Créer une traçabilité des données pour une activité de traitement

Rversion finale: Yokohama

Mis à jour 30 janv. 2025

2 minutes de lecture

Établissez une traçabilité des données pour visualiser la consommation de données, le partage et les risques associés pour une activité de traitement. Chaque activité de traitement implique plusieurs objets d’information classifiés comme des informations personnelles. Ces objets échangent des données avec diverses autres entités, ce qui rend essentiel l’établissement d’une traçabilité ou d’une hiérarchie des données qui suit où les données personnelles sont partagées. Cette compréhension permet d’atténuer les risques liés à la confidentialité.

Avant de commencer

Rôle requis : sn_privacy.business_user

Pourquoi et quand exécuter cette tâche

Bien qu’il soit possible de créer une traçabilité des données à partir de l’onglet Hiérarchie d’une activité de traitement, cette procédure montre comment la créer à partir de la page Traçabilité des données, qui offre une représentation visuelle de la hiérarchie. Lors de la création de la hiérarchie, veillez à ne pas utiliser le même actif comme source et comme destination.

Lorsque vous créez la hiérarchie des relations, vous pouvez afficher jusqu’à cinq niveaux de relations. Cependant, vous pouvez configurer le nombre de niveaux en fonction de vos préférences dans la sn_privacy.nodemap.maxLevel propriété.

Procédure

Accédez à la Tout > Privacy Management > Espace de travail Confidentialité > Activités de traitement > Toutes les activités de traitement.
Ouvrez l’activité de traitement pour laquelle vous souhaitez créer une traçabilité des données.
Sur le formulaire, sélectionnez Traçabilité des données.
Sélectionnez l’enregistrement pour lequel vous souhaitez créer une relation.
Sélectionnez Créer une nouvelle relation.

Renseignez les champs de la boîte de dialogue Nouvelle relation.


Champ	Description
Nœud primaire	Enregistrement pour lequel vous créez la relation. Bien que ce champ soit automatiquement défini sur l’enregistrement sélectionné, vous pouvez modifier le nœud.
Hiérarchie	Niveau auquel vous souhaitez créer la relation. Les choix sont les suivants : Données provenant de : Si vous sélectionnez cette option, les données circuleront vers les niveaux situés au-dessus du nœud principal. Données envoyées à : Si vous sélectionnez cette option, les données circuleront vers les niveaux situés en dessous du nœud principal.
Connexe à	Enregistrement CMDB auquel les données personnelles sont associées. Par exemple, si le nœud principal est associé à une application d’entreprise, un processus d’entreprise, un service d’entreprise, etc. Après avoir effectué une sélection dans ce champ, sélectionnez les enregistrements requis. Ce champ propose les choix suivants. Application d'entreprise Processus business Service d'entreprise Société Fournisseur Entité Activité de traitement
Type de relation	Nature de la relation entre les données personnelles et l’élément sélectionné. Les choix sont les suivants : Dépend : indique que les données personnelles dépendent de l’élément spécifié. Contient : spécifie que l’élément inclut ou détient les données personnelles. Envoie les données à : Montre que l’élément transmet les données personnelles à une autre application ou partie. Utilisations : démontre que l’élément utilise les données personnelles pour ses opérations ou ses processus. Remarque : Vous pouvez ajouter d’autres choix à afficher dans ce champ de la table sn_grc_choice.
Description	Brève description de la relation.

Sélectionnez Créer.
Le nœud de relation est créé.
Pour afficher le flux entrant et sortant de données pour un enregistrement particulier, sélectionnez l’icône .
Pour afficher les détails de l’activité de traitement et de l’entité si une activité de traitement est associée à l’enregistrement sélectionné, sélectionnez l’icône .