Ustawienia RODO

Okno umożliwia określenie bieżącego procesu jako Słownika danych osobowych, tj. źródła danych osobowych dla innych procesów.

Słownik danych osobowych to odpowiednio skonfigurowany proces lub źródło danych. Wartości pobierane i wstawiane do pól formularza ze Słownika danych osobowych traktowane są jako dane osobowe z punktu widzenia przepisów rozporządzenia RODO.

Odpowiednia konfiguracja Słowników danych osobowych i atrybutów formularza, które czerpią z nich wartości, jest istotna dla poprawnego działania mechanizmu anonimizacji danych. Konfiguracja pozwala systemowi odnaleźć atrybuty we wszystkich elementach obiegu, które zaczerpnęły dane z konkretnego elementu Słownika danych osobowych. Dzięki temu, w przypadku konieczności usunięcia wskazanego elementu Słownika danych osobowych (prawo do bycia zapomnianym) mechanizm odnajdzie wszystkie miejsca w systemie, które zaczerpnęły wartości ze wskazanego elementu i wyczyści je.

Relacja pomiędzy Słownikiem danych osobowych a procesami, które z niego korzystają jako źródła danych wymaga dodatkowej konfiguracji w każdym atrybucie, który oznaczono jako przechowujący dane osobowe (zakładka Styl i zachowanie w oknie atrybutu).

Powiązanie między elementem Słownika danych osobowych a konkretnym atrybutem procesu pozwala prześledzić, z jakiego elementu Słownika danych osobowych atrybut zaczerpnął wartość. Dzięki temu Akcje, które usuwają i modyfikują (anonimizują) dane osobowe, mogą odnaleźć wszystkie miejsca, w których zaczerpnięto dane ze wskazanego elementu słownika.

1. Proces jest słownikiem danych osobowych

Opcja pozwala wskazać, czy dany proces jest źródłem danych osobowych dla innych procesów. Powiązanie miedzy słownikiem danych osobowych a konkretnym procesem korzystającym z danych osobowych i przechowującym ich kopie jest konfigurowane dodatkowo dla każdego atrybutu oznaczonego jako przechowujący dane osobowe. Tak określone powiązanie pozwala prześledzić, z jakiego elementu słownika danych osobowych atrybut zaczerpnął wartość. Dzięki temu akcje, które usuwają i modyfikują (anonimizują) dane osobowe, mogą odnaleźć wszystkie miejsca, w których zaczerpnięto dane ze wskazanego elementu słownika.

2. Konfiguracja akcji czyszczenia danych osobowych

Parametr określa, w jaki sposób akcja usuwania danych osobowych zmodyfikuje dane osobowe przechowywane przez proces. Opcja dotyczy wszystkich atrybutów w procesie-słowniku danych osobowych oznaczonych jako przechowujące dane osobowe. Akcje (czyszczące dane osobowe) uruchomiane są dla wybranego elementu słownika i modyfikują wszystkie oznaczone atrybuty, które zaczerpnęły wartość z wybranego elementu słownika.

• Anonimizuj – dane osobowe zostaną poddane anonimizacji, ich wartość zostanie zmieniona i będzie nieczytelna.

• Usuń – element obiegu zawierający dane osobowe zostanie usunięty w całości z bazy operacyjnej, dostęp do elementu nie będzie możliwy. Ustawienie parametru na wartość Usuń spowoduje usunięcie całego elementu niezależnie od konfiguracji pozostałych atrybutów przechowujących dane osobowe

• Pozostaw – akcja usuwania danych osobowych pozostawi wartość atrybutu niezmienioną, nadal możliwy będzie odczyt wartości

• Wyczyść dane osobowe – parametr pozwala określić, czy skonfigurowana reguła czyszczenia danych osobowych będzie również stosowana dla danych historycznych (historia atrybutu).

informacja

Dodatkowe informacje na temat opcji ustawień RODO można znaleźć w ARTYKULE dostępnym na blogu technicznym.