Startseite / Vertrauen & Beratung
Vertrauen & Kanzlei
Datenverarbeitung
Nur das erheben, was für die Qualifizierung, die Durchführung und den Nachweis des Auftrags erforderlich ist.
Daten auf das Mandat beschränken
Die Erhebung geht von der zu treffenden Entscheidung aus und schließt Informationen aus, die weder die Einstufung noch die Überprüfung noch die Darstellung verbessern.
Ein Assurance-Auftrag muss nicht das gesamte Informationssystem erfassen. Er bevorzugt Metadaten, Auszüge, Stichproben und Demonstrationen, sofern diese zur Schlussfolgerung ausreichen.
Eine Angabe ohne Zweckbestimmung wird nicht erfasst
Produktionszugangsdaten, Geheimnisse und vollständige Datensätze bleiben beim ersten Austausch außen vor, wenn ein Auszug, ein Metadatum oder eine Demonstration ausreicht.
Minimierungszyklus
Jede erhobene Angabe muss einen begründbaren Zweck und eine begründbare Aufbewahrungsdauer behalten.
Klassifizierung und Einschränkungen
Zweckgebundene Aufbewahrung
Löschung und Export nachvollziehbar dokumentiert
Umsetzung in die Praxis
Jede Angabe mit ihrem Zweck und ihrer Aufbewahrungsdauer verknüpfen.
Qualifizieren
Vor der Verarbeitung Kategorie, Quelle, Zweck und Einschränkungen benennen.
Minimieren
Den Auszug, die Stichprobe oder die Demonstration wählen, die für die Schlussfolgerung ausreicht.
Aufbewahren
Die Verfügbarkeitsdauer mit dem Auftrag, dem Vertrag und den noch offenen Entscheidungen verknüpfen.
Wiedergeben
Das exportieren, was exportiert werden muss, und anschließend löschen oder isolieren, was keinen Zweck mehr erfüllt.
Kontrollpunkte
Kategorie
Art der Daten und Sensibilitätsgrad.
Zweck
Auftragsfrage, die die Verarbeitung unterstützen muss.
Zugang
Berechtigte Personen, Orte und Systeme.
Dauer
Frist für Überprüfung, Rückgabe oder Löschung.
Zyklus der Missionsdaten
Für jede erhobene Kategorie einen Zweck und eine Frist festhalten.
Das Dossier verknüpft die relevanten Daten mit ihrer Quelle, den zugelassenen Personen und ihrer Aufbewahrungsdauer; fehlt der Zweck, löst dies eine Entscheidung über Rückgabe, Isolierung oder Löschung aus.
Verarbeitungsregeln lesen →Europäischer Kunde → Vertrag → Anforderung
Versprechen → Politik → Praxis → Plattform
Nachweis → Prüfung → Ausnahme
Technische Abweichung → Betroffene Verpflichtung
Abhilfemaßnahme → Restrisiko → Frist
Vorabaustausch
Die für das Mandat tatsächlich notwendigen Daten eingrenzen.
Erfassen Sie die Datenkategorien, Zwecke, Zugriffsländer und Aufbewahrungsfristen, bevor Sie einen Arbeitsbereich eröffnen.