Κυβερνοασφάλεια & προστασία δεδομένων

Υποστήριξη σε αιτήματα άσκησης του δικαιώματος πρόσβασης (DSAR)

Η AploIQ υποστηρίζει σύνθετα αιτήματα άσκησης του δικαιώματος πρόσβασης (DSAR), χαρτογραφώντας τις πηγές, προσδιορίζοντας το υποψήφιο σύνολο δεδομένων και προετοιμάζοντας για τις αρμόδιες ομάδες προστασίας δεδομένων και νομικών υπηρεσιών μια τεκμηριωμένη διαδικασία εξέτασης και τελικής παράδοσης.

Η AploIQ υποστηρίζει αιτήματα άσκησης του δικαιώματος πρόσβασης (DSAR) με χαρτογράφηση πηγών, προσδιορισμό του υποψήφιου συνόλου δεδομένων, προετοιμασία εξέτασης, διαχείριση εξαιρέσεων, προετοιμασία του τελικού συνόλου προς παράδοση και τεκμηρίωση αποφάσεων. Οι αποφάσεις του υπευθύνου επεξεργασίας, του Υπευθύνου Προστασίας Δεδομένων (DPO) και των νομικών συμβούλων παραμένουν στους αντίστοιχους αρμοδίους.

  • Ο υπεύθυνος επεξεργασίας, ο Υπεύθυνος Προστασίας Δεδομένων (DPO) και οι νομικοί σύμβουλοι αποφασίζουν για το εύρος του αιτήματος, τις εξαιρέσεις, τις απαλοιφές και την παροχή του υλικού στον αιτούντα. Όταν το αίτημα συνδέεται με περιστατικό, οι αποφάσεις για τυχόν γνωστοποίηση της παραβίασης και για τη διοίκηση του περιστατικού παραμένουν στην αρμόδια ομάδα αντιμετώπισης.

Όταν ένα σύνθετο αίτημα άσκησης του δικαιώματος πρόσβασης αφορά πολλά συστήματα

  • Αρχεία που αφορούν τον αιτούντα βρίσκονται σε ηλεκτρονικό ταχυδρομείο, εργαλεία συνεργασίας, επιχειρησιακά συστήματα, κοινόχρηστους δίσκους ή αρχειοθήκες.
  • Το υποψήφιο σύνολο δεδομένων είναι υπερβολικά ευρύ, αναζητείται με ασυνεπή τρόπο ή είναι δύσκολο να εξηγηθεί.
  • Η ομάδα εξέτασης χρειάζεται παρακολούθηση πηγών, εξαιρέσεων και κατάστασης της τελικής παράδοσης σε ένα ενιαίο αρχείο εργασίας.

Τι μπορεί να περιλαμβάνει η εργασία

Χάρτης αιτήματος και πηγών

Το αίτημα άσκησης του δικαιώματος πρόσβασης μετατρέπεται σε σχετικά πρόσωπα, συστήματα, τύπους αρχείων, χρονικές περιόδους, υπευθύνους και τρόπους συλλογής.

Προσδιορισμός του υποψήφιου συνόλου δεδομένων

Αναπτύσσονται τεκμηριωμένα κριτήρια αναζήτησης, φιλτραρίσματος, αποδιπλοποίησης και χρονικών ορίων για το υποψήφιο σύνολο δεδομένων.

Προετοιμασία εξέτασης

Το υλικό οργανώνεται για τους εξουσιοδοτημένους εξεταστές και παραμένουν ορατές η πηγή, η αναζήτηση και η κατάσταση κάθε στοιχείου.

Διαχείριση εξαιρέσεων

Παρακολουθούνται τα προστατευμένα μηνύματα, το μη προσβάσιμο περιεχόμενο, τα διπλότυπα, οι αστοχίες επεξεργασίας και τα στοιχεία που παραπέμπονται στους αρμοδίους για απόφαση.

Προετοιμασία τελικής παράδοσης

Γίνεται αντιπαραβολή του εξετασμένου συνόλου, των αποφάσεων απαλοιφής ή μη παροχής και του τελικού συνόλου προς παράδοση.

Ενδεικτικά παραδοτέα

  • Χάρτης αιτούντος, κατόχων δεδομένων και πηγών
  • Αρχείο αναζήτησης, φιλτραρίσματος και προσδιορισμού του υποψήφιου συνόλου δεδομένων
  • Πακέτο δεδομένων έτοιμο για εξέταση με κατάσταση ανά στοιχείο
  • Μητρώο εξαιρέσεων επεξεργασίας, προστατευμένου περιεχομένου και αποφάσεων των αρμοδίων
  • Αρχείο προετοιμασίας του τελικού συνόλου και παράδοσης

Πώς προσεγγίζεται η εργασία

  1. Μετατροπή του αιτήματος σε ερωτήματα δεδομένων

    Η AploIQ συνεργάζεται με την αρμόδια ομάδα για να εντοπίσει πιθανές πηγές και πρακτικές παραμέτρους αναζήτησης.

  2. Περιορισμός του υποψήφιου συνόλου δεδομένων

    Εφαρμόζονται τεκμηριωμένα και ελέγξιμα κριτήρια, διατηρώντας τη δυνατότητα σύνδεσης κάθε στοιχείου με την πηγή του.

  3. Προετοιμασία εξουσιοδοτημένης εξέτασης

    Οι τεχνικές εξαιρέσεις διαχωρίζονται από τα στοιχεία που χρειάζονται απόφαση των αρμοδίων για την προστασία δεδομένων ή νομική κρίση.

  4. Αντιπαραβολή του τελικού συνόλου

    Παρακολουθούνται τα στοιχεία που εξετάστηκαν, εξαιρέθηκαν, απαλείφθηκαν ή παραδόθηκαν, βάσει των αποφάσεων των αρμόδιων οργάνων.

Τι είναι χρήσιμο να περιλαμβάνει το πρώτο μήνυμα

Στείλτε σύντομο μήνυμα χωρίς ευαίσθητες πληροφορίες με την ημερομηνία του αιτήματος, τους γενικούς τύπους πηγών, την προθεσμία απάντησης και το τρέχον στάδιο εξέτασης. Μην στείλετε τα στοιχεία ταυτότητας του αιτούντος ή σχετικά αρχεία.

Συζητήστε ένα σύνθετο αίτημα άσκησης του δικαιώματος πρόσβασης (DSAR)

Ρόλοι στην εξέταση αιτημάτων άσκησης του δικαιώματος πρόσβασης

  • Ποιος αποφασίζει για τις εξαιρέσεις και τις απαλοιφές;

    Η AploIQ μπορεί να προετοιμάσει τα δεδομένα και να παρακολουθήσει τις αποφάσεις που προκύπτουν. Ο υπεύθυνος επεξεργασίας, ο Υπεύθυνος Προστασίας Δεδομένων (DPO) και οι νομικοί σύμβουλοι αποφασίζουν για τις εξαιρέσεις, τις απαλοιφές και την παροχή του υλικού στον αιτούντα. Όταν το αίτημα συνδέεται με περιστατικό, οι αποφάσεις για τυχόν γνωστοποίηση της παραβίασης και για τη διοίκηση του περιστατικού παραμένουν στην αρμόδια ομάδα αντιμετώπισης.

  • Μπορεί το τελικό σύνολο να συνδεθεί ξανά με τις πηγές του;

    Η διαδικασία μπορεί να διατηρεί παραπομπές στις πηγές, στις αναζητήσεις, στα στάδια εξέτασης και στην τελική παράδοση, ώστε η αρμόδια ομάδα να εξηγεί πώς συγκροτήθηκε το τελικό σύνολο.