Le logiciel de gestion de la confidentialité des données offre des solutions complètes pour permettre aux utilisateurs de gérer le programme de confidentialité de leur entreprise, y compris répondre aux demandes des consommateurs ou aux demandes des personnes concernées (DSR/DSAR) et cartographier les données sensibles. Le logiciel de gestion de la confidentialité des données est utilisé pour atteindre et maintenir la conformité avec les lois et réglementations sur la confidentialité. Les employés tels que les responsables de la confidentialité sont les utilisateurs typiques du logiciel de gestion de la confidentialité des données ; cependant, ces solutions robustes offrent des flux de travail permettant à d'autres employés de l'entreprise, tels que les équipes informatiques, de collaborer sur les demandes des consommateurs ou DSR/DSAR pour l'accès, la modification ou la suppression des données. Les entreprises utilisent le logiciel de gestion de la confidentialité des données pour automatiser les processus manuels, fournir de la visibilité et exploiter des outils de reporting pour gérer le programme de confidentialité de leur entreprise.
Ces plateformes incluent un tableau de bord centralisé et disposent de modules liés à la gestion DSR/DSAR, à la découverte de données et à la cartographie des données. Pour la découverte de données, certaines solutions logicielles offrent des méthodes de découverte de données automatisées, d'autres peuvent offrir un flux de travail pour gérer des méthodes de découverte de données manuelles basées sur des enquêtes, et certains fournisseurs de logiciels peuvent offrir à la fois des méthodes de découverte manuelles et automatisées. De nombreux logiciels de gestion de la confidentialité des données ont également des fonctionnalités supplémentaires de logiciel de vérification d'identité intégrées dans l'application, logiciel d'évaluation d'impact sur la vie privée (PIA), outils de génération de politiques de confidentialité, conformité au suivi des cookies et des sites Web, et fonctions de notification de violation de données.
Les produits de la catégorie de gestion de la confidentialité des données se spécialisent souvent dans la réglementation spécifique à un pays ou à une région qu'ils soutiennent, telle que le Règlement général sur la protection des données (RGPD) de l'UE, la California Consumer Privacy Act (CCPA), la Lei Geral de Proteção de Dados Pessoais (LGPD) du Brésil, et d'autres.
Pour être inclus dans la catégorie de gestion de la confidentialité des données, un produit doit :
Fournir des outils de cartographie, de découverte et de classification des données sensibles
Inclure des fonctionnalités de demande des consommateurs ou de demande des personnes concernées (DSR/DSAR)
Inclure ou s'intégrer avec des partenaires pour fournir des fonctionnalités supplémentaires telles que la vérification d'identité, la désidentification ou la pseudonymisation, le PIA, la notification de violation, la gestion du consentement ou le balayage du suivi des sites Web