CPRA-Compliance-Software von Netwrix

Das California Privacy Rights Act (CPRA), welches das California Consumer Privacy Act (CCPA) änderte und erweiterte, trat am 1. Januar 2023 in Kraft. Diese Verordnung stärkt die Datenschutzrechte für Einwohner Kaliforniens, legt strengere Verpflichtungen für Organisationen fest und gründet die California Privacy Protection Agency (CPPA) zur Durchsetzung der Einhaltung.

Jedes Unternehmen, das persönliche Informationen von Einwohnern Kaliforniens sammelt, verarbeitet oder teilt, kann unabhängig vom Hauptsitz des Unternehmens den Anforderungen des CPRA unterliegen. Mit persönlichen Daten, die über Cloud- und lokale Systeme verteilt sind, kann die Gewährleistung eines angemessenen Schutzes und der Einhaltung von Vorschriften ohne CPRA-Compliance-Software eine große Herausforderung darstellen.

Sehen Sie, welche CPRA-Compliance-Anforderungen Sie mit Netwrix-Lösungen erfüllen können

Das CPRA legt strenge Anforderungen an den Datenschutz, die Rechte der Verbraucher und die Benachrichtigung bei Datenpannen fest. Die Einhaltung dieser Vorschriften erfordert eine kontinuierliche Überwachung und Steuerung sensibler Daten, Identitäten und Berechtigungen in Ihrem IT-Ökosystem. Obwohl kein einzelnes Werkzeug alle Aspekte der Verordnung abdeckt, ermöglichen Ihnen Netwrix Lösungen, die wichtigsten Anforderungen zu erfüllen, Risiken zu reduzieren und die Einhaltung effektiv nachzuweisen.

Netwrix Lösungen bieten unternehmensweite Einblicke in On-Premises- und Cloud-Systeme, um Ihnen zu helfen, angemessene Datenschutzkontrollen durchzusetzen und zu validieren, dass diese mit den folgenden CPRA-Bestimmungen übereinstimmen:

• Verbraucherrechte: Recht auf Auskunft (erweiterte Zugriffsrechte) - Recht auf Löschung personenbezogener Daten - Recht auf Berichtigung unrichtiger personenbezogener Daten - Recht auf Datenübertragbarkeit - Recht auf Widerspruch gegen den Verkauf/Teilung personenbezogener Daten - Recht auf Einschränkung der Nutzung und Offenlegung sensibler personenbezogener Informationen
• Geschäftspflichten: Pflicht zur Implementierung angemessener Sicherheitsverfahren und -praktiken - Prinzipien der Datenminimierung und Zweckbindung - Einschränkungen bei der Nutzung sensibler persönlicher Informationen - Verpflichtung, Verbraucher und Regulierungsbehörden rechtzeitig über Verstöße zu informieren

CPRA-zu-Netwrix Lösungszuordnung

CPRA-Anforderung Wie Netwrix hilft

• Recht auf Auskunft / Zugang: Netwrix Access Analyzer bietet Transparenz darüber, wo personenbezogene Daten gespeichert sind und wer darauf Zugriff hat, und ermöglicht so genaue Berichterstattung an Verbraucher.
• Recht auf Löschung: Netwrix Data Classification identifiziert personenbezogene Daten in Systemen, sodass Organisationen diese auf Anfrage lokalisieren und löschen können.
• Recht auf Berichtigung: Netwrix Identity Manager setzt Governance-Prozesse durch, um genaue persönliche Informationen zu gewährleisten und Aktualisierungen in verbundenen Systemen zu ermöglichen.
• Recht auf Datenübertragbarkeit: Netwrix Access Analyzer ermöglicht den Export persönlicher Informationen einer Person, um Anfragen zur Datenübertragbarkeit zu erfüllen.
• Recht auf Widerspruch gegen Verkauf/Teilen: Netwrix DSPM und Endpoint Protector setzen Richtlinien durch, die unnötiges Daten-Teilen einschränken und Überexposition reduzieren.
• Recht auf Einschränkung der Nutzung sensibler Informationen: Netwrix Privilege Secure und Identity Manager durchsetzen das Prinzip der minimalen Rechtevergabe und kontrollieren sensible Identitätsattribute.
• Pflicht zur Implementierung angemessener Sicherheit: Netwrix Auditor bietet Überwachung, Auditing und Alarmierung bei Änderungen und Zugriffen auf sensible Daten.
• Verpflichtungen zur Benachrichtigung bei Datenschutzverletzungen: Netwrix Threat Manager und ITDR-Lösungen erkennen ungewöhnliche Aktivitäten und erzeugen Warnmeldungen, um eine rechtzeitige Benachrichtigung zu ermöglichen.

Erfahren Sie, wie Sie mit Netwrix-Lösungen die CPRA-Konformität sicherstellen können

Netwrix-Lösungen bieten Funktionen, die für die Einhaltung des CPRA unerlässlich sind. Sie ermöglichen es Ihnen, sensible persönliche Informationen zu entdecken und zu klassifizieren, Zugriffsrechte zu verwalten, Aktivitäten zu überwachen und schnell auf Verbraucheranfragen zu reagieren. Mit Netwrix können Sie Ihren Compliance-Plan umsetzen und das Risiko kostspieliger Strafen verringern.

Starten Sie Ihr CPRA-Compliance-Programm mit einer Risikobewertung

Identifizieren und bewerten Sie Ihre größten IT- und Datenrisiken in hybriden Umgebungen. Netwrix Lösungen bieten eine einheitliche Ansicht von Datenexposition und Sicherheitslücken in der Infrastruktur, die Ihnen helfen, die Behebung zu priorisieren und die Risikominderung gegenüber Prüfern und Regulierungsbehörden nachzuweisen.

Ermitteln Sie den genauen Standort von CPRA-regulierten Daten

Finden Sie heraus, welche Dateien und Systeme persönliche Informationen von Einwohnern Kaliforniens enthalten, einschließlich sensibler Kategorien wie Sozialversicherungsnummern, Finanzunterlagen und genaue Geostandortdaten. Stellen Sie sicher, dass angemessene Governance-Richtlinien angewendet werden, bevor eine Offenlegung zu Nichteinhaltung oder Datenverlust führt.

Verbessern Sie den Datenschutz durch Kontrolle über Zugriffsrechte

Setzen Sie das Prinzip der geringsten Berechtigungen durch, indem Sie Zugriffsrechte an Geschäftsanforderungen ausrichten. Erkennen Sie schnell übermäßige Berechtigungen und beheben Sie diese, entfernen Sie unbefugten Zugriff und stellen Sie sicher, dass nur autorisierte Mitarbeiter mit sensiblen persönlichen Informationen umgehen können.

Überflüssige Berechtigungen automatisch entfernen

Richten Sie automatisierte Workflows ein, die riskante Berechtigungen widerrufen, wie z.B. weitreichenden Gruppenzugriff (z.B. Everyone), und verschieben Sie sensible Dateien in sicheren Speicher. Verringern Sie das Risiko einer versehentlichen Offenlegung und stärken Sie proaktiv die Compliance-Position.

Erfüllen Sie Verbraucheranfragen ganz einfach

Reagieren Sie schnell und präzise auf CPRA-Datensubjektanfragen (DSARs). Mit Netwrix können Sie automatisch alle mit einer Person verknüpften persönlichen Daten entdecken und exportieren, egal ob es um Zugang, Korrektur oder Löschung geht, während Sie erhebliche Zeit und Kosten bei dieser wiederkehrenden Compliance-Aufgabe einsparen.