מידע שמאפשר לזהות אדם, או PII, יכול לכלול מזהה ישיר וגם פרטים שבשילוב מידע נוסף מאפשרים זיהוי. רשומות לקוח, שכר, הקלטות, טפסים ונתוני מיקום דורשים תשומת לב. ההגדרה המשפטית המדויקת תלויה בדין החל.
מסתכלים על התהליך כולו
ממפים איפה המידע נאסף, למה הוא משמש, מי מקבל אותו וכמה זמן הוא נשמר. כוללים גם ספקים חיצוניים, חיבורים וכלי AI, ולא רק את בסיס הנתונים המרכזי.
מתרגמים את המיפוי להחלטות
מסווגים מידע, בודקים הרשאות, קובעים כללי מחיקה ומבררים אילו הסדרים נדרשים מול כל ספק. מגדירים אחראי. מיפוי עדכני עוזר לענות במדויק על שאלון של לקוח ולזהות שימוש חדש שדורש בדיקה.