Analiza ryzyka przetwarzania danych

Prawo

dane

Kategoria

analiza

Instrukcja

Wypełnij nazwę procesu i kontekst (podstawa prawna, cele, dane, osoby, systemy). Określ cel analizy. W tabelach 1 i 2 zdefiniuj przesłanki dla prawdopodobieństwa i skutków ryzyka. W tabeli 3 określ działania dla każdego poziomu ryzyka. W głównej tabeli, dla każdego zagrożenia, określ atrybut, skutki, prawdopodobieństwo (1-4), skutki (1-4), poziom istotności (prawdopodobieństwo x skutki), środki redukujące ryzyko i decyzję. Na końcu wpisz wnioski, datę, imię i nazwisko oraz decyzję administratora. Priorytet: proces, kontekst, tabele 1-3 i główna tabela ryzyka.

Dane

atrybut, cel analizy ryzyka, cele, data, decyzja administratora, decyzja dotycząca ryzyka, dodatkowe informacje, działania dla ryzyka nieznacznego, działania dla ryzyka poważnego, działania dla ryzyka umiarkowanego, działania dla ryzyka wysokiego, imię, nazwisko, np. o dpia, opis kontekstu procesu, osoby których dane dotyczą, poziom istotności ryzyka, proces, przesłanki dla bardzo wysokiego prawdopodobieństwa, przesłanki dla bardzo wysokiego skutku, przesłanki dla niskiego prawdopodobieństwa, przesłanki dla niskiego skutku, przesłanki dla wysokiego prawdopodobieństwa, przesłanki dla wysokiego skutku, przesłanki dla średniego prawdopodobieństwa, przesłanki dla średniego skutku, punkty prawdopodobieństwa, punkty skutków, rodzaje danych, skutki wystąpienia ryzyka, systemy/aplikacje wykorzystywane w procesie, w tym podstawa prawna przetwarzania danych, wnioski z analizy ryzyka, zagrożenie, środki techniczne i organizacyjne redukujące ryzyko