Activités de traitement
Une activité de traitement est un enregistrement qui traite des données personnelles. Il peut s’agir, par exemple, d’un processus opérationnel ou d’une application métier d’une organisation qui détient des informations personnelles. Les activités de traitement permettent aux équipes de gestion de la confidentialité de comprendre comment les informations personnelles sont traitées ou utilisées.
Pour gérer les programmes de confidentialité, utilisez n’importe quel processus de gestion ou application de gestion disponible sous forme d’inventaire ou d’enregistrements dans le pour créer un enregistrement d’activité Base de données de gestion des configurations (CMDB) de traitement. Chaque processus business ou application est une activité de traitement distincte. Une fois que les équipes de confidentialité comprennent comment les données personnelles sont utilisées, elles peuvent travailler avec les propriétaires d’entreprise propriétaires de l’activité de traitement et les aider à se conformer aux réglementations nécessaires en matière de confidentialité.
- Nom et coordonnées du responsable du traitement et du sous-traitant.
- Détails réglementaires tels que la sensibilité des données, l’échelle de traitement des données, etc.
- Finalité pour laquelle une activité de traitement traite des données personnelles. Par exemple, base légale, obligations légales, etc.
- Catégories de personnes concernées et catégories de données personnelles en cours de traitement. Les clients ou les employés sont des exemples de personnes concernées.
- Destinataires avec lesquels les données personnelles sont partagées. Par exemple, les fournisseurs ou tiers et les systèmes internes.
- Des tiers dans d’autres pays et des organisations internationales qui reçoivent les données personnelles.
- Réglementations, politiques, risques, contrôles et problèmes de confidentialité liés à chaque activité de traitement.
- Les principales parties prenantes de l’activité de traitement, telles que les propriétaires d’entités et les autres personnes impliquées dans l’activité de traitement.