Eventos
Únase a nosotros en FabCon Vegas
31 mar, 23 - 2 abr, 23
El último evento dirigido por la comunidad de Microsoft Fabric, Power BI, SQL y AI. 31 de marzo al 2 de abril de 2025.
Regístrate hoyEste explorador ya no se admite.
Actualice a Microsoft Edge para aprovechar las características y actualizaciones de seguridad más recientes, y disponer de soporte técnico.
La guía proporciona recursos cómo utilizar los productos, los servicios y las herramientas administrativas de Microsoft para ayudar a nuestros clientes poseedores de los datos a buscar datos personales y actuar en ellos para responder a las solicitudes de Derechos de los Interesados (DSR) para Microsoft Dynamics 365 Project Operations. En concreto, la información incluye cómo buscar, acceder y actuar en los datos personales o información personal que residen en la nube de Microsoft Cloud. Esta guía le ayudará con el siguiente proceso:
Esta guía describe los procedimientos técnicos que puede llevar a cabo una organización poseedora de los datos para responder a una solicitud de DSR sobre datos personales en Microsoft Cloud.
Para obtener más información sobre los derechos de los interesados, como el Reglamento General de Protección de Datos (RGPD) de la Unión Europea y la Ley de Privacidad del Consumidor de California (CCPA), consulte la Ley de Privacidad del Consumidor de California.
La guía, dividida en dos partes, describe cómo usar los productos, servicios y herramientas administrativas de Microsoft para ayudarlo a encontrar y actuar sobre los datos en Microsoft Cloud en respuesta a las solicitudes de los titulares de los datos que están ejerciendo sus derechos bajo el RGPD. La primera parte aborda los datos personales que se incluyen en los datos del cliente. Le sigue una parte que aborda otros datos personales seudonimizados capturados en registros generados por el sistema.
Cuando los interesados ejercen sus derechos y realizan solicitudes, tenga en cuenta los siguientes puntos:
Microsoft proporciona la capacidad de acceder, eliminar y exportar determinados datos de clientes a través del portal de Azure y también directamente a través de interfaces de programación de aplicaciones (APIs) o interfaces de usuario (UIs) preexistentes para servicios específicos (también denominadas experiencias en el producto). En esta guía se describen los detalles sobre estas experiencias Dynamics 365 Project Operations en el producto.
Nota
Dynamics 365 Project Operations tiene varios tipos de implementación que pueden implicar el uso de Dataverse, la arquitectura de finanzas y operaciones, o ambos. Según el tipo de implementación, el proceso de solicitud de DSR puede variar.
El primer paso a la hora de responder a una solicitud del interesado (DSR) es encontrar la información personal a la que se refiere la solicitud. Este primer paso buscar y revisar los datos personales en cuestión ayudará a determinear si una solicitud de DSR cumple los requisitos de la organización para aceptar o rechazar solicitudes de DSR. Por ejemplo, después de buscar y revisar la información personal en cuestión, puede determinar que la solicitud no cumple los requisitos de su organización porque puede afectar negativamente a los derechos y libertades de otros.
Después de que encuentre los datos, puede realizar la acción específica para atender la solicitud del interesado.
Dataverse proporciona varios métodos para buscar datos personales dentro de los registros, como la Búsqueda Avanzada y la búsqueda de registros. Todas estas funciones le permiten identificar (buscar) datos personales.
La arquitectura de finanzas y operaciones ofrece varias formas de buscar datos de clientes. Como administrador de inquilinos, puede realizar las siguientes acciones para buscar datos de clientes:
Una vez que haya encontrado los datos de clientes que contienen datos personales que pueden responder a una solicitud de derechos de titulares de datos, depende de usted y de su organización decidir qué datos proporcionar al titular de los datos. Puede proporcionarles una copia del documento real, una versión debidamente redactada o una captura de pantalla de las partes que haya considerado apropiado compartir. Para cada una de estas respuestas a una solicitud de acceso, tendrá que recuperar una copia del documento u otro elemento que contenga los datos pertinentes a la solicitud. Al proporcionar una copia al titular de los datos, es posible que deba eliminar o ocultar la información personal de otros titulares de los datos y cualquier información confidencial.
Los datos de clientes que se encuentran dentro de Dataverse pueden exportarse utilizando las capacidades integrales de exportación de entidades. Los datos de cliente se pueden exportar a un archivo Excel estático para facilitar una solicitud de portabilidad de datos. Mediante el uso de Excel, puede editar los datos personales que se incluirán en la solicitud de portabilidad y guardarlos en un formato legible por máquina de uso común, como .csv o .xml. Los registros también se pueden exportar a través de la API web de Microsoft Dataverse.
Los datos de clientes en la arquitectura de finanzas y operaciones se pueden exportar utilizando las capacidades integrales de exportación de entidades. Las entidades de integración y administración de datos permiten al administrador de inquilinos usar las entidades proporcionadas, crear nuevas entidades o ampliar las existentes para una exportación de datos repetible a Excel o a otros formatos comunes a través de trabajos de importación y exportación de datos. De forma alternativa, muchas listas se pueden exportar a un archivo Excel estático para facilitar una solicitud de portabilidad de datos. Cuando los datos de clientes se exportan a Excel, puede editar los datos personales que se incluirán en la solicitud de portabilidad y guardar el archivo en un formato legible por máquina de uso común, como .csv o .xml. También puede considerar la posibilidad de usar el Informe de búsqueda de persona para proporcionar al titular de los datos los datos que ha clasificado como datos personales.
Si el interesado le ha pedido que rectifique los datos personales que residen en los datos de su organización, usted y su organización tendrán que determinar si es apropiado cumplir con la solicitud. La rectificación de los datos puede incluir la realización de acciones tales como la edición, redacción o eliminación de datos personales de un documento u otro tipo o elemento.
Dataverse le proporciona los siguientes métodos para corregir datos de clientes inexactos o incompletos, o para borrar datos de clientes:
En la arquitectura de finanzas y operaciones, también puede utilizar herramientas de personalización, pero la decisión y la implementación son su responsabilidad.
Los registros transaccionales, como las entradas generales, de clientes y de impuestos, son esenciales para la integridad de un sistema de planificación de recursos empresariales (ERP). Los datos personales que forman parte de una transacción financiera o de otro tipo se conservan "tal cual" para el cumplimiento de las leyes financieras (por ejemplo, las leyes fiscales), la prevención del fraude (como la pista de auditoría de seguridad) o el cumplimiento de las certificaciones del sector. Por lo tanto, Dynamics 365 Project Operations restringe la modificación de datos en dichos registros.
Los interesados pueden solicitarle que limite el procesamiento de sus datos personales.
Cuando recibe una solicitud de un titular de datos para restringir el procesamiento de los datos del cliente, puede extraer fácilmente los datos del cliente afectados del servicio en línea y almacenarlos en un contenedor independiente (almacenamiento local o un servicio web independiente con capacidades de aislamiento de datos) que está aislado de las funciones de procesamiento que ofrece cualquier aplicación en la nube.
El "derecho al olvido" mediante la eliminación de los datos personales de los datos de cliente de una organización es una de las principales protecciones contempladas en el RGPD. La eliminación de datos personales incluye los registros generados por el sistema, pero no la información del registro de auditoría.
Cuando un interesado pide que se eliminen sus datos de cliente, hay varias formas para hacerlo:
Como alternativa, en la arquitectura de finanzas y operaciones del sistema, puede utilizar herramientas de personalización para borrar o modificar los datos de los clientes.
Debe ser administrador del inquilino para eliminar un usuario del mismo.
El "derecho de portabilidad" de datos permite que un titular de los datos solicite una copia de sus datos personales en formato electrónico (es decir, en un "formato estructurado, de uso frecuente, legible por máquinas e interoperable") que se pueda transmitir a otro controlador de datos.
Para responder a una solicitud de portabilidad de datos, los datos del cliente en Dataverse pueden exportar mediante las capacidades integrales de exportación de entidades. Los datos de cliente se pueden exportar a un archivo Excel estático para facilitar una solicitud de portabilidad de datos. Mediante el uso de Excel, puede editar los datos personales que se incluirán en la solicitud de portabilidad y guardarlos en un formato legible por máquina de uso común, como .csv o .xml.
La arquitectura de finanzas y operaciones ofrece Entidades de integración y administración de datos permiten al administrador de inquilinos usar las entidades proporcionadas, crear nuevas entidades o ampliar las existentes para una exportación de datos repetible a Excel o a otros formatos comunes a través de trabajos de importación y exportación de datos. De forma alternativa, muchas listas se pueden exportar a un archivo Excel estático para facilitar una solicitud de portabilidad de datos. Cuando los datos de clientes se exportan a Excel de esta manera, puede editar los datos personales que se incluirán en la solicitud de portabilidad y guardar el archivo en un formato legible por máquina de uso común, como .csv o .xml.
El informe de búsqueda de personas se puede utilizar para proporcionar al titular de los datos los datos que ha clasificado como datos personales.
Debe ser administrador del inquilino para exportar datos de usuarios del mismo.
Microsoft también le brinda la capacidad de acceder, exportar y eliminar registros generados por el sistema que podrían considerarse personales según la amplia definición de "datos personales" del RGPD. Algunos ejemplos de registros generados por el sistema que podrían considerarse personales en virtud del RGPD son:
Importante
No se admite la capacidad para limitar o rectificar datos en registros generados por el sistema. Los datos de registros generados por el sistema constituyen acciones factuales realizadas en Microsoft Cloud, y los datos de diagnóstico y modificaciones de tales datos pondría en riesgo el registro histórico de acciones e incrementaría los riesgos de fraude y seguridad.
Eventos
Únase a nosotros en FabCon Vegas
31 mar, 23 - 2 abr, 23
El último evento dirigido por la comunidad de Microsoft Fabric, Power BI, SQL y AI. 31 de marzo al 2 de abril de 2025.
Regístrate hoy