Arbeiten mit Datenschutz-Management

Als Datenschutzanalyst oder Datenschutzmanager können Sie identifizieren, welche Geschäftsanwendungen oder -Prozesse personenbezogene Daten speichern und verwenden.

• Entitätsbereichsdefinition zum Planen eines Datenschutzprogramms
  Wenn ein Datenschutzmanager das Datenschutzprogramm für eine Organisation plant, besteht der erste Schritt darin, die Geschäftsanwendungen oder -Prozesse einzugrenzen, die personenbezogene Daten enthalten. In Governance, Risk und Compliance, Diese Geschäftsanwendungen oder Geschäftsprozesse werden als Entitäten bezeichnet. Nachdem Sie die Entitäten identifiziert haben, die personenbezogene Daten verarbeiten, werden die Verarbeitungsaktivitäten automatisch erstellt.
• Arten von Datenschutzbewertungen
  Datenschutzbewertungen können mit verschiedenen Methoden gesendet werden, z. B. Entitäten, Entitätstypen und Verarbeitungsaktivitäten.
• Reagieren Sie auf eine intelligente Datenschutzbewertung
  Beantworten Sie entweder eine Screening-Bewertung oder eine Auswirkungsbewertung von Bewertungsarbeitsbereich. Die Bewertungsergebnisse helfen, die potenziellen Datenschutzrisiken und ihre Risikominderungsmaßnahmen zu verstehen.
• Beantworten Sie eine Bewertung der Datenschutzüberprüfung
  Reagieren Sie als Entitätsbesitzer oder wichtiger Stakeholder der Verarbeitungsaktivität auf die Datenschutzbewertung, die vom Datenschutz-Lead initiiert wird.
• Erstellen oder aktualisieren Sie eine Verarbeitungsaktivität
  Erstellen Sie manuell eine Verarbeitungsaktivität, oder aktualisieren Sie eine Verarbeitungsaktivität, die automatisch aus einer Datenschutzüberprüfungsbewertung erstellt wird. Sie können auch eine Verarbeitungsaktivität aktualisieren, die aus einem Entitätsdatensatz erstellt wird. Wenn Sie eine Verarbeitungsaktivität aktualisieren, können Sie die relevanten Details zu den personenbezogenen Daten eingeben, die verarbeitet werden.
• Erstellen oder verwalten Sie ein Informationsobjekt für eine Verarbeitungsaktivität
  Fügen Sie der Verarbeitungsaktivität Informationsobjekte hinzu, nachdem eine Verarbeitungsaktivität erstellt wurde. Das Hinzufügen von Informationsobjekten hilft Ihnen, die Arten personenbezogener Daten, die verarbeitet werden, und die Art und Weise, wie sie verarbeitet werden, zu verstehen. Diese Aufgabe hilft bei der Anwendung der entsprechenden Steuerungen auf die Verarbeitungsaktivität.
• Fügen Sie wichtige Stakeholder hinzu, und senden Sie Datenschutzbewertungen
  Fügen Sie einer Verarbeitungsaktivität wichtige Stakeholder hinzu, um die wichtigsten Mitglieder zu identifizieren, die für die Verarbeitung der personenbezogenen Daten innerhalb der Verarbeitungsaktivität verantwortlich sind. Sie können dann die entsprechenden Datenschutzbewertungen basierend auf ihren Verantwortlichkeiten an die Stakeholder senden. Beispiel: Ein Entitätsbesitzer ist ein wichtiger Stakeholder für eine Verarbeitungsaktivität.
• Fügen Sie eine Aufsichtsbehörde hinzu
  Fügen Sie eine Aufsichtsbehörde in hinzu Datenschutz-ArbeitsbereichUm die relevanten Aufsichtsbehörden zu identifizieren, die für die Beaufsichtigung der Branchen oder Sektoren innerhalb jeder Gerichtsbarkeit verantwortlich sind. Die Gerichtsbarkeiten konsolidieren alle regulatorischen Kommunikationen per E-Mail und implementieren die Benachrichtigungsregeln für Datenschutz- oder Sicherheitsverletzungen für die gemeldeten Datenschutzfälle.
• Erstellen Sie eine Datenherkunft für eine Verarbeitungsaktivität
  Richten Sie eine Datenherkunft ein, um den Datenverbrauch, die Freigabe und die zugehörigen Risiken für eine Verarbeitungsaktivität zu visualisieren. Jede Verarbeitungsaktivität umfasst mehrere Informationsobjekte, die als personenbezogene Daten klassifiziert sind. Diese Objekte tauschen Daten mit verschiedenen anderen Entitäten aus, sodass es wichtig ist, eine Datenherkunft oder -Hierarchie einzurichten, die nachverfolgt, wo personenbezogene Daten freigegeben werden. Dieses Verständnis trägt dazu bei, datenschutzbezogene Risiken zu mindern.
• Erstellen oder verwalten Sie eine Steuerung für eine Verarbeitungsaktivität
  Fügen Sie neue Steuerungen hinzu, oder verwalten Sie die Steuerungen, die der Verarbeitungsaktivität automatisch aus den Bewertungsantworten hinzugefügt werden. Durch das Hinzufügen von Steuerungen wird sichergestellt, dass die entsprechenden Vorschriften auf die Verarbeitungsaktivität angewendet werden.
• Löscht ein Steuerelement aus einer Verarbeitungsaktivität
  Löschen Sie die Steuerungen, die in der Verarbeitungsaktivität nicht mehr erforderlich sind.
• Erstellen oder verwalten Sie Risiken für eine Verarbeitungsaktivität
  Fügen Sie neue Risiken hinzu, oder verwalten Sie die Risiken, die der Verarbeitungsaktivität automatisch aus den Bewertungsantworten hinzugefügt werden. Das Hinzufügen von Risiken hilft Ihnen, Verarbeitungsaktivitäten mit dem risikobasierten Ansatz zu verwalten.
• Verwalten Sie die Chat-Zusammenarbeit einer Verarbeitungsaktivität
  Initiieren Sie schnelle Diskussionen mit wichtigen Stakeholdern, während Sie an einer Verarbeitungsaktivität, einem Datenschutzfall oder einer Anforderung zu personenbezogenen Datenrechten arbeiten. Die Chat-Funktion ist in integriert Microsoft TeamsUnd eine Gruppe wird automatisch am erstellt Microsoft TeamsWenn eine Diskussion initiiert wird.
• Erstellen oder fügen Sie Probleme für eine Verarbeitungsaktivität hinzu
  Erstellen Sie Probleme, oder fügen Sie vorhandene Probleme für eine Verarbeitungsaktivität hinzu. Das Zuordnen von Problemen zu einer Verarbeitungsaktivität hilft Ihnen, Korrekturaktionen zu identifizieren und zu priorisieren. Durch das Verknüpfen von Problemen wird die Anzahl der Probleme reduziert, die Kunden verwalten müssen, wodurch die Gesamteffizienz der Organisation bei der Verwaltung dieser Probleme verbessert wird. ​
• Weisen Sie einem wichtigen Stakeholder eine Verarbeitungsaktivität zu
  Weisen Sie den definierten wichtigen Stakeholdern eine Verarbeitungsaktivität zu, damit die Stakeholder mit der Arbeit an der Verarbeitungsaktivität beginnen können.