Pola wyboru przedmiotów prywatności — typy przedmiotów (z flagą AI/ADM), kategorie danych osobowych, kategorie osób, których dane dotyczą, i taksonomie kategorii odbiorców GDPR Art.30
Last updated: August 06, 2026 by Steve
Pola wyboru przedmiotów prywatności
Pola wyboru przedmiotów prywatności to zgrupowany panel ustawień dla każdej konfigurowalnej taksonomii, z której korzysta przedmiot prywatności — jego typ oraz listy opcji stojące za jego rejestrem czynności przetwarzania (ROPA) zgodnym z GDPR Article 30. Panel zastąpił starszy, węższy panel „Listy opcji ROPA": typy przedmiotów mieszkają teraz również tutaj, obok kategorii danych osobowych, kategorii osób, których dane dotyczą, i kategorii odbiorców, dzięki czemu każda lista oferowana na karcie Szczegóły danego przedmiotu jest konfigurowana w jednym miejscu.
Typy przedmiotów miały kiedyś własną stronę ustawień. Teraz mieszkają w tym zgrupowanym panelu obok pozostałych taksonomii przedmiotu, dzięki czemu administratorzy konfigurują typ przedmiotu i jego listy opcji ROPA w jednym miejscu zamiast w dwóch.
Gdzie to znaleźć
Otwórz Ustawienia na pasku narzędzi aplikacji i wybierz Pola wyboru przedmiotów prywatności w grupie Konfiguracja prywatności. Ta grupa jest widoczna tylko dla użytkowników posiadających odpowiednie uprawnienie configure dotyczące prywatności.
Listy
| Lista | Gdzie się pojawia |
|---|---|
| Typy przedmiotów | Pole Typ na przedmiocie prywatności oraz filtr typu w katalogu Przedmiotów. |
| Kategorie danych osobowych | Pole kategorie danych osobowych w bloku Rejestr czynności przetwarzania (ROPA) danego przedmiotu — ta sama lista jest oferowana także przy zgłaszaniu dotkniętych kategorii danych osobowych w incydencie, dzięki czemu obie pozostają spójne. |
| Kategorie osób, których dane dotyczą | Pole kategorie osób, których dane dotyczą w tym samym bloku ROPA. |
| Kategorie odbiorców | Pole kategorie odbiorców w tym samym bloku ROPA. |
Każda lista w tym miejscu jest zmieniana kolejnością metodą przeciągnij i upuść, a każdy wpis obsługuje nazwy dla poszczególnych języków we wszystkich aktywnych językach Twojej dzierżawy, dzięki czemu administratorzy dopasowują każdą listę do sposobu, w jaki ich urząd faktycznie mówi o swoich programach, oraz ustawiają kolejność wyświetlania widoczną dla użytkowników w selektorze.
Typy przedmiotów
Typy przedmiotów to konfigurowalna taksonomia — a nie sztywne wyliczenie — zasilona przez pakiet Universal Baseline początkowym zestawem (Program, Proces biznesowy, System IT, System AI i inne), który można zmieniać nazwą, kolejnością lub rozszerzać. Każdy typ niesie:
- Nazwę, tłumaczalną na wszystkie aktywne języki.
- Flagę System AI/ADM — oznacz typ jako system automatycznego podejmowania decyzji (ADM), a każdy przedmiot utworzony z tym typem odblokuje sekcję Rejestru systemów AI/ADM na swoim panelu szczegółów (właściciele techniczny i ds. prywatności, model/usługa, status wdrożenia, klasyfikacja ryzyka oraz inwentarz źródeł danych — zobacz Szczegóły przedmiotu oceny prywatności). Typy, które nie są systemami AI/ADM, nigdy nie pokazują tej sekcji, dzięki czemu zwykłe programy i systemy pozostają nieprzeładowane.
Ponieważ flaga znajduje się na typie, oznaczenie jednego typu jako systemu ADM stosuje rejestr do każdego przedmiotu tego typu od tej pory — nie ustawia się jej pojedynczo dla każdego przedmiotu.
Kategorie danych osobowych, osób, których dane dotyczą, i odbiorców
Te trzy listy to taksonomie GDPR Article 30 stojące za rekordem ROPA danego przedmiotu:
- Kategorie danych osobowych opisują, jakich danych osobowych dotyczy czynność przetwarzania. Lista jest współdzielona: ta sama lista zasila selektor kategorii danych osobowych podczas zgłaszania incydentu, dzięki czemu incydent i dotknięte nim przedmioty posługują się tym samym słownictwem.
- Kategorie osób, których dane dotyczą opisują, czyich danych osobowych to dotyczy (pracowników, klientów, małoletnich i tym podobnych).
- Kategorie odbiorców opisują, komu dane osobowe są ujawniane.
Blok ROPA zasilany przez te listy znajduje się obok innych danych Article 30 przedmiotu — celu przetwarzania, podstawy prawnej, okresu przechowywania, środków bezpieczeństwa (w tym powiązanych kontroli), lokalizacji hostingu oraz flagi przekazywania międzynarodowego — a słownictwo ustawione w tym miejscu trafia do rejestru Eksport ROPA generowanego łącznie dla wszystkich przedmiotów.
Najlepsze praktyki
Wzoruj listy kategorii danych osobowych, osób, których dane dotyczą, i odbiorców na terminologii GDPR Article 30, jakiej oczekuje Twój organ nadzorczy, i utrzymuj je w niezmienionej formie — ponieważ przedmioty są trwałymi rekordami wykorzystywanymi wielokrotnie w ocenach i incydentach, spójna taksonomia znacznie ułatwia obronę eksportowanego rejestru czynności przetwarzania. W przypadku typów przedmiotów dbaj o dokładność flagi AI/ADM: to ona włącza raportowanie ładu AI (rejestr oraz raport systemów AI) dla każdego przedmiotu tego typu.