Répondre à une évaluation intelligente de la confidentialité
Répondez à une évaluation préalable ou à une évaluation d’impact à partir Espace de travail pour les évaluationsdu . Les résultats de l’évaluation aident à comprendre les risques potentiels pour la confidentialité et leurs mesures d’atténuation.
Avant de commencer
Rôle requis : sn_privacy.business_user
Pourquoi et quand exécuter cette tâche
Une évaluation préliminaire est la première évaluation envoyée à tout intervenant pour déterminer si les équipes de protection de la vie privée doivent être informées de toute application qui traite des données personnelles. Si des données personnelles sont impliquées, une analyse d’impact est envoyée aux principales parties prenantes. Alors que l’évaluation préalable ne comporte que la section Généralités pour les questions, l’analyse d’impact comporte deux sections : Données personnelles et Questionnaire. Dans la section Données personnelles, vous trouverez les sections suivantes :
- Éléments de données : cette section affiche les catégories d’objets d’informations et chaque objet d’informations appartenant à cette catégorie. En fonction de votre sélection lors de la configuration du modèle, vous pouvez afficher toutes les catégories d’objets d’informations ou uniquement celles sélectionnées.
- Hiérarchie : dans cette section, les intervenants spécifient la source et la destination des données.
- Base juridique : Dans cette section, les intervenants précisent la base légale sur laquelle les données sont traitées. Par exemple, une information est traitée pour des obligations légales. Ici, vous pouvez spécifier les niveaux granulaires des opérations créer, lire, mettre à jour, supprimer qui peuvent être effectuées sur les données, ainsi que l’origine des données et leur origine.
Procédure
Résultats
Après l’envoi d’une évaluation, l’équipe de confidentialité reçoit une notification à propos de son envoi. L’équipe peut ensuite choisir d’agir ou de la rejeter en fonction de son analyse. Si l’équipe de confidentialité ferme l’évaluation, une activité de traitement est créée.