データ主体タイプ
データ主体は、組織によって個人データが収集、使用、処理される個人です。データ主体の分類により、組織は個別のグループを定義して管理し、データ処理アクティビティを詳細にコンテキスト固有に表現できます。
データ主体は、複数のデータ主体グループの構造化された定義と分類をサポートするように設計された、新しく導入された動的テーブルです。関連する組織、運用、または規制の基準に基づいて個別のデータ主体グループを作成および管理できます。各グループを特定の地理的位置に関連付けることで、地域のデータ処理要件と義務を反映させることができます。
データ主体タイプごとに、その場所、関連するデータ主体の量、および収集される関連情報オブジェクトを記録できるようになりました。各グループについて収集されたデータ要素を指定して、処理中のデータのタイプを明確に可視化することもできます。このアプローチにより、組織内のデータ処理アクティビティをより現実的かつ詳細に表現することが容易になります。また、データ処理操作が時間の経過とともに進化または拡大するにつれて、スケーラビリティと適応性もサポートされます。
プライバシー管理 アプリケーションには、デフォルトで 64 のデータ主体タイプが用意されています。少なくともプライバシーマネージャーロールを持つすべてのユーザーは、データ主体タイプを表示できます。
データ主体タイプを使用するメリット
- 透明性の向上:データが収集または処理される処理アクティビティ内で処理されたデータの理解を深めやすくなります。
- リスク管理の強化:脆弱なグループの構成を有効にすることで、子供や患者などの高リスク (脆弱な) データ主体タイプの特定をサポートします。
- 運用効率:複数のプライバシーワークフロー全体でデータ主体グループの標準化された分類と再利用を可能にします。