VDAR un DPIA

Uzturēt apstrādes ķēdes un to riskus aktuālus un atbalstīt novērtējumus par ietekmi uz datu aizsardzību.

Tipiskās prasībasVDAR 30. pantsVDAR 35. pants

Posms 1 no 5
Apstrādes reģistrs
Katra apstrādes darbība ir aktīvs, kas sasaistīts ar izmantotajām sistēmām, datiem un piegādātājiem.
Aktīvi Piegādātāji
Izmantotās saites
1. Aktīvi atkarīgs no Aktīvi
2. Piegādātāji nodrošina Aktīvi
WINGMAN un MI atbalsts
Sagatavo apstrādes ķēdi no sistēmu un piegādātāju ierakstiem.
Izlemj: DAS apstiprina.
Posms 2 no 5
Riski personām
Riski ķēdē, tostarp piegādātāju un datu nosūtīšanas riski.
Riski Aktīvi Piegādātāji Draudi
Izmantotās saites
1. Riski ietekmē Aktīvi
2. Riski saistīts ar Piegādātāji
3. Draudi ietekmē Riski
WINGMAN un MI atbalsts
Ierosina riskus pēc apstrādes mērķa un datu veidiem.
Izlemj: DAS novērtē.
Posms 3 no 5
Pasākumi
Kontroles, kas aizsargā datus, un VDAR panti, ko tās izpilda.
Kontroles Riski Aktīvi Prasības
Izmantotās saites
1. Kontroles mazina Riski
2. Kontroles aizsargā Aktīvi
3. Prasības izpilda Kontroles
WINGMAN un MI atbalsts
Atkārtoti izmanto esošās kontroles.
Izlemj: Kontroļu īpašnieki apstiprina.
Posms 4 no 5
DPIA ieraksts
Novērtējums ir dokuments, kas sasaistīts ar aptverto darbību, konsultējoties ar DAS.
Dokumenti Aktīvi Lomas
Izmantotās saites
1. Dokumenti aptver Aktīvi
2. Lomas noteikta Dokumenti
WINGMAN un MI atbalsts
Sagatavo DPIA projektu no saistītajiem ierakstiem.
Izlemj: Pārzinis apstiprina.
Posms 5 no 5
Pārskatīšana izmaiņu gadījumā
DPIA tiek pārskatīts savā ciklā un ikreiz, kad signāls vai izmaiņas skar ķēdi.
Plāni Dokumenti Signāli Riski
Izmantotās saites
1. Plāni pārskata Dokumenti
2. Signāli norāda Riski
WINGMAN un MI atbalsts
Atzīmē izmaiņas ķēdē.
Izlemj: DAS.

Nozaru skatpunkti

Kā šis lietojums izskatās konkrētu regulējumu ietvarā.

MI pārvaldība

Lietojumi, kas apstrādā personas datus, izmanto tos pašus ierakstus kā DPIA, tāpēc novērtējumu veic vienreiz.

VDAR

Šī skatpunkta kodols. Apstrādes darbību reģistrs un DPIA ar riskiem un pasākumiem katrai darbībai.

Citi lietojumi

Jaunas prasības

Ieviest jaunu regulējumu vai standartu, atkārtoti izmantojot un sasaistot esošo, un pārējo virzīt ar uzdevumiem un plāniem.

Vadības pārskats

Sagatavot ISO 27001 vadības pārskatu un NIS2 vadības struktūras uzraudzību ar pilnīgiem ievaddatiem, reģistrētiem lēmumiem un plānotu turpmāko rīcību.

ES MI akts

Uzturēt MI lietojumu reģistru un sasaistīt katru lietojumu ar tā pienākumiem, riskiem un kontrolēm.