Usted está aquí:
Clasificación de datos confidenciales en Data 360
La clasificación de datos ayuda a garantizar que se gestionan de forma apropiada, segura y en línea con estándares internos o normativos. Puede clasificar los datos teniendo en cuenta su confidencialidad (lo confidencial que es) y su uso (cómo y quién accede o utiliza).
Clasificar datos basándose en la confidencialidad
Para clasificar los datos por confidencialidad, comience por determinar cuánto daño puede producirse si los datos se compartieron, se utilizaron incorrectamente o se perdieron. Puede agrupar datos en cuatro niveles de confidencialidad.
- Público: Estos datos no suponen ningún riesgo si se comparten de forma abierta. Algunos ejemplos incluyen folletos de productos e informes publicados.
- Interno: Datos de la empresa que pueden incluir listas de equipos o reglas internas. No es perjudicial si se filtra, pero no está destinado al público para ver.
- Confidencial: Estos datos pueden incluir registros de clientes o finanzas internas. Si se expone, causa daños significativos y requiere controles más sólidos.
- Restringido o altamente confidencial: Estos datos contienen información de salud personal, números de tarjeta de crédito o secretos comerciales y exigen las protecciones más estrictas debido al riesgo legal o comercial.
Consulte marcos reguladores como Reglamento general de protección de datos (RGPD), Ley de portabilidad y rendición de cuentas de seguros médicos (HIPAA) o PCI-DSS (estándar de seguridad de datos del sector de las tarjetas de pago) para definir y guiar sus clasificaciones de confidencialidad.
Clasificar datos basándose en el uso
Para clasificar los datos por uso, revise quién utiliza los datos, con qué frecuencia y por qué. Por ejemplo, los datos para informes de toda la empresa son diferentes de los datos utilizados en sistemas transaccionales o para servicio al cliente. Considere si los datos se utilizan, archivan o se pueden eliminar de forma activa. Organizar datos le ayuda a establecer las reglas de seguridad correctas, como quién puede acceder a ellos y durante cuánto tiempo, garantizando que se gestionan correctamente basándose en su propósito.
- Etiquetas de clasificación en Data 360
Las clasificaciones proporcionan contexto y significado adicionales dentro de una taxonomía. Le permiten categorizar datos basándose en criterios predefinidos como la confidencialidad o el uso previsto, facilitando la gestión, protección y uso de datos de forma apropiada. - Crear una clasificación en Data 360
En Data 360, defina niveles de sensibilidad o uso para categorizar datos e impulsar políticas de regulación como el enmascaramiento y el control de acceso. - Modificar o eliminar una clasificación en Data 360
Modifique el nombre y la descripción de una clasificación, gestione sus etiquetas asociadas o elimínela si ya no es necesario. No puede eliminar clasificaciones que se utilizan en políticas. Esto incluye clasificaciones predeterminadas proporcionadas por Data 360.
