Datenschutz-Management verwenden

Als Datenschutzanalyst oder Datenschutzmanager können Sie identifizieren, welche Geschäftsanwendungen oder -Prozesse personenbezogene Daten speichern und verwenden.

• Entitätsbereichsdefinition zum Planen eines Datenschutzprogramms
  Wenn ein Datenschutzmanager das Datenschutzprogramm für eine Organisation plant, besteht der erste Schritt darin, die Geschäftsanwendungen oder -Prozesse einzubeziehen, die personenbezogene Daten enthalten. In Governance, Risk und Compliance, Werden diese Geschäftsanwendungen oder Geschäftsprozesse als Entitäten bezeichnet. Nachdem Sie die Entitäten identifiziert haben, die personenbezogene Daten verarbeiten, werden die Verarbeitungsaktivitäten automatisch erstellt.
• Arten von Datenschutzbewertungen
  Datenschutzbewertungen können mit verschiedenen Methoden gesendet werden, z. B. Entitäten, Entitätstypen und Verarbeitungsaktivitäten.
• Erstellen Sie eine Risikobewertungsmethode
  Konfigurieren Sie eine Risikobewertungsmethode (RAM) im Datenschutz-Management Anwendung, damit Sie die Risiken in Ihrer Organisation bewerten können.
• Antworten Sie auf eine intelligente Datenschutzbewertung
  Beantworten Sie entweder eine Screening-Bewertung oder eine Auswirkungsbewertung von Bewertungsarbeitsbereich. Die Bewertungsergebnisse helfen, die potenziellen Datenschutzrisiken und ihre Minderungsmaßnahmen zu verstehen.
• Beantworten Sie eine Datenschutzüberprüfungsbewertung
  Reagieren Sie als Entitätsbesitzer oder wichtiger Stakeholder für Verarbeitungsaktivitäten auf die Datenschutzbewertung, die vom Datenschutzleiter initiiert wird.
• Erstellen oder aktualisieren Sie eine Verarbeitungsaktivität
  Erstellen Sie manuell eine Verarbeitungsaktivität, oder aktualisieren Sie eine Verarbeitungsaktivität, die automatisch aus einer Datenschutzüberprüfungsbewertung erstellt wird. Sie können auch eine Verarbeitungsaktivität aktualisieren, die aus einem Entitätsdatensatz erstellt wird. Wenn Sie eine Verarbeitungsaktivität aktualisieren, können Sie die relevanten Details zu den personenbezogenen Daten eingeben, die verarbeitet werden.
• Erstellen oder verwalten Sie ein Informationsobjekt innerhalb einer Verarbeitungsaktivität
  Fügen Sie der Verarbeitungsaktivität Informationsobjekte hinzu, nachdem eine Verarbeitungsaktivität erstellt wurde. Das Hinzufügen von Informationsobjekten hilft Ihnen, die Arten der verarbeiteten personenbezogenen Daten und die Art und Weise ihrer Verarbeitung zu verstehen. Diese Aufgabe hilft bei der Anwendung der entsprechenden Steuerungen auf die Verarbeitungsaktivität.
• Fügen Sie einer Verarbeitungsaktivität den Typ der betroffenen Person hinzu
  Fügen Sie einer Verarbeitungsaktivität im Typen betroffener Personen hinzu Datenschutz-Arbeitsbereich.
• Fügen Sie der Datenschutzauswirkungsbewertung den Typ der betroffenen Person hinzu
  Fügen Sie der Datenschutzauswirkungsbewertung aus dem Typen betroffener Personen hinzu Mitarbeiter-Center.
• Klassifizieren Sie den Typ der betroffenen Person als angreifbar
  Klassifizieren Sie einen Typ der betroffenen Person als angreifbar. Wenn Sie einen Typ der betroffenen Person als angreifbar markieren, wird die Kritikalitätspunktzahl als hoch berechnet.
• Fügen Sie wichtige Stakeholder hinzu, und senden Sie Datenschutzbewertungen
  Fügen Sie einer Verarbeitungsaktivität wichtige Stakeholder hinzu, um die wichtigsten Mitglieder zu identifizieren, die für die Verarbeitung der personenbezogenen Daten innerhalb der Verarbeitungsaktivität verantwortlich sind. Sie können dann die entsprechenden Datenschutzbewertungen basierend auf ihren Verantwortlichkeiten an die Stakeholder senden. Beispielsweise ist ein Entitätsbesitzer ein wichtiger Stakeholder für eine Verarbeitungsaktivität.
• Fügen Sie eine Aufsichtsbehörde hinzu
  Fügen Sie eine Aufsichtsbehörde in hinzu Datenschutz-Arbeitsbereich Identifizierung der relevanten Aufsichtsbehörden, die für die Beaufsichtigung der Branchen oder Sektoren innerhalb der einzelnen Gerichtsbarkeiten verantwortlich sind. Die Gerichtsbarkeiten konsolidieren alle regulatorischen Mitteilungen per E-Mail und implementieren die Benachrichtigungsregeln für Datenschutz- oder Sicherheitsverletzungen für die gemeldeten Datenschutzfälle.
• Erstellen Sie eine Datenherkunft für eine Verarbeitungsaktivität
  Richten Sie eine Datenherkunft ein, um den Datenverbrauch, die Freigabe und die zugehörigen Risiken für eine Verarbeitungsaktivität zu visualisieren. Jede Verarbeitungsaktivität umfasst mehrere Informationsobjekte, die als personenbezogene Daten klassifiziert sind. Diese Objekte tauschen Daten mit verschiedenen anderen Entitäten aus, sodass es wichtig ist, eine Datenherkunft oder -Hierarchie einzurichten, die nachverfolgt, wo personenbezogene Daten freigegeben werden. Dieses Verständnis hilft, datenschutzbezogene Risiken zu mindern.
• Erstellen oder verwalten Sie eine Steuerung für eine Verarbeitungsaktivität
  Fügen Sie neue Steuerungen hinzu, oder verwalten Sie die Steuerungen, die der Verarbeitungsaktivität automatisch aus den Bewertungsantworten hinzugefügt werden. Durch das Hinzufügen von Steuerungen wird sichergestellt, dass die entsprechenden Vorschriften auf die Verarbeitungsaktivität angewendet werden.
• Löscht eine Steuerung aus einer Verarbeitungsaktivität
  Löschen Sie die Steuerungen, die in der Verarbeitungsaktivität nicht mehr erforderlich sind.
• Erstellen oder verwalten Sie Risiken für eine Verarbeitungsaktivität
  Fügen Sie neue Risiken hinzu, oder verwalten Sie die Risiken, die der Verarbeitungsaktivität automatisch aus den Bewertungsantworten hinzugefügt werden. Das Hinzufügen von Risiken hilft Ihnen, Verarbeitungsaktivitäten mit dem risikobasierten Ansatz zu verwalten.
• Verwalten Sie die Chat-Zusammenarbeit einer Verarbeitungsaktivität
  Initiieren Sie schnelle Diskussionen mit wichtigen Stakeholdern, während Sie an einer Verarbeitungsaktivität, einem Datenschutzfall oder einer Anforderung zu personenbezogenen Datenrechten arbeiten. Die Chat-Funktion ist in integriert Microsoft Teams Und eine Gruppe wird automatisch am erstellt Microsoft Teams Wenn eine Diskussion initiiert wird.
• Erstellen oder fügen Sie Probleme für eine Verarbeitungsaktivität hinzu
  Erstellen Sie Probleme, oder fügen Sie vorhandene Probleme für eine Verarbeitungsaktivität hinzu. Das Zuordnen von Problemen zu einer Verarbeitungsaktivität hilft Ihnen, Korrekturaktionen zu identifizieren und zu priorisieren. Durch das Verknüpfen von Problemen wird die Anzahl der Probleme reduziert, die Kunden verwalten müssen, wodurch die Gesamteffizienz der Organisation bei der Verwaltung dieser Probleme verbessert wird. ​
• Weisen Sie einem wichtigen Stakeholder eine Verarbeitungsaktivität zu
  Weisen Sie den definierten wichtigen Stakeholdern eine Verarbeitungsaktivität zu, damit die Stakeholder mit der Bearbeitung der Verarbeitungsaktivität beginnen können.