処理アクティビティ階層について
処理アクティビティ内外のベンダー、アプリケーション、システム間で個人データがどのように流れるかを追跡し、プライバシー関連のリスクを特定して軽減します。
各処理アクティビティには、ベンダー、アプリケーション、システムなどの複数のエンティティが関与し、これらがともに処理アクティビティを構成する場合があります。これらのベンダー、アプリケーション、およびシステムは相互にデータを共有するため、個人データが共有されている場所を追跡するリネージを確立することが不可欠です。この理解は、組織がプライバシー関連のリスクを特定して軽減するのに役立ちます。
階層の重要性を理解するためのシナリオ
リネージが重要である理由を理解するために、次の人材スクリーニング処理アクティビティの例を考えてみましょう。
- 候補者はキャリアポータルに登録し、履歴書を送信します。
- 候補者のデータは、オンライン評価を実施するために使用されるアプリケーションであるSHLに入力され、候補者を最終選考に導きます。
- SHL アセスメントをクリアした候補者は、面接のためにデータを HireVue と共有します。
- 同時に、クリアされた候補者のデータは分析目的で Tableau と共有されます。
この処理アクティビティのリネージを確立することで、組織は各個人データの発生元、処理方法、共有場所を追跡できます。この可視化は、個人データが交換される任意の時点で、不正アクセスやデータ侵害などの潜在的なプライバシーリスクを特定するのに役立ちます。明確なリネージが整っていることで、組織は個人データが流れるすべてのポイントを確実に認識し、プライバシー関連のリスクを軽減するための適切な保護手段を実装できます。