处理活动模块维护所有个人数据处理操作的登记册,类似于 GDPR 的处理活动记录(ROPA),但包含尼日利亚特有的字段。
关键字段
- 活动名称和目的:处理哪些数据以及处理的原因
- 法律依据:六种合法依据之一(同意、合同、法律义务、重大利益、公共任务、合法利益)
- 数据类别和数据主体:个人数据的类型和数据主体的类别
- DCPMI 类别:该处理活动的分级分类(UHL、EHL 或 OHL)
- 已聘用 DPCO:是否已聘用持牌的数据保护合规机构
- 国际传输:数据是否传输到尼日利亚境外
- 技术和组织措施:已采取的安全保障措施
关联记录
处理活动可以关联到 DPIA 和跨境传输,让您全面了解数据处理的整体情况。