Compartir a través de


Cumplir la leyes y regulaciones de privacidad

Presentación

El Reglamento general de protección de datos (RGPD) de la Unión Europea (UE) otorga derechos importantes a las personas con respecto a sus datos. Referirse a Microsoft Learn Resumen del Reglamento General de Protección de Datos para obtener una descripción general de GDPR, incluida la terminología, un plan de acción y listas de verificación de preparación para ayudarlo a cumplir con sus obligaciones bajo GDPR cuando usa productos y servicios de Microsoft.

Puede obtener más información sobre el RGPD y cómo Microsoft ayuda a respaldarlo y a nuestros clientes que se ven afectados por él.

  • El Centro de confianza de Microsoft proporciona información general, mejores prácticas de cumplimiento y documentación útil para la responsabilidad de GDPR, como evaluaciones de impacto de protección de datos, solicitudes de interesados y notificación de violación de datos.
  • El Portal de confianza del servicio proporciona información sobre cómo los servicios de Microsoft ayudan a cumplir con el RGPD.

Modelo compartido de responsabilidad

Su cumplimiento con las leyes y reglamnentos de privacidad es un proceso continuado y tiene que ejercer su rol de controlador y, en algunos casos, Microsoft como procesador. En función de la aplicación basada en modelo que use su organización, podrá comprobar que es controlador y procesador o que tiene una responsabilidad compartida con Microsoft.

La aplicación cliente de Unified Service Desk se ejecuta localmente, así que ostenta los roles de controlador y procesador:

  • Controlador. La persona o entidad jurídica, autoridad pública, agencia u otro organismo que de forma única o conjunta con otros, determina los fines y los medios para le procesamiento de datos personales. Un controlador no tiene que estar ubicado en la UE para que se apliquen las leyes y reglamentos de privacidad.

  • Procesador. La persona o entidad jurídica, autoridad pública, agencia u otro organismo que procese datos personales en nombre del controlador.

Definiciones de datos

Cualquier información relacionada con una persona física identificada o identificable se consdiera información personal. Esto incluye una identificación directa (como su nombre legal) y una identificación indirecta (como información específica que clarifica que los datos se refieren a usted). Los datos personlaes también incluyen los identificadores en línea (como direcciones IP e Id. de dispositivo móvil) y los datos de ubicación.

Fases de las leyes y regulaciones de privacidad

Las cuatro fases para las leyes de privacidad son detectar, administrar, proteger e informar.

FASES Descripción
Detectar Identifique qué datos bajo su control están sujetos a las leyes y reglamentos de privacidad. Este análisis incluye el conocimiento de los datos de los que dispone y dónde se encuentran.
Administrar Las leyes de privacidad proporcionan más control sobre sus datos. Puede administrar el acceso y controlar la forma en la que se usan los datos.
Proteger Las leyes de privacidad requieren que establezca controles de seguridad para evitar y detectar las vulnerabilidades e infracciones de datos, y para detectarlas, y para responder a ellas.
Denuncia Las leyes y reglamentos de privacidad establecen nuevos estándares sobre transparencia, responsabilidad, ejecución, solicitudes de datos e infracciones de los datos de informes.

Consulte también

Cumplimiento de los datos de Unified Service Desk según las leyes y reglamentos de privacidad