Tietosuojakohteen valintakentät

Tietosuojakohteen valintakentät on ryhmitelty asetuspaneeli jokaiselle muokattavalle taksonomialle, jota tietosuojakohde käyttää — sen tyyppi sekä sen GDPR:n 30 artiklan mukaisen käsittelytoimien selosteen (ROPA) taustalla olevat valintaluettelot. Se korvasi vanhemman, suppeamman "ROPA-valintaluettelot"-paneelin: kohdetyypit sijaitsevat nyt myös täällä, henkilötietoryhmien, rekisteröityjen ryhmien ja vastaanottajaryhmien rinnalla, joten jokainen luettelo, jonka kohteen Tiedot-välilehti tarjoaa, määritetään yhdessä paikassa.

Kohdetyypeillä oli aiemmin oma asetussivunsa. Ne sijaitsevat nyt tässä ryhmitellyssä paneelissa muiden kohdetaksonomioiden rinnalla, joten ylläpitäjät määrittävät kohteen tyypin ja sen ROPA-valintaluettelot yhdessä paikassa kahden sijaan.

Mistä se löytyy

Avaa Asetukset sovelluksen työkalurivistä ja valitse Tietosuojakohteen valintakentät ryhmästä Tietosuojan määritykset. Tämä ryhmä näkyy vain käyttäjille, joilla on asiaankuuluva tietosuojan määritys-oikeus.

Luettelot

Jokainen luettelo tässä on vedä ja pudota -järjestettävissä, ja jokainen merkintä tukee kielikohtaisia nimiä vuokraajasi kaikilla käytössä olevilla kielillä, joten ylläpitäjät voivat järjestää kunkin luettelon vastaamaan sitä, miten heidän toimistonsa todella puhuu ohjelmistaan, ja asettaa näyttöjärjestyksen, jonka käyttäjät näkevät valitsimessa.

Kohdetyypit

Kohdetyypit ovat muokattava taksonomia — ei kiinteä luettelo — jonka Universal Baseline -paketti alustaa lähtöjoukolla (Ohjelma, Liiketoimintaprosessi, IT-järjestelmä, Tekoälyjärjestelmä ja muita), jota voit nimetä uudelleen, järjestää uudelleen tai laajentaa. Jokaisella tyypillä on:

• Nimi, käännettävissä käytössä olevilla kielilläsi.
• Tekoäly-/ADM-järjestelmä-lippu — merkitse tyyppi automaattisen päätöksenteon (ADM) järjestelmäksi, niin jokainen kyseisellä tyypillä luotu kohde avaa tekoäly-/ADM-järjestelmärekisteri-osion tietopaneelissaan (tekniset ja tietosuojavastuulliset omistajat, malli/palvelu, käyttöönottotila, riskiluokitus ja tietolähteiden luettelo — katso Tietosuojakohteen tiedot). Tyypit, jotka eivät ole tekoäly-/ADM-järjestelmiä, eivät koskaan näytä tätä osiota, joten tavalliset ohjelmat ja järjestelmät pysyvät selkeinä.

Koska lippu on tyypin, ei kohteen, ominaisuus, yhden tyypin merkitseminen ADM-järjestelmäksi soveltaa rekisteriä jatkossa jokaiseen kyseisen tyypin kohteeseen — sitä ei aseteta kohde kerrallaan.

Henkilötietoryhmät, rekisteröityjen ryhmät ja vastaanottajaryhmät

Nämä kolme luetteloa ovat GDPR:n 30 artiklan mukaiset taksonomiat kohteen ROPA-tietueen taustalla:

• Henkilötietoryhmät kuvaa, mitä henkilötietoja käsittelytoimi koskee. Se on jaettu: sama luettelo täyttää henkilötietoryhmien valitsimen poikkeamaa raportoitaessa, joten poikkeama ja sen koskettamat kohteet puhuvat samaa sanastoa.
• Rekisteröityjen ryhmät kuvaa, keiden henkilötietoja käsittely koskee (työntekijät, asiakkaat, alaikäiset ja niin edelleen).
• Vastaanottajaryhmät kuvaa, kenelle henkilötiedot luovutetaan.

ROPA-lohko, jota nämä luettelot syöttävät, sijaitsee kohteen muiden 30 artiklan tietojen rinnalla — käsittelyn tarkoitus, käsittelyperuste, säilytysaika, turvatoimet (mukaan lukien linkitetyt kontrollit), isännöintisijainti ja kansainvälisen siirron merkintä — ja täällä asettamasi sanasto siirtyy kaikkien kohteiden osalta tuotettuun Vie ROPA -rekisteriin.

Paras käytäntö

Mallinna henkilötieto-, rekisteröity- ja vastaanottajaryhmien luettelot GDPR:n 30 artiklan mukaisen kielen pohjalta, jota valvontaviranomaisesi odottaa, ja pidä ne vakaina — kohteet ovat pysyviä tietueita, joita käytetään uudelleen arvioinneissa ja poikkeamissa, joten yhtenäinen taksonomia tekee viedystä käsittelytoimien selosteesta huomattavasti helpommin puolustettavan. Kohdetyypeille pidä tekoäly-/ADM-lippu ajan tasalla: se on se, mikä kytkee tekoälyn hallintaraportoinnin (rekisterin ja tekoälyjärjestelmien raportin) päälle jokaiselle kyseisen tyypin kohteelle.