วิธีการ: เพิ่มกิจกรรมการประมวลผลใหม่

1. ไปที่ > การจัดการความเป็นส่วนตัว > บันทึกกิจกรรมการประมวลผล
2. คลิก ‘เพิ่มกิจกรรมการประมวลผลใหม่’

รายละเอียดทั่วไป

1. สร้างชื่อสำหรับกิจกรรมการประมวลผลโดยกรอกฟิลด์ ‘ชื่อของกิจกรรมการประมวลผล’
2. ป้อนคำอธิบายลงในฟิลด์ ‘คำอธิบาย’
3. ตัดสินใจว่าการประมวลผลนี้เชื่อมโยงกับกระบวนการหลักตั้งแต่หนึ่งขั้นตอนขึ้นไปหรือเชื่อมโยงกับกระบวนการหลักหลายขั้นตอน คลิก ‘ใช่’ หากคุณต้องการสร้างลิงก์
4. เชื่อมโยงกระบวนการหลักโดยเลือกหนึ่งในรายการ ‘กระบวนการหลัก’ หรือโดยการคลิกเครื่องหมาย ‘+’ และสร้างกระบวนการหลักใหม่โดยป้อนชื่อในฟิลด์ ‘ชื่อกระบวนการหลัก’ คลิก ‘บันทึก’ เลือกกระบวนการที่สร้างขึ้นจากรายการ ‘กระบวนการหลัก’ คลิกที่ ‘x’ เพื่อลบกระบวนการหลักที่เชื่อมโยง
5. เชื่อมโยงขั้นตอนกระบวนการกับกิจกรรมการประมวลผลโดยเลือกขั้นตอนเฉพาะจากรายการขั้นตอนกระบวนการ

บริบท/ขอบเขต

1. ป้อนคำอธิบายลงในฟิลด์ ‘คำอธิบายวัตถุประสงค์’
2. เลือกสำนักงานที่เกี่ยวข้อง ถ้ากิจกรรมการประมวลผลเชื่อมโยงกับกระบวนการ ฟิลด์นี้จะถูกกรอกโดยอัตโนมัติ
3. เลือกแผนกที่เกี่ยวข้อง หากกิจกรรมการประมวลผลเชื่อมโยงกับกระบวนการ ฟิลด์นี้จะถูกกรอกโดยอัตโนมัติ
4. เลือก ‘ผู้สร้างกิจกรรมการประมวลผล’ โดยค่าเริ่มต้น นี่คือผู้ใช้ที่สร้างกิจกรรมการประมวลผล
5. เลือก ‘เจ้าของกิจกรรมการประมวลผล’ อาจเป็นผู้ใช้ที่เลือกซึ่งเป็นที่รู้จักภายใน RESPONSUM หรือบุคคลภายนอก RESPONSUM
6. เลือกผู้ใช้ที่เกี่ยวข้องอื่น ๆ จากรายชื่อผู้ใช้หรือป้อนชื่อ/บทบาทลงในฟิลด์ ‘บุคคลที่เกี่ยวข้องอื่น ๆ’ (ผู้เชี่ยวชาญ)
7. สร้างช่วงการตรวจทานโดยป้อนหมายเลขช่วงทบทวนและเลือกช่วงเวลาทบทวน (วัน/สัปดาห์/เดือน/วัน/สัปดาห์/เดือน)
8. เลือกบทบาทที่องค์กรของคุณใช้ในกิจกรรมการประมวลผลนี้: ผู้ควบคุมหรือผู้ประมวลผล
9. เลือก ‘ใช่’ หากมีตัวควบคุมร่วมที่ใช้ เลือกตัวควบคุมร่วมจากรายการ “เพิ่มตัวควบคุมร่วม”
10. หากทราบวันที่เริ่มต้นของกิจกรรมการประมวลผล ให้เลือก ‘ใช่’ (ผู้เชี่ยวชาญ)
11. เลือกวันที่เริ่มต้น (ผู้เชี่ยวชาญ)
12. หากทราบวันที่สิ้นสุดของกิจกรรมการประมวลผล ให้เลือก ‘ใช่’ (ผู้เชี่ยวชาญ)
13. เลือกวันที่สิ้นสุด (ผู้เชี่ยวชาญ)

ข้อมูลส่วนบุคคล

1. เพิ่มหัวเรื่องข้อมูลโดยคลิกที่ ‘เพิ่มเจ้าของข้อมูล’ หากกิจกรรมการประมวลผลเชื่อมโยงกับกระบวนการ ฟิลด์นี้จะถูกกรอกโดยอัตโนมัติ
2. แก้ไขข้อมูลเกี่ยวกับรายละเอียดโดยคลิกที่แสดงข้อมูลเกี่ยวกับรายละเอียด เลือกประเทศ จำนวนบุคคลที่เกี่ยวข้องโดยประมาณ และระยะเวลาที่เกี่ยวข้อง
3. เพิ่มข้อมูลโดยเลือกแอตทริบิวต์ข้อมูลและ/หรือออบเจ็กต์ข้อมูลจากรายการ
4. เลือกนักแสดงจากรายชื่อ ‘นักแสดง’
5. เลือกพื้นฐานทางกฎหมายจากรายการ ‘พื้นฐานทางกฎหมาย’
6. เลือกเทมเพลตประกาศที่ให้ไว้กับเจ้าของข้อมูลที่เกี่ยวข้องกับกิจกรรมการประมวลผลนี้จากรายการ (ผู้เชี่ยวชาญ)
7. ป้อนคำอธิบายของข้อมูลที่ประมวลผลลงในฟิลด์ (ผู้เชี่ยวชาญ)
8. ในกรณีที่มีการประมวลผลหมวดหมู่พิเศษ ให้เลือกเหตุผลทางกฎหมายสำหรับการประมวลผลข้อมูลส่วนบุคคลประเภทพิเศษ (ถ้ามี)
9. ระบุเหตุผลทางกฎหมายที่เลือก
10. เลือกแผนกจากรายการที่ได้รับสิทธิ์การเข้าถึง หรือโดยคลิกที่เครื่องหมาย ‘+’ และสร้างแผนกใหม่ (ผู้เชี่ยวชาญ)
11. ป้อนเหตุผลในการเข้าถึงช่อง ‘เหตุผล’ (ผู้เชี่ยวชาญ)

ระบบการจัดการข้อมูล

1. เพิ่มระบบ IM โดยเลือกรายการใดรายการหนึ่งหรือคลิกเครื่องหมาย ‘+’ และสร้างระบบ IM ใหม่
2. เพิ่มรายละเอียดเพิ่มเติมของสถานที่เฉพาะในฟิลด์ ‘สถานที่เฉพาะ’

ระยะเวลาเก็บรักษา

1. ป้อนระยะเวลาเก็บรักษาในช่อง ‘ระยะเวลาเก็บรักษา’
2. เลือก “หน่วยเก็บข้อมูล” (วัน/สัปดาห์/เดือน/วัน/สัปดาห์/เดือน)
3. ป้อนคำอธิบายของระยะเวลาเก็บรักษาลงในฟิลด์ ‘ระยะเวลาเก็บรักษา’
4. ป้อนทริกเกอร์เมื่อเริ่มระยะเวลาเก็บรักษา (ผู้เชี่ยวชาญ)
5. ป้อนข้อยกเว้นเกี่ยวกับระยะเวลาเก็บรักษาในช่อง “ข้อยกเว้น” (ผู้เชี่ยวชาญ)
6. ป้อนการดำเนินการกับข้อมูลส่วนบุคคลหลังจากระยะเวลาเก็บรักษาในช่องที่เกี่ยวข้อง (ผู้เชี่ยวชาญ)

ความปลอดภัยของการประมวลผล

1. คลิกที่เครื่องหมาย “+” เพื่อเพิ่มมาตรการทางเทคนิคและองค์กร (TOM) สำหรับกิจกรรมการประมวลผลเฉพาะ
2. เลือกหน่วยวัดที่เกี่ยวข้องจากรายการดรอปดาวน์หรือสร้างหน่วยวัดใหม่โดยระบุชื่อ
3. หากมีการเพิ่มหน่วยวัดใหม่ ให้กรอกคำอธิบายและประเภทการวัด
4. เลือกระบบ IM ที่เกี่ยวข้อง (ถ้ามี)
5. เพิ่มกำหนดเวลาโดยเลือกวันที่ด้วยตัวเลือกวันที่

การเปิดเผยข้อมูล

1. หากมีการใช้ตัวประมวลผลข้อมูลภายนอก ให้คลิก ‘ใช่’
2. เลือกผู้ประมวลผลข้อมูลภายนอกจากรายการผู้ประมวลผลข้อมูลภายนอก หรือโดยการคลิกเครื่องหมาย ‘+’ และสร้างตัวประมวลผลข้อมูลภายนอกใหม่
3. หากข้อมูลถูกโอนออกนอก EEA ให้คลิก ‘ใช่’
4. เลือกกลไกการถ่ายโอนข้อมูล จากรายการกลไกการถ่ายโอนข้อมูล: การตัดสินใจที่เพียงพอ การป้องกันที่เหมาะสม – การรับรองที่ได้รับอนุมัติ การป้องกันที่เหมาะสม – หลักจรรยาบรรณที่ได้รับอนุมัติ การป้องกันที่เหมาะสม – การผูกมัดกฎขององค์กร การป้องกันที่เหมาะสม – ข้อสัญญามาตรฐานโดยคณะกรรมาธิการยุโรป การป้องกันที่เหมาะสม – มาตราการป้องกันข้อมูลมาตรฐานโดยหน่วยงานกำกับดูแล – การปฏิเสธความยินยอมโดยชัดแจ้งข้อตกลงระหว่างประเทศ
5. ป้อนคำอธิบายของกลไกการถ่ายโอนข้อมูลลงในฟิลด์ ‘กลไกการถ่ายโอนข้อมูล’
6. เพิ่มเนื้อหาลงในคำอธิบายกลไกการถ่ายโอนข้อมูล โดยเลือกไฟล์หรือวางลงในฟิลด์
7. หากมีผู้รับข้อมูลภายนอก ให้คลิก ‘ใช่’
8. เลือกผู้รับข้อมูลภายนอกจากรายการผู้รับข้อมูลภายนอกหรือโดยการคลิกเครื่องหมาย ‘+’ และสร้างผู้รับข้อมูลภายนอกใหม่
9. หากมีผู้รับข้อมูลภายใน ให้คลิก ‘ใช่’
10. ถ้าผู้รับข้อมูลภายในเป็นสำนักงาน ให้เลือกผู้รับข้อมูลภายในจากรายการผู้รับข้อมูลภายใน (สำนักงาน) หรือโดยการคลิกเครื่องหมาย ‘+’ และสร้างสำนักงานใหม่
11. หากผู้รับข้อมูลภายในเป็นแผนก ให้เลือกผู้รับข้อมูลภายในจากรายการผู้รับข้อมูลภายใน (แผนก) หรือโดยการคลิกเครื่องหมาย ‘+’ และสร้างแผนกใหม่

กำหนดเอง

1. เพิ่มฟิลด์ที่กำหนดเองโดยคลิกที่เครื่องหมาย “+”
2. ระบุป้ายกำกับฟิลด์ที่กำหนดเองโดยป้อนชื่อ
3. คลิก “เพิ่ม”
4. กรอกข้อมูลในฟิลด์กำหนดเองและ/หรือ
5. ป้อนข้อมูลเพิ่มเติมเกี่ยวกับกิจกรรมการประมวลผลลงในฟิลด์นี้