![Logo PIA](assets/images/pia-auth-logo.png)
{{ 'authentication.subtitle2' | translate }}
-{{ data.short_title | translate }}
{{ section.short_help | translate }}
{{ item.title | translate }}
{{ item.short_help | translate }}
@@ -69,12 +72,16 @@
{{ item.short_help | translate }}
Avis du DPO et des personnes concernées
-Valider le PIA
+Valider le PIA
Etape finale du PIA, la validation sera faite par le responsable de traitement. La cartographie des risques et le plan d'action sont deux outils à sa disposition lui permettant de comprendre rapidement les risques liés à son traitement et les efforts nécessaires pour l'améliorer. En fonction de son analyse, trois façons de valider le PIA sont disponibles.
diff --git a/src/assets/i18n/cz.json b/src/assets/i18n/cz.json
index 6f995e2b6..df242acca 100644
--- a/src/assets/i18n/cz.json
+++ b/src/assets/i18n/cz.json
@@ -846,7 +846,7 @@
"signed_attachments_history": "TO BE TRANSLATED - Signed attachments history",
"tools": {
"dashboard": "TO BE TRANSLATED - Dashboard",
- "display_pia": "TO BE TRANSLATED - Display PIA",
+ "display_pia": "TO BE TRANSLATED - Display report",
"action_plan": "TO BE TRANSLATED - Action plan"
}
},
@@ -874,26 +874,27 @@
"start_evaluation": "TO BE TRANSLATED - Start review",
"back_to_home": "Zpět na úvod",
"simple_pia_validation": {
- "content": "PIA byla ověřena."
+ "content": "TO BE TRANSLATED - You have approved the PIA."
},
"completed_edition": {
- "content": "TO BE TRANSLATED - The PIA has been fully edited, it has to be reviewed."
+ "content": "TO BE TRANSLATED - The PIA has been fully edited and has to be reviewed."
},
"completed_evaluation": {
- "content": "TO BE TRANSLATED - The PIA has been fully reviewed, it has to be validated."
+ "content": "TO BE TRANSLATED - The PIA has been fully reviewed and can be validated."
},
"update_server_url": {
"content": "Adresa serveru byla aktualizována."
},
"signed_pia_validation": {
- "content": "PIA je přijata
Dokončit validaci PIA připojením podepsané zprávy odpovědnou osobou.",
- "download_pia": "Stáhnout zprávu PIA"
+ "content": "TO BE TRANSLATED - To approve the PIA, attach the signed report.",
+ "download_pia": "Stáhnout zprávu"
},
"abandon_pia": {
- "content": "Opravdu chcete tuto
úpravu vzdát?"
+ "content": "TO BE TRANSLATED - Do you wish to give up the processing?",
+ "additional_text": "TO BE TRANSLATED - Archiving is not definitive and the PIA can go back to it if needed."
},
"refuse_pia": {
- "content": "PIA odmítnuta,
Několik polí musí být opraveno.
Návrat do režimu vyhodnocení
k úpravám."
+ "content": "TO BE TRANSLATED - As you have rejected the PIA, it is sent back for review to make the required changes."
},
"same_comment": {
"content": "Upozornění,
Prosím zadejte komentář odlišný od posledního zaznamenaného."
@@ -907,16 +908,16 @@
"keep": "Ponechat toto
opatření"
},
"ask_for_evaluation": {
- "content": "Gratulujeme,
subsekce je nyní
k dispozici k hodnocení."
+ "content": "TO BE TRANSLATED - This section is ready to be reviewed."
},
"validate_evaluation": {
- "content": "TO BE TRANSLATED - Congratulations,
you've finished evaluating this section.
Others parts of the PIA has to be evaluated as well in order to be able to validate the PIA."
+ "content": "TO BE TRANSLATED - This section is ready for validating the PIA."
},
"validate_evaluation_to_correct": {
"content": "Sorry,
Několik polí musí být opraveno.
Návrat do edice režimu a opravy."
},
"declare_measures": {
- "content": "Je nám líto,
než vyhodnotíte rizika,
musíte ohlásit stávající
nebo plánovaná opatření.",
+ "content": "Než vyhodnotíte rizika,
musíte ohlásit stávající
nebo plánovaná opatření.",
"declare": "Oznámit stávající nebo plánovaná opatření"
},
"remove_pia": {
@@ -926,21 +927,49 @@
"remove_attachment": {
"content": "Warning,
Are you sure you want to
remove this attachment?",
"keep": "Ponechat",
- "remove": "Odebrat"
+ "remove": "Odebrat",
+ "comment": "TO BE TRANSLATED - Comment"
+ },
+ "action_plan_no_evaluation": {
+ "content": "TO BE TRANSLATED - You need to begin the review of the analysis to create the action plan.",
+ "review_section": "TO BE TRANSLATED - Review a section"
+ },
+ "dpo_missing_evaluations": {
+ "content": "TO BE TRANSLATED - You need to complete the review of the analysis to access the DPO page.",
+ "review_section": "TO BE TRANSLATED - Review a section"
+ },
+ "modal_select_text_pia": {
+ "content": "TO BE TRANSLATED - The content of the PIA has been copied to clipboard."
+ },
+ "back_to_edition": {
+ "content": "TO BE TRANSLATED - This section has been sent back for editing.
Several fields must be corrected
to enable its proper review."
+ },
+ "back_to_evaluation": {
+ "content": "TO BE TRANSLATED - This section has been sent back for review.
Several fields must be reviewed
to enable its proper validation."
}
},
"summary": {
"previous_page": "Zpět na předchozí stránku",
"print": "Tisk",
- "display_pia": "TO BE TRANSLATED - Display PIA",
- "display_action_plan": "TO BE TRANSLATED - Display
action plan",
+ "copy_to_clipboard": "TO BE TRANSLATED - Copy to clipboard",
+ "download_images": "TO BE TRANSLATED - Download images",
+ "download_csv": "TO BE TRANSLATED - Download a CSV export",
+ "csv_action_plan_comment": "TO BE TRANSLATED - Action plan comment",
+ "csv_evaluation_comment": "TO BE TRANSLATED - Evaluation comment",
+ "csv_section": "TO BE TRANSLATED - Section",
+ "csv_title_object": "TO BE TRANSLATED - Title",
+ "csv_implement_date": "TO BE TRANSLATED - Estimated implementation date",
+ "csv_people_in_charge": "TO BE TRANSLATED - Person in charge",
+ "csv_file_title": "TO BE TRANSLATED - action-plan",
"display_filters": {
"title": "TO BE TRANSLATED - Filters",
"main_content": "TO BE TRANSLATED - Display \"PIA information\"",
"context_content": "TO BE TRANSLATED - Display \"Context\"",
"principles_content": "TO BE TRANSLATED - Display \"Fundamental principles\"",
"risks_content": "TO BE TRANSLATED - Display \"Risks\"",
- "action_plan_content": "TO BE TRANSLATED - Display action plan"
+ "action_plan_content": "TO BE TRANSLATED - Display action plan",
+ "risks_overview_content": "TO BE TRANSLATED - Display risks overview",
+ "risks_cartography_content": "TO BE TRANSLATED - Display risk mapping"
},
"title": "Informace PIA",
"pia_name": "PIA",
@@ -979,7 +1008,9 @@
"measures": "Stávající nebo plánovaná opatření",
"risks": "Rizika",
"no_action_plan": "Nebyl zaznamenán žádný akční plán."
- }
+ },
+ "risks_overview_title": "TO BE TRANSLATED - Risks overview",
+ "risks_cartography_title": "TO BE TRANSLATED - Risk mapping"
},
"errors": {
"title": "Stránka nebyla nalezena.",
diff --git a/src/assets/i18n/de.json b/src/assets/i18n/de.json
index 81dd7f192..cb2284455 100644
--- a/src/assets/i18n/de.json
+++ b/src/assets/i18n/de.json
@@ -20,7 +20,7 @@
"fr": "Français",
"en": "English",
"cz": "Česky",
- "it": "Italiaans",
+ "it": "Italiano",
"nl": "Nederlands",
"pl": "Polski",
"de": "Deutsch",
@@ -43,13 +43,13 @@
"name": "Name",
"date": "Datum",
"status": "Status",
- "author": "Erstellt von",
+ "author": "Bearbeitet von",
"assessor": "Überprüft von",
"validator": "Bestätigt von",
"new_pia": "Neue DSFA",
"import_pia": "DSFA importieren",
- "list_rocket_content": "Fangen Sie an! Klicken Sie auf das \"+\"-Zeichen, um eine DSFA anzulegen",
- "card_rocket_content": "Fangen Sie an!
Um eine DSFA anzulegen,
klicken Sie auf \"Neue DSFA\""
+ "list_rocket_content": "Fangen Sie an! Um eine DSFA anzulegen, klicken Sie auf \"Neue DSFA\"",
+ "card_rocket_content": "Für eine neue DSFA,
klicken Sie auf \"+\""
},
"cards": {
"new_pia": "Neue DSFA",
@@ -60,12 +60,12 @@
"title_close_creation": "Schließen",
"pia_name": "DSFA",
"placeholder_pia_name": "DSFA-Titel",
- "author": "Bearbeitung",
- "placeholder_author": "Vorname, Nachname",
- "evaluation": "Überprüfung",
- "placeholder_evaluation": "Vorname, Nachname",
- "validation": "Bestätigung",
- "placeholder_validation": "Vorname, Nachname",
+ "author": "Bearbeiter",
+ "placeholder_author": "Vorname Nachname",
+ "evaluation": "Prüfer",
+ "placeholder_evaluation": "Vorname Nachname",
+ "validation": "Bestätigender",
+ "placeholder_validation": "Vorname Nachname",
"date": "Datum",
"status": "Status",
"creation_status": "Anlegen",
@@ -73,7 +73,6 @@
"placeholder_start": "Es müssen alle Felder ausgefüllt sein",
"item": {
"tools": {
- "edit": "Informationen bearbeiten",
"export": "Exportieren",
"more_options": "Weitere Optionen",
"duplicate": "Kopieren",
@@ -82,7 +81,7 @@
"remove": "Löschen"
},
"edit_pia": "DSFA bearbeiten",
- "consult_pia": "DSFA besprechen"
+ "consult_pia": "DSFA ansehen"
}
},
"lists": {
@@ -91,13 +90,13 @@
"column_author": "Bearbeitet von",
"column_evaluation": "Überprüft von",
"column_validation": "Bestätigt von",
- "column_creation": "Erstellt",
+ "column_creation": "Bearbeitet",
"column_status": "Status",
"column_progression": "Fortschritt",
"column_actions": "Aktionen",
"item": {
"tools": {
- "consult": "Besprechen",
+ "consult": "Ansehen",
"edit": "Bearbeiten",
"export": "Exportieren",
"duplicate": "Kopieren",
@@ -113,13 +112,15 @@
"0": "In Bearbeitung",
"1": "Abgelehnt",
"2": "Einfache Bestätigung",
- "3": "Signierte Bestätigung",
+ "3": "Bestätigung per Unterschrift",
"4": "Archiviert",
- "5": "Wartet auf Bestätigung"
+ "5": "Warten auf Bestätigung"
},
"header": {
"preview": "Vorschau",
- "display_action_plan": "Aktionsplan
anzeigen"
+ "display_action_plan": "Aktionsplan
anzeigen",
+ "edition": "Bearbeitung",
+ "evaluation": "Auswertung"
},
"attachments": {
"title": "Anlagen",
@@ -129,23 +130,25 @@
"sections": {
"homepage_link": "Zurück zur Übersicht",
"validate_pia": "DSFA bestätigen",
- "refuse_pia": "DSFA zurückweisen",
+ "refuse_pia": "DSFA ablehnen",
"status": {
"evaluation": {
- "title": "Warten auf Auswertung",
- "content": "Die Auswertung dieses Teils hat noch nicht begonnen. Wenn Sie den Inhalt im Bearbeitungsmodus bearbeiten möchten, müssen Sie ",
- "cancel": "die Auswertungsanfrage zurückziehen."
+ "title": "Warten auf Überprüfung",
+ "content": "Die Überprüfung dieses Teils hat noch nicht begonnen. Wenn Sie den Inhalt im Bearbeitungsmodus bearbeiten möchten, müssen Sie ",
+ "cancel": "die Überprüfungssanfrage zurückziehen.",
+ "cancel_button": "Die Überprüfungssanfrage zurückziehen"
},
"validation": {
"title": "Warten auf Bestätigung",
"content": "Die Bewertung dieses Teils ist abgeschlossen und wartet auf die endgültige Bestätigung der Analyse. Wenn Sie die Bewertungen ändern möchten, müssen Sie",
- "cancel": "die Bestätigungsanfrage zurückziehen."
+ "cancel": "die Bestätigungsanfrage zurückziehen.",
+ "cancel_button": "Die Bestätigungsanfrage zurückziehen"
}
}
},
"footer": {
"ask_evaluation": "Bitte um Überprüfung",
- "validate_evaluation": "Bestätigen Sie die Überprüfung",
+ "validate_evaluation": "Bitte um Bestätigung",
"subsection_validated": "Unterabschnitt überprüft, wartet auf endgültige Bestätigung",
"mandatory_fields": "Es müssen alle Felder ausgefüllt sein"
}
@@ -194,22 +197,22 @@
},
"PIA_LGL_TRAN": {
"name": "Datenübermittlung in Drittländer",
- "description": "Je nach Land müssen Sie die Datenübermittlung rechtfertigen und die rechtlichen Kontrollregelungen angeben, die durchgeführt werden, um einen angemessenen Schutz der Daten zu gewährleisten, die Gegenstand einer grenzüberschreitenden Übertragung sind. Das heißt
- Europäische Union
- Staat, der ein durch EU anerkanntes angemessene Schutzniveau hat
- Transfer in die Vereinigten Staaten zu einem Unternehmen, das dem Privacy Shield beigetreten ist
- Andere Länder
Siehe Art. 44 bis 49 der [DS-GVO]",
+ "description": "Geben Sie die Länder an, in denen Daten verarbeitet werden. Je nach Land müssen Sie die Datenübermittlung rechtfertigen und die rechtlichen Rahmenbedingungen und Überwachungsmaßnahmen angeben, die für einen angemessenen Schutz der Daten, die Gegenstand einer grenzüberschreitenden Übertragung sind. zu erreichen. Zu unterscheiden sind:
- Europäische Union
- Staat, der ein durch EU anerkanntes angemessene Schutzniveau hat
- Transfer in die Vereinigten Staaten zu einem Unternehmen, das dem Privacy Shield beigetreten ist
- Andere Länder
Siehe Art. 44 bis 49 der [DS-GVO]",
"source": "WIKI Transferts_:_respect_des_obligations_en_mati%C3%A8re_de_transfert_de_donn%C3%A9es_en_dehors_de_l%E2%80%99Union_europ%C3%A9enne et PIAF Objets connectés p17"
},
"PIA_LGL_DESC": {
"name": "Beschreibung der Verarbeitung",
- "description": "Geben Sie einen kurzen Überblick über die zu berücksichtigende Verarbeitung, ihre Art, ihren Umfang, ihren Kontext, ihre Zwecke und ihre Beteiligten. Identifizieren Sie den Verantwortlichen und alle Auftragsverarbeiter. Listen Sie die für die Verarbeitung geltenden Standards und Normen auf, die erforderlich sind oder eingehaltenwerden müssen, nicht zuletzt die genehmigten Verhaltensregeln (vgl. Art. 40 der [DS-GVO]) und Zertifizierungen zum Datenschutz (vgl. Art. 42 [DS-GVO])",
+ "description": "Geben Sie einen kurzen Überblick über die geplante Verarbeitung, ihre Art, ihren Umfang, ihren Kontext, ihre Zwecke und ihre Beteiligten. Identifizieren Sie den Verantwortlichen und alle Auftragsverarbeiter. Listen Sie die für die Verarbeitung geltenden Standards und Normen auf, die erforderlich sind oder eingehaltenwerden müssen, nicht zuletzt die genehmigten Verhaltensregeln (vgl. Art. 40 der [DS-GVO]) und Zertifizierungen zum Datenschutz (vgl. Art. 42 [DS-GVO])",
"source": "PIA1 p6"
},
"PIA_LGL_DATA": {
"name": "Daten und Prozesse",
- "description": "Definieren und beschreiben Sie den Bereich im Detail:
-die betroffenen personenbezogenen Daten, ihre Empfänger und ihre Aufbewahrungsdauer
-eine Beschreibung der Prozesse und Mittel die die Verarbeitung personenbezogener Daten über den gesamten Lebenszyklus (von der Erfassung bis zur Löschung) unterstützen.",
+ "description": "Definieren und beschreiben Sie die verarbeiteten Daten und Prozesse im Detail:
-die betroffenen personenbezogenen Daten, ihre Empfänger und ihre Aufbewahrungsdauer
-eine Beschreibung der Prozesse und Betriebsmittel, die die Verarbeitung personenbezogener Daten über den gesamten Lebenszyklus (von der Erfassung bis zur Löschung) unterstützen.",
"source": "PIA1 p6"
},
"PIA_LGL_SUPT": {
"name": "Unterstützung der Verarbeitung",
- "description": "Betriebsmittel, die die Verarbeitung personenbezogener Daten unterstützen. Hierbei kann es sich um Hardware, Software, Netzwerke, Personen, Papiermedien oder um die Übermittlung von Papieren handeln.",
+ "description": "Betriebsmittel, die die Verarbeitung personenbezogener Daten unterstützen. Hierbei kann es sich um Hardware, Software, Netzwerke, Personen, Papiermedien oder um die Übermittlung von Papier handeln.",
"source": "PIA1 p12"
},
"PIA_LGL_FIN": {
@@ -219,7 +222,7 @@
},
"PIA_LGL_MINI": {
"name": "Datenminimierung",
- "description": "Ziel ist es, die Schwere der Risiken zu verringern, indem die Erhebung personenbezogener Daten auf das für einen bestimmten Zweck erforderliche Mindestmaß beschränkt wird; vermeiden Sie die Sammlung unnötiger Daten, die Verwendung von Daten, die nichts mit dem Zweck zu tun haben, und übermäßige Auswirkungen auf den Betroffenen.",
+ "description": "Ziel ist es, die Schwere der Risiken zu verringern, indem die Erhebung personenbezogener Daten auf das für den Zweck der Verarbeitung erforderliche Mindestmaß beschränkt wird; vermeiden Sie die Sammlung unnötiger Daten bzw. die Verwendung von Daten, die nichts mit dem Zweck der Verabeitung zu tun haben, und übermäßige Auswirkungen auf den Betroffenen hätten.",
"source": "WIKI Minimisation_des_données_:_adéquates,_pertinentes_et_limitées"
},
"PIA_LGL_DEST": {
@@ -229,12 +232,12 @@
},
"PIA_LGL_DUR": {
"name": "Speicherdauer",
- "description": "Für jede Art von Daten muss eine Speicherdauer definiert und durch die gesetzlichen Anforderungen und / oder Verarbeitungsanforderungen gerechtfertigt sein. Dabei wird zwischen aktuellen Daten und archivierten Daten unterschieden, auf die sich der Zugang nur auf die betroffenen Akteure beschränkt. Ein Löschmechanismus muss implementiert werden, um aktuelle Daten zu archivieren oder archivierte Daten am Ende der Speicherdauer zu löschen. Funktionelle Spuren müssen ebenso bereinigt werden wie technische Protokolle, die nicht unbegrenzt gespeichert werden können.",
+ "description": "Für jede Art von Daten muss eine Speicherdauer definiert und durch die gesetzlichen Anforderungen und / oder Verarbeitungsanforderungen gerechtfertigt sein. Dabei wird zwischen aktuellen Daten und archivierten Daten unterschieden. Der Zugriff auf letztere muss auf einen engen Kreis von zuständigen Akteure beschränkt werden. Ein Löschmechanismus muss implementiert werden, um aktuelle Daten zu archivieren oder archivierte Daten am Ende der Speicherdauer zu löschen. Funktionelle Spuren müssen ebenso bereinigt werden wie technische Protokolle, die nicht unbegrenzt gespeichert werden dürfen.",
"source": "PIAF Connected Objects p10"
},
"PIA_LGL_INFO": {
"name": "Information der Betroffenen",
- "description": "Stellen Sie sicher, dass die Betroffenen informiert werden. Versichern Sie Ihnen, dass die Verarbeitung nicht durch eine Ausnahme abgedeckt ist und nicht bestimmten Bedingungen unterliegt.",
+ "description": "Stellen Sie sicher, dass die Betroffenen informiert werden. Stellen Sie sicher, dass die Verarbeitung nicht durch eine Ausnahme abgedeckt ist und nicht besonderen Bedingungen unterliegt.",
"source": "WIKI Information_des_personnes_concernées_(traitement_loyal_et_transparent)"
},
"PIA_LGL_CONS": {
@@ -249,12 +252,12 @@
},
"PIA_VAL_CONC": {
"name": "Stellungnahme der Betroffenen",
- "description": "Der Verantwortliche holt gegebenenfalls die Ansichten der betroffenen Personen oder ihrer Vertreter über die beabsichtigte Verarbeitung, unbeschadet des Schutzes der gewerblichen oder öffentlichen Interessen oder der Sicherheit der Verarbeitungsvorgänge ein. Siehe Art. 35 Abs. 9 der [DS-GVO]
Diese Stellungnahme kann auf verschiedene Weise erhoben werden, je nach Kontext (interne oder externe Studie über den Zweck und die Mittel der Verarbeitung, die Frage an die Mitarbeitervertretung, die Untersuchung der künftigen Kunden des Verantwortlichen).
Entscheidet der Verantwortliche gegen die Meinung der betroffenen Personen, so muss er die Begründung seiner Entscheidung dokumentieren.
Ist der Verantwortliche der Auffassung, dass die
die Einholung der Stellungnahme der betroffenen Personen nicht erforderlich ist, so Sie muss er auch hier die Begründung dokumentieren..",
+ "description": "Der Verantwortliche holt gegebenenfalls den Standpunkt der betroffenen Personen oder ihrer Vertreter über die beabsichtigte Verarbeitung, unbeschadet des Schutzes der gewerblichen oder öffentlichen Interessen oder der Sicherheit der Verarbeitungsvorgänge ein. Siehe Art. 35 Abs. 9 der [DS-GVO]
Diese Stellungnahme kann auf verschiedene Weise erhoben werden, je nach Kontext (interne oder externe Studie über den Zweck und die Mittel der Verarbeitung, die Frage an die Mitarbeitervertretung, die Untersuchung der künftigen Kunden des Verantwortlichen).
Entscheidet sich der Verantwortliche gegen die Meinung der betroffenen Personen, so muss er die Begründung seiner Entscheidung dokumentieren.
Ist der Verantwortliche der Auffassung, dass die
die Einholung der Stellungnahme der betroffenen Personen nicht erforderlich ist, so muss er auch hier die Begründung dokumentieren.",
"source": "DS-GVO Art. 35.9 and PIAF Connected Objects p39"
},
"PIA_VAL_RT": {
"name": "Bestätigung der DSFA",
- "description": "Der Verantwortliche entscheidet förmlich über die Annehmbarkeit der ausgewählten Maßnahmen, die Restrisiken und den Aktionsplan in festgehaltener Weise im Hinblick auf die zuvor festgestellten Probleme und die Meinung der Beteiligten. Die DSFA kann sein:
- bestätigt;
- abhängig von einer Verbesserung (erklären Sie in welcher Weise)
- abgelehnt (zusammen mit der beabsichtigten Verarbeitung).
Bei Bedarf sollten die vorherigen Schritte überprüft werden, damit die DSFA bestätigt werden kann.
Diese Entscheidung berührt in keiner Weise die Konformitätsbewertung, die gegebenenfalls von der Datenschutzbehörde, z. B. im Rahmen früherer Formalitäten oder Kontrollen, vorgenommen werden kann.",
+ "description": "Der Verantwortliche entscheidet förmlich, ob die ausgewählten Maßnahmen, die Restrisiken und der festgelegte Aktionsplan im Hinblick auf die zuvor festgestellten Probleme und den Standpunkt der betroffenen Personen akzeptabel sind. Die DSFA kann sein:
- bestätigt;
- zu verbessern (erklären Sie in welcher Weise)
- abgelehnt (somit auch die geplante Verarbeitung).
Bei Bedarf sollten die vorherigen Schritte noch einmal überprüft und ergänzt werden, damit die DSFA bestätigt werden kann.
Diese Entscheidung berührt in keiner Weise die Bewertung, die gegebenenfalls von der Datenschutzbehörde, z. B. im Rahmen einer Vorabkontrolle vorgenommen werden kann.",
"source": "PIAF Connected Objects p40"
},
"PIA_VAL_CART": {
@@ -264,83 +267,83 @@
},
"PIA_VAL_ACT": {
"name": "Aktionsplan",
- "description": "Der Aktionsplan ist die Beschreibung der Strategie, der Ressourcen und des Personals, die umgesetzt werden müssen, damit die festgelegten Korrekturmaßnahmen wirksam werden. Für jede Aufgabe ist es notwendig, einen Verantwortlichen zu benennen und Fristen zu setzen.",
+ "description": "Der Aktionsplan ist die Auflistung der in den vorherigen Schritten vom Prüfer vorgeschlagenen Maßnahmen, Ressourcen und Zuständigkeiten, die zur Umsetzung der festgelegten Korrekturmaßnahmen erfolgen müssen. Für jede Aufgabe ist es notwendig, einen Verantwortlichen zu benennen und Fristen zu setzen.",
"source": "keine"
},
"PIA_TEC_ANO": {
"placeholder": "Geben Sie hier die implementierten Anonymisierungsmechanismen an",
"name": "Anonymisierung",
- "description": " Beschreibung der Mechanismen der Anonymisierung, zu welchem Zweck sie umgesetzt werden und die Garantien, die sie gegen eine mögliche Reidentifikation einsetzen. ",
+ "description": "Beschreibung der Mechanismen der Anonymisierung, wie sie ausgestaltet sind und zu welchem Zweck sie umgesetzt werden und wie sie eine mögliche Reidentifikation verhindern. Beachten Sie den Unterschied zwischen Anonymisierung und Pseudonymisierung ",
"source": "keine"
},
"PIA_TEC_CLO": {
"placeholder": "Geben Sie hier an, ob eine Datentrennung geplant ist und wie diese durchgeführt wird.",
"name": "Datentrennung",
- "description": "Die Implementierung der Datentrennung trägt dazu bei, die Möglichkeit zu verringern, dass personenbezogene Daten in Zusammenhang gebracht werden können und dass eine Verletzung sämtlicher personenbezogenen Daten eintreten kann.",
+ "description": "Die Implementierung einer Datentrennung trägt dazu bei, die Möglichkeit zu verringern, dass personenbezogene Daten verknüpft werden können und reduzieren so das Risiko eines unbefugten Zuriffs auf sämtliche gespeicherten personenbezogenen Daten.",
"source": "PIAF Connected Objects p23"
},
"PIA_TEC_CHIF": {
"placeholder": "Beschreiben Sie hier die Maßnahmen, die zur Gewährleistung der Vertraulichkeit der Daten implementiert wurden",
"name": "Verschlüsselung",
- "description": "Mittel, die für die Gewährleistung der Vertraulichkeit der gespeicherten Daten (in der Datenbank, in Flatfiles, Backups usw.) sowie das Verfahren zur Verwaltung der verwendeten Schlüsseln (Erstellung, Speicherung, Änderung bei Verdacht auf Datengefährdung usw.) implementiert sind.
Beschreiben Sie die in der Datenübermittlung implementierten Verschlüsselungsverfahren (VPN, TLS usw.).",
+ "description": "Maßnahmen, die für die Gewährleistung der Vertraulichkeit der gespeicherten Daten (in der Datenbank, in unstrukturierten Datein, Backups usw.) sowie das Verfahren zur Verwaltung der verwendeten kryptographischen Schlüssel (Erstellung, Speicherung, Änderung bei Verdacht auf Datengefährdung, Zugriffschutz usw.) implementiert sind.
Beschreiben Sie die für die Datenübermittlung verwendeten Verschlüsselungsverfahren (VPN, TLS usw.).",
"source": "keine"
},
"PIA_TEC_CTLA": {
"placeholder": "Geben Sie hier an, wie Benutzerprofile definiert und zugeordnet werden.",
"name": "Logische Zugriffskontrolle",
- "description": "Eine Beschreibung der Definition und Zuweisung von Benutzerprofilen. Es ist erforderlich, die durchgeführtenAuthentifizierungsmethoden detailliert zu spezifizieren und gegebenenfalls die für Kennwörter geltenden Regeln anzugeben (Mindestlänge, obligatorische Struktur, Gültigkeitsdauer, Anzahl der erfolglosen Versuche bevor das Konto gesperrt wird, etc.).",
+ "description": "Beschreiben Sie die Definition und Zuweisung von Benutzerprofilen, Rollen und Rechten. Zudem ist es erforderlich, die verwendeten Authentifizierungsmethoden detailliert zu spezifizieren und gegebenenfalls die für Kennwörter geltenden Regeln anzugeben (Mindestlänge, obligatorische Struktur, Gültigkeitsdauer, Anzahl der erfolglosen Versuche bevor das Konto gesperrt wird, etc.).",
"source": "PIAF Connected Objects p21"
},
"PIA_TEC_LOG": {
"placeholder": "Geben Sie hier an, ob Ereignisse protokolliert werden und wie lange diese Aufzeichnungen gespeichert werden.",
"name": "Rückverfolgbarkeit (Protokollierung)",
- "description": "Ereignisprotokollierungs- und Aufzeichnungsrichtlinien.",
+ "description": "Maßnahmen zur Sicherstellung der Revisioinsfähigkeit von Verarbeitungsvorgängen, insbesondere Protokollierungs- und Auswertungsrichtlinien.",
"source": "keine"
},
"PIA_TEC_ARCH": {
- "placeholder": "Geben Sie hier an, ob Mechanismen zur Integritätsprüfung von gespeicherten Daten implementiert sind. Welche sind diese und welchem Zweck dienen Sie?",
+ "placeholder": "Geben Sie hier an, welche Mechanismen zur Archivierung und Integritätsprüfung von gespeicherten Daten implementiert sind und welchem Zweck sie dienen?",
"name": "Archivierung",
- "description": "Aufbewahrungsrichtlinien und Verwaltung von elektronischen Archiven, die personenbezogene Daten enthalten, um deren Wert, einschließlich des rechtlichen, für die erforderliche Dauer zu erhalten (Bezahlung, Speicherung, Migration, Zugänglichkeit, Entsorgung, Archivierungspolitik, Schutz der Vertraulichkeit, etc.).",
+ "description": "Beschreiben Sie die Aufbewahrungsrichtlinien sowie die Prozesse zur Verwaltung von Archiven, die personenbezogene Daten enthalten (Anlieferung von Daten, Speicherung, Zugriffsrechte, Aussonderung). Beschreiben Sie die Rollen und rechtlichen Grundlagen und Sicherheitsmaßnahmen der Archivierung. Falls erforderlich, beschreiben Sie die Regelungen zur Abgabe an staatliche Archive.",
"source": "WIKI Archivage"
},
"PIA_TEC_PAP": {
- "placeholder": "Geben Sie hier an, ob Mechanismen zur Integritätsprüfung von Papierdokumenten implementiert sind. Welche sind diese und welchem Zweck dienen Sie?",
+ "placeholder": "Geben Sie hier an, welche Mechanismen zur Aufbewahrung von Papierunterlagen und zur Integritätsprüfung implementiert sind und welchem Zweck sie dienen?",
"name": "Papierdokumentensicherheit",
- "description": "Für die Verarbeitung von Papierdokumenten gibt es Richtlinien. Sie beschreiben, wie Dokumente gedruckt, gelagert, vernichtet und übermittelt werden.",
+ "description": "Soweit Papierdokumente verarbeitet werden, sollte es entsprechende Richtlinien geben. Sie sollten beschreiben, wie Dokumente gedruckt, gelagert, vernichtet und übermittelt werden.",
"source": "PIAF Connected Objects p21"
},
"PIA_TEC_MINI": {
"placeholder": "Geben Sie hier an, welche Maßnahmen Sie implementiert haben, um den Schweregrad der Risiken durch Datenminimierung personenbezogener Daten zu reduzieren.",
"name": "Datenminimierung",
- "description": "Die Sensibilität der Daten kann mit den folgenden Methoden reduziert werden: Filterung und Schrumpfung, Verringerung der Sensibilität durch Transformationen, Reduzierung des identifizierenden Charakters der Daten, Verringerung der Datensammlung, Beschränkung des Zugangs zu Daten.",
+ "description": "Der Umfang der Daten und damit die Sensibilität kann u.a. mit den folgenden Methoden reduziert werden: Filterung und Entfernung, Verringerung der Sensibilität durch Transformationen, Reduzierung des identifizierenden Merkmale der Daten, Aggregation von Daten, Beschränkung des Zugangs zu Daten.",
"source": "PIAF Connected Objects p41"
},
"PIA_SEC_EXP": {
"placeholder": "Beschreiben Sie hier, wie Softwareaktualisierungen (Betriebssysteme, Anwendungen usw.) und Patches zur Sicherheitskorrektur durchgeführt werden.",
"name": "Betriebssicherheit",
- "description": "Richtlinien zur Begrenzung der Wahrscheinlichkeit und des Schweregrads von Risiken für Mittel, die im Betrieb verwendet werden (Dokumentation der Betriebsverfahren, Inventarisierung und Aktualisierung von Software und Hardware, Behebung von Sicherheitslücken, Duplizierung von Daten, Beschränkung des physischen Zugriffs auf Materialien usw.).",
+ "description": "Richtlinien zur Begrenzung der Eintrittswahrscheinlichkeit hinsichtlich von Risiken bezüglich der Betriebsmittel (Dokumentation der Betriebsverfahren, Inventarisierung und Aktualisierung von Software und Hardware, Behebung von Sicherheitslücken, Duplizierung von Daten, Beschränkung des physischen Zugriffs auf Materialien usw.).",
"source": "WIKI Sécurité_de_l'exploitation"
},
"PIA_SEC_MAL": {
"placeholder": "Beschreiben Sie hier die implementierten Maßnahmen, um Risiken beim Zugriff auf weniger sichere Netzwerke zu reduzieren.",
"name": "Bekämpfung von Malware",
- "description": "Maßnahmen zum Schutz des Zugangs zu öffentlichen (Internet-) oder unkontrollierten (Partner-) Netzwerken sowie Workstations und Servern gegen bösartigen Code, der die Sicherheit der personenbezogenen Daten beeinträchtigen könnte.",
+ "description": "Maßnahmen zum Schutz des Zugangs zu öffentlichen (Internet-) oder unkontrollierten (Partner-) Netzwerken sowie Arbeitsplatzrechnern und Servern gegen bösartigen Code, der die Sicherheit der personenbezogenen Daten beeinträchtigen könnte.",
"source": "WIKI Lutte_contre_les_logiciels_malveillants"
},
"PIA_SEC_COMP": {
- "placeholder": "Beschreiben Sie hier die Maßnahmen, die getroffen wurden, um das Risiko von Angriffen auf die Software zu verringern, die bei der Verarbeitung genutzt wird.",
+ "placeholder": "Beschreiben Sie hier die Maßnahmen, die getroffen wurden, um das Risiko von Angriffen auf die Software auf den Arbeitsplätzen zu verringern",
"name": "Arbeitsplatzverwaltung",
- "description": "Maßnahmen, die ergriffen wurden, um die Möglichkeit zu verringern, dass die Eigenschaften der Software (Betriebssysteme, Geschäftsanwendungen, Bürosoftware, Einstellungen usw.) dazu genutzt werden, personenbezogene Daten zu beschädigen (Aktualisierungen, physischer Schutz und Zugriff, Arbeiten in einem gesicherten Netzwerkbereich, Integritätstest, Protokollierung usw.).",
+ "description": "Maßnahmen, die ergriffen wurden, um zu verhindern, dass die Eigenschaften der Software (Betriebssysteme, Geschäftsanwendungen, Bürosoftware, Einstellungen usw.) dazu genutzt werden, personenbezogene Daten zu kompromittieren (Aktualisierungen, physischer Schutz und Zugriff, Arbeiten in einem gesicherten Netzwerkbereich, Integritätstest, Protokollierung usw.).",
"source": "WIKI Gestion_des_postes_de_travail"
},
"PIA_SEC_WEB": {
- "placeholder": "Beschreiben Sie hier die Methoden und Maßnahmen, die zum Schutz des Internetauftritts implementiert wurden.",
+ "placeholder": "Beschreiben Sie hier die Maßnahmen, die zum Schutz des Internetauftritts implementiert wurden.",
"name": "Schutz des Internetauftritts",
- "description": "Methoden und Maßnahmen, um die Möglichkeit zu verringern, dass die Eigenschaften von Websites zur Verletzung personenbezogener Daten missbraucht werden (allgemeine Sicherheitsrichtlinien, TLS-Verschlüsselung von Übermittlungen, Cookie-Richtlinien, Sicherheits-Audits usw.).",
+ "description": "Maßnahmen, um zu verhindern, dass die Eigenschaften von Websites zur Verletzung personenbezogener Daten missbraucht werden (allgemeine Sicherheitsrichtlinien, TLS-Verschlüsselung von Übermittlungen, Cookie-Richtlinien, Sicherheits-Audits usw.).",
"source": "WIKI Sécurité_des_sites_web"
},
"PIA_SEC_BKP": {
- "placeholder": "Geben Sie hier an, wie Datensicherungen verwaltet werden. Stellen Sie sicher, dass sie an einem sicheren Ort aufbewahrt werden.",
+ "placeholder": "Geben Sie hier an, wie Datensicherungen (Backups) verwaltet werden. Stellen Sie sicher, dass sie an einem sicheren Ort aufbewahrt werden.",
"name": "Datensicherungen",
"description": "Vorhandensein einer Backup-Richtlinie, um die Verfügbarkeit und / oder Integrität von personenbezogenen Daten zu gewährleisten und gleichzeitig deren Vertraulichkeit zu schützen (Regelmäßigkeit der Backups, Verschlüsselung des Datenübertragung, Integritätstest usw.).",
"source": "WIKI Sauvegardes"
@@ -348,43 +351,43 @@
"PIA_SEC_MAIN": {
"placeholder": "Beschreiben Sie hier, wie die physische Wartung von Hardware und Geräten organisiert ist.",
"name": "Hardware-/ Gerätewartung",
- "description": "Richtlinien, die beschreiben, wie die physische Wartung von Hardware durchgeführt wird, unter Angabe der möglichen Verwendung von Unteraufträgen.
Geben Sie an, ob eine Fernwartung und unter welchen Vorkehrungen diese vorgesehen ist. Geben Sie an, wie mit fehlerhafte Geräten umgegangen wird. ",
+ "description": "Richtlinien, die beschreiben, wie die physische Wartung undSicherheit von Hardware durchgeführt wird, unter Angabe der möglichen Verwendung von Unterauftragsverarbeitern.
Geben Sie an, ob eine Fernwartung und unter welchen Vorkehrungen diese vorgesehen ist. Geben Sie an, wie mit fehlerhaften Geräten umgegangen wird. ",
"source": "PIAF Connected Objects p25"
},
"PIA_SEC_CTR": {
- "placeholder":"Beschreiben Sie hier die vertraglichen Garantien für den Schutz personenbezogener Daten, die Auftragsverarbeiter anvertraut sind.",
+ "placeholder":"Beschreiben Sie hier die vertraglichen Regelungen für den Schutz personenbezogener Daten, die einem Auftragsverarbeiter anvertraut sind.",
"name": "Auftragsverarbeitungsvertrag",
- "description": "Personenbezogene Daten, die an Auftragsverarbeiter übermittelt oder von diesen verwaltet werden, müssen ausreichende Garantien aufweisen. Verwenden Sie nur Auftragsverarbeiter mit ausreichenden Garantien (insbesondere in Bezug auf Fachwissen, Zuverlässigkeit und Ressourcen). Fordern Sie die Sicherheitsrichtlinie für das Informationssystem des Anbieters ein.
Ergreifen und dokumentieren Sie die Maßnahmen (Sicherheitsaudits, Besuche von Einrichtungen usw.), um die Wirksamkeit der Garantien zu gewährleisten, die der Auftragsverarbeiter im Hinblick auf den Datenschutz bietet. Diese Garantien umfassen:
- die Verschlüsselung von Daten entsprechend ihrer Sensibilität oder, falls dies nicht der Fall ist, die Existenz von Verfahren, die gewährleisten, dass das Dienstleistungsunternehmen keinen Zugang zu den ihm anvertrauten Daten hat,
- die Verschlüsselung von Übertragungen von Daten (z.B.: HTTPS-Verbindung, VPN, etc.)
- Garantien in Bezug auf Netzwerkschutz, Rückverfolgbarkeit (Protokolle, Audits), Autorisierungsverwaltung, Authentifizierung, usw. Bereitstellung eines Vertrags mit dem Auftragsverarbeiter , der den Zweck, die Dauer, den Zweck der Verarbeitung und die Verpflichtungen der Parteien definiert. Stellen Sie sicher, dass er insbesondere Bestimmungen enthält, die Folgendes enthalten:
- ihre Verpflichtung zur Vertraulichkeit personenbezogener Daten, die ihr anvertraut sind
- Mindestanforderungen an die Benutzerauthentifizierung
- die Bedingungen für die Rückgabe und / oder Zerstörung von Daten am Ende des Vertrags
- die Regeln der Handhabung und die Benachrichtigung bei Datenschutzvorfällen. Diese sollten im Falle einer Sicherheitsverletzung oder eines Sicherheitsvorfalls Informationen des für die Verarbeitung Verantwortlichen enthalten, und dies im Falle einer Verletzung des Schutzes personenbezogener Daten so schnell wie möglich.
- Bei Einsatz eines Cloud-Anbieters:
\t1. Benennen Sie eindeutig die Daten und die Verarbeitung, die in die Cloud ausgelagert werden;
\t2. Definition eigener technischer und rechtlicher Sicherheitsanforderungen;
\t3. Führen Sie eine Risikostudie durch, um geeignete Sicherheitsmaßnahmen zu ermitteln;
\t4. Identifizieren des relevante Art der Cloud für die beabsichtigte Verarbeitung;
\t5. Wählen Sie einen Anbieter mit ausreichenden Garantien;
\t6. Überprüfen Sie die interne Sicherheitsrichtlinie;
\t7. Überwachen Sie Änderungen während der Laufzeit.",
+ "description": "Personenbezogene Daten, die an Auftragsverarbeiter übermittelt oder von diesen verwaltet werden, müssen ausreichende Garantien aufweisen. Hierzu sind vertragliche Regelungen erforderlich Verwenden Sie nur Auftragsverarbeiter mit ausreichender Zuverlässigketi (insbesondere in Bezug auf Fachwissen, Zuverlässigkeit und Ressourcen). Fordern Sie die Sicherheitsrichtlinie für das Informationssystem des Anbieters ein.
Ergreifen und dokumentieren Sie die Maßnahmen (Sicherheitsaudits, Besuche von Einrichtungen usw.), um die Wirksamkeit der Garantien zu gewährleisten, die der Auftragsverarbeiter im Hinblick auf den Datenschutz bietet. Diese Garantien umfassen:
- die Verschlüsselung von Daten entsprechend ihrer Sensibilität oder, falls dies nicht der Fall ist, die Existenz von Verfahren, die gewährleisten, dass das Dienstleistungsunternehmen keinen Zugang zu den ihm anvertrauten Daten hat,
- die Verschlüsselung von Übertragungen von Daten (z.B.: HTTPS-Verbindung, VPN, etc.)
- Garantien in Bezug auf Netzwerkschutz, Rückverfolgbarkeit (Protokolle, Audits), Autorisierungsverwaltung, Authentifizierung, usw. Bereitstellung eines Vertrags mit dem Auftragsverarbeiter , der den Zweck, die Dauer, den Zweck der Verarbeitung und die Verpflichtungen der Parteien definiert. Stellen Sie sicher, dass er insbesondere Bestimmungen enthält, die Folgendes enthalten:
- ihre Verpflichtung zur Vertraulichkeit personenbezogener Daten, die ihr anvertraut sind
- Mindestanforderungen an die Benutzerauthentifizierung
- die Bedingungen für die Rückgabe und / oder Vernichtung / Löschung von Daten am Ende des Vertrags
- die Regeln der Handhabung und die Benachrichtigung bei Datenschutzvorfällen. Diese sollten im Falle einer Sicherheitsverletzung oder eines Sicherheitsvorfalls Informationen des für die Verarbeitung Verantwortlichen enthalten, und dies im Falle einer Verletzung des Schutzes personenbezogener Daten so schnell wie möglich.
- Bei Einsatz eines Cloud-Anbieters:
\t1. Benennen Sie eindeutig die Daten und die Verarbeitung, die in die Cloud ausgelagert werden;
\t2. Definition eigener technischer und rechtlicher Sicherheitsanforderungen;
\t3. Führen Sie eine Risikostudie durch, um geeignete Sicherheitsmaßnahmen zu ermitteln;
\t4. Identifizieren des relevante Art der Cloud für die beabsichtigte Verarbeitung;
\t5. Wählen Sie einen Anbieter mit ausreichenden Garantien;
\t6. Überprüfen Sie die interne Sicherheitsrichtlinie;
\t7. Überwachen Sie Änderungen während der Laufzeit.",
"source": "Guide Bleu 2017 p19 et https://www.cnil.fr/fr/cloud-computing-les-conseils-de-la-cnil-pour-les-entreprises-qui-utilisent-ces-nouveaux-services"
},
"PIA_SEC_NET": {
- "placeholder": "Geben Sie hier die Sicherheitsmaßnahmen des Netzwerks an, auf dem die Verarbeitung ausgeführt wird.",
+ "placeholder": "Geben Sie hier die Sicherheitsmaßnahmen des Netzwerks an, in dem die Verarbeitung ausgeführt wird.",
"name": "Netzwerksicherheit",
- "description": "Je nach Art des Netzwerks, auf dem die Verarbeitung ausgeführt wird (isoliert, privat oder Internet), muss der Verantwortliche angemessene Schutzsysteme installieren: Firewalls, Intrusion Detection Systeme oder andere aktive oder passive Geräte, die für die Sicherstellung der Netzwerksicherheit verantwortlich sind.",
+ "description": "Je nach Art des Netzwerks, auf dem die Verarbeitung ausgeführt wird (isoliert, privat oder Internet), muss der Verantwortliche angemessene Schutzsysteme installieren: Firewalls, Intrusion Detection Systeme oder andere aktive oder passive Geräte, die für die Sicherstellung der Netzwerksicherheit verwendet werden.",
"source": "PIAF Objets connectés p25"
},
"PIA_SEC_PHY": {
- "placeholder": "Geben Sie hier an, wie die Zutrittskontrolle der Räumlichkeiten durchgeführt wird, in denen die Verarbeitung stattfindet.",
- "name": "Zutrittskontrolle",
+ "placeholder": "Geben Sie hier an, wie die Zugangskontrolle zu den Räumlichkeiten durchgeführt wird, in denen die Verarbeitung stattfindet.",
+ "name": "Zugangskontrolle",
"description": "Vorhandensein einer physischen Zugangskontrolle zu den Räumlichkeiten, in denen die Verarbeitung durchgeführt wird (Zonierung, Begleitung der Besucher, Tragen von Abzeichen, verschlossene Türen usw.) - Geben Sie an, ob bei einem Einbruch Alarm ausgelöst werden kann.",
"source": "PIAF Connected Objects p25"
},
"PIA_SEC_LOG": {
- "placeholder": "Geben Sie hier Mittel und Maßnahmen an, die zur Erkennung von Vorfällen mit personenbezogenen Daten eingesetzt werden",
+ "placeholder": "Geben Sie hier die Maßnahmen an, die zur Erkennung von Vorfällen mit personenbezogenen Daten im Netzwerk eingesetzt werden",
"name": "Überwachen der Netzwerkaktivität",
- "description": "Vorhandensein von Maßnahmen, um Vorfälle in Bezug auf personenbezogene Daten frühzeitig zu erkennen und verwertbare Elemente zu deren Untersuchung oder zur Bereitstellung von Nachweisen im Rahmen von Untersuchungen zu haben (Architektur und Einhaltung der Verpflichtungen in Bezug auf den Schutz personenbezogener Daten usw.).",
+ "description": "Vorhandensein von Maßnahmen zur Überwachung der Netzwerkaktivitäten (in drahtlosen wie drahtgebundenen Netzen) in Echtzeit, um Vorfälle in Bezug auf personenbezogene Daten frühzeitig zu erkennen und verwertbare Informationen zu deren Untersuchung oder zur Bereitstellung von Nachweisen zu liefern.",
"source": "WIKI Surveillance"
},
"PIA_SEC_MAT": {
- "placeholder": "Geben Sie hier die Maßnahmen an, die sich auf die physische Sicherheit von Servern und Arbeitsplatzrechnern beziehen.",
+ "placeholder": "Geben Sie hier die Sicherheitsmaßnahmen für die verwendeten Hardware-Komponenten an.",
"name": "Hardware-Sicherheit",
- "description": "Vorhandensein von Maßnahmen, die ergriffen wurden, um die Möglichkeit zu verringern, dass die Eigenschaften eines Geräts (Server, Workstations, Laptops, Peripheriegeräte, Kommunikationsgeräte, Wechselmedien usw.) zur Beschädigung personenbezogener Daten verwendet werden (Inventarisierung, Trennung, physische Redundanz, Zugangsbeschränkungen usw.).",
+ "description": " Maßnahmen, die ergriffen wurden, um die Möglichkeit zu verringern, dass die eingesetzten Systeme (Server, Workstations, Laptops, Peripheriegeräte, Kommunikationsgeräte, Wechselmedien usw.) zur Beschädigung personenbezogener Daten verwendet werden (Inventarisierung, Trennung, physische Redundanz, Zugangsbeschränkungen usw.).",
"source": "WIKI Sécurité_des_matériels"
},
"PIA_SEC_SRC": {
- "placeholder": "Beschreiben Sie die Methoden und Maßnahmen, die zur Vermeidung möglicher Risikoquellen eingerichtet wurden.",
+ "placeholder": "Beschreiben Sie die Maßnahmen, die zur Vermeidung möglicher Risikoquellen eingerichtet wurden.",
"name": "Vermeidung von Risikoquellen",
- "description": "Vorhandensein von Maßnahmen zur Vermeidung von menschlichen oder nichtmenschlichen Risikoquellen zum Nachteil personenbezogener Daten (gefährliche Produkte, gefährliche geografische Gebiete, Datenübermittlung außerhalb der EU usw.).",
+ "description": "Vorhandensein von Maßnahmen zur Vermeidung von menschlichen oder nichtmenschlichen Risikoquellen für den Schutz personenbezogener Daten (gefährliche Produkte, gefährliche geografische Gebiete, Datenübermittlung außerhalb der EU usw.).",
"source": "WIKI Éloignement_des_sources_de_risques"
},
"PIA_SEC_PROT": {
@@ -394,27 +397,27 @@
"source": "WIKI Protection_contre_les_sources_de_risques_non_humaines"
},
"PIA_ORG_ORG": {
- "placeholder": "Geben Sie an, ob die Rollen und Verantwortlichkeiten für den Datenschutz definiert sind.",
+ "placeholder": "Geben Sie an, wie die Rollen und Verantwortlichkeiten für den Datenschutz in Ihrer Organisation definiert sind.",
"name": "Datenschutzorganisation",
- "description": "Vorhandensein einer Organisationseinheit, die in der Lage ist, den Schutz personenbezogener Daten innerhalb der Organisation zu steuern und zu kontrollieren (Benennung eines DSB, Einrichtung eines Datenschutzausschusses usw.). ",
+ "description": "Vorhandensein einer Organisationseinheit, die in der Lage ist, den Schutz personenbezogener Daten innerhalb der Organisation zu steuern und zu kontrollieren (Benennung eines DSB, Einrichtung eines Teams für das Datenschutzmanagement usw.). ",
"source": "WIKI Organisation"
},
"PIA_ORG_POL": {
- "placeholder": "Beschreiben Sie hier die Dokumentationsbasis, die Datenschutzziele und -regeln festlegt.",
+ "placeholder": "Beschreiben Sie hier die Dokumentation, die Datenschutzziele und -regeln festlegt.",
"name": "Datenschutzrichtlinien",
- "description": "Der für die Verarbeitung Verantwortliche muss über eine Dokumentationsdatenbank verfügen, in der die Ziele und Regeln für den Bereich \"Datenschutz\" festgelegt sind (Aktionsplan, regelmäßige Überarbeitung der Datenschutzrichtlinien usw.).",
+ "description": "Der für die Verarbeitung Verantwortliche muss über eine Dokumentation verfügen, in der die Zielegruppen und Regeln für die Umsetzung des \"Datenschutzes\" festgelegt sind (Aktionsplan, regelmäßige Überarbeitung der Datenschutzrichtlinien usw.).",
"source": "WIKI Politique_(gestion_des_règles)"
},
"PIA_ORG_RMGT": {
- "placeholder": "Beschreiben Sie hier die Prozesse zur Kontrolle der Risiken, die die von der Organisation durchgeführten Verarbeitungsvorgänge für den Datenschutz und die Privatsphäre der betroffenen Personen darstellen.",
- "name": "Umgang mit Datenschutzrisiken",
- "description": "Vorhandensein einer Politik zur Festlegung der Verfahren zur Kontrolle der Risiken, die die Verarbeitungen der Organisation für die Rechte und Freiheiten der betroffenen Personen darstellen (Identifizierung der Verarbeitung personenbezogener Daten, der verarbeitenden Daten, Betriebsmitteln, Risikobewertung, Ermittlung bestehender oder geplanter Maßnahmen usw.).",
+ "placeholder": "Beschreiben Sie hier die Prozesse zum Umgang mit den Risiken, die die von der Organisation durchgeführten Verarbeitungsvorgänge für den Datenschutz und die Privatsphäre der betroffenen Personen mit sich bringen.",
+ "name": "Management von Datenschutzrisiken",
+ "description": "Vorhandene Regelung und Verfahren zum Management der Risiken, die die Verarbeitungen der Organisation für die Rechte und Freiheiten der betroffenen Personen darstellen (Identifizierung der Verarbeitungsverfahren, der verarbeitenden Daten, Betriebsmittel, Risikobewertung, Ermittlung bestehender oder geplanter Maßnahmen usw.).",
"source": "WIKI Gestion_des_risques"
},
"PIA_ORG_PBD": {
"placeholder": "Beschreiben Sie hier die Methoden, um den Schutz personenbezogener Daten ab Beginn eines neuen Projekts zu berücksichtigen.",
- "name": "Integrieren Sie den Schutz der Privatsphäre in Projekte",
- "description": "Vorhandensein von Verfahren zur Beschreibung der Methoden zur Berücksichtigung des Schutzes personenbezogener Daten bei jeder neuen Verarbeitung (Zertifizierungen, Normen, Risikomanagement für die betreffende Person nach der CNIL-Methode oder eine interne Methode usw.).",
+ "name": "Integration des Schutzes der Privatsphäre in Projekte",
+ "description": "Vorhandene Verfahren zur Beschreibung der Methoden zur Berücksichtigung des Schutzes personenbezogener Daten bei jeder neuen Verarbeitung (Zertifizierungen, Normen, Risikomanagement für die betreffende Person nach der CNIL-Methode oder eine interne Methode usw.).",
"source": "WIKI Gestion_des_projets"
},
"PIA_ORG_VIOL": {
@@ -426,17 +429,17 @@
"PIA_ORG_PERS": {
"placeholder": "Geben Sie hier an, welche Sensibilisierungsmaßnahmen in Bezug auf die Mitarbeiter durchgeführt werden.",
"name": "Sensibilisierungsmaßnahmen",
- "description": "Vorhandensein eines Plans, der die Sensibilisierungsmaßnahmen festlegt, die bei der Antritt einer Person in ihrer (neuen) Funktion getroffen wurden, und eines Verfahrens, das die Maßnahmen beschreibt, die von den Personen getroffen wurden, die auf die Daten zugreifen.",
+ "description": "Vorhandene Regelungen zur Schulung und Sensibilisierung von (neuen) Mitarbeitern bei Antritt ihrer (neuen) Funktion sowie für Personen, die Zugriff auf personenbezogene Daten hatten beim Ausscheiden aus der Organisation.",
"source": "PIAF Connected Objects p24"
},
"PIA_ORG_EXT": {
- "placeholder": "Geben Sie hier die Sicherheitskontrollen und -regelungen an, denen Dritte in Bezug auf Ihren Zugang unterliegen.",
- "name": "Sicherheitskontrollen und -regelungen für Dritte",
- "description": "Vorliegen eines Verfahrens zur Verringerung der Risiken, die der legitime Zugang zu Daten durch Dritte für die Freiheiten und die Privatsphäre der betroffenen Personen darstellen kann (Festlegung der Dritten, Auftragsverarbeitungsvertrag, Verpflichtungen, BCR usw.) .",
+ "placeholder": "Geben Sie hier die Sicherheitsmaßnahmen und -regelungen an, denen Dritte in Bezug auf Ihren Zugang unterliegen.",
+ "name": "Sicherheitsmaßnahmen und -regelungen für Dritte",
+ "description": "Vorliegen von Regelungen und Maßnahmen zur Verringerung der Risiken, die der legitime Zugang zu Daten durch Dritte für die Freiheiten und die Privatsphäre der betroffenen Personen darstellen kann (Festlegung der Dritten, Auftragsverarbeitungsvertrag, Verpflichtungen, BCR usw.) .",
"source": "WIKI Relations_avec_les_tiers"
},
"PIA_ORG_AUD": {
- "placeholder": "Geben Sie hier an, ob die Wirksamkeit und Angemessenheit der Datenschutzmaßnahmen überwacht werden.",
+ "placeholder": "Geben Sie hier an, wie die Wirksamkeit und Angemessenheit der Datenschutzmaßnahmen überwacht werden.",
"name": "Überwachung der Datenschutzmaßnahmen",
"description": "Vorhandensein von Maßnahmen, um einen globalen und aktuellen Überblick über den Stand des Datenschutzes und die Einhaltung der DS-GVO zu erhalten (Überprüfung der Einhaltung von Verarbeitungen, Zielen und Indikatoren, Verantwortlichkeiten usw.).",
"source": "WIKI Supervision"
@@ -467,13 +470,13 @@
"source": "DS-GVO Art. 4.9"
},
"PIA_DEF_SUPT": {
- "name": "Unterstützung der Verabeitung",
+ "name": "Unterstützung der Verarbeitung",
"description": "Hardware und elektronische Datenträger: Computer, Kommunikationsgeräte, USB-Sticks, Festplatten ...
Software: Betriebssysteme, Messagingsysteme, Datenbanken, Business-Anwendungen ...
IT-Netzwerke : Kabel, WLAN, Glasfaser
Personen: Benutzer, IT-Administratoren, Entscheidungsträger ...
Papierdokumente: Ausdrucke, Fotokopien, handschriftliche Dokumente ...
Übertragung von Papierdokumenten: Postversand, Umlaufmappen ...",
"source": "WIKI Types_et_exemples_de_supports_des_données"
},
"PIA_DEF_MINC": {
- "name": "Datenminimierung",
- "description": "Verringerung der Schwere von Risiken, indem die Erfassung personenbezogener Daten auf das begrenzt wird, was für einen bestimmten Zweck unbedingt erforderlich ist; Vermeiden Sie die Sammlung unnötiger Daten, die Verwendung von Daten, die nichts mit dem Zweck zu tun haben, und die exzessive Auswirkungen auf Einzelpersonen haben können.",
+ "name": "Minimierung der Datenmenge",
+ "description": "Verringerung der Schwere von Risiken, indem die Anzahl der erfassten personenbezogenen Daten auf das Minimum dessen begrenzt wird, was für einen bestimmten Zweck unbedingt erforderlich ist; Vermeiden Sie die Sammlung unnötiger Daten, die Verwendung von Daten, die nichts mit dem Zweck zu tun haben, und die exzessive Auswirkungen auf Einzelpersonen haben können.",
"source": "WIKI Minimisation_des_données_:_adéquates,_pertinentes_et_limitées"
},
"PIA_DEF_MIND": {
@@ -482,8 +485,8 @@
"source": "WIKI Minimisation_des_données_:_adéquates,_pertinentes_et_limitées"
},
"PIA_DEF_CONS": {
- "name": "Einwilligung",
- "description": "Jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
Siehe Art. 4.11 der [DS-GVO]",
+ "name": "Einwilligung des Betroffenen",
+ "description": "Einwilligung der betroffenen Personen jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
Siehe Art. 4.11 der [DS-GVO]",
"source": "DS-GVO Art. 4.11"
},
"PIA_DEF_ACC": {
@@ -503,7 +506,7 @@
},
"PIA_DEF_EFF": {
"name": "Recht auf Löschung",
- "description": "Die betroffene Person hat das Recht, von dem Verantwortlichen zu verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, personenbezogene Daten unverzüglich zu löschen.
Siehe Art. 17 der [DS-GVO]",
+ "description": "Die betroffene Person hat das Recht, von dem Verantwortlichen zu verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, personenbezogene Daten unverzüglich zu löschen, soweit die gesetzlich geregelten Gründe zutreffen.
Siehe Art. 17 der [DS-GVO]",
"source" : "DS-GVO Art. 17"
},
"PIA_DEF_LIM": {
@@ -533,36 +536,36 @@
},
"PIA_DEF_CLO": {
"name": "Datentrennung",
- "description": "Eine Reihe von Methoden, um die Möglichkeit zu reduzieren, personenbezogene Daten zu korrelieren und eine Verletzung aller Daten zu provozieren, beispielsweise die spezifischen Daten jedes Geschäftsprozesses zu identifizieren, sie logisch zu trennen usw..",
+ "description": "Methoden zur Reduzierung der Möglichkeiten, personenbezogene Daten zu korrelieren und eine Kompromittierung aller gespeicherten Daten zu verhindern, indem beispielsweise die spezifischen Daten der jeweiligen Geschäftsprozesses identifiziert und logisch getrennt werden.",
"source": "WIKI Cloisonnement_des_données_(par_rapport_au_reste_du_système_d’information)"
},
"PIA_DEF_CTLA": {
"name": "Logische Zugriffskontrollen",
- "description": "Es geht darum, die Risiken des Zugriffs unbefugter Personen auf personenbezogene Daten in digitaler Form zu begrenzen.
Um dies zu tun, empfiehlt es sich:
- Berechtigungsprofile zu definieren: Systeme, um durch die Trennung von Aufgaben und Verantwortungsbereichen den Zugriff der Benutzer auf diejenigen Daten zu beschränken, die für die Erfüllung ihrer Aufgaben unbedingt erforderlich sind.
- Entziehen Sie Benutzern Zugriffsrechte, sobald diese nicht mehr berechtigt sind, auf eine lokale oder IT-Ressource zuzugreifensowie am Ende ihres Vertrags.
- Führen Sie eine jährliche Überprüfung der Berechtigungen durch, um nicht verwendete Konten zu identifizieren und zu löschen und die Rechte neu zuzuweisen, die für die Funktionen jedes Nutzers gewährt werden.",
+ "description": "Es geht darum, die Risiken des Zugriffs unbefugter Personen auf personenbezogene Daten in digitaler Form zu begrenzen.
Um dies zu tun, empfiehlt es sich:
- Berechtigungsprofile / -konzepte zu definieren, die durch die Trennung von Aufgaben und Verantwortungsbereichen den Zugriff der Benutzer auf diejenigen Daten beschränken, die für die Erfüllung ihrer Aufgaben unbedingt erforderlich sind.
- Entziehen Sie Benutzern Zugriffsrechte, sobald diese nicht mehr berechtigt sind, auf eine lokale oder IT-Ressource zuzugreifensowie am Ende ihres Vertrags.
- Führen Sie eine jährliche Überprüfung der Berechtigungen durch, um nicht verwendete Konten zu identifizieren und zu löschen und die Rechte neu zuzuweisen, die für die Funktionen jedes Nutzers gewährt werden.",
"source": "WIKI Contrôle_des_accès_logiques et Guide Bleu 2017 p9 pour les précautions"
},
"PIA_DEF_PWD": {
"name": "Verwendung von Kennwörtern",
- "description": "Basierend auf der Verwaltung eines Geheimnisses ist die Authentifizierung durch Benutzername und Kennwort eine einfache und kostengünstige Möglichkeit, um den Zugriff zu kontrollieren. Diese Authentifizierungsmethode weist jedoch ein niedriges Sicherheitsniveau auf.
Die Mindestanforderungen der CNIL in Bezug auf Größe und Komplexität des Kennworts hängen von den zusätzlichen Maßnahmen ab, die implementiert werden, um den Authentifizierungsprozess zuverlässiger zu machen:
Wenn also eine Authentifizierung ausschließlich auf einem Kennwort basiert, bedeutet dies zumindest die Verwendung eines komplexen Kennwortes mit mindestens 12 Zeichen bestehend aus Großbuchstaben, Ziffern und Sonderzeichen. Zusätzliche Maßnahmen zur Eingabe eines Kennworts (Beschränkungen des Zugriffs, Einbezug anderer Daten, eigene Unterstützung durch den Benutzer) können die Länge und Komplexität des Kennworts aufgrund dieser Maßnahmen verringern. Sie stellen ein Sicherheitsniveau sicher, das äquivalent zu einem Kennwort ist.",
+ "description": "Basierend auf der Verwaltung eines Geheimnisses ist die Authentifizierung durch Benutzername und Kennwort eine einfache und kostengünstige Möglichkeit, um den Zugriff zu kontrollieren. Diese Authentifizierungsmethode weist jedoch ein niedriges Sicherheitsniveau auf.
Die Mindestanforderungen der CNIL in Bezug auf Länge und Komplexität des Kennworts hängen von den zusätzlichen Maßnahmen ab, die implementiert werden, um den Authentifizierungsprozess zuverlässiger zu machen:
Wenn also eine Authentifizierung ausschließlich auf einem Kennwort basiert, bedeutet dies zumindest die Verwendung eines komplexen Kennwortes mit mindestens 12 Zeichen bestehend aus Großbuchstaben, Ziffern und Sonderzeichen. Zusätzliche Maßnahmen zur Eingabe eines Kennworts (Beschränkungen des Zugriffs, Einbezug anderer Daten, eigene Unterstützung durch den Benutzer) können die Länge und Komplexität des Kennworts aufgrund dieser Maßnahmen verringern. Sie stellen ein Sicherheitsniveau sicher, das äquivalent zu einem Kennwort ist.",
"source": "Guide Bleu 2017 p7 : https://www.cnil.fr/fr/authentification-par-mot-de-passe-les-mesures-de-securite-elementaires synthétisé"
},
"PIA_DEF_AUTH": {
"name": "Authentifizierung",
- "description": "Die Authentifizierung ist eine Operation, durch die der Benutzer seine Identität beweist. Dafür gibt es mehrere Mechanismen, nach denen Sie eingeordnet sind:
-was wir wissen, zum Beispiel ein Passwort;
- was man hat, zum Beispiel eine Smartcard;
- ein Merkmal, das für uns einzigartig ist, zum Beispiel ein Fingerabdruck oder die Möglichkeit, eine handschriftliche Unterschrift zu leisten.
Zur Erinnerung: nach der DS-GVO ist die Verwendung der Biometrie nur aufgrund eines gesetzlichen Erlaubnistatbestands zulässig.
Die Authentifizierung eines Benutzers ist als stark gekennzeichnet, wenn eine Kombination aus mindestens zwei dieser Kategorien verwendet wird.",
+ "description": "Die Authentifizierung ist eine Operation, durch die der Benutzer seine Identität beweist. Jeder berechtigte Benutzer sollte hierbei eindeutig identifiziert werden. Hierfür können mehrere Mechanismen unterschieden werden:
-Wissen: zum Beispiel ein Passwort;
- Besitz: zum Beispiel eine Smartcard;
- Biometrie: ein Merkmal, das für uns einzigartig ist, zum Beispiel ein Fingerabdruck oder die Möglichkeit, eine handschriftliche Unterschrift zu leisten.
Zur Erinnerung: nach der DS-GVO ist die Verwendung der Biometrie nur aufgrund eines gesetzlichen Erlaubnistatbestands zulässig.
Die Authentifizierung eines Benutzers ist als stark gekennzeichnet, wenn eine Kombination aus mindestens zwei dieser Kategorien verwendet wird.",
"source": "Guide Bleu p7"
},
"PIA_DEF_LOG": {
- "name": "Protokollierung",
- "description": "Aufzeichnung von Aktionen, die auf dem Computersystem ausgeführt werden, um betrügerischen Zugriff oder Missbrauch von persönlichen Daten zu identifizieren oder die Herkunft eines Vorfalls. Einige der auf Computersystemen ausgeführten Aktionen sollten aufgezeichnet werden. Zu diesem Zweck muss ein Trace- und Incident-Management-System eingerichtet werden. Es sollte relevante Ereignisse aufzeichnenund sicherstellen, dass diese Datensätze nicht manipuliert werden können. In jedem Fall sollten Sie diese Datensätze nur für einen gewissen Zeitraum und nicht exzessiv lange aufbewahrt werden.",
+ "name": "Protokollierung, Rückverfolgbarkeit",
+ "description": "Aufzeichnung von Aktionen, die auf dem IT-system ausgeführt werden, um betrügerischen Zugriff oder Missbrauch von persönlichen Daten zu erkennen sowie den Verursacher eines Vorfalls. Zu diesem Zweck muss ein Trace- und Incident-Management-System eingerichtet werden. Es sollte relevante Ereignisse aufzeichnenund sicherstellen, dass diese Datensätze nicht manipuliert werden können. In jedem Fall sollten Sie diese Datensätze nur für einen gewissen Zeitraum und nicht exzessiv lange aufbewahrt werden.",
"source": "Guide Bleu 2017 p10"
},
"PIA_DEF_ARCH": {
"name": "Archivierung",
- "description": "Daten, die nicht mehr täglich verwendet werden, aber noch nicht ihre Aufbewahrungsfrist erreicht haben, beispielsweise weil sie für den Fall eines Rechtsstreits aufbewahrt werden, sollten archiviert werden.
Archive müssen sicher sein, insbesondere wenn es sich bei den archivierten Daten um sensible Daten oder um Daten handelt, die schwerwiegende Auswirkungen auf die betroffenen Personen haben können.",
+ "description": "Daten, die nicht mehr täglich verwendet werden, aber noch nicht ihre Aufbewahrungsfrist erreicht haben, beispielsweise weil sie für den Fall eines Rechtsstreits aufbewahrt werden, sollten archiviert werden.
Archive müssen sicher und der Zugang eingeschränkt sein, insbesondere wenn es sich bei den archivierten Daten um sensible Daten oder um Daten handelt, die schwerwiegende Auswirkungen auf die betroffenen Personen haben können.",
"source": "Guide Bleu 2017 p17"
},
"PIA_DEF_MIN1": {
- "name": "Filterung und Entfernung",
+ "name": "Filterung und Löschung",
"description": "Beim Importieren von Daten können verschiedene Arten von Metadaten (z. B. EXIF-Daten, die an eine Bilddatei angehängt sind) unbeabsichtigt erfasst werden.
Diese Metadaten müssen identifiziert und verworfen werden, wenn sie nicht für die angegebenen Zwecke erforderlich sind.",
"source" : "WIKI Minimisation_des_données_:_adéquates,_pertinentes_et_limitées"
},
@@ -573,42 +576,42 @@
},
"PIA_DEF_SRC": {
"name": "Risikoquelle",
- "description": "Person, die zur Organisation intern oder extern ist und in zufälliger oder vorsätzlicher Weise handelt (z. B. IT-Administrator, Benutzer, externer Angreifer, Mitbewerber). Oder eine nichtmenschliche Quelle (z.B. Wasser, gefährliche Stoffe, Computerviren), die ein Risiko verursachen können.",
+ "description": "Person (intern oder extern), die zufälliger oder vorsätzlicher Weise handelt oder eine nichtmenschliche Quelle (z.B. Wasser, gefährliche Stoffe, Computerviren), die ein Risiko für die Datenverarbeitung verursacht(z. B. IT-Administrator, Benutzer, externer Angreifer, Mitbewerber).",
"source": "PIA1 p12 et WIKI Types_et_exemples_de_sources_de_risques synthétisés"
},
"PIA_DEF_MEN": {
"name": "Bedrohung",
- "description": "Verfahren bestehend aus einer oder mehreren Aktivitäten auf datenverarbeitenden Systemen. Die Bedrohung kann absichtlich oder unabsichtlich durch Risikoquellen genutzt werden und kann ein befürchtetes Ereignis auslösen.",
+ "description": "Vorgang, der die datenverarbeitenden Systeme und gespeicherten Daten gefährdet und zu Schäden für den Betroffenen führen kann. Die Bedrohung kann absichtlich oder unabsichtlich durch Risikoquellen genutzt werden und kann ein schadhaftes Ereignis auslösen.",
"source": "PIA1 p11"
},
"PIA_DEF_MENA": {
- "name": "Bedrohungen, die zu einem unberechtigten Zugriff führen können",
- "description": "Bedrohungen in Bezug auf:
- Materialien, unangemessene Verwendung, Ausspähung, ungewollte Veränderung oder Verlust (Verwendung von Medien mit sensiblen Daten aus persönlichen Gründen oder deren Transport ohne entsprechende Sicherheitsmaßnahmen, Ausspähen von Bildschirmen, Einschleusen von Hardware zum Abruf von Daten, usw.)
- Software , unangemessene Verwendung, Ausspähung, ungewollte Veränderung (Erweiterung von Berechtigungen, Sammlung von Konfigurationsdaten, Installation eines Remote-Tools usw.)
-Computernetzwerke, die ausgespäht werden (Überwachung von Netzwerkflüssen, etc.)
- Personen durch Ausspähung, Unterschlagung oder Verlust (unfreiwillige Offenlegung, Social Engineering, Wechsel des Arbeitgebers, etc.)
- Papierdokumente durch Ausspähung oder Verlust (Fotokopien, vergessene Ausdrucke, Wiederherstellung von verworfene Dokumente, Maildiebstahl, etc.)
- Postversand durch Ausspähung",
+ "name": "Bedrohungen, die zu einem unrechtmäßigem Zugriff führen können",
+ "description": "Bedrohungen in Bezug auf:
- Komponenten, unangemessene Verwendung, Ausspähung, ungewollte Veränderung oder Verlust (Verwendung von Medien mit sensiblen Daten aus persönlichen Gründen oder deren Transport ohne entsprechende Sicherheitsmaßnahmen, Ausspähen von Bildschirmen, Einschleusen von Hardware zum Abruf von Daten, usw.)
- Software , unangemessene Verwendung, Ausspähung, ungewollte Veränderung (Erweiterung von Berechtigungen, Sammlung von Konfigurationsdaten, Installation eines Remote-Tools usw.)
-Computernetzwerke, die ausgespäht werden (Überwachung von Netzwerkflüssen, etc.)
- Personen durch Ausspähung, Unterschlagung oder Verlust (unfreiwillige Offenlegung, Social Engineering, Wechsel des Arbeitgebers, etc.)
- Papierdokumente durch Ausspähung oder Verlust (Fotokopien, vergessene Ausdrucke, Wiederherstellung von verworfenen Dokumente, Maildiebstahl, etc.)
- Postversand durch Ausspähung",
"source": "WIKI Menaces_pouvant_mener_à_un_accès_illégitime_à_des_données synthétisé"
},
"PIA_DEF_MENM": {
- "name": "Bedrohungen, die zu einer unerwünschten Änderung personenbezogener Daten führen können",
- "description": "Drohungen über:
- Materialien, die geändert werden (Hinzufügen von inkompatibler Hardware, Entfernen wichtiger Komponenten usw.)
- Software, die unangemessen verwendet oder modifiziert wird (Bedienfehler, ungewollte Änderungen, etc.)
- Computernetzwerke, die unangemessen verwendet werden (Weiterversand von abgefangenen Daten, etc.)
- Personen durch Überarbeitung oder Beeinflussung (unkontrollierte Tätigkeit, störende Arbeitsbedingungen, Einflussnahme, etc.)
- Geänderte Papierdokumente (Veränderung , Ersatz durch eine Fälschung, etc.)
- Postversand, durch Manipulation (Austausch von Abzeichnungen, Versendung widersprüchlicher Briefe usw.)",
+ "name": "Bedrohungen, die zu einer unerwünschten Veränderung personenbezogener Daten führen können",
+ "description": " Bedrohungen in Bezug auf
- Komponenten, die geändert werden (Hinzufügen von inkompatibler Hardware, Entfernen wichtiger Komponenten usw.)
- Software, die unangemessen verwendet oder modifiziert wird (Bedienfehler, ungewollte Änderungen, etc.)
- Computernetzwerke, die unangemessen verwendet werden (Weiterversand von abgefangenen Daten, etc.)
- Personen durch Überarbeitung oder Beeinflussung (unkontrollierte Tätigkeit, störende Arbeitsbedingungen, Einflussnahme, etc.)
- Geänderte Papierdokumente (Veränderung , Ersatz durch eine Fälschung, etc.)
- Postversand, durch Manipulation (Austausch von Abzeichnungen, Versendung widersprüchlicher Briefe usw.)",
"source": "WIKI Menaces_pouvant_mener_à_une_modification_non_désirées_de_données"
},
"PIA_DEF_MENI": {
"name": "Bedrohungen, die zum Verlust personenbezogener Daten führen können",
- "description": "Drohungen über:
- Hardware: missbraucht, überlastet, modifiziert, verdorben, verloren (Speicherüberlastung, DOS-Angriff, Änderung, die zu einem Absturz führt, Feuer , Diebstahl oder Verlust, etc.)
- Software: unangemessen verwendet, überlastet, modifiziert, beschädigt, verloren (Datenlöschung, Dateneinspeisung, logische Bombe, Lizenz nicht erneuert, etc.)
- Computernetzwerke: überlastet, beschädigt, verloren (Download nicht möglich, Internet-Zugang usw.)
-Personen : überlastet, beeinflusst, nicht (mehr) verfügbar (Missbrauch von Fähigkeiten, Abwesenheit, Abreise usw.)
- Papierdokumente : missbräuchlich verwendet, beschädigt, verloren (Löschung, Zerstörung, Diebstahl oder Verlust usw.)
- Postversand: beschädigt, verändert, verloren (Poststreik, Änderung der Räumlichkeiten, Verschwinden eines Dokumententrägers, Reorganisation des Versands usw.)",
+ "description": "Bedrohungen in Bezug auf
- Komponenten: Missbrauch, Überlastung, Veränderung, Zerstörung, Verlust (Speicherüberlastung, DOS-Angriff, Änderung, die zu einem Absturz führt, Feuer , Diebstahl oder Verlust, etc.)
- Software: unangemessene Verwendung, Überlastung, Veränderung, Zerstörung, Verlust (Datenlöschung, Einschmuggeln von Daten, logische Bombe, Lizenz nicht erneuert, etc.)
- Computernetzwerke: Überlastung, Beschädigung, Verlust (Download nicht möglich, Internet-Zugang usw.)
-Personen : Überlastung, Beeinflussung, Abwesenheit (Missbrauch von Fähigkeiten, Abwesenheit, Abreise usw.)
- Papierdokumente : missbräuchliche Nutzung, Beschädigung, Verlust (Zerstörung, Diebstahl oder Verlust usw.)
- Postversand: Beschädigung, Veränderung, Verlust (Poststreik, Änderung der Räumlichkeiten, Verschwinden eines Dokumententrägers, Reorganisation des Versands usw.)",
"source": "WIKI Menaces_pouvant_mener_à_une_disparition_de_données"
},
"PIA_DEF_GRV": {
"name": "Schweregrad",
- "description": "Die Schwere ist die Größe eines Risikos. Es hängt im Wesentlichen von der Schädlichkeit der potenziellen Auswirkungen ab.",
+ "description": "Der Schweregrad bemisst die Tragweite eines Risikos. Er hängt im Wesentlichen von dem potenziellen Schaden ab, den der Eintritt des Risikos bewirkt.",
"source": "PIA1 page 9"
},
"PIA_DEF_VRA": {
"name": "Eintrittswahrscheinlichkeit",
- "description": "Die Wahrscheinlichkeit spiegelt die Möglichkeit wieder, dass ein Risiko eintritt. Es hängt hauptsächlich von den Schwachstellen der eingesetzten Mittel gegenüber Bedrohungen und der Fähigkeit der Risikoquellen ab, diese zu nutzen.",
+ "description": "Die Wahrscheinlichkeit spiegelt die Möglichkeit wieder, dass ein Risiko eintritt. Es hängt hauptsächlich von den Angreifbarkeit der eingesetzten Betriebsmittel hinsichtlich der Bedrohungen und Risikoquellen ab.",
"source": "PIA1 page 12"
},
"PIA_DEF_PBDS": {
"name": "Projektmanagement",
- "description": "Ansatz zur Berücksichtigung des Schutzes personenbezogener Daten bei jeder neuen Verarbeitung (Zertifizierungen, anerkannte Verhaltensregeln, Risikomanagement für die betreffende Person gemäß der Methodik der CNIL oder einer internen Methode usw.), einschließlich:
- Nutzen Sie den Risikomanagementansatz der CNIL, sobald ein Dienst oder eine Anwendung entwickelt wird.
– Setzen Sie in den Bereichen IT auf Zertifizierungen (für Verfahren, Produkte, Managementsysteme, Organisationen, Personen usw.).
- Verwenden Sie bewährte und anerkannte Verhaltensregeln und Standards.",
+ "description": "Maßnahmen zur Berücksichtigung des Schutzes personenbezogener Daten bereits bei der Konzeption einer neuen Verarbeitung (Zertifizierungen, anerkannte Verhaltensregeln, Risikomanagement für die betreffende Person gemäß der Methodik der CNIL oder einer internen Methode usw.), einschließlich:
- Nutzen Sie den Risikomanagementansatz der CNIL, sobald ein Dienst oder eine Anwendung entwickelt wird.
– Setzen Sie in den Bereichen IT auf Zertifizierungen (für Verfahren, Produkte, Managementsysteme, Organisationen, Personen usw.).
- Verwenden Sie bewährte und anerkannte Verhaltensregeln und Standards.",
"source": "WIKI Gestion_des_projets - les recommandations ne sont pas citées"
},
"PIA_DEF_VIOL": {
@@ -633,22 +636,22 @@
},
"PIA_DEF_PC": {
"name": "Betroffener",
- "description": "Person, auf die sich die zu verarbeitenden Daten beziehen.",
+ "description": "Person, deren Daten verarbeitet werden.",
"source": "PIA1 p11"
},
"PIA_DEF_MIN3": {
"name": "Verringerung der identifizierenden Natur der Daten",
- "description": "Das System kann sicherstellen, dass:
- Der Benutzer eine Ressource oder einen Dienstes ohne das Risiko der Offenlegung seiner / ihrer Identität (anonyme Daten) verwenden kann.
- Der Benutzer eine Ressource oder Dienstleistung ohne Offenlegung seiner / ihrer Identität benutzen kann. Er bleibt aber identifizierbar und verantwortlich für diese Nutzung (pseudonymisierte Daten).
- Der Benutzer kann Ressourcen oder Dienste mehrfach nutzen, ohne dass diese Nutzungen miteinander verknüpft werden können (nicht korrelierbare Daten).
- Der Benutzer darf eine Ressource oder Dienstleistung ohne Risiko nutzen, dass andere, insbesondere Dritte, in der Lage sind, zu beobachten, dass die Ressource oder Dienstleistung genutzt wird (Nichtbeobachtbarkeit).
Eine Methode aus der obigen Liste muss von den erkannten Bedrohungen abhängen. Für einige Arten von Datenschutzbedrohungen ist die Pseudonymisierung geeigneter als die Anonymisierung (z. B. wenn Nachverfolgbarkeit erforderlich ist). Darüber hinaus werden einige Datenschutzbedrohungen durch eine Kombination mehrerer Methoden behoben.",
+ "description": "Das System kann sicherstellen, dass:
- Der Benutzer eine Ressource oder einen Dienstes ohne das Risiko der Offenlegung seiner / ihrer Identität (anonyme Daten) verwenden kann.
- Der Benutzer eine Ressource oder Dienstleistung ohne Offenlegung seiner / ihrer Identität benutzen kann. Er bleibt aber identifizierbar und verantwortlich für diese Nutzung (pseudonymisierte Daten).
- Der Benutzer kann Ressourcen oder Dienste mehrfach nutzen, ohne dass diese Nutzungen miteinander verknüpft werden können (nicht korrelierbare / verkettbare Daten).
- Der Benutzer kann eine Ressource oder Dienstleistung ohne Risiko nutzen, dass andere, insbesondere Dritte, in der Lage sind, zu beobachten, dass die Ressource oder Dienstleistung genutzt wird (Nichtbeobachtbarkeit).
Eine Methode aus der obigen Liste muss von den erkannten Bedrohungen abhängen. Für einige Arten von Datenschutzbedrohungen ist die Pseudonymisierung geeigneter als die Anonymisierung (z. B. wenn Nachverfolgbarkeit erforderlich ist). Darüber hinaus werden einige Datenschutzbedrohungen durch eine Kombination mehrerer Methoden behoben.",
"source" : "WIKI Minimisation_des_données_:_adéquates,_pertinentes_et_limitées"
},
"PIA_DEF_MIN4": {
"name": "Nichtverkettbarkeit",
- "description": "Das System kann in unabhängige Teile mit separaten Zugriffssteuerungsfunktionen strukturiert sein. Die Daten können auch auf diese unabhängigen Teilsysteme verteilt und von jedem Teilsystem unter Verwendung verschiedener Zugriffssteuerungsmechanismen gesteuert werden. Wenn ein Subsystem kompromittiert wird, können die Auswirkungen auf den gesamten Datenbestand reduziert werden. ",
+ "description": "Das System kann in unabhängige Teile mit separaten Zugriffssteuerungsfunktionen strukturiert sein. Die Daten können auch auf diese unabhängigen Teilsysteme verteilt und von jedem Teilsystem unter Verwendung verschiedener Zugriffssteuerungsmechanismen gesteuert werden. Wenn ein Subsystem kompromittiert wird, hat dies keine Auswirkungen auf den gesamten Datenbestand. ",
"source": "WIKI Minimisation_des_données_:_adéquates,_pertinentes_et_limitées"
},
"PIA_DEF_MIN5": {
"name": "Beschränkung des Datenzugriffs",
- "description": "Das System kann den Zugriff auf Daten nach dem \"need to know\"-Prinzip einschränken. Das System kann vertrauliche Daten trennen und spezifische Zugriffsrichtlinien anwenden.
Das System kann auch vertrauliche Daten verschlüsseln, um die Vertraulichkeit während der Übertragung und Speicherung zu schützen. Der Zugriff auf temporäre Dateien, die während der Datenverarbeitung erzeugt werden, sollte ebenfalls geschützt werden.",
+ "description": "Das System kann den Zugriff auf Daten nach dem \"need to know\"-Prinzip einschränken. Das System kann vertrauliche Daten von den sonstigen Daten trennen und spezifische Zugriffsrichtlinien anwenden.
Das System kann sensible Daten verschlüsseln, um die Vertraulichkeit während der Übertragung und Speicherung zu schützen. Der Zugriff auf temporäre Dateien, die während der Datenverarbeitung erzeugt werden, sollte ebenfalls geschützt werden.",
"source": "WIKI Minimisation_des_données_:_adéquates,_pertinentes_et_limitées"
},
"PIA_EX_DCPC": {
@@ -658,55 +661,55 @@
},
"PIA_EX_DCPS": {
"name": "Sensible Daten",
- "description": "Sozialversicherungsnummer, biometrische Daten, Bankdaten"
+ "description": " Weltanschauliche, politische, religiöse, gewerkschaftliche Überzeugungen und Beziehungen, Sexualleben, Gesundheitsdaten, Rasse oder ethnische Herkunft, Straftaten, Sicherheitsauflagen.
Siehe Art. 9 und 10 der [DS-GVO]."
},
"PIA_EX_DCPR": {
- "name": "Besondere Kategorien personenbezogener Daten",
+ "name": "Besondere Kategorien personenbezogener Daten ",
"description": "Weltanschauliche, politische, religiöse, gewerkschaftliche Überzeugungen und Beziehungen, Sexualleben, Gesundheitsdaten, Rasse oder ethnische Herkunft, Straftaten, Sicherheitsauflagen.
Siehe Art. 9 und 10 der [DS-GVO]."
},
"PIA_EX_HUMI": {
- "name": "Interne menschliche Datenquellen",
- "description": "Das kann sein:
- ein bösartiger Mitarbeiter, der seine / ihre Nähe zum System, seine Fähigkeiten, Privilegien und möglicherweise ausreichend verfügbare Zeit nutzt oder aufgrund eines möglichen Mangels an Schulung und Bewusstsein nachlässig ist.
- ein Benutzer oder sein Umfeld, fahrlässig oder böswillig, mit Zugang zu den Diensten.
Seine Motivationen können vielfältig sein: Ungeschicklichkeit, Fehler, Nachlässigkeit, Rache, Bereitschaft zu warnen, Böswilligkeit, Gier, Spionage."
+ "name": "Interne menschliche Risikoquellen",
+ "description": "Das kann sein:
- ein böswilliger bzw. nachlässiger Mitarbeiter, der seine / ihre Nähe zum System, seine Fähigkeiten, Rechte und möglicherweise ausreichend verfügbare Zeit nutzt oder aufgrund eines möglichen Mangels an Schulung und Bewusstsein nachlässig ist.
- ein böswilliger bzw. nachlässiger Benutzer oder sein Umfeld, mit Zugang zu den Diensten.
Die Motivationen können vielfältig sein: Ungeschicklichkeit, Fehler, Nachlässigkeit, Rache, Böswilligkeit, Gier, Spionage."
},
"PIA_EX_HUME": {
- "name": "Externe menschliche Datenquellen",
- "description": "Das kann sein:
- ein böswilliger oder unwissender Dritter, der seine physische Nähe nutzt, um betrügerisch auf den Dienst zuzugreifen
- ein Angreifer, der einen Benutzer mit seinen Kenntnissen über den Benutzer und einige der Informationen über ihn zum Ziel nimmt
- ein Angreifer, der eine der Firmen, die für die Verarbeitung verantwortlich sind, mit seinem Wissen über Unternehmen angreift, um den Ruf des Unternehmens zu schädigen
- eine autorisierte dritte Partei, die ihren privilegierten Zugang zu illegalem Zugang zu Informationen nutzt.
Die Motive können vielfältig sein:
Glücksspiel, Verärgerung, Böswilligkeit, Rache, Spionage, Gier, Erwerb von Daten, um sie auszunutzen."
+ "name": "Externe menschliche Risikoquellen",
+ "description": "Das kann sein:
- ein böswilliger oder unwissender Dritter, der seine physische Nähe nutzt, um betrügerisch auf den Dienst zuzugreifen
- ein Angreifer, der einen Benutzer des Systems mit Hilfe seines Wissens über diesen Benutzer zum Ziel nimmt
- ein Angreifer, der eine der Firmen, die für die Verarbeitung verantwortlich sind angreift, um Informationen zu gewinnen oder den Ruf des Unternehmens zu schädigen
- eine dritte Partei, die ihren autorisierten Zugang zu anderen Zwecken wie z.B. dem illegalem Zugang zu Informationen nutzt.
Die Motive können vielfältig sein:
Nervenkitzel, Verärgerung, Böswilligkeit, Rache, Spionage, Gier, Beschaffung von Daten, um sie auszunutzen."
},
"PIA_EX_NHUM": {
- "name": "Nichtmenschliche Datenquellen",
- "description": "Dies kann ein Vorfall oder eine Katastrophe in einer der für die Verarbeitung verantwortlichen Organisationen sein (Stromausfall, Feuer, Überschwemmung usw.)"
+ "name": "Nichtmenschliche Risikoquellen",
+ "description": "Dies kann ein Vorfall oder eine Katastrophe in einer der für die Verarbeitung verantwortlichen Organisationen sein (Stromausfall, Feuer, Überschwemmung, technische Fehler usw.)"
},
"PIA_EX_IMPN": {
- "name": "Schweregrad: vernachlässigbar",
- "description": "Die Betroffenen werden nicht beeinträchtigt oder können einige Unannehmlichkeiten erfahren, die sie ohne Schwierigkeiten überwinden können.
Beispiele für Auswirkungen:
- Körperlich: flüchtige Kopfschmerzen
- materiell: Zeitverschwendung, durch Wiederholung von Schritten oder durch Warten auf deren Durchführung, Verwendung der Daten für Zwecke der gezielten Werbung für Konsumgüter, etc.,
- psychisch: einfache Belästigung, Gefühl des Eindringens ins Privatleben ohne wirklichen Schaden (kommerzielles Eindringen) usw."
+ "name": "Schweregrad: geringfügig",
+ "description": "Die Betroffenen werden nicht gar nicht beeinträchtigt oder haben einige temporäre Unannehmlichkeiten, die sie ohne Schwierigkeiten überwinden können.
Beispiele für Auswirkungen:
- Körperlich: flüchtige Kopfschmerzen
- materiell: Zeitverschwendung, durch Wiederholung von Formalitäten oder durch Warten auf deren Durchführung, Empfang von Spam-Mails, Verwendung öffentlich zugänglicher Daten für gezielte Werbung etc.,
- psychisch: einfaches Ärgernis, Gefühl des Eindringens ins Privatleben ohne wirklichen Schaden (Werbung) usw."
},
"PIA_EX_IMPL": {
- "name": "Schweregrad: begrenzt",
- "description": "Die Betroffenen könnten erhebliche Unannehmlichkeiten erfahren, die sie trotz einiger Schwierigkeiten überwinden können.
Beispiele für Auswirkungen:
- körperlich: geringfügige körperliche Beeinträchtigung (z. B. leichte Erkrankung nach Nichteinhaltung von Kontraindikationen), Diffamierung, die zu physischen Repressalien usw. führt.
- materiell: ungeplante Zahlungen (z. B. unberechtigte Bußgelder), Verweigerung des Zugangs zu administrativen oder kommerziellen Dienstleistungen, gezielte Online-Werbung zu einem ein Aspekt, der seitens des Betroffenen vertraulich bleiben sollte, etc.
- psychisch: geringe aber objektiv verstellbare psychische Beeinträchtigung, Gefühl der Verletzung der Privatsphäre ohne irreparablen Schaden, Einschüchterung in sozialen Netzwerken, etc."
+ "name": "Schweregrad: überschaubar",
+ "description": "Die Betroffenen können deutliche Unannehmlichkeiten erfahren, die sie jedoch trotz einiger Schwierigkeiten überwinden können.
Beispiele für Auswirkungen:
- körperlich: geringfügige körperliche Beeinträchtigung (z. B. leichte Erkrankung nach Nichteinhaltung von Kontraindikationen), üble Nachrede, die physische und psychische Auswirkungen hat.
- materiell: ungeplante Zahlungen (z. B. unberechtigte Bußgelder), Verweigerung des Zugangs zu administrativen oder kommerziellen Dienstleistungen, gezielte Online-Werbung zu einem ein Aspekt, der seitens des Betroffenen vertraulich bleiben sollte, etc.
- psychisch: geringe aber objektiv verstellbare psychische Beeinträchtigung, Gefühl der Verletzung der Privatsphäre ohne irreparablen Schaden, Einschüchterung in sozialen Netzwerken, etc."
},
"PIA_EX_IMPI": {
- "name": "Schweregrad: wesentlich",
- "description": "Die Betroffenen könnten erhebliche Konsequenzen erleiden, die sie zwar überwinden, aber nur mit echten und erheblichen Schwierigkeiten bewältigen können.
Beispiele für Auswirkungen:
- körperlich: ernsthafte körperliche Beeinträchtigung, die zu langfristigem Schaden führen (Verschlimmerung von Gesundheitszustand aufgrund von schlechter Pflege, oder Nichteinhaltung von Kontraindikationen), Veränderung der körperlichen Unversehrtheit, etc.
- materiell: nicht kompensierbare Veruntreuung von Geldern, Verlust einzigartiger und nicht wiederkehrender Möglichkeiten (Hypothek, Studien, Praktika oder Beschäftigung, Prüfungsverbot), Verlust der Wohnung, Verlust des Arbeitsplatzes, etc.
- psychisch: schwere psychische Störung (Depression, Phobie), Gefühl der irreparablen Beeinträchtigung der Privatsphäre, Opfer von Erpressung, Cybermobbing und Mobbing usw."
+ "name": "Schweregrad: substantiell",
+ "description": "Die Betroffenen können erhebliche Konsequenzen erleiden, die sie nur mit erheblichen Schwierigkeiten überwinden können.
Beispiele für Auswirkungen:
- körperlich: ernsthafte körperliche Beeinträchtigung, die zu langfristigem Schaden führen (Verschlimmerung von Gesundheitszustand aufgrund von schlechter Pflege, oder Nichteinhaltung von Kontraindikationen), Verletzung der körperlichen Unversehrtheit, etc.
- materiell: nicht kompensierbarer Verlust von Geldern, Verlust einzigartiger und nicht wiederkehrender Möglichkeiten (Hypothek, Studien, Praktika oder Beschäftigung, Prüfungsverbot), Verlust der Wohnung, Verlust des Arbeitsplatzes, etc.
- psychisch: schwere psychische Störung (Depression, Phobie), Gefühl der irreparablen Beeinträchtigung der Privatsphäre, Opfer von Erpressung, Cybermobbing und Mobbing usw."
},
"PIA_EX_IMPM": {
- "name": "Schweregrad: maximal",
- "description": "Die Betroffenen könnten erhebliche und auch nicht rückgängig zu machende Folgen erleiden, die sie nicht bewältigen könnten.
Beispiele für Auswirkungen:
- körperlich: dauerhafte oder dauerhafte körperliche Beeinträchtigung, dauerhafte Beeinträchtigung der körperlichen Unversehrtheit, Tod
- materiell: finanzielles Risiko, hohe Verschuldung, Arbeitsunfähigkeit, Unfähigkeit umzuziehen, Verlust von Beweisen bei Rechtsstreitigkeiten, Verlust des Zugangs zu lebenswichtiger Infrastruktur (Wasser, Strom), etc.
- psychisch: langfristige oder dauerhafte psychische Beeinträchtigung, strafrechtliche Sanktion, Entführung, Verlust der Familienbande, Unmöglichkeit, vor Gericht zu erscheinen, Änderung des Verwaltungsstatus und / oder Verlust der rechtlichen Autonomie (Vormundschaft) usw."
+ "name": "Schweregrad: groß",
+ "description": "Die Betroffenen können erhebliche und auch nicht rückgängig zu machende Folgen erleiden.
Beispiele für Auswirkungen:
- körperlich: dauerhafte oder längerfristige körperliche Beeinträchtigung, dauerhafte Beeinträchtigung der körperlichen Unversehrtheit, Tod
- materiell: finanzielles Risiko, hohe Verschuldung, Arbeitsunfähigkeit, Unfähigkeit umzuziehen, Verlust von Beweisen bei Rechtsstreitigkeiten, Verlust des Zugangs zu lebenswichtiger Infrastruktur (Wasser, Strom), etc.
- psychisch: langfristige oder dauerhafte psychische Beeinträchtigung, strafrechtliche Sanktion, Entführung, Verlust der Familienbande, Unmöglichkeit, vor Gericht zu erscheinen, Änderung des Verwaltungsstatus und / oder Verlust der rechtlichen Autonomie (Vormundschaft) usw."
},
"PIA_EX_VRAN": {
- "name": "Eintrittswahrscheinlichkeit: vernachlässigbar",
- "description": "Für die ausgewählten Risikoquellen scheint es nicht möglich, die Bedrohung zu verwirklichen, indem man sich auf die Eigenschaften der verwendeten Medien eingeht (z.B. Diebstahl von Papierdokumenten aus einem Raum, dessen Zutritt mit Kartenleser und Zugangscode geschützt ist)."
+ "name": "Eintrittswahrscheinlichkeit: geringfügig",
+ "description": " Für die ausgewählten Risikoquellen scheint es nicht möglich, einen Schaden der Betroffenen zu verursachen (z.B. Diebstahl von Papierdokumenten aus einem Raum, dessen Zutritt mit Kartenleser und Zugangscode geschützt ist)."
},
"PIA_EX_VRAL": {
- "name": "Eintrittswahrscheinlichkeit: begrenzt",
- "description": "Für die ausgewählten Risikoquellen scheint es schwierig, die Bedrohung zu verwirklichen, indem man sich auf die Eigenschaften der verwendeten Medien eingeht (z.B. Diebstahl von Papierdokumenten aus einem Raum, dessen Zutritt mit Kartenleser geschützt ist)."
+ "name": "Eintrittswahrscheinlichkeit: überschaubar",
+ "description": "Für die ausgewählten Risikoquellen scheint es schwer möglich, einen Schaden für den Betroffenen zu verursachen (z.B. Diebstahl von Papierdokumenten aus einem Raum, dessen Zutritt mit Kartenleser geschützt ist)."
},
"PIA_EX_VRAI": {
- "name": "Eintrittswahrscheinlichkeit: wesentlich",
- "description": "Für die ausgewählten Risikoquellen scheint es möglich, die Bedrohung zu verwirklichen, indem man sich auf die Eigenschaften der verwendeten Medien eingeht (z.B. Diebstahl von Papierdokumenten, die in den Büros einer Organisation gespeichert sind, deren Zugang von einer Person an der Rezeption kontrolliert wird)."
+ "name": "Eintrittswahrscheinlichkeit: substantiell",
+ "description": "Für die ausgewählten Risikoquellen scheint es möglich, einen Schaden für den Betroffenen zu verursachen (z.B. Diebstahl von Papierdokumenten, die in den Büros einer Organisation gespeichert sind, deren Zugang von einer Person an der Rezeption kontrolliert wird)."
},
"PIA_EX_VRAM": {
- "name": "Eintrittswahrscheinlichkeit: maximal",
- "description": "Für die ausgewählten Risikoquellen scheint es sehr einfach, die Bedrohung zu verwirklichen, indem man sich auf die Eigenschaften der verwendeten Medien eingeht (z.B. Diebstahl von Papierdokumenten in der öffentlichen Lobby aufbewahrt werden)."
+ "name": "Eintrittswahrscheinlichkeit: groß",
+ "description": "Für die ausgewählten Risikoquellen scheint es sehr einfach, einen Schaden für den Betroffenen zu verursachen (z.B. Diebstahl von Papierdokumenten in der öffentlichen Lobby aufbewahrt werden)."
},
"PIA_EX_DC": {
"name": "Scoring",
@@ -717,7 +720,7 @@
"comments": {
"comments_count": "Kommentar(e)",
"new_comment": "Kommentieren",
- "placeholder_new_comment": "Hinterlasse einen Kommentar",
+ "placeholder_new_comment": "Hinterlassen Sie einen Kommentar",
"comment": "Kommentar",
"send": "Senden"
},
@@ -725,37 +728,37 @@
"edit": "Frage bearbeiten",
"gauges": {
"0": "(Nicht definiert)",
- "1": "Vernachlässigbar",
- "2": "Begrenzt",
- "3": "Wesentlich",
- "4": "Maximal"
+ "1": "Geringfügig",
+ "2": "Überschaubar",
+ "3": "Substantiell",
+ "4": "Groß"
}
},
"evaluations": {
"title": "Bewertung",
"to_correct": "zu berichtigen",
"improvable": "verbesserungsfähig",
- "acceptable": "tragbar",
+ "acceptable": "akzeptabel",
"evaluation_comment": "Bewertungskommentar",
"action_plan_comment": "Aktionsplan / Korrekturmaßnahmen",
- "placeholder_to_correct": "Die bereitgestellten Informationen sind nicht ausreichend, um sie zu bewerten. Zur Bearbeitung zurückkehren, um den ursprünglichen Vorschlag anzureichern.",
- "placeholder_improvable1": "Angesichts der bereitgestellten Informationen müssen zusätzliche Maßnahmen hinzugefügt werden, um den Schutz der verarbeiteten Daten zu verbessern.",
+ "placeholder_to_correct": "Die bereitgestellten Informationen sind nicht ausreichend für eine vollständige Bewertung. Die DSFA wird zurück an den Bearbeiter verwiesen, um den ursprünglichen Vorschlag zu ergänzen.",
+ "placeholder_improvable1": " Soweit aus den zur Verfügung gestellten Informationen ersichtlich, müssen zusätzliche Maßnahmen hinzugefügt werden, um den Schutz der verarbeiteten Daten zu verbessern.",
"placeholder_improvable2": "Geben Sie Ihre Kommentare ein.",
- "placeholder_acceptable": "Angesichts der zur Verfügung gestellten Informationen reichen die durchgeführten Maßnahmen aus, um die Datenschutzanforderungen zu erfüllen.",
+ "placeholder_acceptable": "Soweit aus den zur Verfügung gestellten Informationen ersichtlich, reichen die durchgeführten Maßnahmen aus, um die Datenschutzanforderungen zu erfüllen.",
"gauges": {
"seriousness": "Wie bewerten Sie unter Berücksichtigung des Aktionsplans die Höhe dieses Risikos ({{value}})?",
"likelihood": "Unter Berücksichtigung des Aktionsplans, wie bewerten Sie die Wahrscheinlichkeit dieses Risikos ({{value}}) erneut?",
"0": "(Nicht definiert)",
- "1": "Vernachlässigbar",
- "2": "Begrenzt",
- "3": "Wesentlich",
- "4": "Maximal"
+ "1": "Geringfügig",
+ "2": "Überschaubar",
+ "3": "Substantiell",
+ "4": "Groß"
},
"status": {
"0": "unerledigt",
"1": "zu korrigieren",
"2": "verbesserungsfähig",
- "3": "tragbar"
+ "3": "akzeptabel"
}
},
"help": {
@@ -768,24 +771,24 @@
"data2": {
"title": "Bekannte Probleme",
"qa1": {
- "title": "Ich bekomme Probleme mit der Anzeige, z. B. dass Symbole in einem Status hängen bleiben oder Elemente der Schnittstelle fehlen",
- "content": "Schließen Sie die Anwendung, wenn diese Anzeigeprobleme auftreten, und laden Sie sie erneut. Normalerweise behebt es das Problem. Die on Ihnen eingegebenen Informationen gehen nicht verloren; Diese werden automatisch während der Eingabe gespeichert."
+ "title": "Ich habe Probleme mit der Anzeige, z. B. dass Symbole in einem Status hängen bleiben oder Elemente der Schnittstelle fehlen",
+ "content": "Schließen Sie die Anwendung, wenn diese Anzeigeprobleme auftreten, und starten Sie sie erneut. Normalerweise behebt es das Problem. Die von Ihnen eingegebenen Informationen gehen nicht verloren; Diese werden automatisch während der Eingabe gespeichert."
},
"qa2": {
- "title": "Ich kann die Skala nicht bearbeiten, um den Schweregrad und die Wahrscheinlichkeit eines Risikos zu bewerten",
- "content": "Dieses bekannte Problem wird derzeit behoben. Wenn Sie auf dieses Problem stoßen, empfehlen wir, dass Sie das Begründungsfeld des geschätzten Schweregrads und / oder der Wahrscheinlichkeit ausfüllen. Sie können die Skala bearbeiten, sobald der Fehler behoben ist."
+ "title": "Ich kann die Skala nicht bearbeiten, um den Schweregrad und die Eintrittswahrscheinlichkeit eines Risikos zu bewerten",
+ "content": "Dieses bekannte Problem wird derzeit behoben. Wenn Sie auf dieses Problem stoßen, empfehlen wir, dass Sie das Begründungsfeld des geschätzten Schweregrads und / oder der Eintrittswahrscheinlichkeit ausfüllen. Sie können die Skala bearbeiten, sobald der Fehler behoben ist."
},
"qa3": {
"title": "Beim Importieren einer DSFA treten Probleme auf",
- "content": "Beim Import einer DSFA wurden mehrere Fehler beobachtet, und insbesondere die Skalen für die Bewertung der Schwere und Wahrscheinlichkeit eines Risikos können verschwinden. Bitte beachten Sie in diesem Fall das oben genannte Problem. Außerdem wird eine DSFA nach dem Importieren möglicherweise nicht auf der Übersicht angezeigt. Dies ist ein Anzeigeproblem und Sie müssen nur die Seite aktualisieren."
+ "content": "Beim Import einer DSFA wurden mehrere Fehler beobachtet, und insbesondere die Skalen für die Bewertung des Schweregrads und der Eintrittswahrscheinlichkeit eines Risikos können verschwinden. Bitte beachten Sie in diesem Fall das oben genannte Problem. Außerdem wird eine DSFA nach dem Importieren möglicherweise nicht in der Übersicht angezeigt. Dies ist ein Anzeigeproblem und Sie müssen nur die Seite aktualisieren."
},
"qa4": {
"title": "Wenn ich Text kopiere / einfüge, wird er markiert.",
"content": "Dies ist nur ein Anzeigefehler und hat keine Auswirkung auf den Text, den Sie in ein Feld eingeben. Dieses visuelle Problem wird bald behoben sein."
},
"qa5": {
- "title": "Ich kann einen Abschnitt nicht bewerten",
- "content": "Um einen Abschnitt auszuwerten, müssen alle Felder ausgefüllt werden. Bitte prüfen Sie, ob dies der Fall ist. Wenn Sie ein Risiko bearbeiten, müssen Sie mindestens eine technische oder organisatorische Maßnahme haben, die das Risiko mindert, um nach einer Risikobewertung zu fragen. "
+ "title": "Ich kann einen Abschnitt nicht überprüfen / bestätigen",
+ "content": "Um einen Abschnitt zu überprüfen oder zu bestätigen, müssen alle Felder ausgefüllt werden. Bitte prüfen Sie, ob dies der Fall ist. Wenn Sie ein Risiko bearbeiten, müssen Sie mindestens eine technische oder organisatorische Maßnahme haben, die das Risiko mindert, um nach einer Risikobewertung zu fragen. "
},
"qa6": {
"title": "Beim Wechseln der Sprache werden die Texte nicht übersetzt",
@@ -804,7 +807,7 @@
"version_number": "Versionsnummer",
"description": "Dieses Tool wurde ursprünglich von der französischen Datenschutzbehörde Nationale Kommission für Informatik und Freiheit (CNIL) entwickelt, um dem Verantwortlichen zu helfen, mit der DS-GVO konform zu sein.
Diese Software ist kostenlos und offen. Wenn Sie sich an diesem Projekt beteiligen möchten, können Sie den Quellcode von Github herunterladen, ändern und mit anderen in der Community teilen.",
"translators": "Das Tool ist derzeit in sieben Sprachen verfügbar. Die französische und die englische Version werden von der CNIL bereitgestellt. Die anderen Versionen sind das Ergebnis der Beiträge der folgenden Personen:",
- "translators_name": "
- Niederländisch: Ruud van Driel, Manuel d'Orso;
- Tschechisch: Jirí Grohmann, Manuel d'Orso;
- Italienisch: Manuel d'Orso, Gianluca Markos;
- Polnisch: Joanna Karczewska
- Deutsch: Kosmas Schütz
- Spanisch: ylachgar
- Niederländisch: Ruud van Driel, Manuel d'Orso;
- Tschechisch: Jirí Grohmann, Manuel d'Orso;
- Italienisch: Manuel d'Orso, Gianluca Markos;
- Polnisch: Joanna Karczewska
- Deutsch: Kosmas Schütz, Corina Scheiter;
- Spanisch: ylachgar
Mehrere Felder müssen korrigiert werden.
Zum Auswertungsmodus zurückkehren, um Korrekturen vorzunehmen." + "content": "Nach Ihrer Ablehnung wird vom Analyse-
in den Überprüfungsmodus zurückgesetzt,
um die notwendigen Änderungen vorzunehmen." }, "same_comment": { - "content": "Warnung,
Bitte geben Sie einen anderen Kommentar als den zuletzt aufgezeichneten ein." + "content": "Warnung,
Bitte geben Sie einen anderen Kommentar als den zuletzt angegebenen ein." }, "not_enough_measures_to_remove": { - "content": "Warnung,
Es muss mindestens eine Maßnahme angebeben werden: keine Löschung möglich." + "content": "Warnung,
Es muss mindestens eine Maßnahme angegeben werden: keine Löschung möglich." }, "remove_measure": { "content": "Warnung,
Sind Sie sicher, dass Sie diese Maßnahme entfernen möchten?", @@ -895,16 +899,16 @@ "keep": "Behalten Sie
diese Maßnahme" }, "ask_for_evaluation": { - "content": "Herzlichen Glückwunsch,
der Unterabschnitt steht jetzt zur Auswertung zur Verfügung." + "content": "Der Unterabschnitt steht jetzt zur Überprüfung bereit." }, "validate_evaluation": { - "content": "Herzlichen Glückwunsch,
warten Sie auf die globale Bestätigung der DSFA." + "content": "Der Unterabschnitt steht jetzt zur Bestätigung der Analyse bereit." }, "validate_evaluation_to_correct": { - "content": "Sorry,
Mehrere Felder müssen korrigiert werden.
Zum Bearbeitungsmodus zurückkehren und Korrekturen vornehmen." + "content": "Entschuldigung,
mehrere Felder müssen korrigiert werden.
Zum Bearbeitungsmodus zurückkehren und Korrekturen vornehmen." }, "declare_measures": { - "content": "Sorry,
bevor Sie Risiken bewerten,
müssen Sie die bestehenden oder geplanten Maßnahmen melden.", + "content": "Entschuldigung,
bevor Sie Risiken bewerten,
müssen Sie die bestehenden oder geplanten Maßnahmen melden.", "declare": "Benennen Sie bestehende oder geplante Maßnahmen" }, "remove_pia": { @@ -914,30 +918,60 @@ "remove_attachment": { "content": " Warnung,
Sind Sie sicher, dass Sie diesen Anhang entfernen möchten?", "keep": "Behalten", - "remove": "Entfernen" + "remove": "Entfernen", + "comment": "Kommentieren" + }, + "action_plan_no_evaluation": { + "content": "Sie müssen mit der Überprüfung der Analyse beginnen, um den Aktionsplan zu erstellen.", + "review_section": "Überprüfen Sie einen Abschnitt" + }, + "dpo_missing_evaluations": { + "content": "Sie müssen die Überprüfung der Analyse abschließen, um auf die DSB-Seite zugreifen zu können.", + "review_section": "Überprüfen Sie einen Abschnitt", + "remove": "Entfernen", + "comment": "Kommentieren" + }, + "modal_select_text_pia": { + "content": "Der Inhalt der DSFA wurde in die Zwischenablage kopiert." + }, + "back_to_edition": { + "content": "Dieser Abschnitt wurde zur Bearbeitung zurückgeschickt.
Einige Felder müssen korrigiert werden,
damit sie ordnungsgemäß überprüft werden können." + }, + "back_to_evaluation": { + "content": "Dieser Abschnitt wurde zur Überprüfung zurückgeschickt.
Einige Felder müssen überprüft werden,
um ihre ordnungsgemäße Validierung zu ermöglichen." } }, "summary": { "previous_page": "Zurück zur vorherigen Seite", "print": "Drucken", - "display_pia": "Sehen Sie sich die PIA an", - "display_action_plan": "Sehen Sie sich den
Aktionsplan an", + "copy_to_clipboard": "In die Zwischenablage kopieren", + "download_images": "Bilder herunterladen", + "download_csv": "CSV-Export herunterladen", + "csv_section": "Abschnitt", + "csv_title_object": "Title", + "csv_action_plan_comment": "Aktionsplankommentar", + "csv_evaluation_comment": "Bewertungskommentar", + "csv_file_title": "Aktionsplan", + "csv_implement_date": "Geschätztes Umsetzungsdatum", + "csv_people_in_charge": "Verantwortlicher", "display_filters": { "title": "Filter", "main_content": "\"Information zur DSFA\" anzeigen", "context_content": "\"Kontext\" anzeigen", - "principles_content": "\"Fundamentale Prinzipien\" anzeigen", + "principles_content": "\"Grundlegende Prinzipien\" anzeigen", "risks_content": "\"Risiken\" anzeigen", - "action_plan_content": "\"Aktionsplan\" anzeigen" + "action_plan_content": "\"Aktionsplan\" anzeigen", + "risks_overview_content": "Risikoübersicht anzeigen", + "risks_cartography_content": "Risikokartierung anzeigen" }, "title": "Information zur DSFA", "pia_name": "DSFA", - "pia_author": "Name des Autors", + "pia_author": "Name des Bearbeiters", "pia_assessor": "Name des Prüfers", "pia_validator": "Name des Bestätigers", "content_choice": { - "0": "Die Verarbeitung könnte umgesetzt werden.", - "1": "Die Verarbeitung sollte nicht durchgeführt werden." + "0": "Die Verarbeitung sollte nicht durchgeführt werden.", + "1": "Die Verarbeitung kann umgesetzt werden." }, "dpo_name": "Name des DSB", "dpo_status": "Feststellung des DSB", @@ -951,23 +985,25 @@ "concerned_people_opinion": "Auffassungen der Betroffenen", "modification_made": "Vorgenommene Änderungen", "rejection_reason": "Ablehnungsgrund", - "creation_date": "Erstellungsdatum", + "creation_date": "Bearbeitungsdatum", "attachments": "Anlagen", "gauges": { - "1": "Vernachlässigbar", - "2": "Begrenzt", - "3": "Wesentlich", - "4": "Maximal" + "1": "Geringfügig", + "2": "Überschaubar", + "3": "Substantiell", + "4": "Groß" }, "action_plan": { "title": "Aktionsplan", - "fundamental_principles": "Fundamentale Prinzipien", + "fundamental_principles": "Grundlegende Prinzipien", "implementation_date": "Voraussichtliches Datum der Umsetzung", "implementation_responsible": "Verantwortlich für die Umsetzung", "measures": "Bestehende oder geplante Maßnahmen", "risks": "Risiken", "no_action_plan": "Kein Aktionsplan festgelegt." - } + }, + "risks_overview_title": "Risikokübersicht", + "risks_cartography_title": "Risikokartierung" }, "errors":{ "title": "Seite nicht gefunden.", @@ -978,39 +1014,39 @@ "threat": "Bedrohung", "sources": "Ursachen", "measures": "Maßnahmen", - "negligible": "Vernachlässigbar", - "limited": "Begrenzt", - "important": "Wesentlich", - "maximal": "Maximal", - "risk-access_x": "Schwere", + "negligible": "Geringfügig", + "limited": "Überschaubar", + "important": "Substantiell", + "maximal": "Groß", + "risk-access_x": "Schweregrad", "risk-access_y": "Eintrittswahrscheinlichkeit", - "risk-change_x": "Schwere", + "risk-change_x": "Schweregrad", "risk-change_y": "Eintrittswahrscheinlichkeit", - "risk-disappearance_x": "Schwere", + "risk-disappearance_x": "Schweregrad", "risk-disappearance_y": "Eintrittswahrscheinlichkeit" }, "cartography": { - "negligible": "Vernachlässigbar", - "limited": "Begrenzt", - "important": "Wesentlich", - "maximal": "Maximal", - "seriousness_axe": "Schwere des Risikos", + "negligible": "Geringfügig", + "limited": "Überschaubar", + "important": "Substantiell", + "maximal": "Groß", + "seriousness_axe": "Schweregrad des Risikos", "likelihood_axe": "Eintrittswahrscheinlichkeit des Risikos", "legend1": "Geplante oder bestehende Maßnahmen", "legend2": "Mit den eingeleiteten Korrekturmaßnahmen", - "legend3": "(I)llegitimer Zugriff auf Daten", - "legend4": "(U)nerwünschte Änderung von Daten", - "legend5": "(D)atenverlust", - "risk1_access": "(A)", - "risk2_modification": "(M)" + "legend3": "(Z) Unrechtmäßiger Zugriff auf Daten", + "legend4": "(V) Unerwünschte Veränderung von Daten", + "legend5": "(D) Datenverlust", + "risk1_access": "(Z)", + "risk2_modification": "(V)" }, "action_plan": { "title": "Übersicht", - "principles": "Fundamentale Prinzipien", + "principles": "Grundlegende Prinzipien", "measures": "Geplante oder bestehende Maßnahmen", "risks": "Risiken", - "risk1": "Illegitimer Zugriff auf Daten", - "risk2": "Unerwünschte Änderung von Daten", + "risk1": "Unrechtmäßiger Zugriff auf Daten", + "risk2": "Unerwünschte Veränderung von Daten", "risk3": "Datenverlust", "improvable_measures": "Verbesserbare Maßnahmen", "acceptable_measures": "Akzeptable Maßnahmen", @@ -1020,16 +1056,16 @@ }, "opinions": { "edit": "Bearbeiten", - "content": ", berücksichtige das:", + "content": ", ist folgender Ansicht:", "dpo_opinion": "Stellungnahme des DSB", "placeholder_dpo_name": "Name des DSB", - "placeholder_dpo_opinion": "Geben Sie die Gründe für Ihre Auswahl an.", + "placeholder_dpo_opinion": "Geben Sie die Gründe für Ihre Entscheidung an.", "dpo_lock": "Bitte füllen Sie die anderen Abschnitte aus, bevor Sie die Stellungnahme des DSB ausfüllen können.", "people_opinion": "Stellungnahme der Betroffenen", "placeholder_concerned_people_name": "Namen der Betroffenen", - "placeholder_people_opinion": "Beschreiben Sie, wie die Stellungnahme eingeholt wurden und was das Ergebnis der Analyse ist. Falls keine Stellungnahme eingeholt wurden, geben Sie die Gründe an.", + "placeholder_people_opinion": "Beschreiben Sie, wie die Stellungnahme eingeholt wurde und was das Ergebnis der Analyse ist. Falls keine Stellungnahme eingeholt wurden, geben Sie die Gründe an.", "placeholder_search_content": "Begründen Sie, warum die Stellungnahme der Betroffenen nicht eingeholt wurde", - "treatment_ok": "Die Verarbeitung könnte umgesetzt werden.", + "treatment_ok": "Die Verarbeitung kann umgesetzt werden.", "treatment_nok": "Die Verarbeitung sollte nicht verwendet werden.", "treatment_lock": "Bitte füllen Sie die anderen Abschnitte aus, bevor Sie die Stellungnahme der betroffenen Personen ausfüllen können." }, @@ -1040,19 +1076,19 @@ "items": { "1": { "title": "Überblick", - "short_help": "Dieser Teil ermöglicht es Ihnen, das Objekt der Untersuchung zu identifizieren und zu beschreiben", + "short_help": "Dieser Teil ermöglicht es Ihnen, den Gegenstand Untersuchung zu identifizieren und zu beschreiben", "questions": { "1": { - "title": "Welche Verarbeitung wird in Betracht gezogen?", - "placeholder": "Geben Sie einen kurzen Überblick über die Verarbeitung: Name, Zweck, Einsatz, Nutzungskontext usw." + "title": "Welche Verarbeitung ist geplant?", + "placeholder": "Geben Sie einen kurzen Überblick über die Verarbeitung: Name, Zweck, Einsatzgebiet, Nutzer usw." }, "2": { - "title": "Welche Verantwortlichen sind mit der Verarbeitung betraut?", - "placeholder": "Beschreiben Sie die Verantwortlichkeiten der Beteiligten: des Verantwortlichen, der möglichen Auftragsverarbeiter und der gemeinsam Verantwortlichen." + "title": "Welche Zuständigkeiten bestehen für die Verarbeitung?", + "placeholder": "Beschreiben Sie die Zuständigkeiten der Beteiligten: Des Verantwortlichen, der möglichen Auftragsverarbeiter und der gemeinsam Verantwortlichen." }, "3": { "title": "Gibt es Normen oder Standards für die Verarbeitung?", - "placeholder": "Nennen Sie die relevanten Standards für die Verarbeitung, insbesondere die anerkannten Richtlinien und Verhaltensregeln (codes of conduct) und die Datenschutzzertifizierung." + "placeholder": "Nennen Sie die relevanten Normen und Standards für die Verarbeitung, insbesondere die anerkannten Richtlinien und Verhaltensregeln (codes of conduct) und die Datenschutzzertifizierung." } } }, @@ -1062,15 +1098,15 @@ "questions": { "1": { "title": "Welche Daten werden verarbeitetet?", - "placeholder": "Listen Sie die gesammelten und verarbeiteten Daten auf. Definieren Sie je Datenkategorie die Speicherdauer ,die Empfänger und die zugriffsberechtigten Personen." + "placeholder": "Listen Sie die gesammelten und verarbeiteten Daten auf. Definieren Sie je Datenkategorie die Speicherdauer, die Empfänger und die zugriffsberechtigten Personen." }, "2": { - "title": "Wie funktioniert der Lebenszyklus von Daten und Prozessen?", - "placeholder": "Präsentieren und beschreiben Sie, wie die Verarbeitung in der Regel funktioniert (von der Datensammlung bis zur Datenlöschung, den verschiedenen Verarbeitungsstufen, Speicherung, etc.) und verwenden Sie zum Beispiel ein Diagramm der Datenflüsse (fügen Sie es als Anhang hinzu) und eine detaillierte Beschreibung des Prozesses." + "title": "Wie verläuft der Lebenszyklus von Daten und Prozessen?", + "placeholder": "Präsentieren und beschreiben Sie die Funktionsweise und den Ablauf der Datenverarbeitung (von der Datensammlung bis zur Datenlöschung, sowie die verschiedenen Verarbeitungsschritte, Speicherung, etc.) zum Beispiel mit Hilfe eines Diagramm der Datenflüsse (fügen Sie es als Anhang hinzu) und einer detaillierten Beschreibung der Prozesse." }, "3": { - "title": "Wie wird die Verarbeitung unterstützt?", - "placeholder": "Listen Sie die unterstützenden Mittel auf (Betriebssysteme, Geschäftsanwendungen, Datenbankverwaltungssysteme, Office-Suites, Protokolle, Konfigurationen usw.)." + "title": "Mit Hilfe welcher Betriebsmittel erfolgt die Datenverarbeitung?", + "placeholder": "Listen Sie die entsprechenden IT-Systeme und andere Betriebsmittel auf (Betriebssysteme, Server, Fachanwendungen, Datenbankverwaltungssysteme, Office-Suites, Netze, Protokolle, Konfigurationen usw.)." } } } @@ -1078,77 +1114,77 @@ }, "2": { "title": "Grundlegende Prinzipien", - "short_help": "In diesem Abschnitt können Sie die grundsätzlichen Compliance-Regelungen zum Datenschutz darstellen.", + "short_help": "In diesem Abschnitt können Sie die Maßnahmen zur Sicherstellung der Konformität mit den Grundprinzipien des Datenschutz darlegen.", "items": { "1": { "title": "Verhältnismäßigkeit und Notwendigkeit", - "short_help": "In diesem Teil können Sie die Rechtmäßigkeit Ihrer Verarbeitung und der verarbeiteten Daten nachweisen.", + "short_help": "In diesem Teil können Sie nachweisen, dass Sie ausreichende Maßnahmen zur Umsetzung der Rechte der Betroffenen ergriffen haben.", "questions": { "1": { - "title": "Sind die Verarbeitungszwecke eindeutig und legitim?", + "title": "Sind die Verarbeitungszwecke eindeutig definiert und rechtmäßig?", "short_title": "Zwecke", "placeholder": "Erklären Sie, warum die Verarbeitungszwecke bestimmt, eindeutig und legitim sind." }, "2": { - "title": "Auf welcher Rechtsgrundlage erfolgt die rechtmäßige Verarbeitung?", + "title": "Aufgrund welcher Rechtsgrundlage erfolgt die Verarbeitung?", "short_title": "Rechtsgrundlage", - "placeholder": "Beschreiben Sie die Grundlage(n) Ihrer Verarbeitung (z. B. Zustimmung, Vertragserfüllung, rechtliche Verpflichtung, lebenswichtige Interessen usw.)." + "placeholder": "Beschreiben Sie die rechtlichen Grundlage(n) Ihrer Verarbeitung (z. B. Einwilligung, Vertragserfüllung, rechtliche Verpflichtung, lebenswichtige Interessen usw.)." }, "3": { - "title": "Sind die erhobenen Daten angemessen, relevant und auf das für die Datenverarbeitung Notwendige beschränkt?", - "short_title": "Angemessenheit der Daten", + "title": "Sind die erhobenen Daten erforderlich, relevant und auf das für die Datenverarbeitung Notwendige beschränkt?", + "short_title": "Erforderlichkeit der Daten", "placeholder": "Erläutern Sie, warum alle Daten für Ihre Verarbeitung benötigt werden." }, "4": { "title": "Sind die Daten korrekt und auf dem neuesten Stand?", - "short_title": "Datengenauigkeit", + "short_title": "Korrektheit der Daten", "placeholder": "Beschreiben Sie, welche Schritte unternommen wurden, um die Qualität der Daten sicherzustellen." }, "5": { "title": "Welche Speicherdauer haben die Daten?", "short_title": "Speicherdauer", - "placeholder": "Erklären Sie, warum die Speicherdauer durch gesetzliche Anforderungen und / oder Verarbeitungsbedürfnisse gerechtfertigt ist." + "placeholder": "Erklären Sie, warum die Speicherdauer durch gesetzliche Anforderungen, andere Regelungen und / oder Verarbeitungsbedürfnisse gerechtfertigt ist." } } }, "2": { - "title": "Regelungen zum Schutz der Persönlichkeitsrechte der betroffenen Personen", - "short_help": "In diesem Teil können Sie nachweisen, dass Sie die notwendigen Mittel einsetzen, um den betroffenen Personen die Ausübung ihrer Rechte zu ermöglichen.", + "title": "Maßnahmen zum Schutz der Persönlichkeitsrechte der betroffenen Personen", + "short_help": " In diesem Teil können Sie nachweisen, dass Sie ausreichende Maßnahmen zur Umsetzung der Rechte der Betroffenen ergriffen haben.", "questions": { "1": { "title": "Wie werden die betroffenen Personen über die Verarbeitung informiert?", "short_title": "Information der Betroffenen", - "placeholder": "Beschreiben Sie, welche Informationen den betroffenen Personen zur Verfügung gestellt werden und welche Mittel dafür zur Verfügung stehen." + "placeholder": "Beschreiben Sie, welche Informationen den betroffenen Personen auf welche Art und Weise zur Verfügung gestellt werden." }, "2": { - "title": "Wie erfolgt die Zustimmung der betroffenen Personen?", - "short_title": "Einholung der Zustimmung", - "placeholder": "Beschreiben Sie die Regelungen, die sicherstellen sollen, dass die Zustimmung der Betroffenen eingeholt wurde." + "title": "Wenn anwendbar, wie wird die Einwilligung der betroffenen Personen eingeholt?", + "short_title": "Einholung der Einwilligung", + "placeholder": "Beschreiben Sie die Maßnahmen, die sicherstellen sollen, dass die Einwilligung der Betroffenen eingeholt wurde." }, "3": { "title": "Wie können Betroffene ihre Recht auf Auskunft und Datenübertragbarkeit ausüben?", "short_title": "Recht auf Auskunft und Datenübertragbarkeit", - "placeholder": "Beschreiben Sie die Regelungen, mit denen betroffene Personen ihre Daten abrufen, erhalten und übertragen können." + "placeholder": "Beschreiben Sie die Maßnahmen, mit denen betroffene Personen Einsicht in ihre Daten nehmen sowie diese erhalten und übermitteln können." }, "4": { - "title": "Wie können betroffene Personen ihr Recht auf Berichtigung und Löschung ausüben?", + "title": "Wie können betroffene Personen ihr Recht auf Berichtigung und Löschung (Recht auf Vergessenwerden) ausüben?", "short_title": "Recht auf Berichtigung und Löschung", "placeholder": "Beschreiben Sie die Regelungen, mit denen betroffene Personen ihre Daten berichtigen und löschen können." }, "5": { "title": "Wie können betroffene Personen ihre Rechte auf Einschränkung oder Widerspruch der Verarbeitung ausüben?", "short_title": "Recht auf Einschränkung und auf Widerspruch", - "placeholder": "Beschreiben Sie die Regelungen, mit denen betroffene Personen die Verarbeitung ihrer Daten einschränken und ablehnen können." + "placeholder": "Beschreiben Sie die Regelungen, mit denen betroffene Personen die Verarbeitung ihrer Daten einschränken und ihr widersprechen können." }, "6": { "title": "Sind die Verpflichtungen der Auftragsverarbeiter klar definiert und vertraglich geregelt?", "short_title": " Auftragsverarbeitung", - "placeholder": "Beschreiben Sie für jeden Auftragsverarbeiter seine Verantwortlichkeiten (Dauer, Umfang, Zweck, dokumentierte Verarbeitungsanweisungen, vorherige Genehmigung) und stellen Sie die Verträge, Verhaltensregeln (codes of conduct) und Zertifizierungen bereit, die seine Aufgaben und Verpflichtungen bestimmen." + "placeholder": "Beschreiben Sie für jeden Auftragsverarbeiter seine Zuständigkeiten und Aufgaben (Dauer, Umfang, Zweck, dokumentierte Verarbeitungsanweisungen, vorherige Genehmigung) und stellen Sie die Verträge, Verhaltensregeln (codes of conduct) und Zertifizierungen bereit, die seine Aufgaben und Verpflichtungen bestimmen." }, "7": { - "title": "Werden die Daten bei Datenübermittlungen in Länder außerhalb der Europäischen Union angemessen geschützt?", + "title": "Soweit Datenübermittlungen in Länder außerhalb der Europäischen Union stattfinden, werden die Daten angemessen geschützt?", "short_title": "Übermittlung in Drittländer", - "placeholder": "Identifizieren sie jedes Land außerhalb der Europäischen Union, in dem Daten gespeichert oder verarbeitet werden, und geben Sie an, ob es anerkanntermaßen ein angemessenes Datenschutzniveau bietet oder beschreiben Sie die Vertragsbedingungen, die den Transfer regeln." + "placeholder": "Listen Sie jedes Land außerhalb der Europäischen Union, in dem Daten gespeichert oder verarbeitet werden und geben Sie an, ob dieses anerkanntermaßen ein angemessenes Datenschutzniveau bietet oder beschreiben Sie die (Vertrags-)Bedingungen, die den Transfer regeln." } } } @@ -1156,15 +1192,15 @@ }, "3": { "title": "Risiken", - "short_help": "In diesem Abschnitt können Sie die Datenschutzrisiken unter Berücksichtigung bestehender oder geplanter Regelungen bewerten.", + "short_help": "In diesem Abschnitt können Sie die Datenschutzrisiken unter Berücksichtigung bestehender oder geplanter Maßnahmen bewerten.", "items": { "1": { "title": "Geplante oder bestehende Maßnahmen", - "short_help": "In diesem Abschnitt können Sie Regelungen (vorhanden oder geplant) identifizieren, die zur Datensicherheit beitragen." + "short_help": "In diesem Abschnitt können Sie Maßnahmen (vorhanden oder geplant) identifizieren, die zur Datensicherheit beitragen." }, "2": { - "title": "Illegitimer Zugang zu Daten", - "short_help": "Analysieren Sie die Ursachen und Folgen von illegitimen Zugriffen auf Daten und schätzen Sie deren Schweregrad und Wahrscheinlichkeit ein.", + "title": "Unrechtmäßiger Zugriff auf Daten", + "short_help": "Analysieren Sie die Ursachen und Folgen von unrechtmäßigen Zugriffen auf Daten und schätzen Sie deren Schweregrad und Eintrittswahrscheinlichkeit ein.", "questions": { "1": { "title": "Was könnten die wesentlichen Auswirkungen für die betroffenen Personen sein, wenn das Risiko eintritt?", @@ -1179,22 +1215,22 @@ "placeholder": "Geben Sie die Risikoquellen ein \u002B" }, "4": { - "title": "Welche der identifizierten Regelungen tragen zur Bewältigung des Risikos bei?", - "placeholder": "Klicken Sie hier, um Regelungen auszuwählen, die das Risiko adressieren." + "title": "Welche der identifizierten Maßnahmen tragen zur Bewältigung des Risikos bei?", + "placeholder": "Klicken Sie hier, um Maßnahmen auszuwählen, die das Risiko adressieren." }, "5": { - "title": "Wie schätzen Sie den Risikoschweregrad ein, insbesondere nach möglichen Auswirkungen und geplanten Regelungen?", - "placeholder": "Begründen Sie hier die geschätzte Schwere des Risikos." + "title": "Wie schätzen Sie den Risikoschweregrad ein, insbesondere hinsichtlich der möglichen Auswirkungen und geplanten Maßnahmen?", + "placeholder": "Begründen Sie hier den vermuteten Schweregrad des Risikos." }, "6": { - "title": "Wie schätzen Sie die Wahrscheinlichkeit des Risikos ein, insbesondere in Bezug auf Bedrohungen, Risikoquellen und geplante Regelungen?", - "placeholder": "Begründen Sie hier die geschätzte Wahrscheinlichkeit." + "title": "Wie schätzen Sie die Eintrittswahrscheinlichkeit des Risikos ein, insbesondere hinsichtlich der Bedrohungen, Risikoquellen und geplante Maßnahmen?", + "placeholder": "Begründen Sie hier die vermutete Eintrittswahrscheinlichkeit." } } }, "3": { - "title": "Unerwünschte Änderung von Daten", - "short_help": "Analysieren Sie die Ursachen und Folgen einer unerwünschten Veränderung der Daten und schätzen Sie deren Schweregrad und Wahrscheinlichkeit ein.", + "title": "Unerwünschte Veränderung von Daten", + "short_help": "Analysieren Sie die Ursachen und Folgen einer unerwünschten Veränderung der Daten und schätzen Sie deren Schweregrad und Eintrittswahrscheinlichkeit ein.", "questions": { "1": { "title": "Was könnten die wesentlichen Auswirkungen für die betroffenen Personen sein, wenn das Risiko eintritt?", @@ -1209,26 +1245,26 @@ "placeholder": "Geben Sie die Risikoquellen \u002B ein" }, "4": { - "title": "Welche der identifizierten Regelungen tragen zur Bewältigung des Risikos bei?", - "placeholder": "Klicken Sie hier, um Regelungen auszuwählen, die das Risiko adressieren." + "title": "Welche der identifizierten Maßnahmen tragen zur Bewältigung des Risikos bei?", + "placeholder": "Klicken Sie hier, um Maßnahmen auszuwählen, die das Risiko adressieren." }, "5": { - "title": "Wie schätzen Sie den Risikoschweregrad ein, insbesondere nach möglichen Auswirkungen und geplanten Regelungen?", - "placeholder": "Begründen Sie hier die geschätzte Schwere des Risikos." + "title": " Wie schätzen Sie den Risikoschweregrad ein, insbesondere hinsichtlich der möglichen Auswirkungen und geplanten Maßnahmen?", + "placeholder": " Begründen Sie hier den vermuteten Schweregrad des Risikos." }, "6": { - "title": "Wie schätzen Sie die Wahrscheinlichkeit des Risikos ein, insbesondere in Bezug auf Bedrohungen, Risikoquellen und geplante Regelungen?", - "placeholder": "Begründen Sie hier die geschätzte Wahrscheinlichkeit." + "title": " Wie schätzen Sie die Eintrittswahrscheinlichkeit des Risikos ein, insbesondere hinsichtlich der Bedrohungen, Risikoquellen und geplante Maßnahmen?", + "placeholder": " Begründen Sie hier die vermutete Eintrittswahrscheinlichkeit." } } }, "4": { "title": "Datenverlust", - "short_help": "Analysieren Sie die Ursachen und Folgen von Datenverlusten und schätzen Sie deren Schweregrad und Wahrscheinlichkeit ein.", + "short_help": "Analysieren Sie die Ursachen und Folgen von Datenverlusten und schätzen Sie deren Schweregrad und Eintrittswahrscheinlichkeit ein.", "questions": { "1": { "title": "Was könnten die wesentlichen Auswirkungen für die betroffenen Personen sein, wenn das Risiko eintritt?", - "placeholder": "Geben Sie die potenziellen Auswirkungen ein \u002B" + "placeholder": "Geben Sie die möglichen Auswirkungen ein \u002B" }, "2": { "title": "Was sind die Hauptbedrohungen, die zu dem Risiko führen könnten?", @@ -1239,22 +1275,22 @@ "placeholder": "Geben Sie die Risikoquellen ein \u002B" }, "4": { - "title": "Welche der identifizierten Regelungen tragen zur Bewältigung des Risikos bei?", - "placeholder": "Klicken Sie hier, um Regelungen auszuwählen, die das Risiko adressieren." + "title": "Welche der identifizierten Maßnahmen tragen zur Bewältigung des Risikos bei?", + "placeholder": "Klicken Sie hier, um Maßnahmen auszuwählen, die das Risiko adressieren." }, "5": { - "title": "Wie schätzen Sie den Risikoschweregrad ein, insbesondere nach möglichen Auswirkungen und geplanten Regelungen?", - "placeholder": "Begründen Sie hier die geschätzte Schwere des Risikos." + "title": " Wie schätzen Sie den Risikoschweregrad ein, insbesondere hinsichtlich der möglichen Auswirkungen und geplanten Maßnahmen?", + "placeholder": " Begründen Sie hier den vermuteten Schweregrad des Risikos." }, "6": { - "title": "Wie schätzen Sie die Wahrscheinlichkeit des Risikos ein, insbesondere in Bezug auf Bedrohungen, Risikoquellen und geplante Regelungen?", - "placeholder": "Begründen Sie hier die geschätzte Wahrscheinlichkeit." + "title": " Wie schätzen Sie die Eintrittswahrscheinlichkeit des Risikos ein, insbesondere hinsichtlich der Bedrohungen, Risikoquellen und geplante Maßnahmen?", + "placeholder": " Begründen Sie hier die vermutete Eintrittswahrscheinlichkeit." } } }, "5": { "title": "Risikoübersicht", - "short_help": "Diese Visualisierung ermöglicht Ihnen eine globale und virtuelle Sicht auf die Auswirkungen der Maßnahmen auf die Risiken, denen die von der Verarbeitung ausgehen." + "short_help": "Diese Visualisierung ermöglicht Ihnen eine globale und kompakte Übersicht über die Auswirkungen der vorgesehenen Maßnahmen auf die Risiken, die von der Verarbeitung ausgehen." } } }, @@ -1264,15 +1300,15 @@ "items": { "1": { "title": "Risikokartierung", - "short_help": "Diese Visualisierung ermöglicht es Ihnen, die Positionierung der Risiken vor und nach der Anwendung der ergänzenden Kontrollen zu vergleichen." + "short_help": "Diese Visualisierung ermöglicht es Ihnen, die Positionierung der Risiken vor und nach der Anwendung der jeweiligen ergänzenden Maßnahmen zu vergleichen." }, "2": { "title": "Aktionsplan", - "short_help": "Planen Sie detailliert die Implementierung der zusätzlichen Kontrollen, die während der DSFA identifiziert wurden." + "short_help": "Planen Sie detailliert die Umsetzung der ergänzenden Maßnahmen, die während der DSFA identifiziert wurden. Der Aktionsplan wird automatisch aktualisiert, sobald im Rahmen der Überprüfung der DSFA Ergänzungen vorgenommen werden." }, "3": { - "title": "Stellungnahmen des Datenschutzbeauftragte und der Betroffenen", - "short_help": "Holen Sie den Rat des Datenschutzbeauftragten ein. Präsentieren Sie die Ansichten der betroffenen Personen oder ihren Vertreter." + "title": "Stellungnahmen des Datenschutzbeauftragten und der Betroffenen", + "short_help": "Legen Sie den Rat des Datenschutzbeauftragten dar. Dokumentieren Sie den Standpunkt der betroffenen Personen oder ihren Vertreter." }, "4": { "title": "Bestätigen Sie die DSFA" diff --git a/src/assets/i18n/en.json b/src/assets/i18n/en.json index 1897a6043..431e09308 100644 --- a/src/assets/i18n/en.json +++ b/src/assets/i18n/en.json @@ -377,7 +377,7 @@ "PIA_SEC_PROT": { "placeholder": "Indicate here means to avoid to limit non-human sources of risks.", "name": "Protecting against non-human sources of risks", - "description": "Policies describing the means of fire prevention, detection and fighting. Where applicable, indicate the means of preventing water damage.Also specify the means of power supply monitoring and relief.", + "description": "Policies describing the means of fire prevention, detection and fighting. Where applicable, indicate the means of preventing water damage. Also specify the means of power supply monitoring and relief.", "source": "PIAF Connected Objects p23 - WIKI" }, "PIA_ORG_ORG": { @@ -845,7 +845,7 @@ "signed_attachments_history": "Signed attachments history", "tools": { "dashboard": "Dashboard", - "display_pia": "Display PIA", + "display_pia": "Display report", "action_plan": "Action plan" } }, @@ -873,26 +873,27 @@ "start_evaluation": "Start review", "back_to_home": "Back to home", "simple_pia_validation": { - "content": "The PIA has been validated." + "content": "You have approved the PIA." }, "completed_edition": { - "content": "The PIA has been fully edited, it has to be reviewed." + "content": "The PIA has been fully edited and has to be reviewed." }, "completed_evaluation": { - "content": "The PIA has been fully reviewed, it has to be validated." + "content": "The PIA has been fully reviewed and can be validated." }, "update_server_url": { "content": "The server address has been updated." }, "signed_pia_validation": { - "content": "The PIA is accepted
Finalize the validation of the PIA by attaching
the signed report by the person in charge.", - "download_pia": "Download PIA report" + "content": "To approve the PIA, attach the signed report.", + "download_pia": "Download report" }, "abandon_pia": { - "content": "Are you sure you want to
give up this treatment?" + "content": "Do you wish to give up the processing?", + "additional_text": "Archiving is not definitive and the PIA can go back to it if needed." }, "refuse_pia": { - "content": "Rejected PIA,
Several fields must be corrected.
Return to evaluation mode
to make corrections." + "content": "As you have rejected the PIA, it is sent back for review to make the required changes." }, "same_comment": { "content": "Warning,
Please enter a comment different from the last recorded." @@ -906,16 +907,16 @@ "keep": "Keep this
measure" }, "ask_for_evaluation": { - "content": "Congratulations,
the subsection is now
available for evaluation." + "content": "This section is ready to be reviewed." }, "validate_evaluation": { - "content": "Congratulations,
you've finished evaluating this section.
Others parts of the PIA has to be evaluated as well in order to be able to validate the PIA." + "content": "This section is ready for validating the PIA." }, "validate_evaluation_to_correct": { "content": "Sorry,
Several fields must be corrected.
Return to edition mode
to make corrections." }, "declare_measures": { - "content": "Sorry,
before evaluating risks,
you must report the
existing or planned measures.", + "content": "Before evaluating risks,
you must report the
existing or planned measures.", "declare": "Declare existing or planned measures" }, "remove_pia": { @@ -925,21 +926,49 @@ "remove_attachment": { "content": "Warning,
Are you sure you want to
remove this attachment?", "keep": "Keep", - "remove": "Remove" + "remove": "Remove", + "comment": "Comment" + }, + "modal_select_text_pia": { + "content": "TO BE TRANSLATED - The content of the PIA has been copied to clipboard." + }, + "action_plan_no_evaluation": { + "content": "You need to begin the review of the analysis to create the action plan.", + "review_section": "Review a section" + }, + "dpo_missing_evaluations": { + "content": "You need to complete the review of the analysis to access the DPO page.", + "review_section": "Review a section" + }, + "back_to_edition": { + "content": "This section has been sent back for editing.
Several fields must be corrected
to enable its proper review." + }, + "back_to_evaluation": { + "content": "This section has been sent back for review.
Several fields must be reviewed
to enable its proper validation." } }, "summary": { "previous_page": "Back to previous page", "print": "Print", - "display_pia": "Display PIA", - "display_action_plan": "Display
action plan", + "copy_to_clipboard": "Copy to clipboard", + "download_images": "Download images", + "download_csv": "Download a CSV export", + "csv_action_plan_comment": "Action plan comment", + "csv_evaluation_comment": "Evaluation comment", + "csv_section": "Section", + "csv_title_object": "Title", + "csv_implement_date": "Estimated implementation date", + "csv_people_in_charge": "Person in charge", + "csv_file_title": "action-plan", "display_filters": { "title": "Display filters", "main_content": "Display section \"PIA information\"", "context_content": "Display section \"Context\"", "principles_content": "Display section \"Fundamental principles\"", "risks_content": "Display section \"Risks\"", - "action_plan_content": "Display action plan" + "action_plan_content": "Display action plan", + "risks_overview_content": "Display risks overview", + "risks_cartography_content": "Display risk mapping" }, "title": "PIA information", "pia_name": "PIA", @@ -978,7 +1007,9 @@ "measures": "Existing or planned measures", "risks": "Risks", "no_action_plan": "No action plan recorded." - } + }, + "risks_overview_title": "Risks overview", + "risks_cartography_title": "Risk mapping" }, "errors": { "title": "Page not found.", diff --git a/src/assets/i18n/es-cnil.json b/src/assets/i18n/es-cnil.json index 410bb1a5e..905d0d89e 100644 --- a/src/assets/i18n/es-cnil.json +++ b/src/assets/i18n/es-cnil.json @@ -835,7 +835,7 @@ "signed_attachments_history": "TO BE TRANSLATED - Signed attachments history", "tools": { "dashboard": "TO BE TRANSLATED - Dashboard", - "display_pia": "TO BE TRANSLATED - Display PIA", + "display_pia": "TO BE TRANSLATED - Display report", "action_plan": "TO BE TRANSLATED - Action plan" } }, @@ -863,26 +863,27 @@ "start_evaluation": "TO BE TRANSLATED - Start review", "back_to_home": "Volver al inicio", "simple_pia_validation": { - "content": "Se acaba de validar el PIA." + "content": "TO BE TRANSLATED - You have approved the PIA." }, "completed_edition": { - "content": "TO BE TRANSLATED - The PIA has been fully edited, it has to be reviewed." + "content": "TO BE TRANSLATED - The PIA has been fully edited and has to be reviewed." }, "completed_evaluation": { - "content": "TO BE TRANSLATED - The PIA has been fully reviewed, it has to be validated." + "content": "TO BE TRANSLATED - The PIA has been fully reviewed and can be validated." }, "update_server_url": { "content": "TO BE TRANSLATED - Se ha actualizado la dirección del servidor." }, "signed_pia_validation": { - "content": "Se ha aceptado el PIA
Termine la validación del PIA incluyendo
en documento adjunto el informe firmado por el responsable.", - "download_pia": "Descargar el informe PIA" + "content": "TO BE TRANSLATED - To approve the PIA, attach the signed report.", + "download_pia": "TO BE TRANSLATED - Download report" }, "abandon_pia": { - "content": "¿Está seguro de que desea
abandonar este tratamiento?" + "content": "TO BE TRANSLATED - Do you wish to give up the processing?", + "additional_text": "TO BE TRANSLATED - Archiving is not definitive and the PIA can go back to it if needed." }, "refuse_pia": { - "content": "PIA rechazado,
Deben corregirse varios campos.
Volver al modo de evaluación
para realizar correcciones." + "content": "TO BE TRANSLATED - As you have rejected the PIA, it is sent back for review to make the required changes." }, "same_comment": { "content": "Atención,
Introduzca un comentario diferente al último registrado." @@ -896,16 +897,16 @@ "keep": "Conservar esta
medida" }, "ask_for_evaluation": { - "content": "Enhorabuena,
la parte ya está
disponible para evaluación" + "content": "TO BE TRANSLATED - This section is ready to be reviewed." }, "validate_evaluation": { - "content": "Enhorabuena,
en espera de la validación
global del PIA" + "content": "TO BE TRANSLATED - This section is ready for validating the PIA." }, "validate_evaluation_to_correct": { "content": "Lo sentimos,
Se deben corregir varios campos.
Volver al modo de edición
para realizar correcciones." }, "declare_measures": { - "content": "Lo sentimos,
Antes de evaluar los riesgos,
debe declarar las medidas
existentes o previstas ", + "content": "Antes de evaluar los riesgos,
debe declarar las medidas
existentes o previstas.", "declare": "Declarar las medidas existentes o previstas" }, "remove_pia": { @@ -915,21 +916,49 @@ "remove_attachment": { "content": "Atención,
¿Está seguro de que desea
eliminar este documento adjunto?", "keep": "Conservar", - "remove": "Eliminar" + "remove": "Eliminar", + "comment": "TO BE TRANSLATED - Comment" + }, + "action_plan_no_evaluation": { + "content": "TO BE TRANSLATED - You need to begin the review of the analysis to create the action plan.", + "review_section": "TO BE TRANSLATED - Review a section" + }, + "dpo_missing_evaluations": { + "content": "TO BE TRANSLATED - You need to complete the review of the analysis to access the DPO page.", + "review_section": "TO BE TRANSLATED - Review a section" + }, + "modal_select_text_pia": { + "content": "TO BE TRANSLATED - The content of the PIA has been copied to clipboard." + }, + "back_to_edition": { + "content": "TO BE TRANSLATED - This section has been sent back for editing.
Several fields must be corrected
to enable its proper review." + }, + "back_to_evaluation": { + "content": "TO BE TRANSLATED - This section has been sent back for review.
Several fields must be reviewed
to enable its proper validation." } }, "summary": { "previous_page": "Volver a la página anterior", "print": "Imprimir", - "display_pia": "TO BE TRANSLATED - Display PIA", - "display_action_plan": "TO BE TRANSLATED - Display
action plan", + "copy_to_clipboard": "TO BE TRANSLATED - Copy to clipboard", + "download_images": "TO BE TRANSLATED - Download images", + "download_csv": "TO BE TRANSLATED - Download a CSV export", + "csv_action_plan_comment": "TO BE TRANSLATED - Action plan comment", + "csv_evaluation_comment": "TO BE TRANSLATED - Evaluation comment", + "csv_section": "TO BE TRANSLATED - Section", + "csv_title_object": "TO BE TRANSLATED - Title", + "csv_implement_date": "TO BE TRANSLATED - Estimated implementation date", + "csv_people_in_charge": "TO BE TRANSLATED - Person in charge", + "csv_file_title": "TO BE TRANSLATED - action-plan", "display_filters": { "title": "TO BE TRANSLATED - Display filters", "main_content": "TO BE TRANSLATED - Display section \"PIA information\"", "context_content": "TO BE TRANSLATED - Display section \"Context\"", "principles_content": "TO BE TRANSLATED - Display section \"Fundamental principles\"", "risks_content": "TO BE TRANSLATED - Display section \"Risks\"", - "action_plan_content": "TO BE TRANSLATED - Display action plan" + "action_plan_content": "TO BE TRANSLATED - Display action plan", + "risks_overview_content": "TO BE TRANSLATED - Display risks overview", + "risks_cartography_content": "TO BE TRANSLATED - Display risk mapping" }, "title": "Informaciones del PIA", "pia_name": "Nombre del PIA", @@ -968,7 +997,9 @@ "measures": "Medidas existentes o previstas", "risks": "Riesgos", "no_action_plan": "No se ha registrado ningún plan de acción." - } + }, + "risks_overview_title": "TO BE TRANSLATED - Risks overview", + "risks_cartography_title": "TO BE TRANSLATED - Risk mapping" }, "errors": { "title": "Página no encontrada.", diff --git a/src/assets/i18n/es.json b/src/assets/i18n/es.json index d9675b07d..8818e4754 100644 --- a/src/assets/i18n/es.json +++ b/src/assets/i18n/es.json @@ -1,11 +1,11 @@ { "authentication": { "title": "Privacy impact assessment", - "subtitle1": "Una plataforma para crear el
y para manejar sus PIAs", - "subtitle2": "Herramientas de acceso y glosarios", - "start_app": "Acceda al software de PIA (Beta)", - "description": "Este software de la Autoridad Francesa de Protección de Datos (CNIL) está destinado a guiar a los controladores de datos en la construcción y demostración del cumplimiento de la GDPR. Ayuda a realizar correctamente una evaluación de impacto de protección de datos, facilitando el uso del método PIA desarrollado por el CNIL. ", - "start": "Empezar" + "subtitle1": "Una plataforma para crear
y para manejar sus PIAs", + "subtitle2": "Acceso a las herramientas y glosarios", + "start_app": "Acceda al software PIA (Beta)", + "description": "Este software de la Autoridad Francesa de Protección de Datos (CNIL) está destinado a apoyar a los responsables del tratamiento en la evaluación y demostración del cumplimiento del RGPD. Ayuda a realizar una evaluación de impacto en materia de protección de datos y facilita la creación del PIA desarrollado por el CNIL.", + "start": "Comenzar" }, "header": { "logo_title": "Evaluación de impacto de la privacidad", @@ -14,9 +14,9 @@ "knowledge_base_link": "Base de conocimientos", "pia_example_link": "Ejemplo de PIA", "languages": { - "official_translation": "TO BE TRANSLATED - Original version", - "cnil_translations": "TO BE TRANSLATED - CNIL provided translations", - "community_translations": "TO BE TRANSLATED - Community provided translations", + "official_translation": "Versión oficial", + "cnil_translations": "Traducciones del CNIL", + "community_translations": "Traducciones de la comunidad", "fr": "Français", "en": "English", "cz": "Česky", @@ -37,17 +37,17 @@ "homepage": { "filters": { "list": "Lista", - "card": "tarjeta", + "card": "Ficha", "sort": "Ordenar", "sort_by": "por", "name": "Nombre", "date": "Fecha", "status": "Estado", "author": "Autor", - "assessor": "Revisor", - "validator": "Validador", + "assessor": "Revisado por", + "validator": "Validado por", "new_pia": "Nuevo PIA", - "import_pia": "Importación PIA", + "import_pia": "Importar PIA", "list_rocket_content": "¡Comencemos! Para iniciar
un PIA, haga clic en el +", "card_rocket_content": "¡Comencemos!
Para iniciar un PIA,
clic en Nuevo PIA" }, @@ -59,18 +59,18 @@ "placeholder_import_pia": "Importación PIA", "title_close_creation": "Cerrar", "pia_name": "PIA", - "placeholder_pia_name": "Título del PIA", - "author": "Corregir", - "placeholder_author": "Nombre, Apellido", - "evaluation": "Revisión", - "placeholder_evaluation": "Nombre, Apellido", - "validation": "Validación", - "placeholder_validation": "Nombre, Apellido", + "placeholder_pia_name": "Nombre del PIA", + "author": "Autor", + "placeholder_author": "Nombre y apellidos", + "evaluation": "Revisado por", + "placeholder_evaluation": "Nombre y apellidos", + "validation": "Validado por", + "placeholder_validation": "Nombre y apellidos", "date": "Fecha", "status": "Estado", "creation_status": "Creación", - "start": "Empezar", - "placeholder_start": "Todos los campos deben rellenarse", + "start": "Comenzar", + "placeholder_start": "Todos los campos son obligatorios", "item": { "tools": { "edit": "Editar la información", @@ -79,31 +79,31 @@ "duplicate": "Duplicar", "action_plan": "Mostrar
plan de acción", "pia": "Mostrar
PIA", - "remove": "Borrar" + "remove": "Eliminar" }, - "edit_pia": "Corrija el PIA", - "consult_pia": "TO BE TRANSLATED - Consult PIA" + "edit_pia": "Modificar PIA", + "consult_pia": "Consultar PIA" } }, "lists": { "column_pia": "PIA", - "column_updated_at": "El último se abrió", - "column_author": "Corregir", - "column_evaluation": "Revisión", - "column_validation": "Validación", + "column_updated_at": "Último acceso", + "column_author": "Autor", + "column_evaluation": "Revisado por", + "column_validation": "Validado por", "column_creation": "Creado", "column_status": "Estado", "column_progression": "Progreso", "column_actions": "Acciones", "item": { "tools": { - "consult": "TO BE TRANSLATED - Consult", - "edit": "Corrija", + "consult": "Consultar", + "edit": "Modificar", "export": "Exportar", "duplicate": "Duplicar", "action_plan": "Mostrar
plan de acción", "pia": "Mostrar PIA", - "remove": "Borrar" + "remove": "Eliminar" } } } @@ -112,14 +112,14 @@ "statuses": { "0": "En progreso", "1": "Rechazado", - "2": "Simple validation", - "3": "Validación firmada", + "2": "Validado", + "3": "Validado y confirmado", "4": "Archivado", - "5": "Esperando validación" + "5": "Validación pendiente" }, "header": { "preview": "Vista Previa", - "display_action_plan": "Mostrar
plan de acción" + "display_action_plan": "Mostrar
Plan de acción" }, "attachments": { "title": "Adjuntos", @@ -129,33 +129,35 @@ "sections": { "homepage_link": "Volver al Escritorio", "validate_pia": "Validar PIA", - "refuse_pia": "rechazó PIA", + "refuse_pia": "Rechazar PIA", "status": { "evaluation": { - "title": "", - "content": "", - "cancel": "" + "title": "Revisión pendiente", + "content": "Esta parte aún no ha sido revisada. Si desea editar el contenido para su revisión, debe", + "cancel": "cancelar la solicitud de revisión.", + "cancel_button": "Cancelar la revisión" }, "validation": { - "title": "", - "content": "", - "cancel": "" + "title": "Validación pendiente", + "content": "Esta parte ha sido revisada y está pendiente de la validación final del PIA. Si desea cambiar la revisión, debe", + "cancel": "cancelar la solicitud de validación.", + "cancel_button": "Cancelar la validación" } } }, "footer": { - "ask_evaluation": "Pide revisión", + "ask_evaluation": "Solicitar revisión", "validate_evaluation": "Validar revisión", - "subsection_validated": "Subsección revisado, en espera de validación final", - "mandatory_fields": "Todos los campos deben rellenarse" + "subsection_validated": "Subsección revisada, en espera de validación final", + "mandatory_fields": "Todos los campos son obligatorios" } }, "measures": { - "placeholder_title": "Título de la medida", - "add": "Añadir una medida vacía (de lo contrario, utilice la base de conocimiento)", + "placeholder_title": "Nombre de la medida", + "add": "Añadir una nueva medida en blanco (de lo contrario, utilice la base de conocimiento)", "edit": "Editar medida", "remove": "Eliminar la medida", - "default_placeholder": "Describir las medidas existentes o previstas para garantizar la seguridad de los datos." + "default_placeholder": "Describir la medida existente o prevista para garantizar la seguridad de los datos." }, "knowledge_base": { "title": "Base de conocimientos", @@ -165,86 +167,86 @@ "placeholder_add_measure": "Añadir esta medida", "add_measure_hint": "Usted también puede Añadir una medida de la base de conocimientos.", "filters": { - "title": "Filtros", - "all": "Todos", + "title": "Filtrar", + "all": "Todo", "definitions": "Definiciones", - "organizational_measures": "Medidas de la organización", + "organizational_measures": "Controles organizativos", "measures_on_data": "Controles de seguridad lógicos", - "general_measures": "Controles de seguridad física", - "no_result": "No se han encontrado resultados." + "general_measures": "Controles de seguridad físicos", + "no_result": "Sin resultados." }, "category": { "definition": "Definición", "principle": "Principio", - "organizational_measure": "Medidas de la organización", + "organizational_measure": "Controles organizativos", "measure_on_data": "Controles de seguridad lógicos", - "general_measure": "Controles de seguridad física", + "general_measure": "Controles de seguridad físicos", "example": "Ejemplo" }, "slugs": { "PIA_LGL_FOND": { - "name": "Justificación de la legalidad", - "description": "-El interesado ha dado su consentimiento al tratamiento de sus datos personales para uno o más propósitos específicos
-Es necesario para la ejecución de un contrato en el que el interesado sea parte o para tomar medidas a petición del interesado antes de entrar en un contrato
-Es necesario para el cumplimiento de una obligación legal para que el controlador está sujeto
-Es necesario para proteger a los intereses vitales del interesado o de otra persona natural
-Es necesario para el desempeño de una misión de interés público o en el ejercicio del poder público conferido al responsable del
-Procesamiento es necesario para los propósitos de los intereses legítimos perseguidos por el controlador o por un tercero, excepto donde tales intereses son reemplazadas por los intereses o derechos y libertades fundamentales del interesado que requieran protección de datos personales, en particular donde el interesado es un niño
Ver art. 6 de [GDPR]", + "name": "Justificación legal", + "description": "- El interesado ha dado su consentimiento para el tratamiento de sus datos personales para uno o más fines específicos
- El tratamiento forma parte de los pasos previos o necesarios para la ejecución de un contrato en el que el interesado es parte.
- El tratamiento es necesario para dar cumplimiento a una obligación legal a la que el responsable del tratamiento está sujeto
- El tratamiento es necesario para proteger a los intereses vitales del interesado o de otra persona física.
- El tratamiento es necesario para el desempeño de una misión de interés público o en el ejercicio del poder público conferido al responsable del tratamiento
- El tratamiento es necesario para los intereses legítimos que persigue el responsable del tratamiento o un tercero, a menos que los intereses o los derechos fundamentales y libertades del interesado requieran la protección de los datos de carácter personal, en particular cuando la persona interesada es un niño.
Ver art. 6 de [GDPR]", "source": "PIA2 p4" }, "PIA_LGL_ST": { "name": "Subcontratación", - "description": "Un contrato de procesamiento debe ser firmado con cada procesador, estableciendo todos los aspectos estipulados en el arte. 28 de [GDPR]: duración, alcance, propósito, instrucciones de proceso documentado, previa autorización que un procesador se dedica, provisión de cualquier documentación que evidencia del cumplimiento de la [GDPR], notificación inmediata de cualquier violación de los datos, etcetera. ", + "description": "Se deberá realizar un contrato de delegación del tratamiento con cada encargado del tratamiento, especificando todos los elementos previstos en el art. 28 del RGPD: duración, alcance, propósito, instrucciones para el tratamiento, autorización previa en caso de uso de subcontratación, disponibilidad y acceso a la documentación que proporcione evidencia del cumplimiento con el RGPD, notificación inmediata de brechas o violación de datos, etc.", "source": "PIA2 p10" }, "PIA_LGL_TRAN": { - "name": "Transferencias", - "description": "Dependiendo del país en la pregunta, usted tendrá que justificar la opción del telecontrol que recibe e indicar los arreglos legales de la supervisión puestos en ejecución para asegurar la protección adecuada de los datos conforme a una transferencia fronteriza. Eso es:
- Unión Europea
- reconocido como abastecimiento de la protección adecuada por la transferencia de EU
- a los Estados Unidos a una compañía que ha ensamblado la Privacy Shield
- el otro país
Verart. 44 a 49 de [GDPR]", + "name": "Transferencias internacionales", + "description": "Se deberá detallar la ubicación geográfica de los lugares donde se realizar el tratamiento. Dependiendo del país en cuestión, se deberá justificar la elección del alojamiento fuera de la Unión Europea e indicar el marco legal implementado para garantizar la protección adecuada de los datos sujetos a transferencia transfronteriza.
Indicando si es:
- Unión Europea
-Un país reconocido como adecuado por la Unión Europea
- Estados Unidos, compañía adherida al Privacy Shield
-Otro país
Verart. 44 a 49 de [GDPR]", "source": "PIAF Connected Objects p18" }, "PIA_LGL_DESC": { - "name": "Descripción del proceso", - "description": "Presente un breve resumen del procesamiento que se está considerando, su naturaleza, alcance, contexto, propósitos y riesgos. Identifica el controlador de datos y cualquier procesador. Enumere las referencias estándar aplicables al procesamiento, que son necesarias o deben cumplirse, no menos los códigos de conducta aprobados (ver Art. 40 de la [GDPR] ) y las certificaciones relacionadas con la protección de datos (ver Art. 42 de la [GDPR] ]) ", + "name": "Descripción del tratamiento", + "description": "Se describirá brevemente el tratamiento objeto de evaluación: naturaleza, alcance, contexto, propósitos y riesgos. Identificar al responsable y encargados del tratamiento. Identificar las normas aplicables al tratamiento, que sean necesarias o deban cumplirse,en particular, los códigos de conducta aprobados por el regulador (ver Art. 40 de la [GDPR] ) y las certificaciones relacionadas con la protección de datos (ver Art. 42 de la [GDPR] ])", "source": "PIA1 p4" }, "PIA_LGL_DATA": { "name": "Datos y procesos", - "description": "Defina y describa el alcance en detalle:
- los datos personales afectados, sus destinatarios y las duraciones de almacenamiento
- descripción de los procesos y datos personales que soportan los activos para todo el ciclo de vida de los datos personales (desde la recopilación hasta el borrado). ", + "description": "Se definirá y describirá con detalle el alcance del tratamiento:
- datos personales recabados, destinatarios, encargados del tratamiento, tiempo de retención y otras consideraciones
- descripción de los procesos, medios y soportes que se utilizan durante todo el ciclo de vida de los datos personales (desde su recogida hasta su borrado). ", "source": "PIA1 p6" }, "PIA_LGL_SUPT": { - "name": "Activos de apoyo", - "description": "Activo en el que confían los datos personales. Nota: esto puede ser hardware, software, redes, personas, papel o canales de transmisión en papel. ", + "name": "Activos del tratamiento", + "description": "Activos de los que depende el tratamiento de los datos personales. Nota: Dispositivos físicos, programas, redes, personas, archivos y canales de comunicación de papel, etc. ", "source": "PIA1 p10" }, "PIA_LGL_FIN": { - "name": "Principios relacionados con el procesamiento de datos personales", + "name": "Principios relacionados con el tratamiento de datos personales", "description": "Los datos personales se recopilarán con fines específicos, explícitos y legítimos y no se procesarán de manera incompatible con esos propósitos.
Ver Art. 5.1 b) de [GDPR]", "source": "GDPR art 5.1 b)" }, "PIA_LGL_MINI": { "name": "Minimización de datos", - "description": "Es importante reducir la gravedad de los riesgos al minimizar el número de datos personales que se procesarán, al limitar dichos datos a lo estrictamente necesario para los fines para los que se procesan (de lo contrario, no deberían recopilarse). Luego, también es posible minimizar los datos por sí mismos, a través de controles destinados a reducir su sensibilidad.", + "description": "El objetivo es reducir la gravedad de los riesgos limitando la recopilación de datos personales a lo estrictamente necesario para los fines para los que se procesan (de lo contrario, no deberían recopilarse). Es posible minimizar los datos a través de controles destinados a reducir su sensibilidad.", "source": "PIAF Connected Objects p10 - WIKI" }, "PIA_LGL_DEST": { "name": "Destinatario", - "description": "Persona física o jurídica, autoridad pública, agencia u otro organismo al que se divulgan los datos personales, ya sea un tercero o no. No obstante, las autoridades públicas que puedan recibir datos personales en el marco de una investigación particular de conformidad con la legislación de la Unión o del Estado miembro no se considerarán destinatarias. el procesamiento de esos datos por parte de esas autoridades públicas deberá cumplir con las reglas de protección de datos aplicables de acuerdo con los fines del procesamiento. ver Art. 4.9 de la [GDPR]", + "description": "Persona física o jurídica, autoridad pública, agencia u otro organismo al que se divulgan los datos personales, ya sea un tercero o no. No obstante, las autoridades públicas que puedan recibir datos personales en el marco de una investigación particular de conformidad con la legislación de la Unión o del Estado miembro no se considerarán destinatarias. El tratamiento de esos datos por parte de esas autoridades públicas deberá cumplir con las reglas de protección de datos aplicables de acuerdo con los fines del tratamiento. ver Art. 4.9 de la [GDPR]", "source": "GDPR art 4.9" }, "PIA_LGL_DUR": { - "name": "Duraciones de almacenamiento", - "description": "Se debe definir una duración de almacenamiento para cada tipo de datos y justificada por los requisitos legales y / o las necesidades de procesamiento. Por lo tanto, se establece una distinción entre los datos comunes y los datos archivados, a los que se limitará el acceso solo a las partes interesadas. Se debe implementar un mecanismo de borrado para archivar datos comunes o depurar datos archivados al final de su duración de almacenamiento. Los rastros funcionales también tendrán que ser purgados, al igual que los registros técnicos que pueden no almacenarse indefinidamente ", + "name": "Período de retención de los datos", + "description": "Se deberá definir un período de retención para cada tipo de datos, justificado por las necesidades de tratamiento y/o los requisitos legales. Esto diferencia datos actuales y datos archivados, cuyo acceso estará restringido. Se deberá implementar un mecanismo de eliminación para archivar datos actuales o depurar los datos archivados al final de su período de retención. Los rastros funcionales también deben purgarse, así como los registros técnicos que no se almacenarán indefinidamente. ", "source": "PIAF Connected Objects p12" }, "PIA_LGL_INFO": { "name": "Informar a los interesados", - "description": "Asegúrese de que los interesados estén informados. Confirme que el procesamiento no está cubierto por una excepción y no está sujeto a condiciones específicas. ", + "description": "Se deberá garantizar que los interesados están informados y evitar la recogida de datos sin su consentimiento. Se deberá de verificar que el tratamiento no está sujeto a una excepción o a condiciones especiales.", "source": "PIA3 p8 - WIKI" }, "PIA_LGL_CONS": { "name": "Consentimiento", - "description": "Allow data subjects to make a free, specific and informed choice. Determinar si el procesamiento se basa en una base legal que no sea el consentimiento de conformidad con el art. 6 de [GDPR]", + "description": "Se deberá garantizar que la recogida de datos se realiza de forma libre, específica e informada. Se determinará si el tratamiento dispone de una base legal en la que no sea necesario el consentimiento, de conformidad con el art. 6 de [GDPR]", "source": "PIA3 p11 - WIKI" }, "PIA_VAL_DPO": { "name": "Opinión de DPO", - "description": "El controlador deberá solicitar el asesoramiento del oficial de protección de datos, cuando esté designado, cuando realice una evaluación de impacto de protección de datos. Ver Art. 39.2 de la [GDPR]
Esta vista puede estar en contra del procesamiento que se está implementando, sin restringir la decisión del controlador de datos para todo eso ", + "description": "El responsable deberá recabar el asesoramiento del Delegado de Protección de Datos, cuando esté designado, durante una evaluación de impacto de protección de datos. Ver Art. 39.2 de la [GDPR]
Esta opinión puede ser contraria al tratamiento que se está implementando, sin que ello limite la decisión final del responsable del tratamiento. ", "source": "GDPR Art. 39.2 and PIAF Connected Objects p37" }, "PIA_VAL_CONC": { @@ -833,7 +835,7 @@ "simple_validation": "TO BE TRANSLATED - Approve PIA
(direct)", "signed_validation": "TO BE TRANSLATED - Approve PIA
(signed)" }, - "mandatory_fields": "TO BE TRANSLATED - All boxes must be checked", + "mandatory_fields": "Todos los campos son obligatorios", "waiting_for_signature": "TO BE TRANSLATED - Pending signed PIA", "validated_pia_with_signature": "TO BE TRANSLATED - Approved", "add_signed_pia": "TO BE TRANSLATED - Add the signed PIA", @@ -842,7 +844,7 @@ "signed_attachments_history": "TO BE TRANSLATED - Signed attachments history", "tools": { "dashboard": "TO BE TRANSLATED - Dashboard", - "display_pia": "TO BE TRANSLATED - Display PIA", + "display_pia": "TO BE TRANSLATED - Display report", "action_plan": "TO BE TRANSLATED - Action plan" } }, @@ -870,26 +872,27 @@ "start_evaluation": "TO BE TRANSLATED - Start review", "back_to_home": "Volver a inicio", "simple_pia_validation": { - "content": "Se ha validado la PIA." + "content": "TO BE TRANSLATED - You have approved the PIA." }, "completed_edition": { - "content": "TO BE TRANSLATED - The PIA has been fully edited, it has to be reviewed." + "content": "TO BE TRANSLATED - The PIA has been fully edited and has to be reviewed." }, "completed_evaluation": { - "content": "TO BE TRANSLATED - The PIA has been fully reviewed, it has to be validated." + "content": "TO BE TRANSLATED - The PIA has been fully reviewed and can be validated." }, "update_server_url": { "content": "Se ha actualizado la dirección del servidor" }, "signed_pia_validation": { - "content": "Se acepta la PIA
Finalice la validación de la PIA adjuntando
el informe firmado por la persona a cargo.", - "download_pia": "Descargar el PIA report" + "content": "TO BE TRANSLATED - To approve the PIA, attach the signed report.", + "download_pia": "Descargar el report" }, "abandon_pia": { - "content": "¿Es usted seguro usted desea ascendente to
give este tratamiento?" + "content": "TO BE TRANSLATED - Do you wish to give up the processing?", + "additional_text": "TO BE TRANSLATED - Archiving is not definitive and the PIA can go back to it if needed." }, "refuse_pia": { - "content": "Rechazó PIA,
Varios campos deben corregirse.
Volver al modo de evaluación
para realizar correcciones." + "content": "TO BE TRANSLATED - As you have rejected the PIA, it is sent back for review to make the required changes." }, "same_comment": { "content": "Advertencia,
Ingrese un comentario diferente al último registrado." @@ -903,16 +906,16 @@ "keep": "Mantener este
medida" }, "ask_for_evaluation": { - "content": "Felicitaciones,
la subsección ahora es
está disponible para evaluación." + "content": "TO BE TRANSLATED - This section is ready to be reviewed." }, "validate_evaluation": { - "content": "TO BE TRANSLATED - Congratulations,
you've finished evaluating this section.
Others parts of the PIA has to be evaluated as well in order to be able to validate the PIA." + "content": "TO BE TRANSLATED - This section is ready for validating the PIA." }, "validate_evaluation_to_correct": { "content": "Lo siento,
Se deben corregir varios campos.
Volver al modo de edición
para realizar correcciones" }, "declare_measures": { - "content": "Lo siento,
antes de evaluar los riesgos,
debe informar las medidas existentes o planificadas", + "content": "Antes de evaluar los riesgos,
debe informar las medidas existentes o planificadas.", "declare": "Declare las medidas existentes o previstas" }, "remove_pia": { @@ -922,21 +925,49 @@ "remove_attachment": { "content": "Advertencia,
¿Está seguro de que quiere
eliminar este archivo adjunto?", "keep": "Mantener", - "remove": "Eliminar" + "remove": "Eliminar", + "comment": "TO BE TRANSLATED - Comment" + }, + "action_plan_no_evaluation": { + "content": "TO BE TRANSLATED - You need to begin the review of the analysis to create the action plan.", + "review_section": "TO BE TRANSLATED - Review a section" + }, + "dpo_missing_evaluations": { + "content": "TO BE TRANSLATED - You need to complete the review of the analysis to access the DPO page.", + "review_section": "TO BE TRANSLATED - Review a section" + }, + "modal_select_text_pia": { + "content": "TO BE TRANSLATED - The content of the PIA has been copied to clipboard." + }, + "back_to_edition": { + "content": "TO BE TRANSLATED - This section has been sent back for editing.
Several fields must be corrected
to enable its proper review." + }, + "back_to_evaluation": { + "content": "TO BE TRANSLATED - This section has been sent back for review.
Several fields must be reviewed
to enable its proper validation." } }, "summary": { "previous_page": "Volver a la página anterior", "print": "Imprimir", - "display_pia": "TO BE TRANSLATED - Display PIA", - "display_action_plan": "TO BE TRANSLATED - Display
action plan", + "copy_to_clipboard": "TO BE TRANSLATED - Copy to clipboard", + "download_images": "TO BE TRANSLATED - Download images", + "download_csv": "TO BE TRANSLATED - Download a CSV export", + "csv_action_plan_comment": "TO BE TRANSLATED - Action plan comment", + "csv_evaluation_comment": "TO BE TRANSLATED - Evaluation comment", + "csv_section": "TO BE TRANSLATED - Section", + "csv_title_object": "TO BE TRANSLATED - Title", + "csv_implement_date": "TO BE TRANSLATED - Estimated implementation date", + "csv_people_in_charge": "TO BE TRANSLATED - Person in charge", + "csv_file_title": "TO BE TRANSLATED - action-plan", "display_filters": { "title": "TO BE TRANSLATED - Filters", "main_content": "TO BE TRANSLATED - Display \"PIA information\"", "context_content": "TO BE TRANSLATED - Display \"Context\"", "principles_content": "TO BE TRANSLATED - Display \"Fundamental principles\"", "risks_content": "TO BE TRANSLATED - Display \"Risks\"", - "action_plan_content": "TO BE TRANSLATED - Display action plan" + "action_plan_content": "TO BE TRANSLATED - Display action plan", + "risks_overview_content": "TO BE TRANSLATED - Display risks overview", + "risks_cartography_content": "TO BE TRANSLATED - Display risk mapping" }, "title": "Información del PIA", "pia_name": "PIA", @@ -975,7 +1006,9 @@ "measures": "Medidas existentes o previstas", "risks": "Riesgos", "no_action_plan": "Ningún plan de acción registrado" - } + }, + "risks_overview_title": "TO BE TRANSLATED - Risks overview", + "risks_cartography_title": "TO BE TRANSLATED - Risk mapping" }, "errors": { "title": "Página no encontrada.", diff --git a/src/assets/i18n/fr.json b/src/assets/i18n/fr.json index 6671b43d7..cf7319df3 100644 --- a/src/assets/i18n/fr.json +++ b/src/assets/i18n/fr.json @@ -5,14 +5,24 @@ "subtitle2": "Accéder aux outils et glossaires", "start_app": "Accéder à l'outil PIA (Beta)", "description": "Le logiciel PIA de la Commission Nationale Informatique et Liberté (CNIL) s'inscrit dans une démarche d'accompagnement des responsables de traitement dans la mise en œuvre des obligations du RGPD. Il accompagne la conduite d'une analyse d'impact relative à la protection des données et vise aussi à faciliter l'appropriation des guides PIA de la CNIL.", - "start": "Commencer" + "start": "Commencer", + "forgotten_password": "Mot de passe oublié", + "logout": "Déconnexion", + "profile": "Profil", + "form": { + "legend": "S'identifier", + "username": "identifiant", + "password": "Mot de passe", + "submit": "Se connecter", + "error" : "Identifiants incorrects" + } }, "header": { "logo_title": "Analyse d'impact sur la protection des données", "logo_subtitle": "privacy impact assessment", "homepage_link": "Accueil", "knowledge_base_link": "Base de connaissances", - "pia_example_link": "Exemple de PIA", + "pia_example_link": "Importer un exemple de PIA", "languages": { "official_translation": "Version originelle", "cnil_translations": "Traductions fournies par la CNIL", @@ -837,7 +847,7 @@ "signed_attachments_history": "Historique des pièces jointes signées", "tools": { "dashboard": "Accueil", - "display_pia": "Afficher le PIA", + "display_pia": "Afficher le rapport", "action_plan": "Plan d'action" } }, @@ -865,26 +875,27 @@ "start_evaluation": "Commencer l'évaluation", "back_to_home": "Retour à l'accueil", "simple_pia_validation": { - "content": "Le PIA vient d'être validé." + "content": "Vous venez de valider l'analyse." }, "completed_edition": { - "content": "L'intégralité de l'analyse a été complétée, le PIA doit désormais être évalué." + "content": "Toutes les parties sont éditées.
L'analyse doit maintenant être évaluée." }, "completed_evaluation": { - "content": "L'intégralité de l'analyse a été évaluée, le PIA doit désormais être validé." + "content": "Toutes les parties sont évaluées.
L'analyse peut être validée." }, "update_server_url": { "content": "L'adresse du serveur à été mise à jour." }, "signed_pia_validation": { - "content": "Le PIA est accepté
Finalisez la validation du PIA en attachant
en pièce jointe le rapport signé par le responsable.", - "download_pia": "Télécharger le rapport PIA" + "content": "Pour finaliser la validation de l'analyse,
attachez en pièce-jointe le rapport signé.", + "download_pia": "Afficher le rapport" }, "abandon_pia": { - "content": "Êtes-vous sûr de vouloir
abandonner ce traitement ?" + "content": "Souhaitez-vous abandonner
le traitement ?", + "additional_text": "L'archivage n'est pas définitif et vous pouvez
reprendre l'analyse plus tard si besoin." }, "refuse_pia": { - "content": "PIA refusé,
Plusieurs champs doivent être corrigés.
Retour au mode d'évaluation
pour apporter des corrections." + "content": "Suite à votre refus, l'analyse est
renvoyée en évaluation pour effectuer
les modifications nécessaires." }, "same_comment": { "content": "Attention,
Veuillez saisir un commentaire différent du dernier enregistré." @@ -898,16 +909,16 @@ "keep": "Conserver cette
mesure" }, "ask_for_evaluation": { - "content": "Bravo,
la partie est désormais
disponible pour évaluation" + "content": "La partie est disponible
pour évaluation." }, "validate_evaluation": { - "content": "Bravo,
vous avez terminé l’évaluation de cette partie.
Les autres parties doivent aussi être évaluées pour accéder à la validation du PIA." + "content": "La partie est prête pour
la validation de l'analyse." }, "validate_evaluation_to_correct": { "content": "Désolé,
Plusieurs champs doivent être corrigés.
Retour au mode d'édition
pour apporter des corrections." }, "declare_measures": { - "content": "Désolé,
Avant d'évaluer les risques,
vous devez déclarer les mesures
existantes ou prévues", + "content": "Avant d'évaluer les risques,
vous devez déclarer les mesures
existantes ou prévues.", "declare": "Déclarer les mesures existantes ou prévues" }, "remove_pia": { @@ -917,21 +928,51 @@ "remove_attachment": { "content": "Attention,
Êtes-vous sûr de vouloir
supprimer cette pièce jointe ?", "keep": "Conserver", - "remove": "Supprimer" + "remove": "Supprimer", + "comment": "Commentaires" + }, + "action_plan_no_evaluation": { + "content": "Veuillez commencer l'évaluation de l'analyse pour génerer le plan d'actions.", + "review_section": "Évaluer une section" + }, + "dpo_missing_evaluations": { + "content": "Veuillez compléter l'évaluation de l'analyse pour accéder à la page des DPO.", + "review_section": "Évaluer une section", + "remove": "Supprimer", + "comment": "Commentaire" + }, + "modal_select_text_pia": { + "content": "Le contenu du Rapport PIA a été copié dans votre presse-papier." + }, + "back_to_edition": { + "content": "La partie est renvoyée en édition,
des informations doivent être ajoutées
pour permettre son évaluation." + }, + "back_to_evaluation": { + "content": "La partie est renvoyée en évaluation,
des informations doivent être réévaluées
pour permettre sa validation." } }, "summary": { "previous_page": "Retour à la page précédente", "print": "Imprimer", - "display_pia": "Afficher le PIA", - "display_action_plan": "Afficher le
plan d'action", + "copy_to_clipboard": "Copier dans le presse-papier", + "download_images": "Télécharger les images", + "download_csv": "Télécharger un export CSV", + "csv_section": "Section", + "csv_title_object": "Titre de l'objet concerné", + "csv_action_plan_comment": "Commentaires du plan d'actions", + "csv_evaluation_comment": "Commentaires d'évaluation", + "csv_file_title": "plan-d-action", + "csv_implement_date": "Date d'implémentation estimée", + "csv_people_in_charge": "Responsable de la mise en oeuvre", "display_filters": { "title": "Filtres d'affichage", "main_content": "Afficher la section \"Informations du PIA\"", "context_content": "Afficher la section \"Contexte\"", "principles_content": "Afficher la section \"Principes fondamentaux\"", "risks_content": "Afficher la section \"Risques\"", - "action_plan_content": " Afficher le plan d'action" + "action_plan_content": " Afficher le plan d'action", + "risks_overview_content": "Afficher la vue d'ensemble des risques", + "risks_cartography_content": "Afficher la cartographie des risques" }, "title": "Informations du PIA", "pia_name": "Nom du PIA", @@ -970,7 +1011,9 @@ "measures": "Mesures existantes ou prévues", "risks": "Risques", "no_action_plan": "Aucun plan d'action enregistré." - } + }, + "risks_overview_title": "Vue d'ensemble des risques", + "risks_cartography_title": "Cartographie des risques" }, "errors": { "title": "Page introuvable.", diff --git a/src/assets/i18n/it.json b/src/assets/i18n/it.json index 89e115980..69e0dce4d 100644 --- a/src/assets/i18n/it.json +++ b/src/assets/i18n/it.json @@ -846,7 +846,7 @@ "signed_attachments_history": "TO BE TRANSLATED - Signed attachments history", "tools": { "dashboard": "TO BE TRANSLATED - Dashboard", - "display_pia": "TO BE TRANSLATED - Display PIA", + "display_pia": "TO BE TRANSLATED - Display report", "action_plan": "TO BE TRANSLATED - Action plan" } }, @@ -874,26 +874,27 @@ "start_evaluation": "TO BE TRANSLATED - Start review", "back_to_home": "Torna alla home", "simple_pia_validation": { - "content": "Il PIA è stato convalidato" + "content": "TO BE TRANSLATED - You have approved the PIA." }, "completed_edition": { - "content": "TO BE TRANSLATED - The PIA has been fully edited, it has to be reviewed." + "content": "TO BE TRANSLATED - The PIA has been fully edited and has to be reviewed." }, "completed_evaluation": { - "content": "TO BE TRANSLATED - The PIA has been fully reviewed, it has to be validated." + "content": "TO BE TRANSLATED - The PIA has been fully reviewed and can be validated." }, "update_server_url": { "content": "L'indirizzo del server è stato aggiornato." }, "signed_pia_validation": { - "content": "Il PIA è accettato
Termina il PIA allegando
il report firmato della persona titolare.", - "download_pia": "Scarica report PIA" + "content": "TO BE TRANSLATED - To approve the PIA, attach the signed report.", + "download_pia": "Scarica report" }, "abandon_pia": { - "content": "Sei sicuro di voler
terminare il trattamento?" + "content": "TO BE TRANSLATED - Do you wish to give up the processing?", + "additional_text": "TO BE TRANSLATED - Archiving is not definitive and the PIA can go back to it if needed." }, "refuse_pia": { - "content": "PIA rifiutato,
Diversi campi devono essere corretti.
Torna alla modalità convalida
per fare le correzioni." + "content": "TO BE TRANSLATED - As you have rejected the PIA, it is sent back for review to make the required changes." }, "same_comment": { "content": "Attenzione,
Inserisci un commento diverso dall'ultimo inserito." @@ -907,16 +908,16 @@ "keep": "Mantieni questa
misura" }, "ask_for_evaluation": { - "content": "Congratulazioni,
la sottosezione è
disponibile per la convalida." + "content": "TO BE TRANSLATED - This section is ready to be reviewed." }, "validate_evaluation": { - "content": "TO BE TRANSLATED - Congratulations,
you've finished evaluating this section.
Others parts of the PIA has to be evaluated as well in order to be able to validate the PIA." + "content": "TO BE TRANSLATED - This section is ready for validating the PIA." }, "validate_evaluation_to_correct": { "content": "Spiacente,
Diversi campi devono essere corretti.
Torna alla modalità modifica
per fare correzioni." }, "declare_measures": { - "content": "Spiacente,
prima di valutare rischi,
devi riportare le
misure esistenti o pianificate.", + "content": "Prima di valutare rischi,
devi riportare le
misure esistenti o pianificate.", "declare": "Dichiara misure esistenti o pianificate" }, "remove_pia": { @@ -926,21 +927,49 @@ "remove_attachment": { "content": "Attenzione,
Sei sicuro di voler
cancellare questo allegato?", "keep": "Mantieni", - "remove": "Cancella" + "remove": "Cancella", + "comment": "TO BE TRANSLATED - Comment" + }, + "action_plan_no_evaluation": { + "content": "TO BE TRANSLATED - You need to begin the review of the analysis to create the action plan.", + "review_section": "TO BE TRANSLATED - Review a section" + }, + "dpo_missing_evaluations": { + "content": "TO BE TRANSLATED - You need to complete the review of the analysis to access the DPO page.", + "review_section": "TO BE TRANSLATED - Review a section" + }, + "modal_select_text_pia": { + "content": "TO BE TRANSLATED - The content of the PIA has been copied to clipboard." + }, + "back_to_edition": { + "content": "TO BE TRANSLATED - This section has been sent back for editing.
Several fields must be corrected
to enable its proper review." + }, + "back_to_evaluation": { + "content": "TO BE TRANSLATED - This section has been sent back for review.
Several fields must be reviewed
to enable its proper validation." } }, "summary": { "previous_page": "Torna alla pagina precedente", "print": "Stampa", - "display_pia": "TO BE TRANSLATED - Display PIA", - "display_action_plan": "TO BE TRANSLATED - Display
action plan", + "copy_to_clipboard": "TO BE TRANSLATED - Copy to clipboard", + "download_images": "TO BE TRANSLATED - Download images", + "download_csv": "TO BE TRANSLATED - Download a CSV export", + "csv_action_plan_comment": "TO BE TRANSLATED - Action plan comment", + "csv_evaluation_comment": "TO BE TRANSLATED - Evaluation comment", + "csv_section": "TO BE TRANSLATED - Section", + "csv_title_object": "TO BE TRANSLATED - Title", + "csv_implement_date": "TO BE TRANSLATED - Estimated implementation date", + "csv_people_in_charge": "TO BE TRANSLATED - Person in charge", + "csv_file_title": "TO BE TRANSLATED - action-plan", "display_filters": { "title": "TO BE TRANSLATED - Filters", "main_content": "TO BE TRANSLATED - Display \"PIA information\"", "context_content": "TO BE TRANSLATED - Display \"Context\"", "principles_content": "TO BE TRANSLATED - Display \"Fundamental principles\"", "risks_content": "TO BE TRANSLATED - Display \"Risks\"", - "action_plan_content": "TO BE TRANSLATED - Display action plan" + "action_plan_content": "TO BE TRANSLATED - Display action plan", + "risks_overview_content": "TO BE TRANSLATED - Display risks overview", + "risks_cartography_content": "TO BE TRANSLATED - Display risk mapping" }, "title": "Informazioni sul PIA", "pia_name": "PIA", @@ -979,7 +1008,9 @@ "measures": "Controlli esistenti o pianificati", "risks": "Rischi", "no_action_plan": "Nessun piano d'azione registrato." - } + }, + "risks_overview_title": "TO BE TRANSLATED - Risks overview", + "risks_cartography_title": "TO BE TRANSLATED - Risk mapping" }, "errors": { "title": "Pagina non trovata.", diff --git a/src/assets/i18n/nl.json b/src/assets/i18n/nl.json index 3abdc7340..f82c82d66 100644 --- a/src/assets/i18n/nl.json +++ b/src/assets/i18n/nl.json @@ -846,7 +846,7 @@ "signed_attachments_history": "TO BE TRANSLATED - Signed attachments history", "tools": { "dashboard": "TO BE TRANSLATED - Dashboard", - "display_pia": "TO BE TRANSLATED - Display PIA", + "display_pia": "TO BE TRANSLATED - Display report", "action_plan": "TO BE TRANSLATED - Action plan" } }, @@ -874,26 +874,27 @@ "start_evaluation": "TO BE TRANSLATED - Start review", "back_to_home": "Terug naar begin", "simple_pia_validation": { - "content": "De PIA is gevalideerd." + "content": "TO BE TRANSLATED - You have approved the PIA." }, "completed_edition": { - "content": "TO BE TRANSLATED - The PIA has been fully edited, it has to be reviewed." + "content": "TO BE TRANSLATED - The PIA has been fully edited and has to be reviewed." }, "completed_evaluation": { - "content": "TO BE TRANSLATED - The PIA has been fully reviewed, it has to be validated." + "content": "TO BE TRANSLATED - The PIA has been fully reviewed and can be validated." }, "update_server_url": { "content": "Het serveradres is bijgewerkt." }, "signed_pia_validation": { - "content": "De PIA is geaccepteerd
Voltooi de validatie van de PIA door het bijgevoegde rapport van de verantwoordelijke persoon bij te voegen.", - "download_pia": "Download PIA-rapport" + "content": "TO BE TRANSLATED - To approve the PIA, attach the signed report.", + "download_pia": "Download rapport" }, "abandon_pia": { - "content": "Weet je zeker dat je deze beoordeling wilt opgeven?" + "content": "TO BE TRANSLATED - Do you wish to give up the processing?", + "additional_text": "TO BE TRANSLATED - Archiving is not definitive and the PIA can go back to it if needed." }, "refuse_pia": { - "content": "Rejected PIA,
Verschillende velden moeten worden gecorrigeerd.
Keer terug naar de evaluatiemodus
om correcties aan te brengen." + "content": "TO BE TRANSLATED - As you have rejected the PIA, it is sent back for review to make the required changes." }, "same_comment": { "content": "Waarschuwing,
Voer een andere opmerking in dan de laatst opgenomen." @@ -907,16 +908,16 @@ "keep": "Bewaar deze
maatregel" }, "ask_for_evaluation": { - "content": "Gefeliciteerd,
de subsectie is nu beschikbaar voor evaluatie." + "content": "TO BE TRANSLATED - This section is ready to be reviewed." }, "validate_evaluation": { - "content": "TO BE TRANSLATED - Congratulations,
you've finished evaluating this section.
Others parts of the PIA has to be evaluated as well in order to be able to validate the PIA." + "content": "TO BE TRANSLATED - This section is ready for validating the PIA." }, "validate_evaluation_to_correct": { "content": "Sorry, maar er zijn meerdere velden die moeten worden gecorrigeerd.
Keer terug naar de bewerkingsmodus om correcties aan te brengen." }, "declare_measures": { - "content": "Sorry, en voordat u risico's evalueert,
moet u de bestaande of geplande maatregelen melden.", + "content": "En voordat u risico's evalueert,
moet u de bestaande of geplande maatregelen melden.", "declare": "Declareer bestaande of geplande maatregelen" }, "remove_pia": { @@ -926,21 +927,49 @@ "remove_attachment": { "content": "Waarschuwing,
Weet u zeker dat u deze bijlage wilt verwijderen?", "keep": "Aanhouden", - "remove": "Verwijderen" + "remove": "Verwijderen", + "comment": "TO BE TRANSLATED - Comment" + }, + "action_plan_no_evaluation": { + "content": "TO BE TRANSLATED - You need to begin the review of the analysis to create the action plan.", + "review_section": "TO BE TRANSLATED - Review a section" + }, + "dpo_missing_evaluations": { + "content": "TO BE TRANSLATED - You need to complete the review of the analysis to access the DPO page.", + "review_section": "TO BE TRANSLATED - Review a section" + }, + "modal_select_text_pia": { + "content": "TO BE TRANSLATED - The content of the PIA has been copied to clipboard." + }, + "back_to_edition": { + "content": "TO BE TRANSLATED - This section has been sent back for editing.
Several fields must be corrected
to enable its proper review." + }, + "back_to_evaluation": { + "content": "TO BE TRANSLATED - This section has been sent back for review.
Several fields must be reviewed
to enable its proper validation." } }, "summary": { "previous_page": "Terug naar de vorige pagina", "print": "Print", - "display_pia": "TO BE TRANSLATED - Display PIA", - "display_action_plan": "TO BE TRANSLATED - Display
action plan", + "copy_to_clipboard": "TO BE TRANSLATED - Copy to clipboard", + "download_images": "TO BE TRANSLATED - Download images", + "download_csv": "TO BE TRANSLATED - Download a CSV export", + "csv_action_plan_comment": "TO BE TRANSLATED - Action plan comment", + "csv_evaluation_comment": "TO BE TRANSLATED - Evaluation comment", + "csv_section": "TO BE TRANSLATED - Section", + "csv_title_object": "TO BE TRANSLATED - Title", + "csv_implement_date": "TO BE TRANSLATED - Estimated implementation date", + "csv_people_in_charge": "TO BE TRANSLATED - Person in charge", + "csv_file_title": "TO BE TRANSLATED - action-plan", "display_filters": { "title": "TO BE TRANSLATED - Filters", "main_content": "TO BE TRANSLATED - Display \"PIA information\"", "context_content": "TO BE TRANSLATED - Display \"Context\"", "principles_content": "TO BE TRANSLATED - Display \"Fundamental principles\"", "risks_content": "TO BE TRANSLATED - Display \"Risks\"", - "action_plan_content": "TO BE TRANSLATED - Display action plan" + "action_plan_content": "TO BE TRANSLATED - Display action plan", + "risks_overview_content": "TO BE TRANSLATED - Display risks overview", + "risks_cartography_content": "TO BE TRANSLATED - Display risk mapping" }, "title": "PIA informatie", "pia_name": "PIA", @@ -979,7 +1008,9 @@ "measures": "Bestaande of geplande maatregelen", "risks": "Risico's", "no_action_plan": "Geen actieplan vastgelegd." - } + }, + "risks_overview_title": "TO BE TRANSLATED - Risks overview", + "risks_cartography_title": "TO BE TRANSLATED - Risk mapping" }, "errors": { "title": "Pagina niet gevonden.", diff --git a/src/assets/i18n/no.json b/src/assets/i18n/no.json index 9660411ae..e4f701824 100644 --- a/src/assets/i18n/no.json +++ b/src/assets/i18n/no.json @@ -1,14 +1,14 @@ { "authentication": { "title": "Vurdering av personvernkonsekvenser", - "subtitle1": "Et program for å opprette
og administrere DPIA", + "subtitle1": "Et program for å opprette
og administrere PIA", "subtitle2": "Tilgang til verktøy og ordlister", - "start_app": "Tilgang til PIA's programvare (Beta)", + "start_app": "Tilgang til PIAs programvare (Beta)", "description": "Denne programvaren fra den franske databeskyttelsesmyndigheten (CNIL) er ment å hjelpe databehandlingsansvarlig å behandle personopplysninger i overenstemmelse med GDPR. Programvaren er ment som en hjelp i vurderingen av personvernkonsekvenser (DPIA) gjennom å fasilitere for bruk av PIA-metodikken utviklet av CNIL.", "start": "Start" }, "header": { - "logo_title": "DPIA", + "logo_title": "PIA", "logo_subtitle": "Vurdering av personvernkonsekvenser", "homepage_link": "Hovedside", "knowledge_base_link": "Kunnskapsdatabase", @@ -29,7 +29,7 @@ "tools": { "title": "Verktøy", "settings": "Innstillinger", - "accessibility": "Visually impaired accessibility (high contrast colors, daltonism)", + "accessibility": "Tilgjengelighet for synshemmede (høykontrastfarger, daltonisme)", "help": "Hjelp", "about": "Om" } @@ -46,155 +46,155 @@ "author": "Forfatter", "assessor": "Saksbehandler", "validator": "Ansvarlig", - "new_pia": "Ny DPIA", - "import_pia": "Importer DPIA", - "list_rocket_content": "Kom i gang ! For å starte
en DPIA, klikk på +", - "card_rocket_content": "Kom i gang !
For å starte en DPIA,
klikk på Ny DPIA" + "new_pia": "Ny PIA", + "import_pia": "Importer PIA", + "list_rocket_content": "Kom i gang ! For å starte
en PIA, klikk på +", + "card_rocket_content": "Kom i gang !
For å starte en PIA,
klikk på Ny PIA" }, "cards": { "new_pia": "Ny PIA", - "placeholder_new_pia": "New PIA", + "placeholder_new_pia": "Ny PIA", "or": "or", - "import_pia": "Import PIA", - "placeholder_import_pia": "Import PIA", - "title_close_creation": "Close", + "import_pia": "Importer PIA", + "placeholder_import_pia": "Importer PIA", + "title_close_creation": "Lukk", "pia_name": "PIA", - "placeholder_pia_name": "PIA's title", - "author": "Editing", - "placeholder_author": "Firstname, lastname", - "evaluation": "Review", - "placeholder_evaluation": "Firstname, lastname", - "validation": "Validation", - "placeholder_validation": "Firstname, lastname", - "date": "Date", + "placeholder_pia_name": "PIA-tittel", + "author": "Forfatter", + "placeholder_author": "Fornavn, etternavn", + "evaluation": "Saksbehandling", + "placeholder_evaluation": "Fornavn, etternavn", + "validation": "Forankring", + "placeholder_validation": "Fornavn, etternavn", + "date": "Dato", "status": "Status", - "creation_status": "Creation", + "creation_status": "Opprettelse", "start": "Start", - "placeholder_start": "All fields must be filled", + "placeholder_start": "Alle felt må fylles ut", "item": { "tools": { - "export": "Export", - "more_options": "More options", - "duplicate": "Duplicate", - "action_plan": "Display
action plan", - "pia": "Display
PIA", - "remove": "Delete" + "export": "Eksporter", + "more_options": "Flere valg", + "duplicate": "Dupliser", + "action_plan": "Vis
handlingsplan", + "pia": "Vis
PIA", + "remove": "Slett" }, - "edit_pia": "Edit PIA", + "edit_pia": "Regiger PIA", "consult_pia": "TO BE TRANSLATED - Consult PIA" } }, "lists": { "column_pia": "PIA", - "column_updated_at": "Last opened", - "column_author": "Editing", - "column_evaluation": "Review", - "column_validation": "Validation", - "column_creation": "Created", + "column_updated_at": "Sist åpnet", + "column_author": "Rediger", + "column_evaluation": "Evaluer", + "column_validation": "Valider", + "column_creation": "Opprettet", "column_status": "Status", - "column_progression": "Progress", - "column_actions": "Actions", + "column_progression": "Fremgang", + "column_actions": "Handlinger", "item": { "tools": { "consult": "TO BE TRANSLATED - Consult", - "edit": "Edit", - "export": "Export", - "duplicate": "Duplicate", - "action_plan": "Display action plan", - "pia": "Display PIA", - "remove": "Delete" + "edit": "Rediger", + "export": "Eksporter", + "duplicate": "Dupliser", + "action_plan": "Vis handlingsplan", + "pia": "Vis PIA", + "remove": "Slett" } } } }, "pia": { "statuses": { - "0": "In progress", - "1": "Rejected", - "2": "Simple validation", - "3": "Signed validation", - "4": "Archived", - "5": "Waiting for validation" + "0": "Pågår", + "1": "Avvist", + "2": "Enkel validering", + "3": "Signert validation", + "4": "Arkrivert", + "5": "Avventer validering" }, "header": { - "preview": "Preview", - "display_action_plan": "Display
action plan" + "preview": "Forhåndsvis", + "display_action_plan": "Vis
handlingsplan" }, "attachments": { - "title": "Attachments", - "add": "Add", - "remove": "Remove" + "title": "Vedlegg", + "add": "Legg til", + "remove": "Fjern" }, "sections": { - "homepage_link": "Back to dashboard", - "validate_pia": "Validate PIA", - "refuse_pia": "Refused PIA", + "homepage_link": "Tilbake til hovedside", + "validate_pia": "Valider PIA", + "refuse_pia": "Avvist PIA", "status": { "evaluation": { - "title": "Waiting for review.", - "content": "This part has not yet been reviewed. If you wish to edit the content submitted for review you have to ", - "cancel": "cancel the review request.", - "cancel_button": "Cancel the review request" + "title": "Avventer saksbehandling", + "content": "Denne delen har ennå ikke blitt saksbehandlet. Hvis du ønsker å redigere innholdet som sendes til saksbehandling, må du ", + "cancel": "avbryte forespørselen om saksbehandling.", + "cancel_button": "Avbryt forespørsel om saksbehandling" }, "validation": { - "title": "Waiting for validation.", - "content": "This part has been reviewed and is waiting for the overall PIA validation. If you wish to change the review, you have to ", - "cancel": "cancel the validation request.", - "cancel_button": "Cancel the validation request" + "title": "Avventer validering.", + "content": "Denne delen har blitt saksbehandlet og venter på den generelle PIA-valideringen. Hvis du ønsker å endre saksbehandlingen, må du ", + "cancel": "avbryte forespørselen om validering.", + "cancel_button": "Avbryt forespørsel om validering" } } }, "footer": { - "ask_evaluation": "Ask for review", - "validate_evaluation": "Validate review", - "subsection_validated": "Subsection reviewed, awaiting final validation", - "mandatory_fields": "All fields must be filled" + "ask_evaluation": "Forespør saksbehandling", + "validate_evaluation": "Valider saksbehandling", + "subsection_validated": "Underavsnitt saksbehandlet. Avventer endelig validering", + "mandatory_fields": "Alle felter må fylles ut" } }, "measures": { - "placeholder_title": "Measure title", - "add": "Add an empty measure (otherwise, use the knowledge base)", - "edit": "Edit measure", - "remove": "Delete measure", - "default_placeholder": "Describe the existing or intended measures to ensure data security." + "placeholder_title": "Tittel på tiltak", + "add": "Legg til et tiltak (eller bruk kunnskapsbasen)", + "edit": "Rediger tiltak", + "remove": "Slett tiltak", + "default_placeholder": "Beskriv eksisterende eller tiltenkte tiltak for å sikre informasjonssikkerheten." }, "knowledge_base": { - "title": "Knowledge base", - "search": "Search", - "add_measure": "Add", - "placeholder_help": "Entry aids", - "placeholder_add_measure": "Add this measure", - "add_measure_hint": "You can also add a measure from the knowledge base.", + "title": "kunnskapsbase", + "search": "Søk", + "add_measure": "Legg til", + "placeholder_help": "Hjelpemiddel", + "placeholder_add_measure": "Legg til dette tiltaket", + "add_measure_hint": "Du kan også legge til tiltak fra kunnskapsbasen.", "filters": { - "title": "Filters", - "all": "All", - "definitions": "Definitions", - "organizational_measures": "Organisational controls", - "measures_on_data": "Logical security controls", - "general_measures": "Physical Security controls", - "no_result": "No result found." + "title": "Filtre", + "all": "Alle", + "definitions": "Definisjoner", + "organizational_measures": "Styringssystemer", + "measures_on_data": "Teknisk informasjonssikkerhet", + "general_measures": "Fysisk informasjonssikkerhet", + "no_result": "Ingen resultater funnet." }, "category": { - "definition": "Definition", - "principle": "Principle", - "organizational_measure": "Organisational control", - "measure_on_data": "Logical security control", - "general_measure": "Physical Security control", - "example": "Example" + "definition": "Definisjon", + "principle": "Prinsipp", + "organizational_measure": "Styringssystemer", + "measure_on_data": "Teknisk informasjonssikkerhet", + "general_measure": "Fysisk informasjonssikkerhet", + "example": "Eksempel" }, "slugs": { "PIA_LGL_FOND": { - "name": "Justification of lawfulness", - "description": "- The data subject has given consent to the processing of his or her personal data for one or more specific purposes
- Processing is necessary for the performance of a contract to which the data subject is party or in order to take steps at the request of the data subject prior to entering into a contract
-Processing is necessary for compliance with a legal obligation to which the controller is subject
- Processing is necessary in order to protect the vital interests of the data subject or of another natural person
- Processing is necessary for the performance of a task carried out in the public interest or in the exercise of official authority vested in the controller
- Processing is necessary for the purposes of the legitimate interests pursued by the controller or by a third party, except where such interests are overridden by the interests or fundamental rights and freedoms of the data subject which require protection of personal data, in particular where the data subject is a child
See art. 6 of [GDPR] ", + "name": "Behandlingsgrunnlag", + "description": "- Den registrerte har gitt uttrykkelig samtykke til behandling av slike personopplysninger for ett eller flere spesifikke formål
- Behandlingen er nødvendig for å oppfylle en avtale som den registrerte er part i, eller for å gjennomføre tiltak på den registrertes anmodning før en avtaleinngåelse
- Behandlingen er nødvendig for å oppfylle en rettslig forpliktelse som påhviler den behandlingsansvarlige
- Behandlingen er nødvendig for å verne den registrertes eller en annen fysisk persons vitale interesser
- Behandlingen er nødvendig for å utføre en oppgave i allmennhetens interesse eller utøve offentlig myndighet som den behandlingsansvarlige er pålagt
- Behandlingen er nødvendig for formål knyttet til de berettigede interessene som forfølges av den behandlingsansvarlige eller en tredjepart, med mindre den registrertes interesser eller grunnleggende rettigheter og friheter går foran og krever vern av personopplysninger, særlig dersom den registrerte er et barn
Se [GDPR] artikkel 6 ", "source": "PIA2 p4" }, "PIA_LGL_ST": { - "name": "Subcontracting", - "description": "A processing contract must be signed with each processor, setting out all of the aspects stipulated in Art. 28 of the [GDPR]: duration, scope, purpose, documented processing instructions, prior authorisation where a processor is engaged, provision of any documentation providing evidence of compliance with the [GDPR], prompt notification of any data breach, etc.", + "name": "Underleverandører", + "description": "I tråd med artikkel 28 i [GDPR] skal det inngås en databehandleravtale med enhver databehandler, der varighet, omfang, formål, behandlingsinstrukser, forhåndsgodkjenning av databehandlere, overenstemmelse med [GDPR], avvikshåndtering, etc. dokumenteres", "source": "PIA2 p10" }, "PIA_LGL_TRAN": { - "name": "Transfers", + "name": "Utlevering", "description": "Depending on the country in question, you will have to justify the choice of remote hosting and indicate the legal supervision arrangements implemented in order to ensure adequate protection of the data subject to a cross-border transfer. That is :
- European Union
- Country recognised as providing adequate protection by the EU
- Transfer to the United States to a company which has joined the Privacy Shield
- Other country
See art. 44 to 49 of [GDPR]", "source": "PIAF Connected Objects p18" }, @@ -843,7 +843,7 @@ "signed_attachments_history": "TO BE TRANSLATED - Signed attachments history", "tools": { "dashboard": "TO BE TRANSLATED - Dashboard", - "display_pia": "TO BE TRANSLATED - Display PIA", + "display_pia": "TO BE TRANSLATED - Display report", "action_plan": "TO BE TRANSLATED - Action plan" } }, @@ -871,26 +871,27 @@ "start_evaluation": "TO BE TRANSLATED - Start review", "back_to_home": "Back to home", "simple_pia_validation": { - "content": "The PIA has been validated." + "content": "TO BE TRANSLATED - You have approved the PIA." }, "completed_edition": { - "content": "TO BE TRANSLATED - The PIA has been fully edited, it has to be reviewed." + "content": "TO BE TRANSLATED - The PIA has been fully edited and has to be reviewed." }, "completed_evaluation": { - "content": "TO BE TRANSLATED - The PIA has been fully reviewed, it has to be validated." + "content": "TO BE TRANSLATED - The PIA has been fully reviewed and can be validated." }, "update_server_url": { "content": "The server address has been updated." }, "signed_pia_validation": { - "content": "The PIA is accepted
Finalize the validation of the PIA by attaching
the signed report by the person in charge.", - "download_pia": "Download PIA report" + "content": "TO BE TRANSLATED - To approve the PIA, attach the signed report.", + "download_pia": "Download report" }, "abandon_pia": { - "content": "Are you sure you want to
give up this treatment?" + "content": "TO BE TRANSLATED - Do you wish to give up the processing?", + "additional_text": "TO BE TRANSLATED - Archiving is not definitive and the PIA can go back to it if needed." }, "refuse_pia": { - "content": "Rejected PIA,
Several fields must be corrected.
Return to evaluation mode
to make corrections." + "content": "TO BE TRANSLATED - As you have rejected the PIA, it is sent back for review to make the required changes." }, "same_comment": { "content": "Warning,
Please enter a comment different from the last recorded." @@ -904,16 +905,16 @@ "keep": "Keep this
measure" }, "ask_for_evaluation": { - "content": "Congratulations,
the subsection is now
available for evaluation." + "content": "TO BE TRANSLATED - This section is ready to be reviewed." }, "validate_evaluation": { - "content": "TO BE TRANSLATED - Congratulations,
you've finished evaluating this section.
Others parts of the PIA has to be evaluated as well in order to be able to validate the PIA." + "content": "TO BE TRANSLATED - This section is ready for validating the PIA." }, "validate_evaluation_to_correct": { "content": "Sorry,
Several fields must be corrected.
Return to edition mode
to make corrections." }, "declare_measures": { - "content": "Sorry,
before evaluating risks,
you must report the
existing or planned measures.", + "content": "Before evaluating risks,
you must report the
existing or planned measures.", "declare": "Declare existing or planned measures" }, "remove_pia": { @@ -923,21 +924,49 @@ "remove_attachment": { "content": "Warning,
Are you sure you want to
remove this attachment?", "keep": "Keep", - "remove": "Remove" + "remove": "Remove", + "comment": "TO BE TRANSLATED - Comment" + }, + "action_plan_no_evaluation": { + "content": "TO BE TRANSLATED - You need to begin the review of the analysis to create the action plan.", + "review_section": "TO BE TRANSLATED - Review a section" + }, + "dpo_missing_evaluations": { + "content": "TO BE TRANSLATED - You need to complete the review of the analysis to access the DPO page.", + "review_section": "TO BE TRANSLATED - Review a section" + }, + "modal_select_text_pia": { + "content": "TO BE TRANSLATED - The content of the PIA has been copied to clipboard." + }, + "back_to_edition": { + "content": "TO BE TRANSLATED - This section has been sent back for editing.
Several fields must be corrected
to enable its proper review." + }, + "back_to_evaluation": { + "content": "TO BE TRANSLATED - This section has been sent back for review.
Several fields must be reviewed
to enable its proper validation." } }, "summary": { "previous_page": "Back to previous page", "print": "Print", - "display_pia": "TO BE TRANSLATED - Display PIA", - "display_action_plan": "TO BE TRANSLATED - Display
action plan", + "copy_to_clipboard": "TO BE TRANSLATED - Copy to clipboard", + "download_images": "TO BE TRANSLATED - Download images", + "download_csv": "TO BE TRANSLATED - Download a CSV export", + "csv_action_plan_comment": "TO BE TRANSLATED - Action plan comment", + "csv_evaluation_comment": "TO BE TRANSLATED - Evaluation comment", + "csv_section": "TO BE TRANSLATED - Section", + "csv_title_object": "TO BE TRANSLATED - Title", + "csv_implement_date": "TO BE TRANSLATED - Estimated implementation date", + "csv_people_in_charge": "TO BE TRANSLATED - Person in charge", + "csv_file_title": "TO BE TRANSLATED - action-plan", "display_filters": { "title": "TO BE TRANSLATED - Filters", "main_content": "TO BE TRANSLATED - Display \"PIA information\"", "context_content": "TO BE TRANSLATED - Display \"Context\"", "principles_content": "TO BE TRANSLATED - Display \"Fundamental principles\"", "risks_content": "TO BE TRANSLATED - Display \"Risks\"", - "action_plan_content": "TO BE TRANSLATED - Display action plan" + "action_plan_content": "TO BE TRANSLATED - Display action plan", + "risks_overview_content": "TO BE TRANSLATED - Display risks overview", + "risks_cartography_content": "TO BE TRANSLATED - Display risk mapping" }, "title": "PIA information", "pia_name": "PIA", @@ -976,7 +1005,9 @@ "measures": "Existing or planned measures", "risks": "Risks", "no_action_plan": "No action plan recorded." - } + }, + "risks_overview_title": "TO BE TRANSLATED - Risks overview", + "risks_cartography_title": "TO BE TRANSLATED - Risk mapping" }, "errors": { "title": "Page not found.", diff --git a/src/assets/i18n/pl.json b/src/assets/i18n/pl.json index 69ac03f09..48f04df7e 100644 --- a/src/assets/i18n/pl.json +++ b/src/assets/i18n/pl.json @@ -874,7 +874,7 @@ "start_evaluation": "Rozpoczęcie oceny", "back_to_home": "Powrót do powitania", "simple_pia_validation": { - "content": "PIA została zatwierdzona." + "content": "TO BE TRANSLATED - You have approved the PIA." }, "completed_edition": { "content": "Dokonano całkowitej analizy PIA, obecnie należy dokonać jej oceny." @@ -886,14 +886,15 @@ "content": "Adres serwera został zaktualizowany." }, "signed_pia_validation": { - "content": "PIA została zaakceptowana
Można sfinalizować zatwierdzenie PIA załączając
raport podpisany przez osobę odpowiedzialną.", - "download_pia": "Pobranie raportu PIA" + "content": "TO BE TRANSLATED - To approve the PIA, attach the signed report.", + "download_pia": "Pobranie raportu" }, "abandon_pia": { - "content": "Czy na pewno chcą Państwo
zrezygnować z tego przetwarzania ?" + "content": "TO BE TRANSLATED - Do you wish to give up the processing?", + "additional_text": "TO BE TRANSLATED - Archiving is not definitive and the PIA can go back to it if needed." }, "refuse_pia": { - "content": "PIA odrzucona,
Kilka pól wymaga poprawek.
Powrót do trybu oceny
w celu naniesienia poprawek." + "content": "TO BE TRANSLATED - As you have rejected the PIA, it is sent back for review to make the required changes." }, "same_comment": { "content": "Uwaga
Należy wprowadzić inny komentarz niż ostatnio zarejestrowany." @@ -907,7 +908,7 @@ "keep": "Zachowanie
środka" }, "ask_for_evaluation": { - "content": "Brawo
Sekcja jest obecnie
dostępna do oceny." + "content": "TO BE TRANSLATED - This section is ready to be reviewed." }, "validate_evaluation": { "content": "Gratulacje,
ocena tej sekcji została zakończona.
Należy także ocenić pozostałe sekcje, by móc zatwierdzić PIA." @@ -916,7 +917,7 @@ "content": "Niestety
Kilka pól wymaga poprawek.
Powrót do trybu edycji
w celu naniesienia poprawek." }, "declare_measures": { - "content": "Niestety
Przed oceną ryzyka
należy zadeklarować środki
istniejące lub przewidziane.", + "content": "Przed oceną ryzyka
należy zadeklarować środki
istniejące lub przewidziane.", "declare": "Deklarowane środki istniejące lub przewidziane" }, "remove_pia": { @@ -926,12 +927,40 @@ "remove_attachment": { "content": "Uwaga
Czy na pewno chcą Państwo
usunąć ten załącznik ?", "keep": "Zachowanie", - "remove": "Usunięcie" + "remove": "Usunięcie", + "comment": "TO BE TRANSLATED - Comment" + }, + "action_plan_no_evaluation": { + "content": "TO BE TRANSLATED - You need to begin the review of the analysis to create the action plan.", + "review_section": "TO BE TRANSLATED - Review a section" + }, + "dpo_missing_evaluations": { + "content": "TO BE TRANSLATED - You need to complete the review of the analysis to access the DPO page.", + "review_section": "TO BE TRANSLATED - Review a section" + }, + "modal_select_text_pia": { + "content": "TO BE TRANSLATED - The content of the PIA has been copied to clipboard." + }, + "back_to_edition": { + "content": "TO BE TRANSLATED - This section has been sent back for editing.
Several fields must be corrected
to enable its proper review." + }, + "back_to_evaluation": { + "content": "TO BE TRANSLATED - This section has been sent back for review.
Several fields must be reviewed
to enable its proper validation." } }, "summary": { "previous_page": "Powrót do poprzedniej strony", "print": "Drukowanie", + "copy_to_clipboard": "TO BE TRANSLATED - Copy to clipboard", + "download_images": "TO BE TRANSLATED - Download images", + "download_csv": "TO BE TRANSLATED - Download a CSV export", + "csv_action_plan_comment": "TO BE TRANSLATED - Action plan comment", + "csv_evaluation_comment": "TO BE TRANSLATED - Evaluation comment", + "csv_section": "TO BE TRANSLATED - Section", + "csv_title_object": "TO BE TRANSLATED - Title", + "csv_implement_date": "TO BE TRANSLATED - Estimated implementation date", + "csv_people_in_charge": "TO BE TRANSLATED - Person in charge", + "csv_file_title": "TO BE TRANSLATED - action-plan", "display_pia": "Wyświetlenie PIA", "display_action_plan": "Wyświetlenie
planu działania", "display_filters": { @@ -940,7 +969,9 @@ "context_content": "Wyświetlenie sekcji \"Kontekst\"", "principles_content": "Wyświetlenie sekcji \"Zasady fundamentalne\"", "risks_content": "Wyświetlenie sekcji \"Ryzyka\"", - "action_plan_content": "Wyświetlenie planu działania" + "action_plan_content": "Wyświetlenie planu działania", + "risks_overview_content": "TO BE TRANSLATED - Display risks overview", + "risks_cartography_content": "TO BE TRANSLATED - Display risk mapping" }, "title": "Informacje o PIA", "pia_name": "Nazwa PIA", @@ -979,7 +1010,9 @@ "measures": "Środki istniejące lub przewidziane", "risks": "Ryzyka", "no_action_plan": "Brak zarejestrowanego planu działania." - } + }, + "risks_overview_title": "TO BE TRANSLATED - Risks overview", + "risks_cartography_title": "TO BE TRANSLATED - Risk mapping" }, "errors": { "title": "Brak strony.", diff --git a/src/assets/images/pia-auth-logo.png b/src/assets/images/pia-auth-logo.png deleted file mode 100644 index 47869c013..000000000 Binary files a/src/assets/images/pia-auth-logo.png and /dev/null differ diff --git a/src/assets/images/pia-logo.jpg b/src/assets/images/pia-logo.jpg deleted file mode 100644 index 14ad85932..000000000 Binary files a/src/assets/images/pia-logo.jpg and /dev/null differ diff --git a/src/assets/images/pialab.png b/src/assets/images/pialab.png new file mode 100644 index 000000000..4671350a3 Binary files /dev/null and b/src/assets/images/pialab.png differ diff --git a/src/assets/images/sprites.png b/src/assets/images/sprites.png index dd8630997..e7cac716d 100644 Binary files a/src/assets/images/sprites.png and b/src/assets/images/sprites.png differ diff --git a/src/assets/stylesheets/_contrast.scss b/src/assets/stylesheets/_contrast.scss index ec1baaed6..4d3cd4945 100644 --- a/src/assets/stylesheets/_contrast.scss +++ b/src/assets/stylesheets/_contrast.scss @@ -612,6 +612,30 @@ body.pia-contrast { .pia-icon-close-big { background-position: -323px -86px; } + + /* Icons' colors */ + .icon-green { + color: $pia-green-dark !important; + } + .icon-red { + color: $pia-red-dark !important; + } + .icon-gray { + color: $pia-gray-dark !important; + } + } + #modal-abandon-pia { + p { + color: $pia-red-dark !important; + } + .abandonText { + color: $pia-gray-dark !important; + } + } + #modal-refuse-pia { + p { + color: $pia-red-dark !important; + } } /* PIA validation page */ @@ -749,7 +773,6 @@ body.pia-contrast { } } } - /* Summary */ .pia-summaryContainerBlock { .evaluationValue, @@ -757,6 +780,15 @@ body.pia-contrast { color: $pia-red-dark !important; } } + .pia-summaryCopyBlock button { + background-color: $pia-green-dark!important; + } + + .evaluationbox { + p { + border: 0.5px dotted $pia-gray-dark !important; + } + } /* Text editor */ .mce-tinymce.mce-container.mce-panel { diff --git a/src/assets/stylesheets/_header.scss b/src/assets/stylesheets/_header.scss index 13945a1a7..79ee136fc 100644 --- a/src/assets/stylesheets/_header.scss +++ b/src/assets/stylesheets/_header.scss @@ -53,12 +53,13 @@ left: -1px; min-width: 200px; color: $pia-blue; + list-style-type: none; box-shadow: 2px 2px 4px 1px rgba(181, 181, 181, 1); li { text-align: left; color: #fff; cursor: pointer; - a { + a, a:active { font-size: 1.2rem; text-transform: none; font-weight: normal; @@ -120,6 +121,37 @@ } } } + .pia-navigationBlock-profile { + position: relative; + min-width: 90px; + > ul { + display: none; + z-index: 999; + background-color: #fff; + padding: 0; + margin: 0; + position: absolute; + top: 28px; + left: -1px; + min-width: 200px; + list-style-type: none; + box-shadow: 2px 2px 4px 1px rgba(181, 181, 181, 1); + } + &:focus, &:hover, &:active { + > a { + color: $pia-blue !important; + background-color: #fff; + } + > ul { + display: block; + background-color: #fff; + > li { + background-color: #fff; + color: $pia-light-black; + } + } + } + } .pia-navigationBlock-company { position: relative; border-left: 1px solid #fff; @@ -142,7 +174,7 @@ } &:focus, &:hover, &:active { color: #fff !important; - background-color: $pia-green; + background-color: #fff; & + form { display: block; } @@ -222,8 +254,8 @@ } &:focus, &:hover, &:active { > a { - color: #fff !important; - background-color: $pia-green; + color: $pia-blue !important; + background-color: #fff; .pia-icon-scroll { background-position: -367px -39px; } diff --git a/src/assets/stylesheets/_overview-risks.scss b/src/assets/stylesheets/_overview-risks.scss deleted file mode 100644 index e68b494ec..000000000 --- a/src/assets/stylesheets/_overview-risks.scss +++ /dev/null @@ -1,73 +0,0 @@ -app-overview-risks { - svg { - background-color: white; - } - .rect_action { - cursor: pointer; - fill: transparent; - } - .title { - font-size: 1.3rem; - font-weight: bold; - } - .rect_1 { - fill: #000; - } - .rect_2 { - fill: #a7a7a7; - } - .c32 { - fill: #FD4664; - font-weight: bold; - } - .c33 { - fill: #3EE095; - font-weight: bold; - } - .c34 { - fill: #091C6B; - font-weight: bold; - } - .path_32 { - stroke: #FD4664; - fill: transparent; - } - .path_33 { - stroke: #3EE095; - fill: transparent; - } - .path_34 { - stroke: #091C6B; - fill: transparent; - } - [data-right] { - cursor: pointer; - } - .right_c text { - fill: #a7a7a7 !important; - } - .gauge_prefix { - text-transform: capitalize; - } - .gauge_bold { - font-weight: bold; - } - .right_c line.progress_bar_1, - .right_c line.progress_bar_2, - .right_c line.progress_bar_3, - .right_c line.progress_bar_4 { - stroke: #a7a7a7 !important; - } - .progress_bar_1 { - stroke: #78b687; - } - .progress_bar_2 { - stroke: #a2947f; - } - .progress_bar_3 { - stroke: #d06f73; - } - .progress_bar_4 { - stroke: #FD4664; - } -} diff --git a/src/assets/stylesheets/_print.scss b/src/assets/stylesheets/_print.scss index 22a4fea96..3fdf930fd 100644 --- a/src/assets/stylesheets/_print.scss +++ b/src/assets/stylesheets/_print.scss @@ -1,5 +1,18 @@ @media print { .hide-for-print { - display: none; + display: none !important; + } + .pia-actionPlanGraphBlock { + width: 78% !important; + } + .pia-summaryRisksOverviewBlock { + > div { + width: 75% !important; + } + } + .pia-summaryRisksCartographyBlock { + > div { + width: 100% !important; + } } } diff --git a/src/assets/stylesheets/_variables.scss b/src/assets/stylesheets/_variables.scss index 44e0199bb..f98005c94 100644 --- a/src/assets/stylesheets/_variables.scss +++ b/src/assets/stylesheets/_variables.scss @@ -1,7 +1,7 @@ // General colors -$pia-green: #3EE095; +$pia-green: #2BBBAD; $pia-red: #FD4664; -$pia-blue: #091C6B; +$pia-blue: #0277BD; $pia-white: #F5F5F5; $pia-gray: #A7A7A7; $pia-light-black: #393939; diff --git a/src/environments/environment.ts b/src/environments/environment.ts index 1f0c32384..197f678d2 100644 --- a/src/environments/environment.ts +++ b/src/environments/environment.ts @@ -6,6 +6,13 @@ export const environment = { name: 'development', production: false, - version: 'de DEV', - rollbar_key: '' + version: 'DEV', + rollbar_key: '', + date_format: 'DD MM YY HH:mm:ss', + api: { + client_id: '1_49i8o287f8kk00840cg4ggkws0o0g44ocsogkc0w0g84o80co4', + client_secret: '22zpxqpr0r40wo0g8kw00k4kccg0wwkso8ccc0ogsgwogcssss', + host: 'http://localhost:8001', + token_path: '/oauth/v2/token' + }, }; diff --git a/src/styles.scss b/src/styles.scss index 871d378d5..6cddb3704 100644 --- a/src/styles.scss +++ b/src/styles.scss @@ -23,7 +23,6 @@ $fa-font-path: "../node_modules/font-awesome/fonts"; @import "./assets/stylesheets/action-plan"; @import "./assets/stylesheets/contrast"; @import "./assets/stylesheets/editor"; -@import "./assets/stylesheets/overview-risks"; @import "./assets/stylesheets/print"; @import "./assets/stylesheets/header"; @@ -101,10 +100,10 @@ input { // Main blur (used on modals) .blur { - filter: blur(1.5px); + filter: blur(3px); } -// Special blur (used on a "RISKS" modal) +// Special blur (used for special modals (risks/action plan/dpo) .blur-content { &:after { cursor: not-allowed; diff --git a/src/tsconfig.app.json b/src/tsconfig.app.json index 3af3a5c30..628c14139 100644 --- a/src/tsconfig.app.json +++ b/src/tsconfig.app.json @@ -4,6 +4,9 @@ "outDir": "../out-tsc/app", "module": "es2015", "baseUrl": "", + "paths": { + "@api/*": ["api/*"] + }, "types": ["dom"] }, "exclude": [ diff --git a/tsconfig.json b/tsconfig.json index a35a8ee3a..6bf334623 100644 --- a/tsconfig.json +++ b/tsconfig.json @@ -12,6 +12,7 @@ "typeRoots": [ "node_modules/@types" ], + "lib": [ "es2016", "dom" diff --git a/yarn.lock b/yarn.lock index 6939b9d46..bbe769572 100644 --- a/yarn.lock +++ b/yarn.lock @@ -202,10 +202,6 @@ version "2.8.3" resolved "https://registry.yarnpkg.com/@types/jasmine/-/jasmine-2.8.3.tgz#f910edc67d69393d562d10f8f3d205ea3f3306bf" -"@types/marked@0.3.0": - version "0.3.0" - resolved "https://registry.yarnpkg.com/@types/marked/-/marked-0.3.0.tgz#583c223dd33385a1dda01aaf77b0cd0411c4b524" - "@types/node@^6.0.46": version "6.0.95" resolved "https://registry.yarnpkg.com/@types/node/-/node-6.0.95.tgz#0d027612a77c55b84497ff90a4a7d597e5ac0fab" @@ -214,10 +210,6 @@ version "8.5.2" resolved "https://registry.yarnpkg.com/@types/node/-/node-8.5.2.tgz#83b8103fa9a2c2e83d78f701a9aa7c9539739aa5" -"@types/prismjs@^1.6.5": - version "1.9.0" - resolved "https://registry.yarnpkg.com/@types/prismjs/-/prismjs-1.9.0.tgz#38af9491e2f105079a443703ee675fb27371ec94" - "@types/q@^0.0.32": version "0.0.32" resolved "https://registry.yarnpkg.com/@types/q/-/q-0.0.32.tgz#bd284e57c84f1325da702babfc82a5328190c0c5" @@ -313,6 +305,10 @@ amdefine@>=0.0.4: version "1.0.1" resolved "https://registry.yarnpkg.com/amdefine/-/amdefine-1.0.1.tgz#4a5282ac164729e93619bcfd3ad151f817ce91f5" +angular2-csv@^0.2.5: + version "0.2.5" + resolved "https://registry.yarnpkg.com/angular2-csv/-/angular2-csv-0.2.5.tgz#8179f4392ed5c62b4043bf819e3bfc1ee8abf8f3" + ansi-html@0.0.7: version "0.0.7" resolved "https://registry.yarnpkg.com/ansi-html/-/ansi-html-0.0.7.tgz#813584021962a9e9e6fd039f940d12f56ca7859e" @@ -586,7 +582,7 @@ balanced-match@^1.0.0: version "1.0.0" resolved "https://registry.yarnpkg.com/balanced-match/-/balanced-match-1.0.0.tgz#89b4d199ab2bee49de164ea02b89ce462d71b767" -base64-arraybuffer@0.1.5: +base64-arraybuffer@0.1.5, base64-arraybuffer@^0.1.5: version "0.1.5" resolved "https://registry.yarnpkg.com/base64-arraybuffer/-/base64-arraybuffer-0.1.5.tgz#73926771923b5a19747ad666aa5cd4bf9c6e9ce8" @@ -958,14 +954,6 @@ clean-css@4.1.x: dependencies: source-map "0.5.x" -clipboard@^1.7.1: - version "1.7.1" - resolved "https://registry.yarnpkg.com/clipboard/-/clipboard-1.7.1.tgz#360d6d6946e99a7a1fef395e42ba92b5e9b5a16b" - dependencies: - good-listener "^1.2.2" - select "^1.1.2" - tiny-emitter "^2.0.0" - cliui@^2.1.0: version "2.1.0" resolved "https://registry.yarnpkg.com/cliui/-/cliui-2.1.0.tgz#4b475760ff80264c762c3a1719032e91c7fea0d1" @@ -1309,6 +1297,12 @@ css-color-names@0.0.4: version "0.0.4" resolved "https://registry.yarnpkg.com/css-color-names/-/css-color-names-0.0.4.tgz#808adc2e79cf84738069b646cb20ec27beb629e0" +css-line-break@1.0.1: + version "1.0.1" + resolved "https://registry.yarnpkg.com/css-line-break/-/css-line-break-1.0.1.tgz#19f2063a33e95fb2831b86446c0b80c188af450a" + dependencies: + base64-arraybuffer "^0.1.5" + css-loader@^0.28.1: version "0.28.7" resolved "https://registry.yarnpkg.com/css-loader/-/css-loader-0.28.7.tgz#5f2ee989dd32edd907717f953317656160999c1b" @@ -1737,10 +1731,6 @@ delayed-stream@~1.0.0: version "1.0.0" resolved "https://registry.yarnpkg.com/delayed-stream/-/delayed-stream-1.0.0.tgz#df3ae199acadfb7d440aaae0b29e2272b24ec619" -delegate@^3.1.2: - version "3.2.0" - resolved "https://registry.yarnpkg.com/delegate/-/delegate-3.2.0.tgz#b66b71c3158522e8ab5744f720d8ca0c2af59166" - delegates@^1.0.0: version "1.0.0" resolved "https://registry.yarnpkg.com/delegates/-/delegates-1.0.0.tgz#84c6e159b81904fdca59a0ef44cd870d31250f9a" @@ -2645,12 +2635,6 @@ globule@^1.0.0: lodash "~4.17.4" minimatch "~3.0.2" -good-listener@^1.2.2: - version "1.2.2" - resolved "https://registry.yarnpkg.com/good-listener/-/good-listener-1.2.2.tgz#d53b30cdf9313dffb7dc9a0d477096aa6d145c50" - dependencies: - delegate "^3.1.2" - graceful-fs@^4.1.11, graceful-fs@^4.1.2, graceful-fs@^4.1.6: version "4.1.11" resolved "https://registry.yarnpkg.com/graceful-fs/-/graceful-fs-4.1.11.tgz#0e8bdfe4d1ddb8854d64e04ea7c00e2a026e5658" @@ -2843,6 +2827,12 @@ html-webpack-plugin@^2.29.0: pretty-error "^2.0.2" toposort "^1.0.0" +html2canvas@^1.0.0-alpha.10: + version "1.0.0-alpha.10" + resolved "https://registry.yarnpkg.com/html2canvas/-/html2canvas-1.0.0-alpha.10.tgz#08b3d0bf9f690e5e00e6cac3c5feb083a6a9488c" + dependencies: + css-line-break "1.0.1" + htmlparser2@~3.3.0: version "3.3.0" resolved "https://registry.yarnpkg.com/htmlparser2/-/htmlparser2-3.3.0.tgz#cc70d05a59f6542e43f0e685c982e14c924a9efe" @@ -3706,10 +3696,6 @@ map-obj@^1.0.0, map-obj@^1.0.1: version "1.0.1" resolved "https://registry.yarnpkg.com/map-obj/-/map-obj-1.0.1.tgz#d933ceb9205d82bdcf4886f6742bdc2b4dea146d" -marked@^0.3.9: - version "0.3.16" - resolved "https://registry.yarnpkg.com/marked/-/marked-0.3.16.tgz#2f188b7dfcfa6540fe9940adaf0f3b791c9a5cba" - math-expression-evaluator@^1.2.14: version "1.2.17" resolved "https://registry.yarnpkg.com/math-expression-evaluator/-/math-expression-evaluator-1.2.17.tgz#de819fdbcd84dccd8fae59c6aeb79615b9d266ac" @@ -3924,15 +3910,6 @@ ngx-chips@~1.5.11: dependencies: ng2-material-dropdown "0.8.0" -ngx-markdown@^1.5.1: - version "1.5.1" - resolved "https://registry.yarnpkg.com/ngx-markdown/-/ngx-markdown-1.5.1.tgz#5339a329d022d30146ff5a18e16ed3ad15f10a45" - dependencies: - "@types/marked" "0.3.0" - "@types/prismjs" "^1.6.5" - marked "^0.3.9" - prismjs "^1.9.0" - no-case@^2.2.0: version "2.3.2" resolved "https://registry.yarnpkg.com/no-case/-/no-case-2.3.2.tgz#60b813396be39b3f1288a4c1ed5d1e7d28b464ac" @@ -4719,12 +4696,6 @@ pretty-error@^2.0.2: renderkid "^2.0.1" utila "~0.4" -prismjs@^1.9.0: - version "1.11.0" - resolved "https://registry.yarnpkg.com/prismjs/-/prismjs-1.11.0.tgz#297aef33eb79421bfdb19273a5092ca515970d29" - optionalDependencies: - clipboard "^1.7.1" - process-nextick-args@~1.0.6: version "1.0.7" resolved "https://registry.yarnpkg.com/process-nextick-args/-/process-nextick-args-1.0.7.tgz#150e20b756590ad3f91093f25a4f2ad8bff30ba3" @@ -5258,6 +5229,10 @@ saucelabs@~1.3.0: dependencies: https-proxy-agent "^1.0.0" +save-svg-as-png@^1.3.1: + version "1.3.1" + resolved "https://registry.yarnpkg.com/save-svg-as-png/-/save-svg-as-png-1.3.1.tgz#e99d1f6243cc2c17a21c194ad09ce474a6403ef6" + sax@0.5.x: version "0.5.8" resolved "https://registry.yarnpkg.com/sax/-/sax-0.5.8.tgz#d472db228eb331c2506b0e8c15524adb939d12c1" @@ -5287,10 +5262,6 @@ select-hose@^2.0.0: version "2.0.0" resolved "https://registry.yarnpkg.com/select-hose/-/select-hose-2.0.0.tgz#625d8658f865af43ec962bfc376a37359a4994ca" -select@^1.1.2: - version "1.1.2" - resolved "https://registry.yarnpkg.com/select/-/select-1.1.2.tgz#0e7350acdec80b1108528786ec1d4418d11b396d" - selenium-webdriver@3.0.1: version "3.0.1" resolved "https://registry.yarnpkg.com/selenium-webdriver/-/selenium-webdriver-3.0.1.tgz#a2dea5da4a97f6672e89e7ca7276cefa365147a7" @@ -5876,10 +5847,6 @@ timers-browserify@^2.0.4: dependencies: setimmediate "^1.0.4" -tiny-emitter@^2.0.0: - version "2.0.2" - resolved "https://registry.yarnpkg.com/tiny-emitter/-/tiny-emitter-2.0.2.tgz#82d27468aca5ade8e5fd1e6d22b57dd43ebdfb7c" - tinymce@^4.6.7: version "4.7.4" resolved "https://registry.yarnpkg.com/tinymce/-/tinymce-4.7.4.tgz#1d7ebb192aa1c238cb9fc8350376c2ea2efb8891"