Azioni

Da Privacy Now Wiki.
Versione del 24 set 2018 alle 08:13 di Cbisso (Discussione | contributi) (Workflow)

Introduzione alle Azioni

Le Azioni forniscono un metodo di supporto e supervisione dei compiti e delle attività necessari per gestire il ciclo di vita di qualsiasi altro aspetto sulla gestione della compliance con i dati personali (per es. attività di trattamento, richieste di accesso, ecc.).

Il processo permette di registrare le azioni e di supportare la loro esecuzione.

Workflow

Si può creare una nuova azione utilizzando la funzione Aggiungi nuovo e selezionando "Nuova Azione".

Un workflow permette di cambiare lo stato delle azioni, come mostrato nel seguente schema.

File:Actions Workflow ENG v1.0.JPG
Workflow e stato delle azioni.


La tabella seguente spiega il significato di ogni stato:

Stato Descrizione
Default Uno stato temporaneo quando l'azione viene inizialmente creata, prima del suo salvataggio.
Bozza Un'azione in questo stato si sta definendo e non è stata attivata.
Aperta Un'azione in questo stato è definita e in corso.
Cancellata Azione cancellata. È uno stato di fine vita.
Completa In questo stato, tutte le attività relative all' azione sono state completate. È uno stato di fine vita, quindi non sono permesse altre transizioni di stato.
Chiusa In questo stato, tutte le attività relative all' azione sono state completate e confermate. È uno stato di fine vita, quindi non sono permesse altre transizioni di stato.

Informazioni

I registri delle Azioni sono organizzati in tre sezioni:

  • Identificazione, dove vengono registratu i dati di identificazione dell'azione;
  • Proprietà & Organizzazione, che contiene l'assegnazione dei ruoli chiave abilitati per l'azione;
  • Dettagli dell'Azione, con i dettagli sull'azione.

Puoi trovare informazioni dettagliate sul significato e l'utilizzo di ogni campo posizionando il cursore sulla (i) di fianco a ogni campo. In questo modo si attiverà un suggerimento con una breve descrizione del campo.

Puoi trovare informazioni aggiuntive nei form secondari del registro: allegati, elementi relativi, messaggi e storia. Vedi Modalità per maggiori informazioni.

Autorizzazioni

L'Azione può essere creta dagli utenti ai quali è garantita l'autorizzazione corrispondente (vedi Utenti & Gruppi per maggiori informazioni su come impostare questa autorizzazione).

Il ciclo di vita di un'azione viene gestita dai ruoli descritti nella tabella qui sotto. I Gruppi sono pre-assegnati ai ruoli a seconda delle impostazioni (vedi Impostazioni per maggiori informazioni su come impostare questi default). Le impostazioni iniziali si possono modificare a seconda delle autorizzazioni scegliendo tra i gruppi abilitati (vedi ancora Impostazioni per maggiori informazioni su come abilitare i gruppi).

Ruolo Descrizione
Gruppo DPO I membri del gruppo assegnato a questo ruolo sono in possesso di tutte le autorizzazioni:
  • cambiare i registri in qualsiasi status compatibile,
  • aggiornare i campi quando possibile,
  • aggiornare le sorgenti dati direttamente della gestione dei registri.
Gruppo Interessato I membri del gruppo assegnato a questo ruolo hanno diritti di visualizzazione (lettura).
Gruppo Responsabile del Trattamento I membri del gruppo assegnato a questo ruolo hanno diritti di visualizzazione (lettura).
Team di Lavoro I membri di questo gruppo hanno molte autorizzazioni. Possono gestire un intero ciclo di vita, con il permesso di:
  • cambiare i registri in qualsiasi status compatibile,
  • aggiornare i campi quando possibile.
Team Audit I membri del gruppo assegnato a questo ruolo hanno diritti di visualizzazione (lettura).
Proprietario dell'Azione Questo ruolo può essere assegnato a un singolo utente tra i membri dei gruppi sopra descritti. Il Proprietario ha molte autorizzazioni:
  • cambiare i registri in qualsiasi status compatibile,
  • aggiornare i campi quando possibile.

Report

La lista delle azioni può essere filtrata ed esportata in formato excel dalla view Azioni.

Processi connessi

LeAzioni possono essere connese con violazioni dei dati, problemi/non conformità, valutazioni di impatto sulla privacy, rischi e attività di trattamento.