Konfigurationen der Datenschutzbewertung
Um eine Bewertung der Relevanz von Verarbeitungsaktivitäten und des Datenschutzrisikos durchzuführen, werden standardmäßig zwei Risikobewertungsmethoden (RAMs) bereitgestellt.
Der RAM ist eine Konfiguration oder ein Datensatz in der Risikobewertungs-Engine. Es ist Teil von Erweitertes Risikomanagement Anwendung. Der RAM wird zur Bewertung von Risiken oder Objekten in Ihrer Organisation verwendet. Ein konfigurierter RAM ist ein Objekt mit zugeordneten Bewertungstypen, denen Faktoren zugeordnet sind. Dadurch kann eine Organisation über verschiedene Methoden für die Risikobewertung verfügen. Weitere Informationen zu den in den Bewertungen verwendeten Faktoren oder Fragen finden Sie unter Faktoren in der erweiterten Risikobewertung.
Die datenschutzspezifischen RAM-Datensätze haben Domäne Feld auf festgelegt Datenschutz . Als Datenschutzadministrator können Sie eine Kopie der Standard-RAMs erstellen und ändern. Weitere Informationen zu RAM-Konfigurationen finden Sie unter Konfigurieren Sie eine Risikobewertungsmethode. Informationen dazu, wie Sie eine Kopie eines RAM erstellen können, finden Sie unter und Kopieren Sie eine Risikobewertungsmethode.
Hinweis:
Da gleichzeitig nur zwei RAMs verwendet werden dürfen, müssen Sie den alten Relevanz-RAM stilllegen und den neuen RAM veröffentlichen, um die Relevanz-Automatisierung zu nutzen.
Bei der Durchführung von Risikobewertungen ist es wichtig, die folgenden Punkte zu berücksichtigen.
- In Datenschutz Domäne können Sie nur einen RAM ändern. Die Erstellung eines RAM ist nicht zulässig.
- Nur zwei aktive RAMs sind zulässig. Wenn Sie mehr als zwei RAMs kopieren oder ändern müssen, müssen Sie eines stilllegen.
- Der RAM kann konfiguriert werden, und seine Reihenfolge kann entsprechend Ihren Anforderungen geändert werden.
- Benutzer mit den folgenden Rollen können die datenschutzbezogene Relevanz und detaillierte Datenschutzrisikobewertungen durchführen.
- Datenschutz geschäftlicher Anwender (sn_privacy.Business_user)
- Datenschutzanalyst, der für die Verarbeitungsaktivität verantwortlich ist
- Responder für Datenschutzbewertung (sn_privacy.assessment_Responder)
- Datenschutzmanager (sn_privacy.Manager)