O sucesso de conectar compliance, colaboração e agilidade

Construindo um completo e mapa de dados instantâneo foi fundamental para identificar as ferramentas e os fornecedores usados na organização. O objetivo não era apenas criar um inventário de ferramentas autorizadas, mas também identificar fornecedores que não haviam sido incorporados adequadamente. Essa foi uma etapa rápida no processo de implementação, graças à fácil integração com o Google Workspace, o provedor de SSO e outros conectores fornecidos pela plataforma TrustWorks.

1. Esta etapa requer um envolvimento mínimo da equipe de TI (configurando as integrações). Antes dessa implementação, esse era um processo muito exigente, exigindo solicitações constantes à TI para obter visibilidade sobre fornecedores e ferramentas usadas em diferentes departamentos.
2. A equipe de privacidade da Glovo poderia monitorar as mudanças dentro da organização de forma autônoma, sendo capaz de identificar não apenas as ferramentas aprovadas em nível corporativo, mas também identificam 'shadow IT' casos e, mais recentemente 'shadow IA'. Além disso, a equipe da TrustWorks também criou fluxos de tarefas que forneceram integração com as avaliações de fornecedores existentes.
3. Por fim, o inventário de dados foi enriquecido usando um módulo de inteligência de fornecedores que inclui informações sobre riscos, documentos, locais de processamento e entidades legais.

Para a Glovo, era fundamental identificar facilmente os repositórios de dados que não estavam vinculados a nenhuma atividade de processamento ou que poderiam exigir uma avaliação do impacto da proteção de dados ou avaliação do impacto da transferência. A plataforma da TrustWorks forneceu:

1. Verificação de integridade do RoPA - Identificação de lacunas e possíveis melhorias na qualidade da informação nas atividades de processamento importado da Legacy Privacy Management Platform. O assistente de IA da TrustWorks analisa o mapa de dados - ferramentas e fornecedores - e os compara com as atividades de tratamento para identificar possíveis lacunas. A equipe de privacidade também recebe riscos e possíveis medidas de mitigação, bem como áreas para melhoria.
2. Em poucos dias, a Glovo enriqueceu seus registros de atividades de tratamento, o que melhorou muito o processo de validação com os proprietários de negócios correspondentes. Formulários integrados ao JIRA e a outras ferramentas de emissão de tickets permitiram que a equipe de privacidade melhorasse a taxa e o tempo de resposta dos formulários. Como resultado, a colaboração entre a equipe de privacidade e o resto da organização melhorou significativamente.