Fluxo de Dados e Jurisdição
Quais leis regem seus dados, e os dados dos seus usuários?
Os dados se originam na sua aplicação e em todos que a utilizam. Terceiros e subprocessadores os recebem. Os locais de ISP, hospedagem e CDN decidem onde eles vão repousar. E os marcos legais que cobrem esses locais decidem quem pode compelir o acesso a eles.
Os dados da sua aplicação e dos seus usuários não param no primeiro fornecedor. Eles seguem viagem por subprocessadores, vários passos além de qualquer fornecedor com o qual você tem uma relação direta. Os locais de ISP e de hospedagem revelam os regimes legais em jogo, do GDPR à CPRA e a marcos nacionais que alcançam uma empresa onde quer que seus servidores estejam.
Relatórios Integrados
-
Fluxo de Dados e Repasses
Um retrato direcionado da movimentação de informações: o que sai da aplicação, qual terceiro recebe e para onde esses destinatários repassam em seguida. Um script de rastreamento que envia dados ao seu próprio fornecedor, que os encaminha a uma ad exchange, que os compartilha com seus parceiros, cria uma cadeia de custódia que vai muito além do fornecedor com o qual você de fato tem uma relação. É o que permite que uma avaliação de impacto à proteção de dados seja construída a partir de evidências observadas, e não de questionários de fornecedores.
-
Hospedagem e Armazenamento de Dados
Onde os dados repousam, em oposição a por onde eles viajam. Para cada destino, o arranjo de hospedagem por trás dele e se ele está dentro ou fora do limite que você define. A regulação de privacidade trata dados em trânsito e dados em repouso de forma diferente, e este relatório os mantém separados.
-
Endereços / Localizações
A geografia física da cadeia de suprimentos: localizações de servidores, os endereços corporativos das entidades envolvidas e as sedes registradas por trás delas, em uma lista única com um mapa. Ela converte uma pegada técnica abstrata em algo sobre o qual um revisor não técnico consegue agir, porque um endereço em um país que a sua política proíbe é um ponto de decisão, não um ponto de dados.
-
Lei Aplicável / Jurisdições
Quais regimes legais têm alguma pretensão sobre seus dados, para cada entidade e cada local de hospedagem na cadeia de suprimentos, incluindo regimes que concedem ao governo acesso a dados mantidos por empresas dentro do seu alcance, independentemente de onde os dados fisicamente estejam. As constatações são consolidadas em um resumo de jurisdições que mostra cada regime que toca a aplicação e quanto da cadeia de suprimentos está sob cada um.
Conjunto de Ferramentas do Analista
Uma captura já basta para começar
Capture uma sessão no navegador, importe-a e leia o que volta. Uma conta Community gratuita fica disponível imediatamente.