Formular für neuen Datenschutzfall

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 4 Minuten Lesedauer

    • Füllen Sie die Felder im Formular „Neuer Datenschutzfall“ aus.

    Tabelle : 1. Formular „Neuer Datenschutzfall“.
    Feld Beschreibung
    Nummer Nummer des Falls. Dieses Feld wird automatisch festgelegt.
    Titel Name des Falls. Beispiel: Kundendatensätze, die durch ungeschützte Sicherungsdatenbank gefährdet sind.
    Typ Art oder Typ des Falls. Dieses Feld wird automatisch auf Datenschutzfallfestgelegt.
    Status Workflow-Status des Falls. Dieses Feld wird automatisch auf Neufestgelegt.
    Anforderer Person, die den Fall gemeldet hat.
    Primäre Entität Entität, die vom Fall betroffen ist. Nur die in den betroffenen Bereichen identifizierten Entitäten können als primäre Entität ausgewählt werden.
    Untertyp Untertyp des Falls. Beispiel: Dokumentationsverlust.
    Priorität Priorität des Falls. Auswahlmöglichkeiten:
    • 1 - Kritisch
    • 2: Hoch
    • 3 - Mittel
    • 4 – Niedrig
    • 5 - In Planung
    Hinweis:
    Der Standardwert in diesem Feld ist Planung.
    Angefordert im Namen von Name der Person, in deren Namen Sie den Fall erstellt haben.
    Entitätsverantwortlicher Benutzer, der Besitzer der Entität ist. Dieses Feld wird automatisch basierend auf der Entität festgelegt, die in der zugehörigen Liste Betroffene Bereiche ausgewählt ist.
    Beschreibung Kurze Beschreibung des Falls.
    Persönliche Informationen
    Enthält persönliche Informationen Feld, um zu entscheiden, ob die Verletzung personenbezogene Daten enthält. Auswahlmöglichkeiten:
    • Noch zu entscheiden: Wählen Sie diese Option aus, wenn Sie nicht sicher sind, ob der Verstoß personenbezogene Daten enthält.
    • Ja: Wählen Sie diese Option aus, wenn der Verstoß personenbezogene Daten betrifft.
    • Nein: Wählen Sie diese Option aus, wenn der Verstoß keine personenbezogenen Daten enthält.
    Anzahl der betroffenen Einzelpersonen Anzahl der vom Fall betroffenen Personen.
    Kategorien betroffener Personen/Einzelpersonen Definieren Sie, wer von dem Fall betroffen ist. Auswahlmöglichkeiten:
    • Kunden
    • Mitarbeiter
    Zuweisung
    Zuweisungsgruppe Gruppe, die dem Fall zugewiesen ist.
    Hinweis:
    Die Zuweisungsgruppe wird während des Konfigurations-Setups für den Falltyp vorkonfiguriert.
    Fallanalyst Analyst, der den Fall analysiert und bearbeitet. Der Fallanalyst ist Teil der Zuweisungsgruppe.
    Beobachtungsliste Personen, die über den Fall Bescheid wissen müssen.
    Verantwortliche Führungskraft Führungskraft, die für den Fall verantwortlich ist.
    Primärer Ursprung
    Standort Standort, an dem der Fall aufgetreten ist. Beispiel: Der Standort ist Japan.
    Betroffener Geschäftsbereich Geschäftsbereich, der von dem Verstoß betroffen ist.
    Quelle Quelle der Fallerstellung. Dieses Feld wird automatisch auf „Manuell “ festgelegt, wenn der Fall manuell erstellt wird. Wenn der Fall aus Mitarbeiter-Centergemeldet wird, zeigt das Feld als Quelle Employee Centeran.
    Zusätzliche Quelle Modus, in dem der Fall gemeldet wird, wenn der Fall manuell erstellt wird. Dieses Feld ist nur verfügbar, wenn im Feld Quelle die Option Manuell ausgewählt wird und der Datensatz gespeichert wird. Auswahlmöglichkeiten:
    • E-Mail
    • Telefon
    Untergeordneter Standort Untergeordneter Speicherort des Fallvorkommens. Beispiel: Der untergeordnete Standort ist Tokyo.
    Betroffene Abteilung Abteilung, die vom Fall betroffen ist. Auswahlmöglichkeiten:
    • Finanzen
    • HR
    • IT
    • Marketing
    • Vertrieb
    Quelldatensatz Quelldatensatz des Quellobjekts, aus dem der Fall erstellt wird. Wenn der Fall beispielsweise aus Risikoereignissen gemeldet wird, wird in diesem Feld der Name des Risikoereignisses angezeigt, aus dem der Fall gemeldet wird.
    Zeitplan
    Datum des Vorkommens Datum, an dem der Fall aufgetreten ist. Beispielsweise kann der Fall am 18.02.2022 aufgetreten sein.
    Discovery-Datum Datum, an dem Sie den Fall entdeckt haben. Zum Beispiel kann der Fall am 18.02.2022 aufgetreten sein, wird jedoch vom Benutzer erst am 12.03.2022 erkannt.
    Meldungsdatum Datum, an dem der Fall gemeldet wurde.
    Fallabschluss-SLA Erwartetes Datum des Fallabschlusses.
    Geplanter Start der Ermittlung Geplantes Startdatum für die Untersuchung des Falls.
    Tatsächlicher Start der Ermittlung Tatsächliches Startdatum der Falluntersuchung.
    Geplanter Start der Remediation Geplantes Startdatum für die Korrektur des Falls.
    Tatsächlicher Start der Remediation Tatsächliches Startdatum der Fallkorrektur.
    Geplantes Ende der Ermittlung Geplantes Enddatum für die Untersuchung des Falls.
    Tatsächliches Ende der Ermittlung Tatsächliches Enddatum der Falluntersuchung.
    Geplantes Ende der Remediation Geplantes Enddatum der Fallkorrektur.
    Tatsächliches Ende der Remediation Tatsächliches Enddatum der Fallkorrektur.
    Verstoßanalyse
    Verstoßstatus Status, der angibt, ob ein Verstoß aufgetreten ist oder nicht. Auswahlmöglichkeiten:
    • Noch festzulegen: Dies ist der Standardwert.
    • Verstoßerkannt: Gibt an, ob der Verstoß bestätigt wurde.
    • Zukünftiges Potenzial: Wenn der Verstoß noch nicht aufgetreten ist, aber in der Zukunft auftreten kann.
    • Kein Verstoß: Wenn kein Verstoß erkannt wurde.
    Start des Verstoßes Datum, an dem der Verstoß begonnen hat. Dieses Feld wird nur angezeigt, wenn Verstoß erkannt oder Zukünftiges Potenzial im Feld Verstoßstatus ausgewählt wird.
    Berichtsstatus Status des Falls, der den Aufsichtsbehörden gemeldet wird. Dieses Feld wird automatisch basierend auf dem Berichtsstatus der mit dem Fall verknüpften Vorschriften festgelegt. Wenn ein Fall viele Vorschriften hat und selbst wenn eine Vorschrift als meldepflichtig identifiziert wird, wird der Meldestatus des Falls auf Meldepflichtiggesetzt. Der Standardwert dieses Felds ist Noch zu bestimmen.
    Ende des Verstoßes Datum, an dem der Verstoß beendet wurde. Dieses Feld wird nur angezeigt, wenn Verstoß erkannt oder Zukünftiges Potenzial im Feld Verstoßstatus ausgewählt wird.
    Bedeutung des Verstoßes identifiziert Datum, an dem der Benutzer feststellt, dass der Verstoß signifikant ist. Dieses Feld wird nur angezeigt, wenn Verstoß erkannt oder Zukünftiges Potenzial im Feld Verstoßstatus ausgewählt wird.
    Ursachenanalyse
    Primäre Ursache Primäre Ursache für das Auftreten des Falls. Dieses Feld wird automatisch auf die primäre Ursache festgelegt, die in der zugehörigen Liste Ursache und Konsequenzen ausgewählt ist.
    Zugehörige Konsequenz Konsequenzen der primären Ursache für den Fall.
    Allgemeine Beobachtungen Beobachtungen in Bezug auf den Fall.
    Remediation durchgeführt Feld, das angibt, ob Korrekturmaßnahmen zur Lösung des Falls ergriffen wurden. Auswahlmöglichkeiten:
    • Ja
    • Nein
    Allgemeine vorbeugende Maßnahmen Für den Fall getroffene vorbeugende Maßnahmen.
    Aktivität
    Arbeitsnotizen (privat) Hinweise oder Informationen zum Fall.
    Zusätzliche Kommentare (sichtbar für Kunden) Zusätzliche Informationen zum Fall für die Kunden.