Azioni

Da Privacy Now Wiki.
Versione del 24 set 2018 alle 19:46 di Sottini (Discussione | contributi) (Informazioni)

Introduzione alle Azioni

Le azioni forniscono un metodo di supporto e supervisione dei compiti e delle attività necessarie per gestire il ciclo di vita di qualsiasi altro aspetto della gestione dei dati personali (per es. attività di trattamento, richieste di accesso, ecc.).

Il processo permette di registrare le azioni e di supportare la loro esecuzione.

Workflow

Si può creare una nuova azione utilizzando la funzione Aggiungi nuovo e selezionando "Nuova Azione".

Un workflow permette di spostare le azioni in diversi stati, come mostrato nella figura seguente.

Workflow e stato delle azioni.


La tabella seguente spiega il significato di ogni stato:

Stato Descrizione
Default Uno stato temporaneo in cui l'azione viene inizialmente creata, prima del suo salvataggio.
Bozza Un'azione in questo è in corso di definizione e non è stata attivata.
Aperta Un'azione in questo stato è definita e in corso di svolgimento.
Cancellata Azione cancellata. È uno stato finale, quindi non sono permesse altre transizioni di stato.
Completa In questo stato, tutte le attività relative all' azione sono state completate. È uno finale, quindi non sono permesse altre transizioni di stato.
Chiusa In questo stato, tutte le attività relative all' azione sono state completate e confermate. È uno finale, quindi non sono permesse altre transizioni di stato.

Informazioni

I registri delle Azioni sono organizzati in tre sezioni:

  • Dati Identificativi, dove vengono registrati i dati di identificazione dell'azione;
  • Ruoli e Attori, che contiene l'assegnazione dei ruoli chiave abilitati per l'azione;
  • Dettagli dell'Azione, con i dettagli sull'azione.

Puoi trovare informazioni dettagliate sul significato e l'utilizzo di ogni campo posizionando il mouse sulla icona informativa (i) posizionato in fianco ad ogni campo. In questo modo si attiverà un suggerimento con una breve descrizione del campo.

Puoi gestire informazioni aggiuntive nei form secondari dell'elemento: allegati, elementi correlati, messaggi e storia. Vedi How To per maggiori informazioni.

Autorizzazioni

L'Azione può essere creta dagli utenti ai quali è garantita l'autorizzazione corrispondente (vedi Utenti & Gruppi per maggiori informazioni su come impostare questa autorizzazione).

Il ciclo di vita di un'azione viene gestita dai ruoli descritti nella tabella qui sotto. I Gruppi sono pre-assegnati ai ruoli a seconda delle impostazioni (vedi Impostazioni per maggiori informazioni su come impostare questi default). Le impostazioni iniziali si possono modificare a seconda delle autorizzazioni scegliendo tra i gruppi abilitati (vedi ancora Impostazioni per maggiori informazioni su come abilitare i gruppi).

Ruolo Descrizione
Gruppo DPO I membri del gruppo assegnato a questo ruolo sono in possesso di tutte le autorizzazioni:
  • cambiare i registri in qualsiasi stato compatibile,
  • aggiornare i campi quando possibile,
  • aggiornare le sorgenti dati direttamente della gestione dei registri.
Gruppo Interessato I membri del gruppo assegnato a questo ruolo hanno diritti di visualizzazione (lettura).
Gruppo Responsabile del Trattamento I membri del gruppo assegnato a questo ruolo hanno diritti di visualizzazione (lettura).
Team di Lavoro I membri di questo gruppo hanno molte autorizzazioni. Possono gestire un intero ciclo di vita, con il permesso di:
  • cambiare i registri in qualsiasi stato compatibile,
  • aggiornare i campi quando possibile.
Team Audit I membri del gruppo assegnato a questo ruolo hanno diritti di visualizzazione (lettura).
Proprietario dell'Azione Questo ruolo può essere assegnato a un singolo utente tra i membri dei gruppi sopra descritti. Il Proprietario ha molte autorizzazioni:
  • cambiare i registri in qualsiasi stato compatibile,
  • aggiornare i campi quando possibile.

Report

La lista delle azioni può essere filtrata ed esportata in formato excel dalla view Azioni.

Processi connessi

LeAzioni possono essere connese con violazioni dei dati, problemi/non conformità, valutazioni di impatto sulla privacy, rischi e attività di trattamento.