Formular für neuen Datenschutzfall

  • Freigeben Version: Xanadu
  • Aktualisiert 1. August 2024
  • 4 Minuten Lesedauer

    • Füllen Sie die Felder im Formular „Neuer Datenschutzfall“ aus.

    Tabelle : 1. Formular „Neuer Datenschutzfall“.
    Feld Beschreibung
    Nummer Nummer des Falls. Dieses Feld wird automatisch festgelegt.
    Titel Name des Falls Beispiel: Kundendatensätze, die durch eine ungeschützte Sicherungsdatenbank gefährdet sind.
    Typ Art oder Typ des Falls. Dieses Feld wird automatisch auf Datenschutzfallfestgelegt.
    Status Workflow-Status des Falls. Dieses Feld wird automatisch auf Neufestgelegt.
    Anforderer Person, die den Fall gemeldet hat.
    Primäre Entität Entität, die vom Fall betroffen ist. Nur die in den betroffenen Bereichen identifizierten Entitäten stehen als primäre Entität für die Auswahl zur Verfügung.
    Untertyp Untertyp des Falls. Beispiel: Dokumentationsverlust.
    Priorität Priorität des Falls. Auswahlmöglichkeiten:
    • 1 - Kritisch
    • 2: Hoch
    • 3 - Mittel
    • 4 – Niedrig
    • 5 - In Planung
    Hinweis:
    Der Standardwert in diesem Feld ist auf Planungfestgelegt.
    Angefordert im Namen von Name der Person, in deren Namen Sie diesen Fall erstellt haben.
    Entitätsverantwortlicher Benutzer, der Besitzer der Entität ist. Dieses Feld wird automatisch basierend auf der Entität festgelegt, die in der zugehörigen Liste Betroffene Bereiche ausgewählt ist.
    Beschreibung Kurze Beschreibung des Falls.
    Persönliche Informationen
    Enthält persönliche Informationen Feld, um zu entscheiden, ob der Verstoß personenbezogene Daten enthält. Auswahlmöglichkeiten:
    • Noch zu entscheiden: Wählen Sie diese Option aus, wenn Sie nicht sicher sind, ob der Verstoß personenbezogene Daten enthält.
    • Ja: Wählen Sie diese Option aus, wenn der Verstoß personenbezogene Daten betrifft.
    • Nein: Wählen Sie diese Option aus, wenn der Verstoß keine personenbezogenen Daten enthält.
    Anzahl der betroffenen Einzelpersonen Anzahl der vom Fall betroffenen Personen.
    Kategorien betroffener Personen/Einzelpersonen Definieren Sie, wer von dem Fall betroffen ist. Auswahlmöglichkeiten:
    • Kunden
    • Mitarbeiter
    Zuweisung
    Zuweisungsgruppe Gruppe, die dem Fall zugewiesen ist.
    Hinweis:
    Die Zuweisungsgruppe wird während des Konfigurations-Setups für den Falltyp vorkonfiguriert.
    Fallanalyst Analysten, der den Fall analysiert und bearbeitet. Der Fallanalyst ist Teil der Zuweisungsgruppe.
    Beobachtungsliste Personen, die über den Fall informiert sein müssen.
    Verantwortliche Führungskraft Führungskraft, die für den Fall verantwortlich ist.
    Primärer Ursprung
    Standort Standort, an dem der Fall aufgetreten ist. Beispiel: Der Standort ist Japan.
    Betroffener Geschäftsbereich Geschäftsbereich, der von dem Verstoß betroffen ist.
    Quelle Quelle der Fallerstellung. Dieses Feld wird automatisch auf Manuell festgelegt, wenn der Fall manuell erstellt wird. Wenn der Fall von Mitarbeiter-Centergemeldet wird, zeigt das Feld Mitarbeiter-Centerals Quelle an.
    Zusätzliche Quelle Modus, in dem der Fall gemeldet wird, wenn der Fall manuell erstellt wird. Dieses Feld ist nur verfügbar, wenn im Feld Quelle die Option Manuell ausgewählt wird und der Datensatz gespeichert wird. Auswahlmöglichkeiten:
    • E-Mail
    • Telefon
    Untergeordneter Standort Unterstandort des Fallvorkommens. Beispiel: Der Unterstandort ist Tokyo.
    Betroffene Abteilung Abteilung, die vom Fall betroffen ist. Auswahlmöglichkeiten:
    • Finanzen
    • HR
    • IT
    • Marketing
    • Vertrieb
    Quelldatensatz Quelldatensatz des Quellobjekts, aus dem der Fall erstellt wird. Wenn der Fall beispielsweise von Risikoereignissen gemeldet wird, zeigt dieses Feld den Namen des Risikoereignisses an, von dem der Fall gemeldet wird.
    Zeitplan
    Datum des Vorkommens Datum, an dem der Fall aufgetreten ist. Der Fall kann beispielsweise am 18.02.2022 aufgetreten sein.
    Discovery-Datum Datum, an dem der Fall von Ihnen erkannt wurde. Zum Beispiel kann der Fall am 18.02.2022 aufgetreten sein, wird aber vom Anwender erst am 03.12.2022 erkannt.
    Meldungsdatum Datum, an dem der Fall gemeldet wird.
    Fallabschluss-SLA Erwartetes Datum des Fallabschlusses.
    Geplanter Start der Ermittlung Geplantes Startdatum für die Untersuchung des Falls.
    Tatsächlicher Start der Ermittlung Tatsächliches Startdatum der Falluntersuchung.
    Geplanter Start der Remediation Geplantes Startdatum für die Nachbesserung des Falls.
    Tatsächlicher Start der Remediation Tatsächliches Startdatum der Fallkorrektur.
    Geplantes Ende der Ermittlung Geplantes Enddatum für die Untersuchung des Falls.
    Tatsächliches Ende der Ermittlung Tatsächliches Enddatum der Falluntersuchung.
    Geplantes Ende der Remediation Geplantes Enddatum der Fallkorrektur.
    Tatsächliches Ende der Remediation Tatsächliches Enddatum der Fallkorrektur.
    Verstoßanalyse
    Verstoßstatus Status, der angibt, ob ein Verstoß aufgetreten ist oder nicht. Auswahlmöglichkeiten:
    • Noch zu bestimmen: Dies ist der Standardwert.
    • Verstoßerkannt: Wenn der Verstoß bestätigt wird.
    • Zukünftiges Potenzial: Wenn der Verstoß nicht aufgetreten ist, aber in der Zukunft auftreten kann.
    • Kein Verstoß: Wenn kein Verstoß erkannt wurde.
    Start des Verstoßes Datum, an dem der Verstoß begonnen hat. Dieses Feld wird nur angezeigt, wenn Verstoß erkannt oder Zukünftiges Potenzial im Feld Verstoßstatus ausgewählt ist.
    Reportingstatus Status des Falls, der den Aufsichtsbehörden gemeldet wird. Dieses Feld wird automatisch basierend auf dem Berichtsstatus der dem Fall zugeordneten Vorschriften festgelegt. Wenn ein Fall viele Vorschriften enthält und selbst wenn eine der Vorschriften als meldepflichtig identifiziert wird, wird der Meldestatus des Falls auf Meldepflichtigfestgelegt. Der Standardwert dieses Felds ist Noch zu bestimmen.
    Ende des Verstoßes Datum, an dem der Verstoß beendet wurde. Dieses Feld wird nur angezeigt, wenn Verstoß erkannt oder Zukünftiges Potenzial im Feld Verstoßstatus ausgewählt ist.
    Bedeutung des Verstoßes identifiziert Datum, an dem der Anwender feststellt, dass der Verstoß schwerwiegend ist. Dieses Feld wird nur angezeigt, wenn Verstoß erkannt oder Zukünftiges Potenzial im Feld Verstoßstatus ausgewählt ist.
    Ursachenanalyse
    Primäre Ursache Primäre Ursache für das Auftreten des Falls. Dieses Feld wird automatisch auf die primäre Ursache festgelegt, die in der zugehörigen Liste Ursache und Konsequenzen ausgewählt ist.
    Zugehörige Konsequenz Konsequenzen der primären Ursache für den Fall.
    Allgemeine Beobachtungen Zum Fall gemachte Beobachtungen.
    Remediation durchgeführt Feld, das angibt, ob Korrekturmaßnahmen für den Fall ergriffen wurden. Auswahlmöglichkeiten:
    • Ja
    • Nein
    Allgemeine vorbeugende Maßnahmen Für den Fall ergriffene vorbeugende Maßnahmen.
    Aktivität
    Arbeitsnotizen (privat) Hinweise oder Informationen zum Fall
    Zusätzliche Kommentare (sichtbar für Kunden) Zusätzliche Informationen zum Fall für die Kunden.