Processing Activities
Sommaire
Introduction à Activités de Traitement
Activités de Traitement sont l'élément central de la gestion des données personnelles. De nombreux règlements exigent de les documenter et de les évaluer.
Le processus dédié Privacy-Now® permet d'enregistrer les activités de traitement, les entretenir et les utiliser pour l'évaluation ou d'autres tâches liées à la gestion des données personnelles.
Flux de travail
Une nouvelle activité de traitement peut être créée en utilisant la fonctionnalité Ajouter Nouveau et en choisissant "Nouvelle Activité de Traitement".
Un flux de travail permet de déplacer les activités de traitement dans plusieurs états, comme illustré dans l'image suivante.
Le tableau suivant explique la signification de chaque état:
| État | Description |
|---|---|
| Default | Un état temporaire quand l' activité de traitement est initialement créée avant la première sauvegarde. |
| Draft | Une activité de traitement dans cet état est un brouillon. |
| Active | Une activité de traitement dans cet état exécutée par l'organisation. |
| Inactive | Une activité de traitement dans cet état n'est pas exécutée par l'organisation. Soit c'était dans le passé, soit dans le futur. |
| Annulé | Activité de traitement annulée. Il est toujours possible de récupérer une activité de traitement de la parte des utilisateurs actives. |
Information
les enregistrementd des Activités de Traitement sont organisés en quatre sections:
- Identification, où les données d'identification de l'activité de traitement sont enregistrées,
- Rôles, contenant l'assignation des rôles clés permettant de gérer l' activité de traitement ;
- Caractéristiques, avec les attributs clés de l'activité de traitement ;
- Information Technology, avec des informations sur les technologies utilisées pour traiter les données personnelles par l'activité de traitement.
Des informations détaillées sur la signification et l'utilisation de chaque champ peuvent être trouvées en pointant la souris sur le (i) à côté de chaque champ. Cela activera une info-bulle avec une brève description du champ.
Des informations supplémentaires peuvent être trouvées dans les formulaires secondaires de l'enregistrement: pièces jointes, éléments connexes, messages et historique. Voir Comment faire pour plus d'informations.
Privilèges
Les activités de traitement peuvent être créées par les utilisateurs auxquels le privilège correspondant est accordé (voir Utilisateurs & Groupes pour plus d'informations pour définir ce privilège).
Le cycle de vie de l' activité de traitement est géré par les rôles décrits dans le tableau ci-dessous. Groupes sont pré-assignés aux rôles selon les paramètres (voir Paramètres pour plus d'informations sur comment définir ces paramètres par défaut). Les assignations initiales peuvent être modifiées en fonction des privilèges choisis parmi les groupes (voir encore Paramètres pour plus d'informations sur la manière d'activer les groupes).
| Rôle | Description |
|---|---|
| Groupe des Délégués à la Protection des Données | Les membres du groupe assignés à ce rôle ont tous les privilèges. Ils peuvent:
|
| Groupe des Responsables du Traitement | Les membres du groupe assignés à ce rôle ont des privilèges de visualisation (lecture). |
| Groupe des Sous-traitants | Les membres du groupe assignés à ce rôle ont des privilèges de visualisation (lecture). |
| Équipe d'Auditeurs | Les membres du groupe assignés à ce rôle ont des privilèges de visualisation (lecture). |
| Responsable de l'Activité de Traitement | Ce rôle peut être attribué à un seul utilisateur parmi les membres du Groupe des Délégués à la Protection des Données ou du Groupe des Responsables du Traitement. Le Responsable des Activités de Traitement a plusieurs privilèges:
|
Rapports
La liste des activités de traitement peut être filtrée et exportée au format Excel à partir de la vue Activité de Traitement.
Enfin, il est possible d’imprimer la carte activité de traitement en utilisant le bouton Imprimer placé à droite dans la forme General de l'enregistrement de l' activité de traitement.
Processus connexes
De nombreuses autres entités peuvent être associées à des enregistrements d'activité de traitement, notamment:
- demandes d'accès,
- actions,
- évaluations d'impact,
- risques.
