Kullanım alanı
GDPR veri haritalama diyagramları
Sistemler, veri kategorileri, işleyenler ve aktarımlar tek haritada: işleme kayıtlarınızın arkasındaki resim.
Senaryo
Bir gizlilik sorumlusu ve bir platform mühendisi yıllık işleme faaliyetleri incelemesine hazırlanıyor: bir web kaydı, bir CRM, bir destek masası, bir analitik ambarı, iki dış işleyen ve AB dışındaki bir bölgeye tek bir aktarım.
Kişisel veri tutan sistemleri çizin, her akışı taşıdığı kategorilerle etiketleyin, işleyenleri ve bölgeleri çerçeveleyin. Sürüm anlık görüntüleri haritanın incelemeler arasındaki geçmişini saklar. Markalı public bağlantı paylaşın veya SVG/PNG alın; Pro gömme ve filigransız PDF/JPEG ekler.
Ne çizilir
GDPR veri haritalama diyagramları
- C4 Software System ve External System node’ları olarak sistemler ve dış işleyenler
- Kişisel veri saklayan veritabanları, kuyruklar ve ambar
- Veri kategorisi ve amaçla etiketlenmiş kenarlar
- Verinin nerede durduğu ve sınır geçtiği için bölge ve sınır çerçeveleri
- Kasa, kimlik sağlayıcı ve erişim politikaları için Security node’ları
- Sistem başına saklama süresi ve hukuki dayanak için Table node’u
Neden Archboard
Archboard; gizlilik ve mühendisliğin, eski bir mimari slaytın yanındaki elektronik tablo yerine tek bir harita çizdiği barındırılan bir diyagram çalışma alanıdır. Veri, Güvenlik, C4 ve Bulut node’ları aynı canvas’ta durur; sürüm anlık görüntüleri haritanın incelemeler arasında nasıl değiştiğini gösterir.
Bu canvas’taki pack’ler
Veri · Güvenlik · C4 · Bulut
Tüm yerleşik pack’ler Free’dedir (3 diyagram, her birinde 15 diyagram node’u + 150 not, metin, çıkartma ve zihin haritası konusu, markalı public share, AI ajanlarınızla canlı düzenleme). Pro sınırsız diyagram ve node, ekip arkadaşlarınızın canlı düzenlemesi için koltuk, gömme ve filigransız dışa aktarım ekler ($10/koltuk/ay).
Kapsam
Archboard bir veri haritasını çizmenize ve belgelemenize yardımcı olur; hukuki danışmanlık değildir, hukuki dayanağınıza karar vermez ve işleme kayıtlarınızı sizin yerinize yazmaz. Ayrı bir gizlilik sembol seti henüz yok; harita bugün Veri, Güvenlik, C4 ve Bulut node’larıyla çizilir ve gizlilik sorumlunuz ya da hukuk danışmanınız yine inceler.
Oturum nasıl akar
Google veya GitHub ile giriş yapıp şablondan ya da boş canvas’tan başlayın
Kişisel veriyi toplayan, saklayan ve paylaşan sistemleri yerleştirin
Her akışı veri kategorileriyle etiketleyin, ardından işleyenleri ve bölgeleri çerçeveleyin
İnceleme için bir sürüm kaydedin ve gizlilik sorumlunuzla canlı bağlantı paylaşın
En yakın şablon
Streaming Data Platform
En yakın şablon Streaming Data Platform örneğidir: olay veri yolu, kuyruklar, Postgres, ambar ve nesne deposu ile aralarındaki akışlar. Her akışı taşıdığı kişisel veriyle etiketleyin ve işleyenleri çerçeveleyin.
Çalışma alanınızda düzenlenebilir bir kopya açar. Archboard’da yeni misiniz? Google veya GitHub ile giriş yapın; kopya hemen ardından açılır.
Bütün ekibin okuyabildiği bir veri haritası
Veri haritalarının çoğu bir elektronik tablo olarak başlar: her işleme faaliyeti için bir satır; kategoriler, amaçlar ve saklama süreleri için sütunlar. Tablo “ne” sorusunu yanıtlar ama kimse “nerede” sorusunun cevabını göremez: e-posta adresini hangi sistem topluyor, hangi kuyruk taşıyor, hangi işleyen alıyor ve nerede bir sınırı geçiyor. GDPR veri haritalama diyagramı bu “nerede” cevabını sayfaya koyar. Sistemler ve işleyenler node, akışlar etiketli kenar, bölgeler de çerçeve olur; böylece gizlilik ve mühendislik, kişisel verinin nereye gittiğini sorduklarında aynı resmi gösterir.
Kuruluşun kenarlarından başlayın: kişisel verinin girdiği formlar, uygulamalar ve içe aktarmalar. Her akışı onu saklayan veya taşıyan servisler, veritabanları ve kuyruklar üzerinden içeriye doğru; onu alan işleyenlere (e-posta, destek, analitik, ödeme) doğru da dışarıya izleyin. Her kenarı taşıdığı veri kategorileri ve hizmet ettiği amaçla etiketleyin, sistemleri bölgeye göre çerçeveleyin; AB dışına yapılan aktarımlar bir bakışta görünsün. Her sistemin yanındaki bir Table node’u, ekibiniz karar verdikçe saklama süresini ve hukuki dayanağı taşıyabilir.
Veri haritasından incelemeye
Bir veri haritası ancak incelemeler arasında güncel kalırsa faydalıdır. İnceleme kapandığında bir sürüm anlık görüntüsü kaydedin; böylece gelecek yıl boş bir sayfadan değil, bilinen bir biçimden başlar. Soruları yanıtlayacak kişilerle (sistemler için mühendislik, amaçlar için gizlilik sorumlusu) markalı public bağlantı paylaşın. İnceleme paketi için SVG veya PNG alın; haritanın kendisinin taşınması gerektiğinde de yapılandırılmış JSON dışa aktarın. Pro gizlilik wiki’si için gömme ile filigransız PDF ve JPEG ekler.
Archboard haritayı çizmenize ve belgelemenize yardımcı olur; hukuki danışmanlık değildir, hukuki dayanağınıza karar vermez ve işleme kayıtlarınızı sizin yerinize yazmaz. Henüz ayrı bir gizlilik sembol seti yok; bugün Veri, Güvenlik, C4 ve Bulut node’ları sistemleri, depoları, işleyenleri ve bölgeleri karşılar. Google veya GitHub ile giriş yapın, en yakın şablondan başlayın ve ekibinizin sahip olduğu kişisel veri akışlarını çizin.
Yayınlanmış bir örneği açın
- Streaming Data PlatformOlay veri yolu, kuyruklar, Postgres, ambar ve nesne deposu. Her akışı taşıdığı kişisel veriyle etiketleyin.
- C4 Container ViewKişi, sistemler, konteynerler ve veritabanı: bir işleme faaliyetinin arkasındaki sistem bağlamı.
- Multi-Region Cloud HABölgeler ve yönetilen veritabanları: verinin nerede durduğu ve sınırları nerede geçtiği.
Sorular
Archboard işleme kayıtlarımızın yerini alır mı?
Hayır. Archboard, kayıtlarınızın arkasındaki harita için bir diyagram çalışma alanıdır; kayıtların kendisi, hukuki dayanağınız ve son inceleme gizlilik sorumlunuzda, veri koruma görevlinizde ya da hukuk danışmanınızda kalır.
Ayrı bir GDPR veya gizlilik sembol seti var mı?
Henüz yok. Bugün veri haritaları Veri, Güvenlik, C4 ve Bulut node’larıyla; veri kategorileri için etiketli kenarlarla ve bölgeler için çerçevelerle çizilir. En yakın şablon, yeniden adlandırabileceğiniz bir veri platformu açar.
Veri haritasının sahibi kim olmalı?
Genellikle gizlilik ve mühendislik birlikte: amaçların ve kategorilerin sahibi gizlilik, sistemlerin ve akışların sahibi mühendisliktir. Sürüm geçmişi olan tek bir ortak canvas, iki bakışı da aynı dosyada tutar.
Bir dakikada canvas açın
Google veya GitHub ile giriş yapın. Tek koltuk ücretsiz; ekip katılınca planı yükseltin.