---
sourceDocument: Xanadu のガバナンス、リスク、コンプライアンス
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ja-JP/xanadu/governance-risk-compliance

 Release :

    - xanadu

ft:locale :

    - ja-JP

ft:publication_title :

    - Xanadu のガバナンス、リスク、コンプライアンス

ft:clusterId :

    - grc

bundleId :

    - grc

workflow :

    - Technology


---

# 処理アクティビティ

# 処理アクティビティ {#ariaid-title1}

* リリースバージョン: Xanadu
* 
* 更新日 2024年08月01日
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 所要時間：1分

処理アクティビティは、個人データを処理するレコードです。このようなレコードの例としては、個人情報を含む組織のビジネスプロセスやビジネスアプリケーションがあります。処理アクティビティにより、プライバシー管理チームは個人情報がどのように処理または使用されているかを把握できます。

プライバシープログラムを管理するには、構成管理データベース (CMDB) のインベントリまたはレコードとして利用可能なビジネスプロセスまたはビジネスアプリケーションを使用して、処理アクティビティレコードを作成します。各ビジネスプロセスまたはアプリケーションは個別の処理アクティビティです。プライバシーチームは、個人データがどのように使用されているかを理解した後、処理アクティビティを所有するビジネスオーナーと協力して、必要なプライバシー規制に準拠することができます。  
処理アクティビティには、次のタイプの情報が格納されます。

* データコントローラーとデータプロセッサーの名前と連絡先情報。
* 処理アクティビティが個人データを処理する目的。たとえば、法的根拠、法的義務などです。
* 処理中のデータ主体のカテゴリと個人データのカテゴリ。データ主体の例として、顧客や従業員があります。
* 個人データを共有する受信者。たとえば、ベンダー、サードパーティ、内部システムなどです。
* 個人データを受け取る他国の第三者および国際組織。
* 各処理アクティビティに関連するプライバシー規制、ポリシー、リスク、コントロール、および問題。
* エンティティオーナーや処理アクティビティに関与する他のユーザーなど、処理アクティビティの主要なステークホルダー。
{#ropa-record__ul_z2q_t5s_mqb}  
次の画像は、処理アクティビティの概要を示しています。  
注:  
処理アクティビティの \[概要\] ページに表示されるポリシーとコントロールは プライバシー管理 に固有です。
* **[処理アクティビティ階層](https://servicenow-prod.fluidtopics.net/AUUjr4u55CZ1NhohhvQmQA)**   
  各処理アクティビティには、個人情報として分類された複数の情報オブジェクトが含まれます。これらのオブジェクトは他のさまざまなエンティティとデータを交換するため、個人データが共有される場所を追跡するデータリネージや階層の構築が不可欠です。これを把握すると、プライバシー関連のリスクの軽減に役立ちます。