Campi di scelta dei soggetti della privacy

Campi di scelta dei soggetti della privacy è il pannello di impostazioni raggruppato per ogni tassonomia configurabile su cui si basa un soggetto della privacy — il suo tipo e gli elenchi di opzioni alla base del suo Registro delle attività di trattamento (ROPA) ai sensi dell'articolo 30 del GDPR. Ha sostituito il pannello precedente, più ristretto, "Elenchi di opzioni ROPA": anche i tipi di soggetto risiedono ora qui, insieme alle categorie di dati personali, alle categorie di interessati e alle categorie di destinatari, cosicché ogni elenco offerto dalla scheda Dettagli di un soggetto sia configurato in un unico punto.

I tipi di soggetto avevano in passato una propria pagina di impostazioni. Ora risiedono in questo pannello raggruppato insieme alle altre tassonomie dei soggetti, cosicché gli amministratori configurano il tipo di un soggetto e i suoi elenchi di opzioni ROPA in un unico punto anziché in due.

Dove trovarlo

Aprire Impostazioni dalla barra degli strumenti dell'app e scegliere Campi di scelta dei soggetti della privacy nel gruppo Configurazione privacy. Questo gruppo è visibile solo agli utenti in possesso della relativa autorizzazione privacy di configurazione.

Gli elenchi

Ogni elenco qui presente è riordinabile trascinando gli elementi, e ogni voce supporta nomi per singola lingua tra le lingue attive del tenant, cosicché gli amministratori possano disporre ciascun elenco in base al modo in cui il proprio ufficio parla realmente dei propri programmi e impostare l'ordine di visualizzazione che gli utenti vedono nel selettore.

Tipi di soggetto

I tipi di soggetto sono una tassonomia configurabile — non un enum fisso — precaricata dal pacchetto Universal Baseline con un insieme iniziale (Programma, Processo aziendale, Sistema IT, Sistema IA e altri) che è possibile rinominare, riordinare o estendere. Ogni tipo comprende:

• Nome, traducibile tra le lingue attive.
• Indicatore Sistema IA/ADM — contrassegnare un tipo come sistema di decisione automatizzata (ADM) fa sì che ogni soggetto creato con quel tipo sblocchi la sezione Registro IA/ADM sul proprio pannello dei dettagli (responsabili tecnico e privacy, modello/servizio, stato di implementazione, classificazione del rischio e un inventario delle fonti di dati — vedere Dettagli del soggetto della privacy). I tipi che non sono sistemi IA/ADM non mostrano mai quella sezione, in modo che i programmi e i sistemi ordinari restino privi di elementi superflui.

Poiché l'indicatore risiede sul tipo, contrassegnare un tipo come sistema ADM applica il registro a ogni soggetto di quel tipo da quel momento in poi — non è necessario impostarlo soggetto per soggetto.

Categorie di dati personali, interessati e destinatari

Questi tre elenchi sono le tassonomie dell'articolo 30 del GDPR alla base del record ROPA di un soggetto:

• Categorie di dati personali descrive quali informazioni personali riguarda un'attività di trattamento. È condiviso: lo stesso elenco alimenta il selettore delle categorie di informazioni personali quando si segnala un incidente, cosicché un incidente e i soggetti che tocca parlino lo stesso vocabolario.
• Categorie di interessati descrive di chi sono le informazioni personali coinvolte (dipendenti, clienti, minori e così via).
• Categorie di destinatari descrive a chi vengono comunicate le informazioni personali.

Il blocco ROPA alimentato da questi elenchi si trova accanto agli altri dettagli ex art. 30 del soggetto — finalità del trattamento, base giuridica, periodo di conservazione, misure di sicurezza (inclusi i controlli collegati), ubicazione dell'hosting e indicatore di trasferimento internazionale — e il vocabolario impostato qui confluisce nel registro Esporta ROPA prodotto per tutti i soggetti.

Buone pratiche

Modellare gli elenchi delle categorie di dati personali, di interessati e di destinatari sulla terminologia dell'articolo 30 del GDPR attesa dalla propria autorità di controllo, e mantenerli stabili — i soggetti sono record duraturi riutilizzati tra valutazioni e incidenti, cosicché una tassonomia coerente rende molto più difendibile il registro delle attività di trattamento esportato. Per i tipi di soggetto, mantenere accurato l'indicatore IA/ADM: è ciò che attiva la reportistica di governance dell'IA (il registro e il report sui sistemi IA) per ogni soggetto di quel tipo.