BLACKSHIELD

Guía pública

Procesamiento de datos y subencargados

Uncomprenda qué datos del cliente se procesan, qué subprocesadores están involucrados y qué salvaguardas legales aplicar. Audiencia: Revisores de seguridad, equipos legales, equipos de privacidad y partes interesadas en adquisiciones. Tiempo típico de configuración: 10-15 minutos.

trust

Úsalo si

Uncomprenda qué datos del cliente se procesan, qué subprocesadores están involucrados y qué salvaguardas legales aplicar.

Audience
Revisores de seguridad, equipos legales, equipos de privacidad y partes interesadas en adquisiciones
Typical time
10-15 minutos

Antes de comenzar

  • Prepare su política interna de clasificación de datos y su lista de verificación de revisión legal.
  • Enumere los sistemas y orígenes del escáner que enviarán datos a BlackShield.
  • Confirme quién es el propietario de la revisión de DPA y las aprobaciones de subprocesador en su organización.

Guide walkthrough

Paso 1

Identificar categorías de datos y alcance

Comience documentando qué datos envía su organización a BlackShield y cómo se clasifican.

  • Enumere los campos de cuenta obligatorios, los metadatos opcionales y la búsqueda del escáner. cargas útiles.
  • Confirme que los escaneos se limitan a los activos que su equipo está autorizado a evaluar.
  • Clasifique datos confidenciales y defina los requisitos de manejo en su política interna.

Cómo se ve el éxito

Clasifique datos confidenciales y defina los requisitos de manejo en su política interna.

Paso 2

Revisar regiones y roles de subprocesador

Asigne cada proveedor a su función para que los equipos legales y de seguridad puedan completar la revisión del proveedor rápidamente.

  • Revisar los proveedores utilizados para las operaciones de alojamiento, observabilidad y atención al cliente.
  • Confirme las regiones de procesamiento y cualquier consideración de transferencia transfronteriza.
  • Realice un seguimiento de cómo se comunican las actualizaciones del subprocesador a los clientes.

Cómo se ve el éxito

Realice un seguimiento de cómo se comunican las actualizaciones del subprocesador a los clientes.

Paso 3

Controles contractuales y de privacidad completos

Finalizar las salvaguardias legales antes de la incorporación a la producción o renovación.

  • Revisar y ejecutar el Anexo de procesamiento de datos (DPA) si así lo requiere su política.
  • Capture detalles del mecanismo de transferencia para sus jurisdicciones reguladas.
  • Establezca un propietario de revisión anual para las actualizaciones de subprocesador y privacidad.

Cómo se ve el éxito

Establezca un propietario de revisión anual para las actualizaciones de subprocesador y privacidad.

Cómo se ve el éxito

  • Las categorías de datos y el alcance del procesamiento están documentados y aprobados.
  • Los controles de transferencia y subprocesador se registran en su registro de proveedores.
Procesamiento de datos y subencargados | Docs de BlackShield