データマッピング

データマッピング機能により、管理台帳（インベントリ）の作成と個人情報の取扱いプロセスの可視化を実現します。

• 管理台帳（インベントリ）の作成：個人情報の種類、保存場所、収集方法、アクセス権限、利用目的等の個人情報管理に必要な項目を効率的に管理
• 法規制遵守とインシデント対応：データ処理活動の記録と定期更新により、説明責任・透明性を確保し、万が一の漏洩時も影響範囲を迅速に特定
• データ越境移転の可視化：国や地域間でのデータ移動、システム間や外部委託先への国境をまたぐ移転ルートを把握し、越境移転規制へ適正に対応

プライバシー評価自動化

プライバシー影響評価（PIA/DPIA）や各種フレームワークに基づく評価業務をシームレスに統合。回答者のアサインからリスク管理、台帳連携までの一連のプロセスを自動化し、担当者の業務負担と管理漏れを大幅に削減します。

• 評価プロセスの一括自動化：回答・承認者のアサイン、結果の記録、台帳へのデータ連携までを自動で完結
• リスクとタスクの可視化・管理：識別されたリスクの緩和策設定やタスク割り当てをスムーズに行い、迅速な対応を推進

データ主体リクエスト対応自動化(DSAR)

プライバシー法規制の強化により、個人情報の開示や削除請求への適切な対応が急務となっています。しかし、現場では「厳格な本人確認」や「法定期限内の迅速な処理」が大きな負担です。

個人情報の開示や削除請求をはじめとするDSR/DSAR（データ主体権利要求）への対応フローを安全かつ迅速に統合管理。リクエスト受付・厳格な本人確認・担当者のアサインを効率化するとともに、対応状況の可視化により、各種法規制への確実な準拠と業務プロセスの継続的な改善を実現します。

• DSR/DSAR対応フローの自動化・効率化：開示・削除リクエストの受付から本人確認、期限管理までをシステム化し、現場の対応負担を大幅に削減
• 可視化とレポーティングによるコンプライアンス強化：対応状況や傾向を可視化するレポート機能により、期限遅延のリスクを防ぎ、監査対応まで一貫してサポート

プライバシー:同意管理(Consent & Preference)

各種法規制に準拠した同意取得フォームや、顧客自身が設定変更できる管理画面（プリファレンスセンター）を柔軟に構築。既存のWebサイト、CRM、MAツールなどと同意データをシームレスに連携し、あらゆる顧客接点における同意情報を一元管理します

• 法規制に準拠したUIの迅速な構築：法令・ガイダンスに沿った同意フォームや設定画面をスムーズに作成し、顧客への透明性と利便性を高めた運用を実現
• 全チャネル連携による同意情報の一元管理：CRMやMAツールへリアルタイムで同意データを同期し、あらゆる顧客接点で正確なステータスを維持・活用

インベントリの関連性可視化

インベントリの記録に関連情報を紐づけ、複雑な依存関係や影響範囲をデータグラフで直感的に可視化します。

• マルチデータの関連付け：インベントリの記録に対し、関連するベンダー、ITアセット、利用部署などを柔軟に紐づけ
• 関係性のデータグラフ化：複雑に絡み合う記録同士の接続状況をグラフィカルに可視表示
• リスク・障害時の影響範囲の特定：特定の記録（ベンダーやITアセットなど）で問題が生じた際、波及する影響範囲を迅速に把握

ベンダー情報とリスクの統合管理

全社のベンダー情報とリスクを一元管理。一読で取引状況や評価ステータスを可視化します。

• インベントリ（台帳）機能：取引状況、提供製品・サービス、契約内容などの基本情報を一元集約
• リスクの紐づけ可視化：各ベンダーに関連づけられたリスクレベルや評価進捗をリアルタイムで把握
• 分散管理の解消：部署ごとにバラバラだった委託先情報を統合し、ガバナンスと検索性を向上

自社基準に合わせた評価軸の柔軟な設定

既存の社内ルールや業界独自のガイドラインに合わせて、評価属性や管理項目を自由に定義・拡張できます。

• 独自の管理属性・評価項目の追加：業界特有の規制や社内セキュリティ規定に応じた管理フィールド（属性）を自由に追加・編集し、自社に最適な台帳構造を構築
• 評価対象の柔軟な制御（アクティブ化・非アクティブ化）：事業領域やリスクレベルの変化に応じて、必要な管理項目のみを有効化し、現場の入力負荷を軽減
• 既存運用からのスムーズな移行：Excel等で運用していた独自の管理軸をそのままシステムに再現できるため、従来の運用フローを崩さずスムーズに一元管理へ移行

効果的なリスクの管理

複雑化するサードパーティのリスクを可視化し、適切な評価と迅速な対応を実現します。

• リスクの一元可視化：委託先の評価結果や検知されたリスクレベルを直感的なダッシュボードで一目で把握
• 継続的なモニタリング：外部データの変化やセキュリティスコアの変動をタイムリーに反映し、リスクの放置を防止
• 迅速な判断と対応：リスクの優先度に応じた適切な対応フロー（調査・再評価・契約見直し等）へスムーズに移行

エンゲージメント（契約・業務）管理

ベンダー単位にとどまらず、個別の契約や業務（エンゲージメント）ごとに評価・ワークフロー・リスクを一元管理します。

• 個別業務のアセスメント・ワークフロー：契約・業務ごとに専用の評価を実施し、ステージに応じた承認ワークフローを進行
• リスク・個人データの紐づけ：案件ごとに扱う個人データ要素やリスク、契約書などの関連ドキュメントを整理・可視化
• 業務レベルでの詳細な実態管理：単なるベンダー全体の評価ではなく、具体的にどの業務でどんなリスクがあるかを厳密に管理

サードパーティ・リスクエクスチェンジ

SecurityScorecardやRiskRecon等の信頼できる外部リスクインテリジェンス（Exchangeデータ）を活用し、客観的なリスク評価と自動化を実現します。

• ベンダー選定の意思決定支援：外部プロバイダーのスコア・評価データを参照し、新規ベンダー選定時のリスク判断材料として活用
• スコア変動の継続モニタリング：委託先のセキュリティスコアや外部リスク評価の変化をバックグラウンドで常時監視
• 閾値に応じた自動アクション：リスクスコアが一定の基準を超えた際、再評価やアラートなどのワークフローを自動トリガー

データディスカバリー&分類

高度なAI技術と豊富なデータコネクタにより、社内に散在する個人データや機密情報を自動で発見・分類し、正確なデータインベントリの構築を支援します。

• AIによる自動データ分類（Athena AI）：機械学習モデル「Athena AI」を搭載。複雑な検出条件を個別に手動設定することなく、大量のデータから個人情報の特徴を自動で一括検出します。
• 40以上のデータタイプ・多種システムに対応：多様なファイル形式に対応し、社内の様々なツールやシステムと容易に連携してデータを包括的にカバーします。
• 自動化・オンデマンドスキャン：必要なタイミングでの即時スキャンのほか、定期的な自動スキャンをスケジュール設定可能。データ主体リクエスト（DSAR）対応時の迅速なデータ特定にも貢献します。
• 高度なカスタム分類ルールの設定：日本の姓名リスト、データ種別・桁数・日付範囲、正規表現などの条件組み合わせや「AかつB」といった複雑な条件指定により、自社固有の検知ルールを柔軟に構築できます。

リスク可視化

社内のデータリスクと対応ステータスを一元管理。高度な分析と自動アラートにより、迅速なリスク低減と組織的なガバナンス強化を実現します。

• カスタマイズ可能なダッシュボード：特定されたリスクや対応状況をリアルタイムに一元可視化。自社に必要な重要指標（KPI）のみを選択して自由に表示カスタマイズが可能です。
• 検出データのリスクスコアリング：Data Discoveryの検出結果に基づきデータを分類。プライバシー・ガバナンス・セキュリティ各観点で必要な措置を可視化し、対応完了までのプロセスを数値化（スコアリング）管理します。
• 組織的なトレンド分析：蓄積されたデータやスコアをもとに、組織全体のリスク傾向や推移を分析。課題の発生源を特定し、効果的な全社的予防策の策定に活用できます。
• 期日管理・回答連動のアラート通知：未対応リスクへの期限設定とリマインダー自動送信により対応漏れを防止。各種評価シートの回答内容に応じた自動アラート発火にも対応します。

自動ポリシー適用

検出・分類されたデータに対して自動でポリシーを適用し、運用プロセス（ワークフロー）の自動化と徹底した監査ログ管理を実現します。

• テンプレートベースのポリシー設定：Data Discoveryで分類したデータに基づき、標準テンプレートを用いてセキュリティ・コンプライアンスポリシーへ即座に変換。潜在的なリスクを自動で検知します。
• 条件に基づく自動アクション（タグ付け・承認）：特定条件に合致したデータへのタグ付与や承認プロセスを自動化。手動の手間を減らしつつ、組織内のデータを整然と分類・管理します。
• データ用語集のワークフロー管理：Data Catalog内で定義・使用されるデータ用語の承認プロセスや進捗を可視化。組織内での用語定義の表記揺れや認識のズレを防ぎます。
• 自動リスク検知と監査ログ・タスク履歴管理：ポリシー違反の有無を画面上で追跡し、ファイル検出日などの監査情報を自動記録。関連する是正タスクと対応履歴をOneTrust上に確実に残せます。

インシデント対応

データ異常の早期検知から、ワークフローによる対応記録、レポート出力までを一貫して自動化。万が一のインシデント発生時にも迅速かつ適切な対応を実現します。

• Data Discoveryによる異常検知：本来保護されるべき個人データが外部に共有されていないかなど、データの潜在的なリスクや設定不備を自動スキャンにより早期発見します。
• トリガーによる対応の自動化：データポリシー違反をトリガーとして、問題のレビュー依頼や関係者へのアラート通知などの初動対応をワークフローで自動化・即座に実行します。
• インシデント管理ワークフロー：「Incident Management」機能と連携し、特定したリスクをインシデントとして登録。あらかじめ定めた手順に沿って対応履歴や進捗を正確に記録・一元管理します。
• ワンクリックでのPDFレポート作成：インシデント記録から自動でPDFレポートを生成。関連するシステムや影響のあるデータ属性を可視化し、社内報告や監査への迅速な提出を支援します。

AIインベントリ管理

AIシステム、AIエージェント、モデル、データセット、プロジェクトなどのAI資産を一元管理し、関係性や依存関係を可視化します。

OneTrust AIガバナンスは、AIシステム、AIエージェント、モデル、データセット、プロジェクトなど、AIガバナンスに関わる情報を一元的に管理します。AI資産間の関係性や依存関係を可視化することで、社内にどのようなAI資産が存在するのか、誰が所有しているのか、どのようなライフサイクルにあるのかを把握し、AI環境全体を継続的に管理できます。

主な管理対象：

• プロジェクト：ビジネス目標達成のためにAIを活用する取り組み
• モデル：社内またはサードパーティ製のAI/MLモデル
• データセット：モデルのトレーニングや入力に使用されるデータ
• AIシステム： 1つ以上のモデルを組み込んだエンドツーエンドのシステム
• AIエージェント：モデルやデータ、外部ツール等を組み合わせ、特定のタスクを自律的に実行するコンポーネント

リスク評価と承認ワークフロー

EU AI法、NIST AI RMF、ISO 42001などの国際的な基準や自社独自のガバナンスルールに基づき、AI利用におけるリスク評価を標準化します。申請受付からリスク評価、承認、監査用レポートの作成まで、一連のガバナンスプロセスを効率化・可視化します。

• 豊富な評価テンプレートの活用：EU AI法、NIST AI RMF、ISO 42001などに基づく事前定義された評価テンプレートを活用し、評価項目をゼロから設計することなく、AIユースケースのリスク評価を開始できます。
• リスク階層化と承認ワークフローの自動化：ユースケースや取り扱うデータ、規制上の要件などのコンテキストを踏まえてAI利用に伴うリスクを評価し、リスクの優先順位付けを行います。リスクに応じた適切な部署や担当者へのエスカレーション、承認ワークフローを設定することで、AIガバナンスにおける判断プロセスを効率化します。
• 評価結果と関連情報の一元管理：AIユースケースの評価結果や関連する情報を一元的に記録・管理し、後から評価内容や判断の経緯を確認できるようにします。

AIモデルの監視とポリシー遵守

AIモデルやエージェントの運用状況を継続的に監視し、AIの挙動をポリシーやリスク、規制要件と結び付けて把握します。

• モデル・エージェントの運用状況を監視：運用中のAIモデルやエージェントについて、品質、安全性、パフォーマンス、ドリフトなどの変化を継続的に把握します。
• AIポリシーの遵守状況を監視：本番環境におけるAIの挙動を確認し、承認されたAIポリシーに対する違反を検知・記録します。
• リスクを文脈とともに把握：AIの挙動を、データの感度、利用目的、規制要件などと関連付けて確認し、対応すべきリスクを把握します。

ポリシー・ガードレールの適用

AIの利用・運用にポリシーやルールを適用し、リスクに応じた制御を支援します。

• AI利用へのポリシー適用：AIの利用目的やリスクに応じて、社内ポリシーやデータ利用ルールをAIワークフローに適用します。
• データアクセス・利用の制御：RAGやAIエージェントによるデータ利用に対して、データの機密性や利用目的に応じたアクセス制御・利用ルールを適用します。
• AIエージェントの権限・操作の管理：AIエージェントの利用目的や権限、実行可能な操作を定義し、許可された範囲での運用を支援します。

コンプライアンス範囲設定と管理

情報セキュリティおよびITチーム向けに、複雑な法令や基準の遵守範囲を明確化します。重複領域の排除から標準ライブラリの適用、証拠収集タスクの自動割り当てまでを一元化し、拡張性のある監査対応体制を構築します。

• 標準化フレームワークとライブラリの活用：55以上の標準フレームワークやコントロールライブラリを即座に適用し、評価項目をゼロから設計することなくコンプライアンス運用を開始できます。
• 範囲調査とタスクの自動化：組織に必要なコンプライアンス責任と重複領域を自動判定し、業務内容に応じた管理措置や証拠収集タスクを関係者に自動で生成・割り当てます。
• 共有証拠フレームワークによる重複排除：一度の収集で複数へ適用できる仕組みにより、一度収集した証拠を50以上のフレームワークへ再利用し、現場の作業負担を劇的に削減します。

リスク評価と是正追跡

社内外のテクノロジー環境におけるシステム、データ、リスクの関連性を自動でマッピングし、全体像を可視化します。動的なスコアリングと問題解決ワークフローにより、リスクの特定から是正・報告までを一貫して管理します。

• 自動マッピングと動的スコアリング：常に最新の資産目録を維持し、ロジックを組み込んだ柔軟なスコアリングにより、第一線の現場情報を第二線のリスク・コントロール識別へと自動変換します。
• 受付から解決までの一体型ワークフロー：発見された問題やインシデントの受付から割り当て、対策の実施、最終解決までを可視化されたワークフローで追跡管理します。
• 戦略的な優先順位付けと影響度分析：動的かつリアルタイムなダッシュボードと影響度分析に基づき、企業にとって真に重大なリスクから優先的に対策を講じることができます。

ポリシー管理と検証

全社的なポリシーの策定から承認、従業員への周知・誓約管理までを単一のポータルで完結します。監査に耐えうるバージョン管理と自動化されたフォローアップにより、ガバナンスの徹底と例外対応の確実な追跡を実現します。

• 単一ポータルによるアクセスと証明の一元化：従業員がポリシーの参照、報告、証明を迷わず行える専用ポータルを提供し、全社的なコンプライアンス意識を高めます。
• 独自の承認ワークフローと常時有効リンク：既存の自社プロセス（用語、レビュー担当者など）を反映したワークフローを構築し、常に最新バージョンを参照できる常時有効なリンクを発行します。
• 例外管理と自動フォローアップ：政策への同意状況や例外申請をリアルタイムで追跡し、未対応者への自動リマインド機能により確実なコンプライアンス体制を維持します。

技術スタックとのシームレス統合

200種類以上の事前構築済み統合機能や500以上のシステムコネクタを活用し、既存のITインフラと直接連携します。データ遅延や手動作業を排除し、自動化された証拠収集と現場の業務効率化を実現します。

• 豊富なコネクタによる証拠収集の自動化：事前に設計されたコレクターと500以上の事前構築済みコネクタにより、既存の技術スタックから直接データを取得し、証拠収集の手間を大幅に削減します。
• UI主導の柔軟な構成と連携設定：ITリソースや高度なプログラミング知識を必要とせず、UI上の直感的な操作だけで統合の確立やシステムの構成更新をスピーディに行うことができます。
• データ遅延の解消と使いやすさの追求：既存環境との連携によりデータのタイムラグを排除し、ライトユーザーからヘビーユーザーまでストレスなく利用できる操作性で全社的な活用を促進します。