Créer un lignage de données pour une activité de traitement

Établissez un traçage des données pour visualiser la consommation et le partage des données, ainsi que les risques associés pour une activité de traitement. Chaque activité de traitement implique plusieurs objets d’information classifiés comme des informations personnelles. Ces objets échangent des données avec diverses autres entités, ce qui rend essentiel l’établissement d’une lignée ou d’une hiérarchie des données qui permet de savoir où les données personnelles sont partagées. Cette compréhension permet d’atténuer les risques liés à la protection de la vie privée.

Avant de commencer

Rôle requis : sn_privacy.business_user

Pourquoi et quand exécuter cette tâche

Bien qu’il soit possible de créer un traçage de données à partir de l’onglet Hiérarchie d’une activité de traitement, cette procédure montre comment le créer à partir de la page Traçabilité des données, qui offre une représentation visuelle de la hiérarchie. Lors de la création de la hiérarchie, veillez à ne pas utiliser le même actif comme source et comme destination.

Lorsque vous créez la hiérarchie des relations, vous pouvez afficher jusqu’à cinq niveaux de relations. Toutefois, vous pouvez configurer le nombre de niveaux en fonction de vos préférences dans la sn_privacy.nodemap.maxLevel propriété.

Procédure

1. Accédez à la Tout > Privacy Management > Espace de travail de confidentialité > Activités de traitement > Toutes les activités de traitement.
2. Ouvrez l’activité de traitement pour laquelle vous souhaitez créer un lignage des données.
3. Sur le formulaire, sélectionnez Traçabilité des données.
4. Sélectionnez l’enregistrement pour lequel vous souhaitez créer une relation.
5. Sélectionnez Créer une nouvelle relation.
6. Renseignez les champs de la boîte de dialogue Nouvelle relation.

   Champ	Description
   Nœud primaire	Enregistrement pour lequel vous créez la relation. Bien que ce champ soit automatiquement défini sur l’enregistrement sélectionné, vous pouvez modifier le nœud.
   Hiérarchie	Niveau auquel vous souhaitez créer la relation. Les choix sont les suivants : Données provenant de : si vous sélectionnez cette option, les données seront acheminées vers les niveaux situés au-dessus du nœud principal. Données envoyées à : si vous sélectionnez cette option, les données seront acheminées vers les niveaux situés sous le nœud principal.
   Associé à	Enregistrement CMDB auquel les données personnelles sont associées. Par exemple, si le nœud principal est associé à une application d’entreprise, un processus d’entreprise, un service d’entreprise, etc. Après avoir effectué une sélection dans ce champ, sélectionnez les enregistrements requis. Ce champ propose les choix suivants. Application d'entreprise Processus business Service d'entreprise Société Fournisseur Entité Activité de traitement
   Type de relation	Nature de la relation entre les données personnelles et l’élément sélectionné. Les choix sont les suivants : Dépend : indique que les données personnelles dépendent de l’élément spécifié. Contient : spécifie que l’élément inclut ou contient des données personnelles. Envoie des données à : indique que l’élément transmet les données personnelles à une autre application ou à une autre partie. Utilisations : Démontre que l’élément utilise les données personnelles pour ses opérations ou ses processus. Remarque : Vous pouvez ajouter d’autres choix à afficher dans ce champ de la table sn_grc_choice.
   Description	Brève description de la relation.

7. Sélectionnez Créer.
   Le nœud de relation est créé.
8. Pour afficher l’entrée et la sortie de données d’un enregistrement particulier, sélectionnez l’icône .
9. Pour afficher les détails de l’activité de traitement et de l’entité si une activité de traitement est associée à l’enregistrement sélectionné, sélectionnez l’icône .