처리 활동 계층 구조
각 처리 활동에는 개인 정보로 분류된 여러 정보 객체가 포함됩니다. 이러한 개체는 다양한 다른 개체와 데이터를 교환하므로 개인 데이터가 공유되는 위치를 추적하는 데이터 계보 또는 계층 구조를 설정하는 것이 필수적입니다. 이러한 이해는 개인정보 보호 관련 위험을 완화하는 데 도움이 됩니다.
데이터 계보를 생성하는 방법
다음과 같은 방법으로 데이터 계보를 생성할 수 있습니다.
- 처리 활동의 계층 구조 탭에서
- 처리 활동의 데이터 계보 버튼에서. 자세한 내용은 처리 활동에 대한 데이터 계보 생성 문서를 참조하십시오.
데이터 계보의 중요성
데이터 계보가 중요한 이유를 이해하려면 Human Resources 조직의 데이터 관리에 대한 다음 예를 생각해 보십시오. 모든 HR 조직에는 다음과 같은 정보가 포함되어 있습니다.
- 직원 기록: 여기에는 이름, 주소, 전화번호 및 이메일 주소와 같은 개인 정보가 포함됩니다.
- 예비 인터뷰 후보자 기록: 후보 이름, 인터뷰 날짜 및 시간을 포함합니다.
이 예에 관련된 엔터티는 다음과 같습니다.
- 인재 채용, 채용 담당자, 인력 관리 팀과 같은 내부 부서입니다.
- 휴가, 혜택 등을 추적하는 외부 도구 및 애플리케이션입니다.
- 응시자 등록:
- 개인이 채용 포털에 등록하고 이력서를 제출합니다.
- 이름, 이메일, 전화번호와 같은 후보자의 세부 정보가 지원자 추적 시스템(ATS)에 입력됩니다.
- 인터뷰 예약:
- 인재 확보 팀은 인터뷰 후보자를 선택하고 달력 애플리케이션에 인터뷰 날짜와 시간을 입력합니다.
- 달력 애플리케이션은 인터뷰 상세 정보를 포함하여 후보에게 이메일을 보냅니다.
- 인터뷰 진행:
- 채용자는 ATS에서 후보자의 프로필에 액세스하여 이력서를 검토한 후 인터뷰를 진행합니다.
- 인터뷰 후에는 후보자의 ATS 프로필에 피드백을 추가합니다.
- 채용 프로세스:
- 해당 직책에 대한 후보가 선택됩니다.
- 후보 상세 정보가 ATS에서 HR 데이터베이스로 전송되고 추가 정보가 수집 및 업데이트됩니다.
- HR 데이터베이스는 다른 외부 애플리케이션을 사용하여 휴가 기록 및 복리후생 정보를 포함하는 후보자의 직원 프로파일을 생성합니다.
데이터 계보를 설정함으로써 HR 조직은 각 개인 데이터의 출처, 처리 방법 및 공유 위치를 추적할 수 있습니다. 데이터 플로우를 이해하면 데이터가 공유되는 모든 지점에서 무단 액세스 또는 데이터 침해와 같은 잠재적인 개인정보 보호 위험을 식별하는 데 도움이 됩니다. 이러한 방식으로 데이터 계보를 설정함으로써 HR 조직은 개인 데이터가 교환되는 모든 지점을 인식할 수 있습니다. 이러한 이해는 개인 정보 보호 관련 위험을 완화하기 위한 적절한 보호 장치를 구현하는 데 도움이 됩니다.
데이터 계보 페이지에 표시되는 정보
데이터 플로우의 관계를 설정하면 데이터 계보 페이지의 오른쪽 창에 다음과 같은 주요 정보가 표시됩니다.
- 소유자 및 유형과 함께 처리 활동에 대한 설명입니다.
- 점수가 높을 경우 처리 활동의 중요도 점수입니다.
- 점수가 높음 및 심각인 경우 처리 활동의 위험 등급입니다.
- 처리 활동의 규정 준수 점수입니다.
- 미결 문제 수.
- 중요한 미해결 문제 수입니다.
- 평가가 진행 중입니다.
선택한 CMDB 기록에 이미 연결된 처리 활동이 있는 경우 계층 구조 생성 시 해당 정보도 표시됩니다. 토글 스위치 개인 정보 객체의 롤업을 볼 수 있도록 롤 업 보기 가 제공됩니다. 이 스위치를 켜면 선택한 자산과 연결된 대상과 연결된 개인 정보 객체가 표시됩니다.
데이터 계보 예
다음 이미지는 샘플 데이터 계보 계층 구조를 보여줍니다.