數(shù)據(jù)映射分析工具表、數(shù)據(jù)合規(guī)影響評估參考方法

1、T/CSAC XXXXX—XXXX32附錄 附錄 A（資料性附錄） （資料性附錄）數(shù)據(jù)映射分析工具表 數(shù)據(jù)映射分析工具表以下工具表（表A.1和表A.2）均為資料性工具，供評估團(tuán)隊進(jìn)行數(shù)據(jù)映射分析時參考。評估團(tuán)隊可根據(jù)評估項目具體情況和需求選取、決定數(shù)據(jù)映射分析維度和要素，建議采取IT化/自動化處理方式進(jìn)行數(shù)據(jù)映射分析。表 A.1 基于處理活動 基于處理活動/場景或特性的數(shù)據(jù)映射表 場景或特性的數(shù)據(jù)映射表數(shù)據(jù)處理活動/場景/特性 數(shù)據(jù)類型

2、 數(shù)據(jù)處 理目的處理數(shù)據(jù) 的合法性基礎(chǔ)是否涉及 第 三 方 （如有，第三方的 名稱及注 冊地址）與第三方 的關(guān)系 （委托處理、共同 處理或向 第三方提 供數(shù)據(jù)）是否涉及 跨境數(shù)據(jù)傳輸是否涉 及向其 它相關(guān) 方提供數(shù)據(jù)處 理過程 涉及的資源 （如內(nèi)部信息系統(tǒng)）其他因 素 （如數(shù) 據(jù)量）處理活動 A處理活動 B處理活動 C表 A.2 數(shù)據(jù)生命周期安全管理映射表 數(shù)據(jù)生命周期安全管理映射表數(shù)據(jù)處理活動/場景/特性 數(shù)據(jù)類型 收集來源 收集方式

3、 存儲地 存儲方式及加密措施傳輸方式及 加密措施 存儲期限 刪除方式處理活動 A處理活動 B處理活動 CT/CSAC XXXXX—XXXX34影響類別 影響描述 影響程度對被評估方存續(xù) 和發(fā)展的影響例如造成組織運行資格或能力喪失或受到重大限制 （如吊銷營業(yè)執(zhí)照或相關(guān)證照、許可，責(zé)令停產(chǎn)停業(yè)等行政處罰、破產(chǎn)、 重整、清算或負(fù)擔(dān)重大債務(wù)等），造成上市、再融資等投融資目的無法實現(xiàn)等極大例如造成組織運行能力受到較大限制 （如暫扣相關(guān)證照或者數(shù)額

4、較大的罰款等行政處罰，公司管理層發(fā)生重大變動，負(fù)擔(dān)較大債務(wù)等），對上市、再融資等投融資目的的實現(xiàn)造成較大障礙等較大例如組織運行能力受到部分限制（如罰款、沒收違法所得、沒收違法財物，警告等行政處罰），上市、再融資等投融資目的 的實現(xiàn)需要付出額外成本等一般例如組織受到主管部門約談， 因數(shù)據(jù)更正而需執(zhí)行額外的流程（或提供額外的證明性材料），對上市、再融資等投融資目的的實現(xiàn)產(chǎn)生一定影響等較小導(dǎo)致被評估方資 產(chǎn)和財產(chǎn)損失的 影響例如造成被評估方遭

5、受無法承擔(dān)的債務(wù)， 造成重大資產(chǎn)減損或產(chǎn)生重大的處罰或索賠等 極大例如造成被評估方較大的債務(wù)負(fù)擔(dān)， 造成資產(chǎn)的顯著減少或產(chǎn)生較大的處罰或索賠等 較大例如挽回?fù)p失需付出額外的成本， 為提供應(yīng)提供的產(chǎn)品或服務(wù)而付出額外的成本等 一般例如為實現(xiàn)投融資目的需要被占用額外的時間等 較小對被評估方負(fù)責(zé) 人和人員穩(wěn)定性的影響例如導(dǎo)致被評估方負(fù)責(zé)人等高級管理人員遭受處罰、 經(jīng)營資格被剝奪，組織管理人員和核心成員個人人身自由受限等 極大例如導(dǎo)致被評估方負(fù)