--- sourceDocument: Gouvernance, risque et conformité Yokohama sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/yokohama/governance-risk-compliance Release : - yokohama ft:locale : - fr-FR ft:publication_title : - Gouvernance, risque et conformité Yokohama ft:clusterId : - grc bundleId : - grc workflow : - Technology --- # Hiérarchie # Hiérarchie de l'activité de traitement {#ariaid-title1} * Rversion finale: Yokohama * * Mis à jour 31 juil. 2025 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 3 minutes de lecture Chaque activité de traitement implique plusieurs objets d'information classifiés comme des informations personnelles. Ces objets échangent des données avec diverses autres entités, ce qui rend essentiel l'établissement d'une traçabilité ou d'une hiérarchie des données qui suit où les données personnelles sont partagées. Cette compréhension permet d'atténuer les risques liés à la confidentialité. ## Méthodes pour créer une traçabilité des données {#processing-activity-hierarchy__section_hrj_lcf_ccc} Vous pouvez créer une traçabilité des données des manières suivantes : * Depuis l'onglet Hiérarchie d'une activité de traitement. * À partir du bouton Traçabilité des données d'une activité de traitement. Pour plus d'informations, reportez-vous à la section [Créer une traçabilité des données pour une activité de traitement](https://servicenow-prod.fluidtopics.net/9A0tLzF1OPrIq8gBTOnQ8Q "Établissez une traçabilité des données pour visualiser la consommation et le partage des données et les risques associés pour une activité de traitement. Chaque activité de traitement implique plusieurs objets d’information classifiés comme des informations personnelles. Ces objets échangent des données avec diverses autres entités, ce qui rend essentiel l’établissement d’une traçabilité ou d’une hiérarchie des données qui suit où les données personnelles sont partagées. Cette compréhension permet d’atténuer les risques liés à la confidentialité."). {#processing-activity-hierarchy__ul_twj_ct1_ybc} ## Importance de la traçabilité des données {#processing-activity-hierarchy__section_rdj_ncf_ccc} Pour comprendre pourquoi le traçabilité des données est important, considérez l'exemple suivant de gestion des données dans une organisation de ressources humaines. Toute organisation RH contient les informations suivantes. * Dossiers des employés : il s'agit notamment de détails personnels tels que les noms, adresses, numéros de téléphone et adresses e-mail. * Dossiers des candidats potentiels à l'entretien : contiennent les noms, dates et heures des entretiens. {#processing-activity-hierarchy__ul_p2d_ybm_xbc} Les entités impliquées dans cet exemple pourraient être : * Départements internes tels que l'acquisition de talents, les recruteurs, les équipes de gestion des personnes. * Outils et applications externes pour suivre les congés, les avantages, etc. {#processing-activity-hierarchy__ul_d3r_2cm_xbc}Lorsqu'un nouveau candidat s'inscrit, ses informations personnelles sont saisies dans la base de données de l'organisation des RH. Ces informations sont partagées avec le personnel administratif pour la prise de rendez-vous. La traçabilité des données permet de suivre le flux et la transformation des données par le biais de divers processus. Dans cet exemple, l'élément suivant pourrait être un workflow : 1. Inscription du candidat : * Une personne s'inscrit sur le portail des carrières et soumet son CV. * Les coordonnées du candidat telles que le nom, l'adresse e-mail, le numéro de téléphone sont saisies dans le système de suivi des candidats (ATS). {#processing-activity-hierarchy__ul_zkp_t51_ybc} 2. Planifier un entretien : * L'équipe d'acquisition de talents sélectionne le candidat pour un entretien et saisit la date et l'heure de l'entretien dans l'application de calendrier. * L'application de calendrier envoie un e-mail au candidat avec les détails de l'entretien. {#processing-activity-hierarchy__ul_alp_t51_ybc} 3. Déroulement de l'entretien : * Les recruteurs accèdent au profil du candidat sur l'ATS, examinent le CV et mènent l'entretien. * Après l'entretien, ils ajoutent leurs commentaires au profil ATS du candidat. {#processing-activity-hierarchy__ul_blp_t51_ybc} 4. Processus d'embauche : * Le candidat est sélectionné pour le poste. * Les détails du candidat sont transférés de l'ATS à la base de données RH, et des informations supplémentaires sont collectées et mises à jour. * La base de données RH utilise d'autres applications externes pour créer le profil de l'employé du candidat, notamment les dossiers de congés et les informations sur les avantages. {#processing-activity-hierarchy__ul_clp_t51_ybc} {#processing-activity-hierarchy__ol_ykp_t51_ybc} En établissant une traçabilité des données, l'organisation RH peut suivre l'origine de chaque donnée personnelle, la manière dont elle est traitée et l'endroit où elle est partagée. Comprendre le flux de données permet d'identifier les risques potentiels pour la confidentialité, tels que les accès non autorisés ou les violations de données, à tout moment où des données sont partagées. En établissant la traçabilité des données de cette manière, l'organisation RH peut s'assurer qu'elle connaît tous les points où les données personnelles sont échangées. Cette compréhension les aide à mettre en œuvre des mesures de protection appropriées pour atténuer les risques liés à la confidentialité. ## Informations affichées sur la page de traçabilité des données {#processing-activity-hierarchy__section_gdy_5ms_xbc} Une fois que vous avez établi la relation du flux de données, la page Traçabilité des données affiche les informations clés suivantes dans le volet droit. * Description de l'activité de traitement ainsi que son propriétaire et le type. * Score de criticité de l'activité de traitement si le score est élevé. * Cote de risque de l'activité de traitement si le score est élevé et critique. * Score de conformité de l'activité de traitement. * Nombre de problèmes ouverts. * Nombre de problèmes critiques ouverts. * Évaluations en cours. {#processing-activity-hierarchy__ul_ujt_cns_xbc} Si une activité de traitement est déjà liée à un enregistrement CMDB sélectionné, ces informations s'affichent également lors de la création de la hiérarchie. Un commutateur de visualisation est fourni pour afficher le déploiement d'objets d'informations personnelles. Si ce commutateur est activé, les objets d'informations personnelles associés à l'actif sélectionné et à ses destinations associées s'affichent. ## Exemple de traçabilité des données {#processing-activity-hierarchy__section_ihw_tft_ccc} L'image suivante montre un exemple de hiérarchie de traçabilité des données. **Tâches associées** * [Créer une traçabilité des données pour une activité de traitement](https://servicenow-prod.fluidtopics.net/9A0tLzF1OPrIq8gBTOnQ8Q "Établissez une traçabilité des données pour visualiser la consommation et le partage des données et les risques associés pour une activité de traitement. Chaque activité de traitement implique plusieurs objets d’information classifiés comme des informations personnelles. Ces objets échangent des données avec diverses autres entités, ce qui rend essentiel l’établissement d’une traçabilité ou d’une hiérarchie des données qui suit où les données personnelles sont partagées. Cette compréhension permet d’atténuer les risques liés à la confidentialité.")