Datenschutzbewertungen für eine Entität oder eine Verarbeitungsaktivität initiieren

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 1 Minute Lesedauer
  • Um herauszufinden, ob ein Geschäftsprozess oder eine Anwendung personenbezogene Daten verarbeitet, können Sie Bewertungen der Datenschutzuntersuchung verwenden. Um regelmäßig zu bewerten, wie Verarbeitungsaktivitäten personenbezogene Daten verarbeiten, können Sie Datenschutzbewertungen wie Privacy Impact Assessment (PIA) verwenden.

    Bewertung der Datenschutzuntersuchung

    Durch die Durchführung einer Bewertung der Datenschutzuntersuchung können Sie feststellen, ob die Entität personenbezogene Daten verarbeitet oder nicht.

    Sie können die Bewertungen der Datenschutzüberprüfung wie folgt senden:
    • Nur aus dem Entitätsdatensatz, wenn keine Verarbeitungsaktivität verfügbar ist.
    • Über die zugehörige Liste „Entitäten“ in Entitätstypen.
    Wenn Sie Bewertungen der Datenschutzuntersuchung für Entitäten initiieren, werden Verarbeitungsaktivitäten basierend auf den von den Entitätsbesitzern übermittelten Antworten erstellt.
    Hinweis:
    Die Erstellungsregeln für Verarbeitungsaktivitäten können basierend auf den Antworten auf die Überprüfungsbewertung konfiguriert werden.
    Nachdem eine Verarbeitungsaktivität basierend auf den Bewertungskonfigurationen erstellt wurde, treten die folgenden Ereignisse auf:
    1. Die erforderlichen Informationsobjekte werden dem Verarbeitungsaktivitätsdatensatz zugeordnet. Weitere Informationen zu Informationsobjekten und ihrer Verwendung finden Sie unter Informationsobjekte.
    2. Die erforderlichen Steuerungen werden dem Verarbeitungsaktivitätsdatensatz zugeordnet.
    3. Kritische Bewertungsantworten wie der Zweck der Verarbeitungsaktivität, der Typ der betroffenen Person usw. werden in den Datensatz der Verarbeitungsaktivität kopiert.
    Hinweis:
    Wenn Sie versehentlich eine Bewertung gesendet haben und die Bewertung nicht abgeschlossen ist, können Sie die Bewertung abbrechen.

    Datenschutzbewertungen

    Wenn Verarbeitungsaktivitätsdatensätze identifiziert werden, werden verschiedene Arten von Datenschutzbewertungen gesendet, z. B. Datenschutz-Auswirkungsbewertungen (PIA) und Transfer-Auswirkungsbewertungen (TIA), um zu verstehen, wie eine Verarbeitungsaktivität personenbezogene Daten verarbeitet. Sie können PIAs aus einem einzelnen Verarbeitungsaktivitätsdatensatz auslösen. Weitere Informationen finden Sie unter Senden Sie eine Datenschutzbewertung aus einer Verarbeitungsaktivität. Alternativ können Sie Datenschutz-Auswirkungsbewertungen an mehrere Verarbeitungsaktivitäten senden, indem Sie die Fähigkeit Entitätstyp oder die Listenansicht der Verarbeitungsaktivitäten verwenden. Weitere Informationen zum Senden einer Bewertung an mehrere Entitäten finden Sie unter Senden Sie eine Datenschutzbewertung an mehrere Entitäten.