SOPHIA. Intelligente und vollständige Identifikation von personenbezogenen Daten in SAP Systemlandschaften. May 2018

Transkript

1 SOPHIA Intelligente und vollständige Identifikation von personenbezogenen Daten in SAP Systemlandschaften May 2018

2 Wer ist Natuvion Anwendungsfälle Natuvion s SOPHIA Sophia im Einsatz

3 1 Wer ist Natuvion

4 Inhabergeführtes Unternehmen spezialisiert auf SAP System Transformation, Data Services, Security & Data Privacy, Data Governance, Finance, Customer and Billing Mehr als 80 Mitarbeiter mit durchschnittlich mehr als 12 Jahren Branchenerfahrung in IT Strategie, Projektmanagement, Implementierung und Produktentwicklung SAP Gold Partner und Co-Innovation Partner im Bereich Data Privacy and Protection SAP Recognized Experts in Security und GDPR Projekte weltweit

5 1 Anwendungsfälle

6 Was sind personenbezogene Daten? 1 2 Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen Es reicht also schon, wenn Daten vorliegen, die es theoretisch erlauben würden, dass man dadurch auf eine bestimmte Person schließen kann. Dabei spielt es keine Rolle, ob eine Instanz alleine oder ein Dritter oder mehrere Stellen zusammen die Identifikation herstellen könnten. Es ist also egal, ob eine reale Identifikation einer natürlichen Person stattgefunden hat oder stattfinden könnte, um die Klassifizierung eines Datums als personenbezogen zu rechtfertigen. Name & Address Health Data* Biometric data* Iris scan* address Membership of labour organisation* Username & password IP address Access registration Camera records Smart meter data Als Grundregel sollte man alle Daten, die eindeutige Informationen enthalten könnten, als personenbezogen werten, wenn sie nicht selbst (und nachweislich ohne Personenbezug) generiert wurden. 6

7 S O P H I A unterstützt Sie bei der Identifikation von Daten mit Personenbezug und bietet vielfältige Verarbeitungsmöglichkeiten SOPHIA eine intelligente und vollständige Identifikation von personenbezogenen Daten (pbd) Identifikation Vollständige Identifikation von 99% der Daten mit Personenbezug Verfahren Prüfung und Analyse aller Datenarten in der Verarbeitung für die Qualitätssicherung der Verfahren Audit & Kontrolle Regelmäßige Überwachung & Kontrolle personenbezogenen. Datenhaltung Ent- Personalisierung Initiale Ermittlung (Grundlage) und Vollständigkeitssicherung des Ent- Personalisierungsumfangs ILM Ermittlung des Implementierungs- und Komplexitätsumfangs durch die Ermittlung der relevanten ILM Objekte mit Zuordnung des Mengengerüsts Priorisierung Priorisierung von Handlungsfelder auf Basis verlässlicher System-informationen (Mengengerüsten & pbd Arten) Auskunft Schaffung einer Grundlage für den Auskunftsumfang / Implementierung des Datenmodells 7

8 1 Natuvion s SOPHIA

9 S O P H I A unterstützt Sie bei der Identifikation von Daten mit Personenbezug und bietet vielfältige Verarbeitungsmöglichkeiten SOPHIA eine intelligente und vollständige Identifikation von personenbezogenen Daten (pbd) Technische Identifikation von allen personenbezogenen Datenfelder Inhaltliche Identifikation von personenbezogenen Daten in allen Tabellen Identifikation der relevanten Archivierungs- / ILM-Objekte Delta-Ermittlung der ILM Archivierungs- / ILM-Objekte Ermittlung der Megengerüste Automatische Einbindung in Tabellenvorräte (zum Beispiel Entpersonalisierung) Revisionssichere Ablage der Ergebnisse (Versionierung) Freie Eingrenzung des Tabellenumfangs / Analyse-Scopes (zum Beispiel auf kundeneigene Entwicklungen) Freie Schwellwertdefinition bei der Inhaltsbasierten Suche nach personenbezogenen Daten Kompatibel mit allen Systemen der SAP Business Suite, Business Warehouse, Human Capital Management und HANA Utilities - Auto. Chem. Retail Mining Health Care Insurance Sports Consumer Prod. Public Sector High Tec & Software 9

10 Finden Sie 99% der Daten mit Personenbezug in Ihren SAP-Systemen 1 Beginn der Analyse Selection 2 Nutzung der Ergebnisse Zwischen 4 und 24 Stunden Laufzeit Transformation 10

11 Finden Sie 99% der Daten mit Personenbezug in Ihren SAP-Systemen Exemplarisches Ergebnis einer Suche nach personenbezogenen Daten mit SOPHIA Tabellenfelder mit personenbezogenen Daten Mengengerüst der Daten als Indikation der Relevanz Beispielinhalte der gefundenen Tabellenfelder zur komfortablen Analyse ILM-Objekte, in denen die gefundenen Tabellen verwendet werden EU-GDPR Workshop 11

12 S O P H I A unterstützt Sie bei der Identifikation von Daten mit Personenbezug und bietet vielfältige Verarbeitungsmöglichkeiten Finden Sie 99% der Daten mit Personenbezug in Ihren SAP-Systemen Übersicht über die Funktionalitäten Deckt alle SAP-Systemlandschaften ab Deckt alle Daten / Felder mit Personenbezug ab (Kundentabellen, Tabellenfeld-Erweiterungen,...) Kombination aus DDIC-basierter Struktursuche und semantischer-/ inhaltsbasierter Suche Daten-Scan: findet alle Tabellenfelder, die auffällige Daten enthalten (direkter und indirekter Personenbezug) Inhalts-Scan: findet Tabellenfelder mit direktem Personenbezug, basierend auf dem Inhalt Warum brauchen Sie Sophia? Sophia reduziert drastisch die Aufwände bei der Einführung einer Ent-Personalisierungsstrategie Sophia liefert die Basis für eine Einführung einer Daten-LifeCycle- Strategie Sophia hilft Ihnen den Beauskunftungsumfang zu identifizieren keine Lizenzkosten Sophia hilft bei der Priorisierung der Themenfelder ihrer GDPR / Data Privacy Strategie Sophia liefert fundierte Ergebnisse im Rahmen von Compliance- Audits und Kontrollen Hoch performante Parallelisierung Sophia reduziert drastisch den manuellen Aufwand in Datenschutzprojekten durch das Analysieren und automatische Identifizieren aller personenbezogenen Daten in einem System / einer Systemlandschaft 12

13 S O P H I A unterstützt Sie bei der Identifikation von Daten mit Personenbezug und bietet vielfältige Verarbeitungsmöglichkeiten Die Durchführung einer SOPHIA Analyse ist mit minimalen Aufwand möglich Auslieferung Ausführung Ergebnisinterpretation Workshop ggf. weiter Ausführung/ Nutzung Standard-Auslieferung inklusive Installations- und De-Installationsanleitung Installation durch den Kunden Support bei Bedarf durch das Competence Center Ausführung durch den Kunden Benutzerhandbuch und Best- Practice werden zur Verfügung gestellt Support bei Bedarf durch das Competence Center Download der Ergebnisse Interpretation der Ergebnisse durch Experten des Competence Centers Vorbereitung des Workshops ggf. anpassen der Selektionsparameter und erneute Ausführung Durchführung eines Ergebnis- Workshops Finale Definition des Datenbestands / manuelle deselektion der Ergebnismenge Festlegung der weiteren Verwendung (Aufwandsschätzung, Anonymisierungsscope, Priorisierung...) Fortlaufende Überwachung der Systeme Durchführung von Audits und Kontrollen Korrektur / Anpassung der Selektionsparameter und erneuet Ausführung Werkzeug Erhebung Qualitätssicherung Ergebnis weitere Nutzung PT 1 PT... 1 Woche (Leistungsaufwand ca. 1-2 Tage / System) -- 13

14 1 Sophia im Einsatz

15 S O P H I A unterstützt Sie bei der Identifikation von Daten mit Personenbezug und bietet vielfältige Verarbeitungsmöglichkeiten Die folgende Übersicht zeigt einen (kleinen) Auszug unserer SOPHIA-Kunden 15

16 Contact us! Patric Dahse Founder & CEO