Tipo de Riesgo — modelo conceptual
1. Definición
Sección titulada «1. Definición»Un tipo de riesgo clasifica la naturaleza de un riesgo presente en un tratamiento de datos personales — por ejemplo, si involucra perfilado, predicción, observación sistemática o riesgos de seguridad — independientemente de qué tan grave sea ese riesgo. Responde a “qué clase de riesgo es”, una pregunta distinta y complementaria a “qué tan grave es” (que resuelve la entidad Severidad de Riesgo).
2. Atributos abstractos
Sección titulada «2. Atributos abstractos»| Atributo conceptual | Qué representa |
|---|---|
| Categoría | El eje general de riesgo (ej. perfilado, seguridad cibernética) |
| Subcategoría | El mecanismo o caso específico dentro de esa categoría |
| Estado de vigencia | Si el tipo de riesgo puede seguir usándose para nuevas clasificaciones |
3. Estados y ciclo de vida
Sección titulada «3. Estados y ciclo de vida»| Estado | Significado de negocio |
|---|---|
| Vigente | Puede asociarse a nuevos tratamientos |
| No vigente | Se retira del uso futuro sin afectar clasificaciones ya existentes que lo usaron |
4. Reglas de negocio
Sección titulada «4. Reglas de negocio»- Todo tipo de riesgo se organiza en dos niveles: una categoría general y, opcionalmente, subcategorías más específicas dentro de ella.
- Una subcategoría no puede existir sin una categoría a la que pertenezca.
- Retirar de vigencia una categoría que tiene subcategorías activas requiere revisar el estado de esas subcategorías, ya que quedarían sin una categoría vigente que las sustente.
- El tipo de riesgo asociado a un tratamiento es uno de los factores que determinan si ese tratamiento requiere una evaluación de impacto formal (ciertas categorías, como el perfilado o las decisiones automatizadas, son gatillantes típicos de esa obligación).
5. Relaciones con otras entidades
Sección titulada «5. Relaciones con otras entidades»Tipo de Riesgo es consumido por:
- RAT (para clasificar qué tipo de riesgo presenta un tratamiento)
- Evaluación de Impacto (el tipo de riesgo es uno de los criterios para determinar si se requiere esta evaluación)
Tipo de Riesgo se relaciona, sin depender directamente, con:
- Severidad de Riesgo (ambas conviven en la evaluación de riesgo de un tratamiento, pero responden preguntas distintas)
Fuente de implementación actual
Sección titulada «Fuente de implementación actual»Módulo Tipo Riesgo — detalle completo de cómo esta entidad se implementa hoy en SAP Fiori/BTP.