mapeamento de dados, o que ajuda a identificar, documentar e manter registros das atividades de tratamento em diferentes sistemas. O software permite que as organizações visualizem seus fluxos de dados, classifiquem informações pessoais e gerem relatórios para fins de conformidade regulatória e preparação para auditorias.
[Explorar soluções →]
Perguntas frequentes
O mapeamento de dados documenta as relações e fluxos entre sistemas para assegurar conformidade e governança, enquanto a linhagem de dados rastreia a origem, a movimentação e a transformação dos dados ao longo de seu ciclo de vida.
Em geral, esses mapas são mantidos pelas equipes de privacidade, governança de dados e conformidade, que trabalham em estreita colaboração com profissionais de TI e segurança para garantir precisão e completude.
De acordo com o GDPR, as organizações devem manter um registro das atividades de tratamento de dados (RoPA, record of processing activities). O mapeamento de dados fornece a estrutura e a visibilidade necessárias para cumprir essa obrigação e demonstrar responsabilidade.