Software de cumplimiento CPRA de Netwrix

La Ley de Derechos de Privacidad de California (CPRA), que modificó y amplió la Ley de Privacidad del Consumidor de California (CCPA), entró en vigor el 1 de enero de 2023. Esta regulación fortalece los derechos de privacidad para los residentes de California, impone obligaciones más estrictas a las organizaciones y establece la Agencia de Protección de la Privacidad de California (CPPA) para hacer cumplir el cumplimiento.

Cualquier empresa que recolecte, procese o comparta la información personal de los residentes de California puede estar sujeta a los requisitos de CPRA, independientemente de dónde esté la sede de la empresa. Con datos personales dispersos a través de sistemas en la nube y locales, asegurar una protección y cumplimiento adecuados puede ser un gran desafío sin el software de cumplimiento de CPRA.

Vea qué requisitos de cumplimiento de CPRA puede abordar con las soluciones de Netwrix

La CPRA establece requisitos estrictos en torno a la protección de datos, los derechos del consumidor y la notificación de brechas. Lograr el cumplimiento requiere visibilidad y gobernanza continuas de datos sensibles, identidades y permisos en todo su ecosistema de TI. Aunque ninguna herramienta única cubre todos los aspectos de la regulación, las soluciones de Netwrix te empoderan para abordar los requisitos más críticos, reducir riesgos y demostrar el cumplimiento de manera efectiva.

Las soluciones de Netwrix ofrecen visibilidad a nivel empresarial en sistemas locales y en la nube para ayudarte a aplicar los controles adecuados de protección de datos y validar que se alinean con las siguientes disposiciones de CPRA:

• Derechos del Consumidor: Derecho a Saber (derechos de acceso ampliados) - Derecho a Eliminar información personal - Derecho a Corregir información personal inexacta - Derecho a la Portabilidad de Datos - Derecho a Oponerse a la Venta/Compartición de datos personales - Derecho a Limitar el Uso y Divulgación de información personal sensible
• Obligaciones Empresariales: Deber de implementar procedimientos y prácticas de seguridad razonables - Principios de minimización de datos y limitación de propósito - Restricciones en el uso de información personal sensible - Obligación de notificar a los consumidores y reguladores sobre brechas de manera oportuna

Mapeo de soluciones de CPRA a Netwrix

Requisito CPRA Cómo ayuda Netwrix

• Derecho a Saber / Acceder: Netwrix Access Analyzer proporciona visibilidad sobre dónde reside la información personal y quién tiene acceso a ella, permitiendo informes precisos a los consumidores.
• Derecho a Eliminar: Netwrix Data Classification identifica datos personales en sistemas, para que las organizaciones puedan localizarlos y eliminarlos a solicitud.
• Derecho a Corregir: Netwrix Identity Manager hace cumplir los procesos de gobernanza, asegurando la precisión de la información personal y permitiendo actualizaciones en los sistemas conectados.
• Derecho a la Portabilidad de Datos: Netwrix Access Analyzer permite la exportación de la información personal de un individuo para satisfacer las solicitudes de portabilidad de datos.
• Derecho a optar por no participar en la venta/compartición: Netwrix DSPM y Endpoint Protector hacen cumplir políticas que restringen la compartición innecesaria de datos y reducen la sobreexposición.
• Derecho a limitar el uso de información sensible: Netwrix Privilege Secure e Identity Manager hacen cumplir el acceso de mínimo privilegio y controlan los atributos de identidad sensibles.
• Obligación de implementar seguridad razonable: Netwrix Auditor proporciona monitoreo, auditoría y alertas sobre cambios y acceso a datos sensibles.
• Obligaciones de Notificación de Brechas: Netwrix Threat Manager y soluciones de ITDR detectan actividad anómala y generan alertas para permitir una notificación oportuna.

Descubra cómo puede garantizar el cumplimiento de CPRA utilizando las soluciones de Netwrix

Las soluciones de Netwrix ofrecen capacidades esenciales para el cumplimiento de CPRA, permitiéndole descubrir y clasificar información personal sensible, gobernar los derechos de acceso, monitorear la actividad y responder prontamente a las solicitudes de los consumidores. Con Netwrix, puede poner en marcha su plan de cumplimiento y reducir el riesgo de sanciones costosas.

Inicie su programa de cumplimiento de CPRA con una evaluación de riesgos

Identifique y evalúe sus mayores riesgos de TI y datos en entornos híbridos. Las soluciones de Netwrix ofrecen una visión unificada de la exposición de datos y las brechas de seguridad de la infraestructura, ayudándole a priorizar la remediación y demostrar la reducción de riesgos a auditores y reguladores.

Identifique la ubicación exacta de los datos regulados por CPRA

Descubra qué archivos y sistemas contienen información personal de residentes de California, incluyendo categorías sensibles como números de Seguro Social, registros financieros y datos de geolocalización precisa. Asegúrese de que se apliquen las políticas de gobernanza adecuadas antes de que la exposición conduzca a incumplimiento o pérdida de datos.

Mejore la protección de datos con control sobre los derechos de acceso

Haga cumplir el principio de privilegio mínimo alineando los derechos de acceso con las necesidades empresariales. Detecte rápidamente y remedie los permisos excesivos, elimine el acceso no autorizado y asegúrese de que solo los empleados aprobados puedan manejar información personal sensible.

Eliminar automáticamente permisos excesivos

Configure flujos de trabajo automatizados que revocan permisos riesgosos, como el acceso de grupo amplio (por ejemplo, Todos), y trasladan archivos sensibles a almacenamiento seguro. Reduzca el riesgo de divulgación accidental y fortalezca proactivamente la postura de cumplimiento.

Cumpla fácilmente con las solicitudes de los consumidores

Responda de manera rápida y precisa a las solicitudes de sujetos de datos de CPRA (DSARs). Con Netwrix, puede descubrir y exportar automáticamente todos los datos personales vinculados a un individuo, ya sea que la solicitud sea de acceso, corrección o eliminación, mientras ahorra tiempo y costos significativos en esta tarea de cumplimiento recurrente.