처리 활동 생성 또는 업데이트
처리 활동을 수동으로 생성하거나 개인정보 검사 평가에서 자동으로 생성된 처리 활동을 업데이트합니다. 엔터티 기록에서 생성된 처리 활동을 업데이트할 수도 있습니다. 처리 활동을 업데이트할 때 처리 중인 개인 데이터에 대한 관련 세부 정보를 입력할 수 있습니다.
시작하기 전에
필요한 역할: sn_privacy.analyst(처리 활동을 담당하는 사람) 또는 sn_privacy.manager
이 태스크 정보
다음 두 가지 방법으로 처리 활동을 생성할 수 있습니다.
- 개인 데이터를 처리하는 비즈니스 애플리케이션 또는 프로세스에 대한 처리 활동을 수동으로 생성합니다.
- 개인정보 검사 평가에서 개인 데이터가 처리되고 있다고 확인될 때 자동으로 작성된 처리 활동을 업데이트합니다. 선별 평가에는 특정 응답을 기반으로 처리 활동을 생성하는 자동화 규칙이 포함됩니다. 평가 템플릿에서 자동화를 구성하려면 다음 문서를 평가 후 자동화참조하십시오.
프로시저
-
다음 중 하나로 이동합니다.
동작 절차 새 처리 활동을 생성하려면 - 다음으로 이동 모두 > 개인정보 보호 관리 > 처리 활동 > 모든 처리 활동.
- 새로 만들기를 클릭합니다.
처리 활동을 업데이트하려면 - 다음으로 이동 모두 > 개인정보 보호 관리 > 개인정보 작업 공간 > 목록 > 내 항목 > 처리 활동.
- 업데이트하려는 처리 활동을 엽니다.
-
양식에서 필드를 채웁니다.
표 1. 새 처리 활동 양식 필드 설명 이름 처리 활동의 이름입니다. 처리 활동 목적 개인 데이터를 저장하는 애플리케이션 또는 프로세스를 사용하는 비즈니스 정당성 또는 이유입니다. 번호 처리 활동의 수입니다. 이 필드는 자동으로 설정됩니다. 개인정보 분석가 처리 활동을 담당하는 분석가입니다. 비즈니스 단위 처리 활동의 비즈니스 단위입니다. 부서 처리 활동의 부서입니다. 처리 활동 유형 비즈니스 애플리케이션 또는 비즈니스 프로세스와 같은 처리 활동의 컨텍스트입니다. 엔터티 처리 활동의 엔터티입니다. 적용하는 기록 처리 활동 기록을 생성하는 데 사용되는 참조 기록입니다. 소유자 처리 활동의 소유자입니다. 데이터 처리 역할 처리 활동이 데이터 컨트롤러인지 데이터 프로세서인지 정의합니다. 처리 활동 상태 처리 활동의 상태입니다. 선택 항목은 다음과 같습니다. - 구현 중
- 프로덕션 중
- 시범
- 폐기됨
- 평가 중
처리 활동 범주 처리 활동이 속한 범주입니다(예: 고객 관리, 재무 등). 규정 준수 점수 이 처리 활동에 매핑된 모든 통제를 기반으로 계산된 개인정보 준수 점수입니다. 프로세스 소유자 처리 활동에 대한 편집 권한이 있는 주요 이해 관계자 목록에서 sn_privacy.business_user 역할을 가진 모든 사용자 주:이 필드에서 선택된 사용자는 이 필드를 업데이트하고 새 프로세스 소유자를 선택할 수 있습니다. 처리 활동이 검색 또는 검토 상태인 경우에만 이 필드를 업데이트할 수 있습니다.데이터 주체 데이터 보관 유형 개인 정보가 저장되는 형식입니다. 선택 항목은 다음과 같습니다. - 디지털
- 용지
- 모두
데이터 저장소 위치 개인 정보가 저장되는 실제 위치입니다. 데이터 보존 기간(일) 개인 정보를 보관해야 하는 일수입니다. 데이터 주체 유형 사용 및 처리 중인 개인 정보와 관련된 사용자 유형입니다. 선택 항목은 다음과 같습니다. - 고객
- 직원
- 기타
데이터 주제 범위 개인 정보가 처리되고 있는 사용자의 범위입니다. 특수 범주 데이터를 포함합니까? 이 필드는 예 또는 아니요로 자동 설정됩니다. 처리 활동과 관련된 정보 객체가 특수 범주 데이터로 분류되는 경우 이 필드는 자동으로 예로 설정됩니다. 특수 범주 데이터를 가져오시겠습니까? 이 처리 활동에서 인종, 민족, 정치 정보와 같은 특수 범주 데이터를 처리합니까? 선택 항목은 다음과 같습니다. - 예
- 아니요
활동 추가 의견 처리 활동에 대한 추가 정보입니다. 작업 메모 외부 사용자가 볼 수 없는 내부 메모입니다. - 저장을 클릭합니다.
다음에 수행할 작업
처리 활동 소유자에게 개인정보 평가를 보내 처리 활동에서 개인 정보를 사용하는 이유와 방법에 대한 자세한 정보를 수집합니다. 자세한 내용은 처리 활동에서 개인정보 평가 전송 문서를 참조하십시오.