Rational Policy Tester Privacy Edition

Features
Systemanforderung (auf Englisch)

Schnellere, genauere und zuverlässigere Beurteilung des Onlinedatenschutzes

Die IBM Rational Policy Tester Privacy Edition fördert durch das Prüfen von Webinhalten den Datenschutz auf Websites. Es werden verlässliche Berichte zu Problemen erstellt, die sich auf die Einhaltung von Vorschriften auswirken könnten. Die Edition erkennt und dokumentiert Lücken, die Ihr Unternehmen übermäßigen Risiken aussetzen könnten, z. B. durch fehlende Datenschutzerklärungen, nicht konforme Seite, die personenbezogene Daten erfassen, unsichere Formulare zur Datenerfassung und das Vorhandensein von Cookies. Jetzt können Sie Ihren Onlinedatenschutz noch genauer beurteilen und automatisieren.

Die Rational Policy Tester Privacy Edition bietet Ihnen folgende Möglichkeiten:

Berichte zu Datenschutzmodulen – Beurteilen Sie die Sicherheitseinstellungen der Datenerfassungsformulare und stellen Sie sicher, dass jedes Formular mit der entsprechenden Datenschutzrichtlinie verknüpft ist.
Unterstützung der Vorschriftenerfüllung durch Datenschutzregelungen – Potenzielle Gefährdungen der Vorschriftenerfüllung werden dokumentiert, z. B. im Hinblick auf Gramm-Leach-Bliley Act (GLBA), Health Insurance Portability and Accountability Act (HIPAA), Children's Online Privacy Protection Act (COPPA), US-EU Safe Harbor Framework, US Section 208, California SB 1386 und California AB 1950.
Zusätzliche Funktionen für die Beurteilung des Onlinedatenschutzes – Dazu zählen das Management von Datenschutzrichtlinien und die Verhinderung von Sicherheitslücken.

Berichte zu Datenschutzmodulen

Form Inventory ermittelt alle Webseiten, die Benutzereingaben erfassen. So können Sie besser Formulare erkennen, die nicht mit den Datenschutzrichtlinien konsistent sind oder die zu Informationslecks führen könnten.
Control Inventory stellt zusammengefasste Informationen über die Art der Formularsteuerelemente, die auf einer Website verwendet werden, und die Anzahl der Seiten, die jedes der Steuerelemente enthalten, bereit.
Pages Collecting PII ermittelt die Seiten, die bestimmte Elemente von personenbezogenen Daten erfassen. So kann besser dafür gesorgt werden, dass sie bestimmte Anforderungen erfüllen, z. B. Links zu einer Datenschutzerklärung, ordnungsgemäße Verschlüsselung und Ausschlussoptionen.
Pages Collecting PII with Forms Using GET bestimmt Seiten, die die GET-Methode der Formularübergabe verwenden.

Unterstützung der Vorschriftenerfüllung durch Datenschutzregelungen

Die GLBA-Datenschutzregeln umfassen Vorgaben zum Schutz der persönlichen Finanzinformationen von Verbrauchern, die von Finanzinstituten gespeichert werden.
Die HIPAA-Datenschutzregeln lenken die Art und Weise, wie Unternehmen im Gesundheitswesen die Verwendung von personenbezogenen Gesundheitsdaten steuern.
COPPA sorgt dafür, dass Websitebetreiber bestimmte Verfahren für die Erfassung, die Offenlegung und den Schutz von personenbezogenen Informationen zu Kindern anwenden.
Das US-EU Safe Harbor Framework bietet eine einfache Möglichkeit, dem Angemessenheitserfordernis im Rahmen der EU-Datenschutzrichtlinie gerecht zu werden.
Section 208 gilt für US-Regierungsbehörden. Dabei wird für den Onlinedatenschutz im Hinblick auf die Informationen der US-Bürger gesorgt, indem die Auswirkungen auf den Datenschutz einfacher beurteilt und dokumentiert werden können.
Laut California AB 1950 müssen Unternehmen, die persönliche Informationen von in Kalifornien ansässigen Bürgern erfassen, besitzen oder lizenzieren, angemessene Verfahren anwenden und aufrechterhalten, um diese persönlichen Informationen vor unbefugtem Zugriff, Vernichtung, Verwendung, Änderung oder Offenlegung zu schützen.
California SB 1386 schreibt die Benachrichtigung von in Kalifornien ansässigen Bürgern vor, wenn es eine Sicherheitsverletzung oder einen vermuteten Sicherheitsverstoß im Hinblick auf ihre unverschlüsselten Informationen oder Daten gab.

Zusätzliche Funktionen für die Beurteilung des Onlinedatenschutzes

Im Rahmen des Managements von Datenschutzrichtlinien kommt es zu einer Inventarisierung der Datenschutzrichtlinien, die auf einer Website vorhanden sind. Dabei wird geprüft, ob diese Richtlinien noch aktuell und korrekt sind.
Zur Verhinderung von Sicherheitslücken wird geprüft, ob Sicherheitsmaßnahmen wie sichere Seiten und 128-Bit-Verschlüsselung bei der Erfassung und Übertragung von Kundendaten vorhanden sind.