インフォメーションガバナンス・プライバシー対応支援サービス

EYのデータ分類サービスには、追加の保護が必要なデータ（個⼈を特定できる情報、知的財産など）や、直ちに廃棄してもいいデータ（重複したデータ、古いデータ、重要度の低いデータ）を識別する、非構造化・構造化データソースのスキャンと分析などがあります。EYのプロフェッショナルは、⾼度なテキストアナリティクス、⼈⼯知能（AI）のテクノロジー、データの関係者との的を絞った対話を活⽤し、クライアントが法規制による厳しい監視の対象となるセンシティブなデータや個⼈データを識別するだけでなく、⾃社のデータがどのように⽣成されているか、どのように使⽤され、共有されているかを把握できるよう、業界分野を問わずサポートします。

EYのチームは、組織がDSAR（Data Subject Access Request）に効率的に対応するためのワークフローをデータプライバシー要件、処理活動、組織構造、IT環境に基づいて設計し、導入できるようサポートします。DSARに対応するワークフローを設計するにあたり、EYのチームは、企業全体で関連性のない情報と機密情報の再編集が必要になる場合を特定し、適切なプロセスに組み込みます。インタラクティブなEYのケースマネジメントツールを活⽤し、コンプライアンスや法務のプロフェッショナルがDSARの関連性、秘匿特権、機密性の観点からレビューを実施します。本ツールの強力な監査証跡機能により、調査担当者による徹底的なレビューと、規制当局からの問い合わせがあった場合に強力な裏付け資料を提供することが可能になります。

プライバシー影響評価（Privacy Impact Assessment、PIA）︓EYのチームは、ソリューションのライフサイクル全体をレビューして潜在的なコンプライアンスギャップを特定し、プライバシー保護が関連する規制や法的要件に基づいてどのように組み込まれているかを⽂書化します。採用する評価手続は1つの標準的なグローバルメソドロジーに基づいており、ソリューションの進化に合わせて継続的にコンプライアンスモニタリングを実施するためのPIAワークフローと統制の構築もサポートします。チームはAIとデータアナリティクスのテクノロジーを活用し、リスク分析を実施して、組織がプライバシーリスク管理プログラムを強固なものにする上で必要なリスクとビジネスに関するインサイトを提供します。

EYのチームは、企業が複雑なM&A活動の期間中に、電子文書と紙の文書の双方で行う分離作業の管理をサポートします。EYのプロフェッショナルが、⾼度なテキストアナリティクス、eディスカバリー、⽂書レビューのテクノロジーを活⽤して、取引全体を通して企業と共に、データの分離と統合のための原則、ガイドライン、デシジョンマトリクス、詳細計画の策定を⽀援します。また、需要とキャパシティーの計画策定、リリースの調整、インベントリの作成、プロジェクト全体の管理などのサポートも提供しています。ハードコピーの記録には、統計的サンプリングと機械学習による「ロータッチ」アプローチを用いて、⼿作業によるレビューの必要性を軽減します。