Arbeiten mit Privacy Management

Als Datenschutzanalyst oder Datenschutzmanager können Sie identifizieren, in welchen Geschäftsanwendungen oder -prozessen personenbezogene Daten gespeichert und verwendet werden.

• Entitätsumfang für die Planung eines Datenschutzprogramms
  Wenn ein Datenschutzmanager das Datenschutzprogramm für eine Organisation plant, besteht der erste Schritt darin, den Umfang der Geschäftsanwendungen oder -prozesse zu ermitteln, die personenbezogene Daten enthalten. In Governance, Risk und Compliancewerden diese Geschäftsanwendungen oder Geschäftsprozesse als Entitäten bezeichnet. Nachdem Sie die Entitäten identifiziert haben, die personenbezogene Daten verarbeiten, werden die Verarbeitungsaktivitäten automatisch erstellt.
• Arten von Datenschutzbewertungen
  Datenschutzbewertungen können mit verschiedenen Methoden gesendet werden, z. B. mit Entitäten, Entitätstypen und Verarbeitungsaktivitäten.
• Beantworten Sie eine Datenschutzbewertung
  Reagieren Sie als Entitätsbesitzer oder wichtiger Stakeholder der Verarbeitungsaktivität auf die Datenschutzbewertung, die vom Datenschutzverantwortlichen initiiert wird.
• Überprüfen Sie eine Datenschutzbewertung
  Überprüfen Sie als Datenschutzanalyst eine Datenschutzbewertung, nachdem die Befragten die Bewertung übermittelt haben. Sie können die Bewertung entweder nach einer Überprüfung schließen oder eine Überarbeitung anfordern, wenn Sie feststellen, dass die Bewertung weitere Informationen erfordert.
• Erstellen oder aktualisieren Sie eine Verarbeitungsaktivität
  Erstellen Sie eine Verarbeitungsaktivität manuell, oder aktualisieren Sie eine Verarbeitungsaktivität, die automatisch aus einer Bewertung der Datenschutzuntersuchung erstellt wird. Sie können auch eine Verarbeitungsaktivität aktualisieren, die aus einem Entitätsdatensatz erstellt wird. Wenn Sie eine Verarbeitungsaktivität aktualisieren, können Sie die relevanten Details zu den verarbeiteten personenbezogenen Daten eingeben.
• Erstellen oder verwalten Sie ein Informationsobjekt für eine Verarbeitungsaktivität
  Fügen Sie der Verarbeitungsaktivität Informationsobjekte hinzu, nachdem eine Verarbeitungsaktivität erstellt wurde. Durch das Hinzufügen von Informationsobjekten können Sie besser verstehen, welche Arten von personenbezogenen Daten verarbeitet werden und wie sie verarbeitet werden. Diese Aufgabe hilft bei der Anwendung der entsprechenden Steuerungen auf die Verarbeitungsaktivität.
• Fügen Sie wichtige Stakeholder hinzu, und senden Sie Datenschutzbewertungen
  Fügen Sie einer Verarbeitungsaktivität wichtige Stakeholder hinzu, um die wichtigsten Mitglieder zu identifizieren, die für die Verarbeitung der personenbezogenen Daten innerhalb der Verarbeitungsaktivität verantwortlich sind. Sie können dann die entsprechenden Datenschutzbewertungen an die Stakeholder basierend auf ihren Verantwortlichkeiten senden. Zum Beispiel ist ein Entitätsbesitzer ein wichtiger Stakeholder für eine Verarbeitungsaktivität.
• Erstellen oder verwalten Sie eine Kontrolle für eine Verarbeitungsaktivität
  Fügen Sie neue Steuerungen hinzu, oder verwalten Sie die Steuerungen, die der Verarbeitungsaktivität aus den Bewertungsantworten automatisch hinzugefügt werden. Durch das Hinzufügen von Kontrollen wird sichergestellt, dass die entsprechenden Vorschriften auf die Verarbeitungsaktivität angewendet werden.
• Löschen Sie eine Kontrolle aus einer Verarbeitungsaktivität
  Löschen Sie die Steuerungen, die in der Verarbeitungsaktivität nicht mehr erforderlich sind.
• Erstellen oder verwalten Sie Risiken für eine Verarbeitungsaktivität
  Fügen Sie neue Risiken hinzu, oder verwalten Sie die Risiken, die der Verarbeitungsaktivität aus den Bewertungsantworten automatisch hinzugefügt werden. Durch das Hinzufügen von Risiken können Sie Verarbeitungsaktivitäten mit dem risikobasierten Ansatz verwalten.
• Erstellen oder fügen Sie Probleme für eine Verarbeitungsaktivität hinzu
  Erstellen Sie Probleme, oder fügen Sie vorhandene Probleme für eine Verarbeitungsaktivität hinzu. Durch die Zuordnung von Problemen zu einer Verarbeitungsaktivität können Sie Korrekturmaßnahmen identifizieren und priorisieren. Durch das Zuordnen von Problemen wird die Anzahl der Probleme reduziert, die Kunden verwalten müssen, wodurch die allgemeine organisatorische Effizienz bei der Verwaltung dieser Probleme verbessert wird.​
• Weisen Sie eine Verarbeitungsaktivität einem wichtigen Stakeholder zu
  Weisen Sie den definierten wichtigen Stakeholdern eine Verarbeitungsaktivität zu, damit die Stakeholder mit der Arbeit an der Verarbeitungsaktivität beginnen können.