処理アクティビティに関するリスクの作成または管理
新しいリスクを追加するか、アセスメント応答から処理アクティビティに自動的に追加されるリスクを管理します。リスクを追加すると、リスクベースのアプローチを使用して処理アクティビティを管理するのに役立ちます。
始める前に
必要なロール:処理アクティビティを所有している sn_privacy.analyst または sn_privacy.manager
このタスクについて
- リスクステートメントの選択:既存のリスクステートメントを処理アクティビティに追加できます。処理アクティビティにリスクステートメントを追加すると、その特定のリスクステートメントに関連付けられたリスクが処理アクティビティに追加されます。
- 推奨リスクから選択:このオプションを使用すると、処理アクティビティにマッピングされている情報オブジェクトに基づいて、推奨されるリスクのリストから選択できます。情報オブジェクトが 1 つ以上のリスクステートメントにマッピングされ、同じ情報オブジェクトが処理アクティビティにマッピングされている場合、対応するリスクステートメントが推奨されます。
- リスクの作成:リスクを作成して処理アクティビティに追加できます。
- エンティティからのリスクの適用:処理アクティビティに関連エンティティからプライバシー関連のリスクを適用できます。
手順
- 移動先 .
- コントロールを追加する処理アクティビティを選択して開きます。
- [リスク] 関連リストをクリックします。
-
処理アクティビティにリスクを追加するには、次のいずれかの操作を行います。
オプション 説明 リスクを作成するには [新規] をクリックし、フォームに入力します。 詳細については、「リスクの作成」を参照してください。
既存のリスクステートメントを使用してリスクを追加するには - [リスクステートメントによるリスクの追加 (Add risk by risk statement)] をクリックします。
- 追加するリスクステートメントを選択します。
- [追加] をクリックします。
推奨リスクのリストからリスクを選択するには - [リスクステートメントによるリスクの追加 (Add risk by risk statement)] リストから、[リスクを推奨] を選択します。
- [追加] をクリックします。
注:リスクが既に処理アクティビティに追加されている場合、そのリスクは推奨事項のリストに表示されません。