처리 활동 계층 구조
각 처리 활동에는 개인 정보로 분류되는 여러 정보 객체가 포함됩니다. 이러한 개체는 다양한 다른 엔터티와 데이터를 교환하므로 개인 데이터가 공유되는 위치를 추적하는 데이터 계보 또는 계층 구조를 설정하는 것이 필수적입니다. 이러한 이해는 개인 정보 보호 관련 위험을 완화하는 데 도움이 됩니다.
데이터 계보를 만드는 방법
다음과 같은 방법으로 데이터 계보를 만들 수 있습니다.
- 처리 활동의 계층 구조 탭에서.
- 처리 활동의 데이터 계보 단추에서. 자세한 내용은 처리 활동에 대한 데이터 계보 작성 문서를 참조하십시오.
데이터 계보의 중요성
데이터 계보가 중요한 이유를 이해하려면 인사 관리 조직의 데이터 관리에 대한 다음 예를 고려하십시오. 모든 HR 조직에는 다음과 같은 정보가 포함되어 있습니다.
- 직원 기록: 여기에는 이름, 주소, 전화번호 및 이메일 주소와 같은 개인 정보가 포함됩니다.
- 예비 면접 지원자 기록: 지원자 이름, 면접 날짜 및 시간이 포함되어 있습니다.
이 예제와 관련된 엔터티는 다음과 같을 수 있습니다.
- 인재 확보, 채용자, 인력 관리 팀과 같은 내부 부서.
- 휴가, 혜택 등을 추적하기 위한 외부 도구 및 애플리케이션입니다.
- 후보자 등록:
- 개인이 취업 포털에 등록하고 이력서를 제출합니다.
- 이름, 이메일, 전화번호와 같은 후보자의 세부 정보는 지원자 추적 시스템(ATS)에 입력됩니다.
- 인터뷰 일정:
- 인재 확보 팀은 면접 후보자를 선택하고 달력 애플리케이션에 면접 날짜와 시간을 입력합니다.
- 달력 애플리케이션은 인터뷰 상세 정보가 포함된 이메일을 지원자에게 보냅니다.
- 인터뷰 진행:
- 채용 담당자는 ATS에서 후보자의 프로필에 액세스하고 이력서를 검토하고 인터뷰를 수행합니다.
- 면접 후 후보자의 ATS 프로필에 피드백을 추가합니다.
- 채용 절차:
- 직책에 대한 후보자가 선택됩니다.
- 응시자 상세 정보는 ATS에서 HR 데이터베이스로 전송되며, 추가 정보가 수집 및 업데이트됩니다.
- HR 데이터베이스는 다른 외부 애플리케이션을 사용하여 휴가 기록 및 혜택 정보를 포함한 후보자의 직원 프로파일을 생성합니다.
데이터 계보를 구축함으로써 HR 조직은 각 개인 데이터의 출처, 처리 방법 및 공유 위치를 추적할 수 있습니다. 데이터 흐름을 이해하면 데이터가 공유되는 모든 지점에서 무단 액세스 또는 데이터 침해와 같은 잠재적인 개인 정보 위험을 식별하는 데 도움이 됩니다. 이러한 방식으로 데이터 계보를 설정하면 HR 조직은 개인 데이터가 교환되는 모든 지점을 인식할 수 있습니다. 이러한 이해는 개인 정보 보호 관련 위험을 완화하기 위해 적절한 보호 장치를 구현하는 데 도움이 됩니다.
데이터 계보 페이지에 표시되는 정보
데이터 흐름의 관계를 설정하면 데이터 계보 페이지의 오른쪽 창에 다음과 같은 주요 정보가 표시됩니다.
- 소유자 및 유형과 함께 처리 활동에 대한 설명입니다.
- 점수가 높음인 경우 처리 활동의 중요도 점수입니다.
- 점수가 높음 및 중요인 경우 처리 활동의 위험 등급입니다.
- 처리 활동의 규정 준수 점수입니다.
- 미결 문제 수.
- 중요한 미결 문제의 수입니다.
- 평가 진행 중.
선택한 CMDB 기록에 이미 연결된 처리 활동이 있는 경우 계층 구조를 만드는 동안에도 해당 정보가 표시됩니다. 개인 정보 개체의 롤업을 볼 수 있도록 토글 스위치 보기 롤업 이 제공됩니다. 이 스위치가 켜져 있으면 선택한 자산 및 관련 대상과 관련된 개인 정보 객체가 표시됩니다.
데이터 계보 예시
다음 이미지는 샘플 데이터 계보 계층 구조를 보여 줍니다.