Activités de traitement
Une activité de traitement est un enregistrement qui traite des données à caractère personnel. Il peut s’agir, par exemple, d’un processus opérationnel ou d’une application métier d’une organisation qui détient des renseignements personnels. Les activités de traitement permettent aux équipes de gestion de la protection de la vie privée de comprendre comment les renseignements personnels sont traités ou utilisés.
Pour gérer les programmes de confidentialité, utilisez n’importe quel processus de gestion ou application de gestion disponible en tant qu’inventaire ou enregistrements dans le Base de données de gestion des configurations (CMDB) pour créer un enregistrement d’activité de traitement. Chaque processus business ou application est une activité de traitement distincte. Une fois que les équipes chargées de la protection de la vie privée ont compris comment les données personnelles sont utilisées, elles peuvent travailler avec les propriétaires d’entreprise propriétaires de l’activité de traitement et les aider à se conformer aux réglementations nécessaires en matière de protection de la vie privée.
- Nom et coordonnées du responsable du traitement et du sous-traitant.
- Finalité pour laquelle une activité de traitement traite des données à caractère personnel. Par exemple, une base légale, des obligations légales, etc.
- Catégories de personnes concernées et catégories de données à caractère personnel en cours de traitement. Les clients ou les employés sont des exemples de personnes concernées.
- Destinataires avec lesquels les données personnelles sont partagées. Par exemple, les fournisseurs ou les tiers et les systèmes internes.
- Des tiers dans d’autres pays et des organisations internationales qui reçoivent les données personnelles.
- Les réglementations, les politiques, les risques, les contrôles et les problèmes liés à chaque activité de traitement en matière de confidentialité.
- Les principales parties prenantes de l’activité de traitement, telles que les propriétaires de l’entité et les autres personnes impliquées dans l’activité de traitement.