Modelo de tratamiento de datos RGPDData Loss Prevention

Por: Ludwig Karneth

PrivateIT and telecomsPublic

The purpose of this processing is to analyze the legitimacy of modifications made to a database, and to detect and prevent data loss, by taking corrective measures concerning insecure data management. (or data loss prevention)

Finalidades (3)

La finalidad de un tratamiento es el objetivo principal del uso de los datos personales. Estos datos deben ser recopilados para un propósito bien determinado y legítimo y no deben ser tratados posteriormente de manera incompatible con este objetivo inicial.

Detect and prevent target data loss

Analyze internal company networks, professional workstations, as well as exit points from internal networks to prevent the loss of target data such as social security numbers and bank card numbers.

Intereses legítimos del responsable o de un tercero - art.6.1 f)

Provide corrective measures to prevent the reoccurrence of insecure data management practices

Intereses legítimos del responsable o de un tercero - art.6.1 f)

Analyze the legitimacy of operations performed on target data

In the event of the detection of a data transmission containing target data, the user will be informed, by the display of a warning window or the sending of an automatic e-mail, that he is about to perform a restricted operation which will be analyzed by authorized persons in the event of persistence

Intereses legítimos del responsable o de un tercero - art.6.1 f)

Datos (1)

El artículo 30 del RGPD exige el registro de las categorías de datos tratados. Se trata aquí de definir las categorías de datos tratados. Estas pueden ser consideradas comunes o sensibles.

Data collected by the device

Detalles de los datos

Bank detailsrequerido

Social Security Numberrequeridodatos sensibles

Email addressrequerido

Reglas de conservación

Base activa:

Data concerning the private life of users collected despite the precautions taken upstream by the data controller will be immediately destroyed.Data relating to an alert that does not bring to light an anomaly will be destroyed no later than 1 month from the time of the finding. In the event of an anomaly being brought to light, the data will be kept for the time necessary to carry out the associated investigation, in compliance with internal procedures and applicable legislation.

Personas afectadas (1)

Una persona interesada es toda persona cuyos datos son recopilados, retenidos o tratados por el tratamiento de datos en cuestión. Ej: En el marco de un tratamiento de gestión de reclutamiento, cualquier candidato para el puesto en cuestión constituye una persona interesada.

Employees

Autor:

Ludwig Karneth

Creado el:07/08/2023

Actualizado el:00/01/1970

Número de usos:5

Modelo de tratamiento de datos RGPDData Loss Prevention

Finalidades (3)

Datos (1)

Data collected by the device

Personas afectadas (1)

Acceda al modelo completo