Netwrix 的 CPRA 合规软件

《加州隐私权利法案》（California Privacy Rights Act，CPRA）对《加州消费者隐私法》（California Consumer Privacy Act，CCPA）进行了修订并扩展，并于 2023 年 1 月 1 日生效。该法规加强了加州居民的隐私权，要求组织承担更严格的义务，并设立加州隐私保护机构（California Privacy Protection Agency，CPPA）以执行合规。

任何收集、处理或共享加州居民个人信息的公司，都可能需要遵守 CPRA 的要求，无论企业总部位于何处。由于个人数据分散在云端与本地系统中，如果没有 CPRA 合规软件，确保得到恰当的保护并实现合规可能会成为一项重大挑战。

查看您可以使用 Netwrix 解决方案解决哪些 CPRA 合规要求

CPRA 对数据保护、消费者权利和数据泄露通知提出了严格要求。要实现合规，需要在您的 IT 生态系统中持续保持对敏感数据、身份和权限的可视性与治理。尽管没有任何单一工具能够涵盖法规的所有方面，但 Netwrix 解决方案可帮助您应对最关键的要求，降低风险，并有效展示合规性。

Netwrix 解决方案可为本地部署和云端系统提供全企业范围的可视性，帮助您实施恰当的数据保护控制，并验证这些控制与以下 CPRA 条款保持一致：

• 消费者权利：知情权（扩展的访问权利） - 删除个人信息的权利 - 更正不准确个人信息的权利 - 数据可携带权 - 选择退出个人数据出售/共享的权利 - 限制使用和披露敏感个人信息的权利
• 业务义务：有义务实施合理的安全程序和实践 - 数据最小化与目的限制原则 - 对敏感个人信息使用的限制 - 有义务及时通知消费者和监管机构发生的数据泄露

CPRA 到 Netwrix 解决方案映射

CPRA 要求：Netwrix 如何提供帮助

• 知情权 / 访问权： Netwrix Access Analyzer 可让您清楚了解个人数据存放在哪里以及谁拥有访问权限，从而能够向消费者准确报告。
• 删除权： Netwrix Data Classification 可在各系统中识别个人数据，因此组织可以在收到请求后定位并删除数据。
• 纠正权： Netwrix Identity Manager 强制执行治理流程，确保个人信息准确无误，并支持在已连接的系统中进行更新。
• 数据可携带权： Netwrix Access Analyzer 可导出个人的个人信息，以满足数据可携带请求。
• 反对出售/共享的权利： Netwrix DSPM 和 Endpoint Protector 强制执行限制不必要数据共享的策略，并降低过度暴露。
• 限制使用敏感信息的权利： Netwrix Privilege Secure 和 Identity Manager 强制实施最小特权访问，并控制敏感的身份属性。
• 实施合理安全的义务： Netwrix Auditor 对敏感数据的变更和访问提供监控、审计和告警。
• 数据泄露通知义务： Netwrix Threat Manager 和 ITDR 解决方案能够检测异常活动并生成告警，以便及时进行通知。

了解如何使用 Netwrix 解决方案确保 CPRA 合规

Netwrix 解决方案提供 CPRA 合规所必需的能力，使您能够发现并分类敏感个人信息、管控访问权限、监控活动，并迅速响应消费者请求。借助 Netwrix，您可以将合规计划付诸实施，并降低高额罚款的风险。

通过风险评估启动您的 CPRA 合规计划

在混合环境中识别并评估您最大的 IT 和数据风险。Netwrix 解决方案提供数据暴露与基础设施安全差距的统一视图，帮助您确定优先修复事项，并向审计人员和监管机构证明风险降低的成效。

识别受 CPRA 监管的数据的确切位置

发现哪些文件和系统包含加州居民的个人信息，包括如社会保障号码、财务记录以及精确地理位置数据等敏感类别。在暴露导致不合规或数据丢失之前，确保已应用适当的治理策略。

通过控制访问权限来增强数据保护

通过使访问权限与业务需求保持一致来贯彻最小特权原则。快速发现并纠正过度权限，移除未经授权的访问，并确保只有经过批准的员工才能处理敏感的个人信息。

自动移除过度权限

设置自动化工作流程，撤销高风险权限，例如对广泛组的访问（例如 Everyone），并将敏感文件移至安全存储。降低意外泄露的风险，并主动强化合规态势。

轻松满足消费者请求

快速且准确地响应 CPRA 数据主体请求（DSARs）。借助 Netwrix，您可以自动发现并导出与个人相关的全部个人数据，无论请求是访问、纠正还是删除，从而在这项反复开展的合规工作中节省大量时间与成本。