Activités de traitement
Une activité de traitement est un enregistrement qui traite des données personnelles. Des exemples de tels documents peuvent être un processus opérationnel ou une application d’entreprise d’une organisation qui détient des renseignements personnels. Les activités de traitement permettent aux équipes de gestion de la confidentialité de comprendre comment les informations personnelles sont traitées ou utilisées.
Pour gérer les programmes de confidentialité, utilisez n’importe quel processus de gestion ou application de gestion disponible sous forme d’inventaire ou d’enregistrements dans le pour créer un enregistrement d’activité Base de données de gestion des configurations (CMDB) de traitement. Chaque processus business ou application est une activité de traitement distincte. Une fois que les équipes de confidentialité ont compris comment les données personnelles sont utilisées, elles peuvent travailler avec les propriétaires d’entreprise propriétaires de l’activité de traitement et les aider à se conformer aux réglementations nécessaires en matière de confidentialité.
- Nom et coordonnées du responsable du traitement et du sous-traitant.
- Détails réglementaires tels que la sensibilité des données, l’échelle de traitement des données, etc.
- La finalité pour laquelle une activité de traitement traite des données personnelles. Par exemple, base légale, obligations légales, etc.
- Catégories de personnes concernées et catégories de données personnelles traitées. Les clients ou les employés sont des exemples de personnes concernées.
- Destinataires avec lesquels les données personnelles sont partagées. Par exemple, les fournisseurs ou tiers et les systèmes internes.
- Des tiers dans d’autres pays et des organisations internationales qui reçoivent les données personnelles.
- Réglementations, politiques, risques, contrôles et problèmes de confidentialité liés à chaque activité de traitement.
- Principales parties prenantes de l’activité de traitement, telles que les propriétaires d’entités et les autres personnes impliquées dans l’activité de traitement.