Pour un modèle d’évaluation préalable, il y a trois sections :

• Général : Dans cette section, vous spécifiez la catégorie de modèles d’évaluation en tant que catégorie de confidentialité et spécifiez également les cibles de l’évaluation. Pour une évaluation préalable, les cibles de l’évaluation sont les entités et les tâches de confidentialité.
• Questions : cette section contient des questions destinées aux personnes qui répondent à l’évaluation. Cette section contient également des éléments de données qui sont des unités d’information uniques qui représentent un attribut ou une caractéristique spécifique d’une personne concernée ou d’une entité. Les exemples d’éléments de données sont le nom, l’adresse e-mail, la date de naissance, entre autres. Dans cette section, vous trouverez également une section intitulée Facteurs de criticité et ces questions sont utilisées pour calculer le score de criticité.
• Automatisations : Dans cette section, vous pouvez définir les règles qui permettent la création automatique d’activités de traitement en fonction des réponses aux questions. Cette section utilise Studio de workflow. Ces automatisations sont mappées à leurs questions pertinentes. L’automatisation rationalise divers processus, y compris l’application des déclarations de risque et des objectifs de contrôle basés sur les réponses des utilisateurs. Lorsque les utilisateurs sélectionnent des réponses spécifiques au cours d’une évaluation, le système applique automatiquement les risques et les contrôles appropriés aux enregistrements pertinents. Par exemple, considérez une politique organisationnelle stipulant que les données personnelles ne peuvent être transférées en dehors de l’UE qu’avec un consentement explicite. Au cours d’une évaluation, si un utilisateur indique que des données sont transférées en dehors de l’UE, le système applique automatiquement le risque de transfert de données à l’activité de traitement : Affectez un consentement explicite comme contrôle pour atténuer le risque identifié. Cette automatisation garantit la cohérence, permet de gagner du temps et de réduire la probabilité d’erreur humaine dans la gestion des risques et des contrôles.

Pour en savoir plus sur la configuration d’un modèle d’évaluation préalable, reportez-vous à la section Configurer des modèles d’évaluations intelligentes pour les évaluations de dépistage.

Pour un modèle d’évaluation de l’impact sur la vie privée, comme le modèle d’évaluation préalable, vous disposez des sections Vue d’ensemble et Détails , et bien que la section Automatisations soit présente par défaut, elle ne contient aucune automatisation prédéfinie. Vous pouvez ajouter des automatisations si vous en avez besoin. Pour un modèle d’évaluation d’impact, outre le questionnaire, vous pouvez ajouter les éléments de données personnelles. Pour en savoir plus sur la configuration d’un modèle d’évaluation de l’impact, reportez-vous à la section Configurer des modèles d’évaluations intelligentes pour les évaluations de l’impact.