Valgfelter for privatlivsemner

Valgfelter for privatlivsemner er det grupperede indstillingspanel for hver konfigurerbare taksonomi, som et privatlivsemne trækker på — dets type, samt valglisterne bag dets GDPR Article 30 fortegnelse over behandlingsaktiviteter (ROPA). Det afløste det ældre, snævrere panel "ROPA-valglister": emnetyper hører nu også til her, sammen med kategorier af personoplysninger, kategorier af registrerede og modtagerkategorier, så hver liste, et emnes fane Detaljer tilbyder, konfigureres ét sted.

Emnetyper havde tidligere deres egen indstillingsside. De hører nu til i dette grupperede panel sammen med emnets øvrige taksonomier, så administratorer konfigurerer et emnes type og dets ROPA-valglister ét sted i stedet for to.

Hvor du finder det

Åbn Indstillinger fra appens værktøjslinje, og vælg Valgfelter for privatlivsemner i gruppen Privatlivskonfiguration. Denne gruppe er kun synlig for brugere, der har den relevante privatlivs-konfigurer-tilladelse.

Listerne

Hver liste her kan sorteres med træk og slip, og hver post understøtter navne pr. sprog på tværs af din tenants aktive sprog, så administratorer indretter hver liste, så den matcher, hvordan kontoret rent faktisk taler om sine programmer, og fastsætter den visningsrækkefølge, brugerne ser i vælgeren.

Emnetyper

Emnetyper er en konfigurerbar taksonomi — ikke en fast enum — tilsået af pakken Universal Baseline med et startsæt (Program, Forretningsproces, IT-system, AI-system og flere), som du kan omdøbe, omarrangere eller udvide. Hver type bærer:

• Navn, oversætteligt på tværs af dine aktive sprog.
• AI/ADM-system-flag — markér en type som et system til automatiseret beslutningstagning (ADM), og hvert emne, der oprettes med den type, låser afsnittet AI/ADM-systemregister op på sit detaljepanel (tekniske og privatlivsmæssige ejere, model/tjeneste, udrulningsstatus, risikoklassifikation og en datakildefortegnelse — se Detaljer om privatlivsemne). Typer, der ikke er AI/ADM-systemer, viser aldrig det afsnit, så almindelige programmer og systemer forbliver overskuelige.

Fordi flaget hører til på typen, gælder registret for ethvert emne af den type fremadrettet, når du først markerer én type som et ADM-system — du sætter det ikke emne for emne.

Kategorier af personoplysninger, registrerede og modtagere

Disse tre lister er GDPR Article 30-taksonomierne bag et emnes ROPA-post:

• Kategorier af personoplysninger beskriver hvilke personoplysninger en behandlingsaktivitet omfatter. Den er delt: den samme liste udfylder vælgeren for kategorier af personoplysninger, når man rapporterer en hændelse, så en hændelse og de emner, den berører, taler samme sprog.
• Kategorier af registrerede beskriver hvis personoplysninger der er tale om (medarbejdere, klienter, mindreårige og så videre).
• Modtagerkategorier beskriver hvem personoplysningerne videregives til.

ROPA-blokken, som disse lister fodrer, ligger ved siden af emnets øvrige Article 30-detaljer — behandlingsformål, retsgrundlag, opbevaringsperiode, sikkerhedsforanstaltninger (herunder tilknyttede kontroller), hostinglokation og markeringen for international overførsel — og det ordforråd, du fastsætter her, indgår i det Eksportér ROPA-register, der genereres på tværs af alle emner.

Bedste praksis

Modellér listerne over kategorier af personoplysninger, registrerede og modtagere efter den GDPR Article 30-terminologi, som din tilsynsmyndighed forventer, og hold dem stabile — emner er varige poster, der genbruges på tværs af vurderinger og hændelser, så en konsistent taksonomi gør din eksporterede fortegnelse over behandlingsaktiviteter langt lettere at forsvare. For emnetyper skal du holde AI/ADM-flaget nøjagtigt: det er det, der slår AI-styringsrapportering til (registret og AI-systemrapporten) for ethvert emne af den type.