처리 활동 계층 구조
각 처리 활동에는 개인 정보로 분류된 여러 정보 객체가 포함됩니다. 이러한 개체는 다양한 다른 엔터티와 데이터를 교환하므로 개인 데이터가 공유되는 위치를 추적하는 데이터 계보 또는 계층 구조를 설정하는 것이 필수적입니다. 이러한 이해는 개인 정보 보호 관련 위험을 완화하는 데 도움이 됩니다.
데이터 계보를 작성하는 방법
다음과 같은 방법으로 데이터 계보를 만들 수 있습니다.
- 처리 활동의 계층 구조 탭에서.
- 처리 활동의 데이터 계보 버튼에서. 자세한 내용은 처리 활동에 대한 데이터 계보 작성 문서를 참조하십시오.
데이터 계보의 중요성
데이터 계보가 중요한 이유를 이해하려면 인사 관리 조직의 데이터 관리에 대한 다음 예를 고려하십시오. 모든 HR 조직에는 다음과 같은 정보가 포함되어 있습니다.
- 직원 기록: 여기에는 이름, 주소, 전화번호 및 이메일 주소와 같은 개인 정보가 포함됩니다.
- 예비 면접 후보자 기록: 후보자 이름, 면접 날짜 및 시간이 포함되어 있습니다.
이 예제와 관련된 엔터티는 다음과 같습니다.
- 인재 확보, 채용자, 인력 관리 팀과 같은 내부 부서.
- 휴가, 혜택 등을 추적하는 외부 도구 및 애플리케이션입니다.
- 후보자 등록:
- 한 사람이 채용 포털에 등록하고 이력서를 제출합니다.
- 이름, 이메일, 전화번호와 같은 후보자의 세부 정보는 지원자 추적 시스템(ATS)에 입력됩니다.
- 인터뷰 예약:
- 인재 채용 팀에서 면접 대상자를 선정하고 인터뷰 날짜 및 시간을 달력 지원서에 입력합니다.
- 달력 애플리케이션이 인터뷰 세부 정보가 포함된 이메일을 응시자에게 보냅니다.
- 인터뷰 진행:
- 채용 담당자는 ATS에서 후보자의 프로필에 액세스하고 이력서를 검토하고 인터뷰를 진행합니다.
- 면접 후 후보자의 ATS 프로필에 피드백을 추가합니다.
- 채용 프로세스:
- 해당 직책에 후보자가 선발됩니다.
- 응시자 상세 정보가 ATS에서 HR 데이터베이스로 전송되고 추가 정보가 수집 및 업데이트됩니다.
- HR 데이터베이스는 다른 외부 애플리케이션을 사용하여 휴가 기록 및 복리후생 정보를 포함한 후보자의 직원 프로파일을 생성합니다.
데이터 계보를 구축함으로써 HR 조직은 각 개인 데이터의 출처, 처리 방법 및 공유 위치를 추적할 수 있습니다. 데이터 흐름을 이해하면 데이터가 공유되는 모든 지점에서 무단 액세스 또는 데이터 침해와 같은 잠재적인 개인 정보 보호 위험을 식별하는 데 도움이 됩니다. 이러한 방식으로 데이터 계보를 구축함으로써 HR 조직은 개인 데이터가 교환되는 모든 지점을 인식할 수 있습니다. 이러한 이해는 개인 정보 보호 관련 위험을 완화하기 위한 적절한 보호 장치를 구현하는 데 도움이 됩니다.
데이터 계보 페이지에 표시되는 정보
데이터 흐름의 관계를 설정하면 데이터 계보 페이지의 오른쪽 창에 다음과 같은 주요 정보가 표시됩니다.
- 소유자 및 유형과 함께 처리 활동에 대한 설명입니다.
- 점수가 높을 경우 처리 활동의 중요도 점수입니다.
- 점수가 높고 중요할 경우 처리 활동의 위험 등급입니다.
- 처리 활동의 규정 준수 점수입니다.
- 미결 문제 수.
- 중요한 미해결 문제 수입니다.
- 진행 중인 평가.
선택한 CMDB 기록에 이미 처리 활동이 연결되어 있으면 계층 구조를 만드는 동안에도 해당 정보가 표시됩니다. 토글 스위치 뷰 롤업 이 제공되어 개인 정보 객체의 롤업을 볼 수 있습니다. 이 스위치를 켜면 선택한 자산 및 연결된 대상과 연결된 개인 정보 개체가 표시됩니다.
데이터 계보 예
다음 이미지는 샘플 데이터 계보 계층 구조를 보여 줍니다.