Alianza EY y ServiceNow

Las crecientes preocupaciones sobre la privacidad y las nuevas regulaciones sobre la privacidad de la información, como la EU GDPR y la US CCPA, exigen que las empresas definan y pongan en práctica políticas de privacidad, conozcan la ubicación y el uso de toda la información personal y cumplan con los requisitos normativos específicos, como los derechos de los interesados, la gestión de las infracciones y los análisis de impacto sobre la privacidad. La operatividad y el escalamiento del cumplimiento de la normativa es casi imposible con procesos manuales y desarticulados, o con un conjunto de herramientas en silos.  La plataforma EY Intelligent Privacy Automation (IPA) está configurada para los modelos de negocio únicos de las organizaciones, creando eficiencias operativas significativas, artefactos de cumplimiento necesarios y gestión de riesgos a través del alcance empresarial, la escalabilidad y la maximización de los datos para dar servicio a múltiples funciones de privacidad. Se incluyen aceleradores que encapsulan las prácticas de privacidad de datos líderes del sector de EY en una solución modular de rápida implementación que aprovecha la plataforma ServiceNow:

• Simplificar y acelerar la puesta en marcha de las regulaciones de privacidad de datos, incluyendo GDPR y CCPA.
• Centralizar, automatizar y escalar la gestión de la privacidad de datos y el cumplimiento de las políticas
• Proporcionar una respuesta unificada y más automatizada a la forma en que se utiliza y retiene la información personal.

Características principales

La solución EY IPA incluye seis aceleradores ServiceNow especialmente diseñados para ayudar a operacionalizar el cumplimiento de la privacidad de datos:

• Derechos de los interesados:  Gestión integral que incluye la admisión centralizada a través de un portal personalizado, integración con BigID, organización del flujo de trabajo y puesta en marcha de las respuestas aprovechando un motor de reglas de cumplimiento.
• Registro de procesamiento:  Gestionar la recopilación de datos, la detección automatizada de tipos de datos personales y los diagramas de flujo de información para los procesos y sistemas empresariales críticos que implican el procesamiento de datos personales.
• Evaluación del impacto en la privacidad de la información:  Llevar a cabo evaluaciones de riesgos para la privacidad y gestionar el impacto; aceptación de riesgos, seguimiento de las medidas correctivas y supervisión de los riesgos para la privacidad.
• Gobernanza de la privacidad de datos:  Aplicar la "privacidad de los datos mediante el diseño" realizando auditorías periódicas de las evaluaciones de los procesadores, incluidos los proveedores, para proteger los derechos y libertades de los interesados.
• Respuesta de ruptura:  Gestionar las infracciones graves que supongan un riesgo elevado para los derechos y libertades de los interesados, y notificar a las autoridades y a los interesados.
• Gestión del consentimiento: Permitir que los interesados den su consentimiento específico para el uso de los datos personales y gestionar sus elecciones.

La plataforma EY IPA puede reducir los tiempos de procesamiento PIA y DSR hasta en un 60 y un 50 por ciento respectivamente (según la experiencia operativa de EY en materia de privacidad).