Software di conformità CPRA da Netwrix

Il California Privacy Rights Act (CPRA), che ha modificato ed espanso il California Consumer Privacy Act (CCPA), è entrato in vigore il 1° gennaio 2023. Questo regolamento rafforza i diritti alla privacy per i residenti della California, impone obblighi più severi alle organizzazioni e istituisce l'Agenzia per la Protezione della Privacy della California (CPPA) per far rispettare la conformità.

Qualsiasi azienda che raccoglie, elabora o condivide le informazioni personali dei residenti in California può essere soggetta ai requisiti del CPRA, indipendentemente dalla sede principale dell'azienda. Con i dati personali dispersi tra sistemi cloud e on-premises, garantire una protezione adeguata e la conformità può essere una grande sfida senza il software di conformità CPRA.

Scopri quali requisiti di conformità CPRA puoi soddisfare con le soluzioni Netwrix

Il CPRA stabilisce requisiti rigorosi in materia di protezione dei dati, diritti dei consumatori e notifica delle violazioni. Ottenere la conformità richiede una visibilità continua e una governance dei dati sensibili, delle identità e dei permessi in tutto l'ecosistema IT. Sebbene nessuno strumento copra tutti gli aspetti della normativa, le soluzioni Netwrix ti consentono di affrontare i requisiti più critici, ridurre i rischi e dimostrare efficacemente la conformità.

Le soluzioni Netwrix offrono una visibilità a livello aziendale sui sistemi on-premises e cloud per aiutarti a far rispettare i corretti controlli di protezione dei dati e a convalidare che siano conformi alle seguenti disposizioni CPRA:

• Diritti del Consumatore: Diritto di Sapere (diritti di accesso ampliati) - Diritto di Cancellare le informazioni personali - Diritto di Correggere le informazioni personali inesatte - Diritto alla Portabilità dei Dati - Diritto di Opporsi alla Vendita/Condivisione dei dati personali - Diritto di Limitare l'Uso e la Divulgazione delle informazioni personali sensibili
• Obblighi Aziendali: Dovere di implementare procedure e pratiche di sicurezza ragionevoli - Principi di minimizzazione dei dati e limitazione degli scopi - Restrizioni sull'uso di informazioni personali sensibili - Obbligo di notificare ai consumatori e ai regolatori le violazioni in modo tempestivo

Mappatura della soluzione CPRA-Netwrix

Requisito CPRA Come Netwrix Aiuta

• Diritto di conoscere / accedere: Netwrix Access Analyzer fornisce visibilità su dove risiedono i dati personali e chi vi ha accesso, consentendo una rendicontazione accurata ai consumatori.
• Diritto di Cancellazione: Netwrix Data Classification identifica i dati personali attraverso i sistemi, così le organizzazioni possono localizzarli e cancellarli su richiesta.
• Diritto di Rettifica: Netwrix Identity Manager applica processi di governance, garantendo l'accuratezza delle informazioni personali e consentendo aggiornamenti nei sistemi connessi.
• Diritto alla portabilità dei dati: Netwrix Access Analyzer consente l'esportazione delle informazioni personali di un individuo per soddisfare le richieste di portabilità dei dati.
• Diritto di rinuncia alla vendita/condivisione: Netwrix DSPM e Endpoint Protector applicano politiche che limitano la condivisione di dati non necessaria e riducono la sovraesposizione.
• Diritto di limitare l'uso delle informazioni sensibili: Netwrix Privilege Secure e Identity Manager applicano l'accesso a privilegi minimi e controllano gli attributi di identità sensibili.
• Dovere di implementare una sicurezza adeguata: Netwrix Auditor fornisce monitoraggio, auditing e allarmi su modifiche e accessi a dati sensibili.
• Obblighi di Notifica di Violazione: Netwrix Threat Manager e le soluzioni ITDR rilevano attività anomale e generano allarmi per consentire una notifica tempestiva.

Scopri come puoi garantire la conformità CPRA utilizzando le soluzioni Netwrix

Le soluzioni Netwrix offrono funzionalità essenziali per la conformità CPRA, consentendoti di scoprire e classificare informazioni personali sensibili, gestire i diritti di accesso, monitorare le attività e rispondere prontamente alle richieste dei consumatori. Con Netwrix, puoi mettere in atto il tuo piano di conformità e ridurre il rischio di sanzioni onerose.

Avvia il tuo programma di conformità CPRA con una valutazione dei rischi

Identificate e valutate i vostri maggiori rischi IT e di dati in ambienti ibridi. Le soluzioni Netwrix offrono una visione unificata dell'esposizione dei dati e delle lacune nella sicurezza dell'infrastruttura, aiutandovi a dare priorità alla rimediazione e a dimostrare la riduzione del rischio agli ispettori e ai regolatori.

Individua la posizione esatta dei dati regolati dal CPRA

Scopri quali file e sistemi contengono informazioni personali dei residenti in California, incluse categorie sensibili come numeri di previdenza sociale, registrazioni finanziarie e dati di geolocalizzazione precisa. Assicurati che le corrette politiche di governance siano applicate prima che l'esposizione porti a non conformità o perdita di dati.

Migliora la protezione dei dati con il controllo sui diritti di accesso

Applica il principio del minimo privilegio allineando i diritti di accesso alle necessità aziendali. Identifica e risolvi rapidamente i permessi eccessivi, rimuovi l'accesso non autorizzato e assicurati che solo i dipendenti approvati possano gestire informazioni personali sensibili.

Rimuovi automaticamente i permessi eccessivi

Configura flussi di lavoro automatizzati che revocano permessi rischiosi, come l'accesso a gruppi ampi (ad esempio, Tutti), e sposta i file sensibili in un archivio sicuro. Riduci il rischio di divulgazione accidentale e rafforza proattivamente la postura di conformità.

Soddisfa facilmente le richieste dei consumatori

Rispondete rapidamente e con precisione alle richieste dei soggetti interessati CPRA (DSARs). Con Netwrix, potete scoprire e esportare automaticamente tutti i dati personali collegati a un individuo, sia che la richiesta sia per accesso, correzione o cancellazione, risparmiando tempo e costi significativi su questo compito di conformità ricorrente.