Szczegóły incydentu

Panel szczegółów incydentu to pełnoekranowy obszar roboczy, w którym urzędnicy ds. prywatności i pracownicy ATIP dokumentują, co się wydarzyło, decydują, kogo należy powiadomić, i wykazują, że obowiązki zostały spełnione w terminie. Nagłówek zawiera numer incydentu, typ, plakietkę statusu, priorytet, wskaźniki liczby dni, które upłynęły, oraz daty wystąpienia, a także przycisk Dyskusja; zielona tarcza Powstrzymany wraz z datą pojawia się, gdy tylko zostanie potwierdzone powstrzymanie. Edycja wymaga uprawnienia incident-manage. Zamknięte incydenty są tylko do odczytu, dopóki nie zostaną ponownie otwarte, a ponowne otwarcie wymaga podania obowiązkowego powodu, który zostaje zapisany w dzienniku aktywności. Praca jest zorganizowana w rzędzie kart.

Karty

Karty Powstrzymanie i Naprawa otwierają wspólny panel środków — zobacz Środki incydentu.

Karta Przegląd

Blok opisu edytuje się jako jedna całość — kliknij ikonę ołówka, a następnie wybierz Zapisz lub Odrzuć. Na karcie Przegląd możesz zarejestrować:

• Tytuł, Opis, Typ przyczyny wraz z opisem narracyjnym
• Powiązany Podmiot prywatności — gdy przedmiot ma z góry uzgodniony plan eskalacji, pojawia się on jako baner na incydencie: najpierw kontakt, poniżej treść planu, dzięki czemu reagujący wiedzą, do kogo zadzwonić, bez konieczności szukania
• Osoby dotknięte (z flagą „Szacunkowo”) oraz osoby powiadomione
• Kategorie zaangażowanych danych osobowych — kategorie wrażliwe są oznaczone czerwoną tarczą
• Rodzaje szkody
• Źródło wykrycia — Wewnętrzne, Zgłoszenie zewnętrzne, Wykrycie automatyczne, Zawiadomienie od strony trzeciej, Zapytanie Komisarza lub Inne

Poziom Ryzyko szkody oraz podstawa prawna są wyznaczane przez system i mają charakter tylko do odczytu. Osobna sekcja Przyczyna źródłowa i wyciągnięte wnioski gromadzi opisy narracyjne na potrzeby dokumentacji; karta Zamknięcie prezentuje je w trybie tylko do odczytu. Tytuł, opis, narracja przyczyny, przyczyna źródłowa i wyciągnięte wnioski obsługują opcjonalne tłumaczenia na poszczególne języki (tłumaczone maszynowo w nocy, tak jak inny tekst dowolny sprawy; tłumaczenia wprowadzone ręcznie nigdy nie są nadpisywane).

Panel boczny zawiera kontrolkę statusu (zmiany statusu w ramach tego samego etapu odbywają się za pomocą szybkiej listy rozwijanej; przejścia między etapami odbywają się za pomocą przycisku Dalej), priorytet, kluczowe daty (data wystąpienia, data powstrzymania), kartę godzin oraz przypisanego właściciela i urzędnika ds. prywatności.

Pasek cyklu życia

Kompaktowy pasek cyklu życia pokazuje Aktywny → W trakcie przeglądu → Zamknięty. Etap W trakcie przeglądu jest osiągany poprzez rozpoczęcie przeglądu lub odnotowanie ustalenia dotyczącego ryzyka szkody i pozostaje zaznaczony, nawet jeśli przegląd przywróci incydent do etapu Aktywny.

Karta Powiadomienia

Karta Powiadomienia stanowi centralny element modułu i jest aktualną listą kontrolną. Kalkulator uruchamia się ponownie automatycznie za każdym razem, gdy karta zostanie otwarta, oraz przy każdym zapisie incydentu, dzięki czemu obowiązki zawsze odzwierciedlają aktualne ustalenie dotyczące ryzyka, liczbę osób dotkniętych oraz podstawę prawną — nie ma ręcznego kroku „przelicz ponownie”, choć dostępny jest dyskretny przycisk Odśwież. Zawiadomienia są pogrupowane:

• Obowiązki — każde zawiadomienie wygenerowane na podstawie reguł dla podstawy prawnej incydentu; ustawowe zawiadomienia i wiersze o charakterze doradczym znajdują się razem, na jednej liście posortowanej według pilności. Każde zawiadomienie pokazuje swojego adresata, obliczony termin, listę kontrolną treści, jakie musi zawierać zawiadomienie, odniesienie prawne oraz kodowaną kolorystycznie plakietkę pilności (zaległe / zbliżający się termin / tak szybko, jak jest to wykonalne / na czas).
• Dobrowolne zawiadomienia — wszystko, co dodasz ręcznie ponad ustawowe obowiązki. Oczekujące dobrowolne zawiadomienie nadal blokuje zamknięcie incydentu.

Dla każdego otwartego zawiadomienia możesz:

1. Oznacz jako wysłane — zapisuje datę wysłania oraz opcjonalnie numer referencyjny, metodę wysłano przez i złożony dokument, który łączy się z faktycznym zgłoszeniem przechowywanym w ramach incydentu.
2. Pomiń — ustawia zawiadomienie na Niewymagane; podanie uzasadnienia jest obowiązkowe, a uzasadnienie jest zachowywane w dokumentacji.
3. Generuj pismo — niewielki kreator: wybierz pasujący szablon zawiadomienia (zawiadomienie indywidualne lub zawiadomienie do regulatora) oraz język, przejrzyj i edytuj scalony temat oraz treść, opcjonalnie zastosuj szablon papieru firmowego, a następnie wygeneruj pismo. Pismo zostaje zapisane na incydencie w sekcji Dokumenty → Korespondencja — jako gotowy PDF albo jako edytowalne pismo Word w przypadku zawiadomień kierowanych do wielu osób: uzupełnij je jako korespondencję seryjną na podstawie własnej listy odbiorców, ponieważ AccessPoint celowo nie przechowuje danych kontaktowych osób dotkniętych.

Użyj przycisku Dodaj powiadomienie, aby zarejestrować dobrowolne zawiadomienie, wybierając skonfigurowany typ ograniczony do podstawy prawnej incydentu. Jeśli żadna reguła powiadomień nie pasuje do danej podstawy prawnej, pojawia się baner z wyjaśnieniem, a karta pozostaje użyteczna dzięki grupie Dobrowolne. Rozwiązane zawiadomienia zwijają się pod rozwijanym elementem „Rozwiązane (n)”.

Ponowne otwieranie zamkniętego incydentu

Zamknięty incydent jest tylko do odczytu. Użytkownicy posiadający uprawnienie incident-manage mogą ponownie go otworzyć za pomocą okna potwierdzenia, które zapisuje obowiązkowy powód w dzienniku aktywności.

AI Assist

Gdy funkcja AI Assist jest włączona, na incydencie pojawia się kilka opcjonalnych narzędzi pomocniczych. Każde tworzy sugestię, edytowalny szkic lub wyświetla obliczone fakty — to człowiek zawsze decyduje, co zachować.

• Triage przyjęcia AI — karta, która odczytuje tekst przyjęcia incydentu znajdujący się już w rekordzie i sugeruje tytuł, przystępne podsumowanie, kluczowe tematy, ustrukturyzowane ustalenia wraz z dosłownymi fragmentami, z których pochodzą, oraz pytania wyjaśniające warte zadania. Nic nie jest stosowane bez kliknięcia.
• Szkicuj z AI — w oknie zamknięcia incydentu przygotowuje uzasadnienie „dlaczego osoby fizyczne nie zostały powiadomione", oparte ściśle na faktach z samego rekordu. Wszystko, czego rekord nie zawiera, pojawia się jako dosłowny znacznik [VERIFY] zamiast domysłu. Szkic trafia do edytora, abyś mógł go przejrzeć, edytować i zapisać — nigdy nie jest wysyłany ani zapisywany automatycznie.
• Sugestie ryzyk — na karcie Ocena (rejestr ryzyka szkody), Zasugeruj ryzyka (AI) przygotowuje do pięciu kandydatów na ryzyka, ugruntowanych w incydencie, wcześniejszych incydentach i ocenach powiązanego przedmiotu, jego rejestrze ujawnień i dostawców oraz podobnych ryzykach z innych miejsc Twojego rejestru — każdy kandydat wskazuje, co go umotywowało. Dodaj jako ryzyko otwiera zwykły formularz ryzyka wstępnie wypełniony do Twojego przeglądu; nic nie jest zapisywane, dopóki nie zapiszesz.
• Jak przebiegły podobne sprawy — karta wyłącznie do wyświetlania, pokazująca obliczone fakty dotyczące wyniku podobnych zamkniętych incydentów tego samego typu — ustalenia i powiadomienia. Działa z indeksem semantycznym lub bez niego, dopasowując według znaczenia, gdy jest dostępny, a w przeciwnym razie według pokrywania się tekstu. Informuje, co się wydarzyło; niczego nie rekomenduje.

AI Assist działa we własnej dzierżawie Azure. Microsoft nie trenuje na Twoich danych swoich modeli, a treść promptów i odpowiedzi nie jest przechowywana.

Privacy by Design

Custodians i Contributors nigdy nie widzą danych osobowych wnioskodawcy ani osoby, której dane dotyczą. Rekord incydentu jest dostępny wyłącznie dla personelu ds. prywatności, dzięki czemu decyzje dotyczące szkody i powiadomień pozostają w obrębie biura zajmującego się danym naruszeniem.