Processing Activities
Sommaire
Introduction à Activités de Traitement
Activités de Traitement sont l'élément central de la gestion des données personnelles. De nombreux règlements exigent de les documenter et de les évaluer.
Le processus dédié Privacy-Now® permet d'enregistrer les activités de traitement, les entretenir et les utiliser pour l'évaluation ou d'autres tâches liées à la gestion des données personnelles.
Flux de travail
Une nouvelle activité de traitement peut être créée en utilisant la fonctionnalité Ajouter Nouveau et en choisissant "Nouvelle Activité de Traitement".
Un flux de travail permet de déplacer les activités de traitement dans plusieurs états, comme illustré dans l'image suivante.
Le tableau suivant explique la signification de chaque statut:
| État | Description |
|---|---|
| Default | Un état temporaire lorsque l' activité de traitement est initialement créée avant la première sauvegarde. |
| Draft | Une activité de traitement dans cet état est le draft. |
| Active | Une activité de traitement dans cet état est en réalité exécutée par l'organisation. |
| Inactive | Une activité de traitement dans cet état n'est pas exécutée par l'organisation. Soit c'était dans le passé, soit dans le futur. |
| Annulée | Activité de traitement annulée. Il est toujours possible de récupérer une activité de traitement à partir de cet état en activant les utilisateurs. |
Information
Activités de Traitement les records sont organisés en quatre sections:
- Identification, où les données d'identification de l'activité de traitement sont enregistrées,
- Propriété et Organisation, contenant l'assignation des rôles clés permettant de gérer l' activité de traitement ;
- Caractéristiques, avec les attributs clés de l'activité de traitement ;
- Information Technology, avec des informations sur les technologies utilisées pour traiter les données personnelles par l'activité de traitement.
Des informations détaillées sur la signification et l'utilisation de chaque champ peuvent être trouvées en pointant la souris sur le (i) à côté de chaque champ. Cela activera une info-bulle avec une brève description du champ.
Des informations supplémentaires peuvent être trouvées dans les formes secondaires de la notice: pièces jointes, éléments associés, messages et historique. Voir Comment faire pour plus d'informations.
Privilèges
Les activités de traitement peuvent être créées par les utilisateurs auxquels le privilège correspondant est accordé (voir Utilisateurs & Groupes pour plus d'informations pour définir ce privilège).
Le cycle de vie de l' activité de traitement est géré par les rôles décrits dans le tableau ci-dessous. Groupes sont pré-assignés aux rôles selon les paramètres (voir Paramètres pour plus d'informations sur la façon de définir ces paramètres par défaut). Les affectations initiales peuvent être modifiées en fonction des privilèges choisis parmi les groupes (voir encore Paramètres pour plus d'informations sur la manière d'activer les groupes).
| Rôle | Description |
|---|---|
| Groupe DPO | Les membres du groupe affectés à ce rôle ont tous les privilèges. Ils peuvent:
|
| Groupe des Responsables du Traitement | Les membres du groupe affectés à ce rôle ont des privilèges de visualisation (lecture). |
| Groupe des Sous-traitants | Les membres du groupe affectés à ce rôle ont des privilèges de visualisation (lecture). |
| Équipe de Travail | Les membres de ce groupe ont plusieurs privilèges. Ils peuvent gérer l'intégralité du cycle de vie en étant activés pour:
|
| Équipe d'Audit | Les membres du groupe affectés à ce rôle ont des privilèges de visualisation (lecture). |
| Responsable | Ce rôle peut être attribué à un seul utilisateur parmi les membres du groupe DPO ou du Groupe de Contrôle de Données. Le Propriétaire a plusieurs privilèges:
|
Rapports
La liste des activités de traitement peut être filtrée et exportée au format Excel à partir de vue Activités de Traitement.
Enfin, il est possible d’imprimer la carte activité de traitement en utilisant le bouton Imprimer placé à droite dans la forme General de l'enregistrement de l' activité de traitement.
Processus connexes
De nombreuses autres entités peuvent être associées à des enregistrements d'activité de traitement, notamment:
- demandes d'accès,
- actions,
- évaluations d'impact,
- risques.
