الخصوصية

سجلات أنشطة المعالجة، المرتبطة بالأصول والعمليات وفئات البيانات والموردين الموجودين بالفعل في المنصة.

سجل أنشطة المعالجة (RoPA) الذي يشير إلى سجلات أصول فعلية يبقى صحيحًا عند إيقاف تشغيل أي نظام. أما جدول البيانات فلا.

تقييمات أثر حماية البيانات مع نظرة متكاملة للمخاطر التي تثيرها.

إذا نتج عن DPIA خطر ولم يصل إلى سجل المخاطر، فلن تحقق العملية هدفها. هنا يُسجل الخطر في السجل نفسه الذي تستخدمه بقية المنصة.

استقبال طلبات أصحاب البيانات للوصول إلى بياناتهم ومعالجتها وفق الموعد القانوني لكل طلب.

تصل طلبات أصحاب البيانات في أوقات لا يمكن توقعها، وتنتهي مهلتها في موعد ثابت. ومتابعة كل طلب والموعد ظاهر أمامك هي الفرق بين الامتثال والتأخر.

سجل لحالات الخرق، مع عدّاد مهلة الإخطار، وإعداد تقارير الجهة التنظيمية على السجل نفسه.

خرق البيانات الشخصية والحادث الأمني هما في الغالب حدث واحد. وربطهما يعني أن مسؤول حماية البيانات ومركز العمليات الأمنية يتابعان تسلسلًا زمنيًا واحدًا.

البيانات المرجعية التي تجعل RoPA ذا معنى: من هم الأشخاص المعنيون وما هي فئات البيانات المحفوظة عنهم.

من دون قائمة فئات مضبوطة، يصف فريقان البيانات نفسها بثلاث طرق، ولا يتطابق أي تقرير.