Netwrix がどのようにコンプライアンス監査の通過を支援するかをご覧ください
Netwrix のソリューションで対応できる、具体的な CCPA コンプライアンス要件を確認しましょう
カリフォルニア州消費者プライバシー法（CCPA）は 2020 年 1 月 1 日に施行されました。このデータ保護規制により、カリフォルニア州の居住者は、所在地を問わず大規模組織によって収集される個人情報について、より大きなコントロール権を得られます。これには、個人データの閲覧権、第三者への販売をオプトアウトする権利、そして削除を請求する権利が含まれます。Netwrix の CCPA コンプライアンス プラットフォームは、包括的なコンプライアンス計画の策定、適切なデータ セキュリティ対策の実装、ならびにそれらの対策が以下の CCPA データ プライバシー要件に一致していることを裏付ける証拠の提示を支援します。
- § 1798.100
- §1798.100 (d)
- § 1798.105
- §1798.105 (c)
- § 1798.110
- §1798.110 (b)
- §1798.110 (с)
- § 1798.115
- §1798.115 (b)
- §1798.115 (с)
- § 1798.120
- §1798.120 (d)
- § 1798.130
- §1798.130 (a)
- § 1798.150
- §1798.150 (a)
お使いの IT システムの構成、社内手順、事業の性質、その他の要因によっては、Netwrix が、上記に記載されていない CCPA の条項の遵守を促進する場合もあります。
Netwrix のソリューションを使って CCPA のコンプライアンスを確実にし、証明する方法をご覧ください
Netwrix の CCPA 準拠ソフトウェアにより、IT インフラ内のどこに CCPA 規制対象データが存在しているのか、誰がそれにアクセスでき、どのように利用されているのかを簡単に特定できます。さらに、その周辺で疑わしい活動がないかも監視できるため、消費者情報が過度に公開されたり悪用されたりしないようにし、データ主体のアクセス要求にも迅速に対応し、CCPA 準拠の監査をスムーズに通過できます。
保存しているデータが何かを把握して、コンプライアンス プログラムを始めましょう
構造化データおよび非構造化データのすべてのデータサイロに保存されている、CCPA 規制対象の情報を特定してタグ付けしてください。
データおよびインフラのセキュリティリスクを継続的に評価し、最小化する
多数の非アクティブなユーザーアカウントや空のセキュリティグループなど、環境内のデータおよびインフラのセキュリティ上のギャップを特定します。優先順位を付けてそれらのリスクを軽減し、監査担当者に対して攻撃対象領域（attack surface area）を積極的に縮小していることを証明しましょう。
過度に露出している機密データを特定し、保護する
規制対象データを含むファイルが、安全でない場所に出現したり、過剰なアクセス権が割り当てられたりしていないか、継続的に確認します。データ漏えいと高額な監査指摘を回避するため、これらをより安全な領域へ自動的に移動するか、不適切な権限を削除します。
データ主体のアクセスリクエストを、より少ない手間と費用で対応する
DSAR（データ主体アクセス要求）を提出するカリフォルニアの消費者に関するすべての情報を自動的に特定し、これらのリクエストを満たすために必要な手間と予算を大幅に削減します。また、不遵守による罰金やその他のペナルティを回避できます。
Netwrix が、貴社のような企業が規制対象データを保護し、コンプライアンスを証明する方法をご覧ください
共有する