GDPR 処理活動 — Simpleasyty

GDPR は個人データを保護する EU の一般的な枠組みです。第30条は処理活動の記録を扱い、目的、対象者、データ、提供先を整理することが重要です。このテンプレートは整理の出発点であり、正式な第30条の記録として使う前に調整と確認が必要です。

フィールド

処理活動の記録は、後で読む人にも目的、対象となるデータ、下された判断が分かる必要があります。この構成は、その確認の出発点になります。

フィールド	種類	記録する内容
Processing activity必須 · インデックス対象	テキスト	個人データ処理活動の名称。
Data controller必須 · インデックス対象	テキスト	処理の目的と手段を決める組織や主体。
Purpose	テキスト	個人データを処理する目的。
Data subjects	テキスト	個人データが処理される対象者の集団。
Personal data categories	テキスト	処理活動で扱う個人情報の種類。
Legal basis必須 · インデックス対象	単一選択	処理活動に記録する法的根拠。選択肢: Consent, Contract, Legal obligation, Vital interests, Public task, Legitimate interests
Recipients	テキスト	個人データの提供先となる人や組織。
Retention periodインデックス対象	単一選択	データ保持期間の設定値。方針の記録であり、自動削除は行いません。選択肢: 1 year, 3 years, 5 years, 7 years, Indefinite
International transferインデックス対象	はい / いいえ	個人データの国際移転があるかを示します。
Data owner必須 · インデックス対象	Confluence ユーザー	データまたは処理活動に責任を持つ担当者。
DPIA requiredインデックス対象	はい / いいえ	データ保護影響評価が必要かどうかを記録します。
Last reviewインデックス対象	日付	この記録を最後に見直した日付。