Azioni

Da Privacy Now Wiki.
Versione del 24 set 2018 alle 19:20 di Sottini (Discussione | contributi) (Workflow)

Introduzione alle Azioni

Le azioni forniscono un metodo di supporto e supervisione dei compiti e delle attività necessarie per gestire il ciclo di vita di qualsiasi altro aspetto della gestione dei dati personali (per es. attività di trattamento, richieste di accesso, ecc.).

Il processo permette di registrare le azioni e di supportare la loro esecuzione.

Workflow

Si può creare una nuova azione utilizzando la funzione Aggiungi nuovo e selezionando "Nuova Azione".

Un workflow permette di spostare le azioni in diversi stati, come mostrato nel seguente schema.

Workflow e stato delle azioni.


La tabella seguente spiega il significato di ogni stato:

Stato Descrizione
Default Uno stato temporaneo quando l'azione viene inizialmente creata, prima del suo salvataggio.
Bozza Un'azione in questo stato si sta definendo e non è stata attivata.
Aperta Un'azione in questo stato è definita e in corso.
Cancellata Azione cancellata. È uno stato di fine vita.
Completa In questo stato, tutte le attività relative all' azione sono state completate. È uno stato di fine vita, quindi non sono permesse altre transizioni di stato.
Chiusa In questo stato, tutte le attività relative all' azione sono state completate e confermate. È uno stato di fine vita, quindi non sono permesse altre transizioni di stato.

Informazioni

I registri delle Azioni sono organizzati in tre sezioni:

  • Identificazione, dove vengono registratu i dati di identificazione dell'azione;
  • Proprietà & Organizzazione, che contiene l'assegnazione dei ruoli chiave abilitati per l'azione;
  • Dettagli dell'Azione, con i dettagli sull'azione.

Puoi trovare informazioni dettagliate sul significato e l'utilizzo di ogni campo posizionando il cursore sulla (i) di fianco a ogni campo. In questo modo si attiverà un suggerimento con una breve descrizione del campo.

Puoi trovare informazioni aggiuntive nei form secondari del registro: allegati, elementi relativi, messaggi e storia. Vedi Modalità per maggiori informazioni.

Autorizzazioni

L'Azione può essere creta dagli utenti ai quali è garantita l'autorizzazione corrispondente (vedi Utenti & Gruppi per maggiori informazioni su come impostare questa autorizzazione).

Il ciclo di vita di un'azione viene gestita dai ruoli descritti nella tabella qui sotto. I Gruppi sono pre-assegnati ai ruoli a seconda delle impostazioni (vedi Impostazioni per maggiori informazioni su come impostare questi default). Le impostazioni iniziali si possono modificare a seconda delle autorizzazioni scegliendo tra i gruppi abilitati (vedi ancora Impostazioni per maggiori informazioni su come abilitare i gruppi).

Ruolo Descrizione
Gruppo DPO I membri del gruppo assegnato a questo ruolo sono in possesso di tutte le autorizzazioni:
  • cambiare i registri in qualsiasi stato compatibile,
  • aggiornare i campi quando possibile,
  • aggiornare le sorgenti dati direttamente della gestione dei registri.
Gruppo Interessato I membri del gruppo assegnato a questo ruolo hanno diritti di visualizzazione (lettura).
Gruppo Responsabile del Trattamento I membri del gruppo assegnato a questo ruolo hanno diritti di visualizzazione (lettura).
Team di Lavoro I membri di questo gruppo hanno molte autorizzazioni. Possono gestire un intero ciclo di vita, con il permesso di:
  • cambiare i registri in qualsiasi stato compatibile,
  • aggiornare i campi quando possibile.
Team Audit I membri del gruppo assegnato a questo ruolo hanno diritti di visualizzazione (lettura).
Proprietario dell'Azione Questo ruolo può essere assegnato a un singolo utente tra i membri dei gruppi sopra descritti. Il Proprietario ha molte autorizzazioni:
  • cambiare i registri in qualsiasi stato compatibile,
  • aggiornare i campi quando possibile.

Report

La lista delle azioni può essere filtrata ed esportata in formato excel dalla view Azioni.

Processi connessi

LeAzioni possono essere connese con violazioni dei dati, problemi/non conformità, valutazioni di impatto sulla privacy, rischi e attività di trattamento.