Créer ou gérer les risques sur une activité de traitement
Ajoutez de nouveaux risques ou gérez les risques qui sont automatiquement ajoutés à l’activité de traitement à partir des réponses de l’évaluation. L’ajout de risques vous aide à gérer les activités de traitement à l’aide de l’approche basée sur les risques.
Avant de commencer
Rôle requis : sn_privacy.analyst qui détient l’activité de traitement ou sn_privacy.manager
Pourquoi et quand exécuter cette tâche
- Sélection des déclarations de risque : vous pouvez ajouter des déclarations de risque existantes à une activité de traitement. Lorsque vous ajoutez une déclaration de risque à une activité de traitement, les risques associés à cette définition de risque particulière sont ajoutés à l’activité de traitement.
- Sélection parmi les risques recommandés : cette option vous permet de choisir parmi une liste de risques recommandés en fonction de l’objet d’information mappé à une activité de traitement. Si un objet d’informations est mappé à une ou plusieurs déclarations de risque et que le même objet d’informations est mappé à une activité de traitement, le système recommande les déclarations de risque correspondantes.
- Création de risques : vous pouvez créer des risques et les ajouter à l’activité de traitement.
- Application des risques à partir d’entités : vous pouvez appliquer des risques liés à la confidentialité à l’activité de traitement à partir de l’entité connexe.
Procédure
- Accédez à la .
- Sélectionnez et ouvrez l’activité de traitement à laquelle vous souhaitez ajouter des contrôles.
- Cliquez sur la liste connexe Risques.
-
Pour ajouter un risque à l’activité de traitement, effectuez l’une des opérations suivantes.
Option Description Pour créer un risque Cliquez sur Nouveau et remplissez le formulaire. Pour plus de détails, voir Créer un risque.
Pour ajouter un risque à l’aide de la définition du risque existante - Cliquez sur Ajouter un risque par définition du risque.
- Sélectionnez les déclarations de risque que vous souhaitez ajouter.
- Cliquez sur Ajouter.
Pour sélectionner un risque dans la liste des risques recommandés - Dans la liste Ajouter un risque par définition du risque , sélectionnez Recommander des risques.
- Cliquez sur Ajouter.
Remarque :Si un risque a déjà été ajouté à une activité de traitement, il n’apparaît pas dans la liste des recommandations.