Merespons permintaan data subjek (DSR) untuk data pelanggan Microsoft Dataverse
Peraturan Perlindungan Data Umum (GDPR) Uni Eropa (UE) memberikan hak yang signifikan kepada individu mengenai data mereka. Lihat Ringkasan Microsoft Learn Peraturan Perlindungan Data Umum untuk gambaran umum GDPR, termasuk terminologi, rencana tindakan, dan daftar periksa kesiapan untuk membantu Anda memenuhi kewajiban berdasarkan GDPR saat menggunakan Microsoft produk dan layanan.
Anda dapat mempelajari lebih lanjut tentang GDPR dan cara membantu Microsoft mendukungnya dan pelanggan kami yang terpengaruh olehnya.
- Pusat Microsoft Kepercayaan menyediakan informasi umum, praktik terbaik kepatuhan, dan dokumentasi yang bermanfaat untuk akuntabilitas GDPR, seperti Penilaian Dampak Perlindungan Data, Permintaan Subjek Data, dan pemberitahuan pelanggaran data.
- Portal Service Trust memberikan informasi tentang bagaimana Microsoft layanan membantu mendukung kepatuhan terhadap GDPR.
Artikel ini memberikan contoh langkah-langkah yang dapat Anda ambil untuk mendukung kepatuhan privasi saat menggunakan Power Apps, Power Automate, dan Dataverse. Pelajari cara menggunakan Microsoft produk, layanan, dan alat administratif untuk membantu pelanggan pengontrol menemukan, mengakses, dan bertindak atas data pribadi di Microsoft cloud sebagai respons atas permintaan Hak Subjek Data (DSR).
Tindakan berikut ini tercakup dalam artikel ini:
Temukan — Gunakan alat pencarian dan penemuan untuk lebih mudah menemukan data pelanggan yang mungkin menjadi subjek permintaan DSR. Setelah dokumen yang berpotensi responsif dikumpulkan, Anda dapat melakukan salah satu atau beberapa tindakan DSR berikut untuk merespons permintaan. Atau, Anda dapat menentukan bahwa permintaan tidak memenuhi pedoman organisasi Anda untuk merespons ke permintaan DSR.
Akses — Mengambil data pribadi yang berada di Microsoft cloud dan, jika diminta, membuat salinan data tersebut tersedia untuk subjek data.
Perbaiki — Membuat perubahan atau menerapkan tindakan lain yang diminta pada data pribadi, jika berlaku.
Membatasi — Batasi pemrosesan data pribadi, baik dengan menghapus lisensi untuk berbagai layanan online atau menonaktifkan layanan yang diinginkan jika memungkinkan. Anda juga dapat menghapus data dari Microsoft cloud dan menyimpannya secara lokal atau di lokasi lain.
Hapus— Hapus data pribadi yang berada di Microsoft cloud secara permanen.
Ekspor — Memberikan salinan elektronik (dalam format yang dapat dibaca mesin) dari data pribadi kepada subjek data.
Data pelanggan Dataverse
Penting
Berlaku untuk Dataverse maupun versi sebelumnya dari Dataverse.
Dataverse dan versi sebelumnya Dataverse memiliki proses terpisah untuk berinteraksi dengan data pribadi.
Anda dapat mengidentifikasi jenis lingkungan yang Anda miliki dengan masuk ke Power Apps dan mengikuti langkah berikut:
Di daftar menurun Lingkungan, pilih lingkungan Anda.
Di panel navigasi, pilih Dataverse, lalu pilih Tabel.
Lingkungan Anda adalah Dataverse jika Anda melihat tabel berikut terdaftar:
Setelah Anda menentukan jenis lingkungan yang Anda miliki, ikuti langkah di bagian berikut untuk mengidentifikasi data pribadi.
Catatan
Anda mungkin memiliki beberapa lingkungan di Dataverse dan lainnya di versi sebelumnya Dataverse, sehingga Anda harus mengulangi proses yang diuraikan di bawah untuk setiap lingkungan di organisasi Anda.
Data pribadi pengguna di Dataverse
Prasyarat
Anda harus membuat pengguna di pusat admin Microsoft 365 dan menetapkan lisensi pengguna dan peran keamanan yang sesuai sebelum dapat mengakses dan menggunakan Dataverse.
Data pribadi pengguna standar (misalnya, nama pengguna, UserID, telepon, email, dan alamat) disimpan dan dipelihara di pusat admin Microsoft 365. Administrator sistem dapat memperbarui data pribadi ini hanya di pusat admin Microsoft 365, dan data selanjutnya akan secara otomatis disinkronkan ke tabel Pengguna sistem Dataverse di semua lingkungan. Administrator sistem juga dapat membuat atribut kustom untuk mengambil lebih banyak data pribadi pengguna dalam Dataverse tabel Pengguna sistem, lalu memelihara dan mengelola atribut ini secara manual.
Untuk menghindari gangguan pada aplikasi bisnis yang mungkin penting bagi operasi organisasi Anda, baris pengguna tidak secara otomatis dihapus dari Dataverse tabel Pengguna sistem saat pengguna tersebut dihapus dari dalam Microsoft 365 pusat admin. Status pengguna diatur ke nonaktif di Dataverse, namun administrator sistem Dataverse harus mencari dan menghapus data pribadi pengguna dari Dataverse dalam aplikasi.
Dataverse Administrator Sistem dapat melakukan tindakan menemukan, memperbaiki, mengekspor, dan menghapus yang tercantum di bawah ini.
Penemuan
Administrator sistem dapat membuat beberapa lingkungan. Lingkungan ini dapat digunakan untuk uji coba, pengembangan, atau tujuan produksi. Masing-masing lingkungan ini memiliki salinan tabel Pengguna sistem dengan atribut kustom apa pun yang mungkin telah ditambahkan oleh administrator sistem, dan data pribadi pengguna yang disinkronkan dari Microsoft 365 pusat admin.
Administrator sistem dapat menemukan daftar semua lingkungan dengan menavigasi ke Microsoft Power Platform pusat admin.
Anda dapat menemukan data pribadi dari pengguna Dataverse dalam sumber daya berikut:
| Sumber daya | Tujuan | Akses Situs Web | Akses terprogram |
|---|---|---|---|
| Baris tabel | Dikenal sebagai tabel Pengguna sistem, tabel ini menyimpan data pribadi pengguna. | Power Platform Pusat Admin | Melalui web api |
| Riwayat audit | Memungkinkan pelanggan mengidentifikasi sumber daya yang dibuat, diakses, diubah, atau dihapus pengguna di tingkat tabel. | Power Platform Pusat Admin | Melalui web api |
User
Data pribadi pengguna disimpan di dan Microsoft Entra secara otomatis disinkronkan ke semua lingkungan dengan Dataverse database. Administrator sistem tidak dapat memperbarui data pribadi ini secara langsung Dataverse saat pengguna aktif—mereka harus memperbarui data dari dalam Microsoft 365 pusat admin. Administrator sistem dapat menambahkan data pribadi (misalnya, atribut kustom) secara langsung ke Dataverse, namun mereka harus mengelola data ini secara manual.
Untuk menemukan pengguna dan data pribadi mereka, buka Power Platform pusat admin dan lakukan hal berikut:
Pilih Lingkungan, lalu pilih lingkungan dari daftar.
Buka Pengaturan>Pengguna + izin>Pengguna.
Masukkan nama pengguna di kotak Pencarian , lalu pilih Enter.
Untuk melihat data pribadi pengguna, pilih nama pengguna dengan mengklik atau mengetuk dua kali.
Untuk membuat perubahan pada Informasi Kontak, perluas elips dan klik Kelola pengguna di Dynamics 365
Riwayat audit
Bila pelacakan audit diaktifkan untuk tabel dalam Dataverse, data pribadi pengguna akan dicatat dalam riwayat audit bersama tindakan yang dilakukan pengguna.
Ralat
Jika subjek data meminta Anda meralat data pribadi mereka yang berada di data organisasi Anda, Anda dan organisasi harus menentukan apakah perlu untuk menghormati permintaan. Data yang dapat diperbaiki dapat mencakup pengeditan, redaksional, atau penghapusan data pribadi dari dokumen atau jenis item lainnya.
Anda dapat menggunakan Microsoft Entra untuk mengelola identitas (data pribadi) pengguna Anda di dalamnya Dataverse. Pelanggan perusahaan dapat mengelola permintaan perbaikan DSR dengan menggunakan fitur pengeditan terbatas dalam layanan tertentu Microsoft . Sebagai pemroses data, Microsoft tidak menawarkan kemampuan untuk memperbaiki log yang dihasilkan sistem, karena mereka mencerminkan aktivitas faktual dan merupakan catatan historis peristiwa dalam Microsoft layanan.
Setelah baris pengguna dihapus dari Microsoft Entra ID, Administrator Sistem kemudian dapat menghapus data pribadi yang tersisa yang terkait dengan pengguna tersebut (seperti atribut kustom) dari semua lingkungan.
Ekspor
Pengguna Sistem
Anda dapat mengekspor data pribadi pengguna yang tersimpan dalam tabel Pengguna sistem ke Excel dari daftar pengguna dalam pusat administrasi.
Admin dapat melakukan hal berikut dari pusat admin Power Platform:
- Pilih Lingkungan, lalu pilih lingkungan dari daftar.
- Buka Pengaturan>Pengguna + izin>Pengguna.
- Pilih Kelola pengguna di Dynamics 365 dari bilah perintah.
- Pilih tampilan pengguna yang diaktifkan dari dropdown tampilan jika pengguna yang ingin Anda ekspor diaktifkan , jika tidak, pilih tampilan Pengguna yang dihapus.
- Masukkan nama pengguna di kotak Pencarian , lalu pilih Enter.
- Pilih kotak centang pengguna yang ingin Anda ekspor.
- Perluas elipsis, jika perlu, dan pilih Ekspor ke Excel.
Riwayat audit
Anda dapat mengambil cuplikan Riwayat audit dari pusat administrasi.
Admin dapat melakukan hal berikut dari pusat admin Power Platform:
- Pilih Lingkungan, lalu pilih lingkungan dari daftar.
- Buka Pengaturan>Audit dan log> dan pilih Tampilan Ringkasan Audit.
- Temukan catatan audit pengguna, lalu tekan Alt+PrtScn untuk mengambil tangkapan layar.
- Simpan tangkapan layar ke file, yang kemudian dapat Anda kirim ke requestor DSR.
Hapus
User
Untuk menghindari gangguan pada aplikasi bisnis yang mungkin penting bagi operasi organisasi Anda, rekaman pengguna tidak secara otomatis dihapus dari Dataverse tabel Pengguna sistem saat pengguna tersebut dihapus dari dalam Microsoft 365 pusat admin. Status pengguna diatur ke Dinonaktifkan di, Dataverse tetapi Dataverse Administrator Sistem harus menemukan dan menghapus data pribadi pengguna dari Dataverse dalam aplikasi atau menghapus pengguna dari setiap lingkungan. Anda dapat menghapus data pribadi pengguna atau menghapus pengguna secara permanen.
Menghapus data pribadi pengguna dari halaman ringkasan pengguna
Ketika rekaman pengguna dihapus dari, Microsoft Entra pesan berikut ditampilkan di halaman Ringkasan pengguna:
Informasi pengguna ini tidak lagi dikelola oleh Office 365. Anda dapat memperbarui data ini untuk menanggapi permintaan DSR dengan menghapus atau mengganti semua data pribadi yang terkait dengan pengguna ini.
Admin dapat melakukan hal berikut dari pusat admin Power Platform:
- Pilih Lingkungan, lalu pilih lingkungan dari daftar.
- Buka Pengaturan>Pengguna + izin>Pengguna.
- Pilih Filter dan pilih tampilan Pengguna yang Dinonaktifkan dari menu dropdown.
- Masukkan nama pengguna di kotak Pencarian , lalu tekan Enter.
- Untuk melihat data pribadi pengguna, pilih nama pengguna dengan memilih nama atau mengklik dua kali nama.
- Untuk membuat perubahan pada informasi pengguna, pilih tombol elips dan pilih Kelola pengguna di Dynamics 365.
- Pada halaman Ringkasan pengguna , hapus semua data pribadi, lalu pilih Simpan.
Menghapus data pribadi pengguna menggunakan Excel
Admin dapat melakukan hal berikut dari pusat admin Power Platform:
- Pilih Lingkungan, lalu pilih lingkungan dari daftar.
- Buka Pengaturan>Pengguna + izin>Pengguna.
- Pilih Kelola pengguna di Dynamics 365 dari bilah perintah.
- Pilih tampilan Pengguna yang dinonaktifkan.
- Masukkan nama pengguna di kotak Pencarian , lalu tekan Enter.
- Pilih kotak centang pengguna yang ingin Anda ekspor.
- Pilih tombol elipsis, jika perlu, lalu pilih Ekspor ke Excel.
- Buat dan unduh file template Excel dari data pribadi pengguna. Untuk petunjuk langkah demi langkah, lihat membuat templateExcel baru.
- Buka file template Excel yang diunduh, Hapus data pribadi pengguna, lalu simpan file.
- Kembali ke halaman tampilan Pengguna yang Dinonaktifkan dan pilih Impor dari Excel.
- Pilih Pilih File dan pilih file Excel yang diperbarui.
- Pilih Berikutnya dua kali.
- Buat semua perubahan yang diperlukan di jendela Bidang Peta, misalnya ubah tindakan Nama Lengkap menjadi Abaikan.
- Pilih Berikutnya dua kali, lalu pilih Kirim.
Hapus pengguna secara permanen
Anda dapat menghapus data pribadi pengguna atau menghapus catatan pengguna secara permanen dari Dataverse tabel pengguna. Informasi lebih lanjut: Hapus pengguna secara Power Platform permanen.
Saat rekaman pengguna dihapus secara permanen, nama pengguna di semua rekaman di mana pengguna yang dihapus adalah pencipta atau terakhir diubah oleh dan dalam log audit ditampilkan sebagai Tanpa Nama.
Menghapus Riwayat audit dari halaman tampilan ringkasan audit
Admin dapat melakukan hal berikut dari pusat admin Power Platform:
- Pilih Lingkungan, lalu pilih lingkungan dari daftar.
- Buka Pengaturan>Audit dan log> dan pilih Tampilan ringkasan audit.
- Temukan Riwayat perubahan pengguna, pilih kotak centang di sebelah baris, lalu pilih Hapus Riwayat perubahan.
Data pribadi yang disimpan di database Dataverse
Prasyarat
Anda dapat menyimpan data pribadi dari individu (seperti pelanggan Anda sendiri) dalam tabel Dataverse Anda.
Dataverse Administrator Sistem bertanggung jawab untuk memelihara inventaris di mana data pribadi disimpan dalam berbagai tabel untuk setiap individu sehingga mereka dapat menemukan data tersebut sebagai respons atas permintaan DSR apa pun.
Selanjutnya, data pribadi dapat diekspor, diperbaiki, atau dihapus dalam tabel menggunakan fungsi dalam produk.
Temukan
Bila administrator sistem Dataverse menerima permintaan DSR dari individu, mereka harus mengidentifikasi lingkungan/lingkungan-lingkungan dengan basis data Dataverse berisi data pribadi untuk individu tersebut. Data pribadi biasanya disimpan dalam tabel utama (misalnya, Akun, Kontak, Prospek, Peluang, dll.), namun merupakan tanggung jawab Anda untuk mengembangkan kebijakan dan prosedur untuk memelihara inventaris tempat Anda menyimpan data pribadi masing-masing individu sehingga Anda siap merespons permintaan DSR.
Menggunakan inventaris, Administrator Sistem Dataverse dapat mengkonfigurasi tabel pencarian dan bidang, lalu mengakses lingkungan untuk menemukan data pribadi. Untuk informasi lebih lanjut, lihat Mengonfigurasikan pencarian relevan.
Admin dapat melakukan hal berikut dari pusat admin Power Platform:
- Pilih Lingkungan, lalu pilih lingkungan dari daftar.
- Pilih Buka dari bilah perintah.
- Pilih aplikasi.
- Masukkan pengguna di kotak Penelusuran .
- Tinjau hasil pencarian untuk semua tabel yang direferensikan pengguna.
Ralat
Administrator Sistem Dataverse dapat memperbarui data pribadi individu menggunakan daftar hasil dari pencarian Dataverse. Namun, data pribadi seseorang juga dapat disimpan dalam tabel kustom lainnya. Administrator Sistem Dataverse bertanggung jawab untuk memelihara inventaris tabel kustom lainnya dan membuat pembaruan yang sesuai untuk data pribadi individu.
Dari Dataverse hasil pencarian (di atas), lakukan hal berikut:
- Pilih item yang berisi data pribadi individu.
- Perbarui data pribadi individu bila perlu, lalu pilih Simpan.
Export
Anda dapat mengambil tangkapan layar data dan membagikannya dengan requestor DSR.
Admin dapat melakukan hal berikut dari pusat admin Power Platform:
- Pilih Lingkungan, lalu pilih lingkungan dari daftar.
- Pilih Buka dari bilah perintah.
- Pilih aplikasi.
- Masukkan pengguna di kotak Penelusuran .
- Tinjau hasil pencarian untuk semua tabel yang direferensikan pengguna.
- Klik dua kali item dalam daftar hasil pencarian.
- Tekan Alt+PrtScn untuk mengambil tangkapan layar.
- Simpan tangkapan layar ke file, yang kemudian dapat Anda kirim ke requestor DSR.
Hapus
Administrator sistem Dataverse dapat menghapus data pribadi seseorang dari rekaman tempat data disimpan. Administrator sistem Dataverse dapat memilih untuk menghapus rekaman penyimpanan data pribadi, atau menghapus konten data pribadi dari rekaman.
Catatan
Dataverse Administrator dapat menyesuaikan lingkungan untuk mencegah rekaman dihapus dari tabel. Jika dikonfigurasi dengan cara ini, Anda harus menghapus konten data pribadi dari rekaman daripada menghapus rekaman itu sendiri.
Dari hasil pencarian Dataverse, lakukan langkah berikut:
- Pilih item yang berisi data pribadi individu.
- Pada pita, pilih Hapus. (Perhatikan bahwa Hapus tidak tersedia jika rekaman tidak dapat dihapus).
Data pribadi yang disimpan di database dari versi sebelumnya Dataverse
Prasyarat
Anda dapat menyimpan data pribadi dari individu (seperti pelanggan Anda sendiri) dalam tabel Dataverse Anda.
Dataverse Administrator Sistem bertanggung jawab untuk memelihara inventaris di mana data pribadi disimpan dalam berbagai tabel untuk setiap individu sehingga mereka dapat menemukan data tersebut sebagai respons atas permintaan DSR apa pun.
Selanjutnya, data pribadi dapat diekspor, diperbaiki, atau dihapus dalam tabel menggunakan fungsi dalam produk.
Temukan
Bila administrator sistem Dataverse menerima permintaan DSR dari individu, mereka harus mengidentifikasi lingkungan/lingkungan-lingkungan dengan basis data Dataverse berisi data pribadi dari individu tersebut. Data pribadi biasanya disimpan dalam tabel utama (misalnya, Akun, Kontak, Prospek, Peluang, dll.), namun merupakan tanggung jawab Anda untuk mengembangkan kebijakan dan prosedur untuk memelihara inventaris tempat Anda menyimpan data pribadi masing-masing individu sehingga Anda siap merespons permintaan DSR.
Anda dapat menemukan data pribadi dari pengguna versi sebelumnya Dataverse dalam sumber daya berikut:
| Sumber daya | Tujuan | Akses Situs Web | Akses terprogram |
|---|---|---|---|
| Baris tabel | Menangkap transaksi bisnis di tabel bisnis masing-masing. | Power Apps | Tidak |
Baris tabel
Data pribadi individu dapat disimpan di tabel bisnis apa pun.
Versi Dataverse ini berisi skema database dan infrastruktur sendiri. Data tersebut memiliki tabel sendiri, dan Anda mengelola tabel ini di Power Apps.
Untuk melihat daftar tabel, lakukan langkah berikut:
Di daftar menurun Lingkungan, pilih lingkungan Anda.
Di panel navigasi, pilih Dataverse, lalu pilih Tabel.
Dari daftar tabel, pilih tabel (misalnya, tabel Akun), seperti ditunjukkan di bawah.
Pada baris menu, pilih Ekspor>Ekspor data.
Setelah ekspor selesai, pilih Unduh data yang diekspor.
Setelah ekspor selesai, pilih file .zip dalam folder Unduh dan ekstrak file. Buka File .csv.
Pilih tombol pencarian, masukkan data pribadi individu di kotak pencarian, lalu pilih Cari.
Dengan menggunakan daftar inventaris, ulangi langkah-langkah di atas untuk setiap tabel bisnis agar dapat menemukan semua data pribadi individu.
Ralat
Jika subjek data meminta Anda meralat data pribadi mereka yang berada di data organisasi Anda, Anda dan organisasi harus menentukan apakah perlu untuk menghormati permintaan. Data yang dapat diperbaiki dapat mencakup pengeditan, redaksional, atau penghapusan data pribadi dari dokumen atau jenis item lainnya.
Anda dapat menggunakan Microsoft Entra untuk mengelola identitas (data pribadi) pengguna Anda dalam versi Dataverse sebelumnya. Pelanggan perusahaan dapat mengelola permintaan perbaikan DSR dengan menggunakan fitur pengeditan terbatas dalam layanan tertentu Microsoft . Sebagai pemroses data, Microsoft tidak menawarkan kemampuan untuk memperbaiki log yang dihasilkan sistem, karena mereka mencerminkan aktivitas faktual dan merupakan catatan historis peristiwa dalam Microsoft layanan.
Untuk memperbaiki data pribadi yang ada di lingkungan, Anda dapat mengekspor data tabel ke spreadsheet Excel, memperbaruinya, lalu mengimpor pembaruan kembali ke database.
Administrator Sistem Dataverse bertanggung jawab untuk mengidentifikasi semua tabel yang berisi data pribadi untuk individu dan mengulangi langkah-langkah berikut untuk setiap tabel tersebut.
Dari Power Apps, lakukan hal-hal berikut:
Di panel navigasi, pilih Dataverse, lalu pilih Tabel.
Dari daftar tabel, pilih tabel (misalnya, tabel Akun), seperti ditunjukkan di bawah.
Pada baris menu, pilih Ekspor>Ekspor data.
Setelah ekspor selesai, pilih Unduh data yang diekspor.
Setelah ekspor selesai, pilih file .zip dalam folder Unduh dan ekstrak file. Buka File .csv.
Di panel menu, pilih file, pilih Simpan sebagai, lalu Pilih lokasi penyimpanan file.
Buat pembaruan data pribadi yang diperlukan dan Simpan spreadsheet.
Di Power Apps, kembali ke tabel yang dipilih, lalu pilih Impor>Impor data.
Pilih Cari, lalu pilih dan buka lembar bentang Excel yang Anda perbarui.
Pilih impor.
Export
Anda dapat mengekspor data pribadi dari setiap tabel ke spreadsheet Excel dan melihatnya.
Dari Power Apps, lakukan hal-hal berikut:
Di panel navigasi, pilih Dataverse, lalu pilih Tabel.
Dari daftar tabel, pilih tabel (misalnya, tabel Akun), seperti ditunjukkan di bawah.
Pada baris menu, pilih Ekspor>Ekspor data.
Setelah ekspor selesai, pilih Unduh data yang diekspor.
Setelah ekspor selesai, pilih file .zip dalam folder Unduh dan ekstrak file. Buka File .csv.
Delete
Anda dapat menghapus data pribadi yang tersimpan dalam tabel menggunakan fitur Ekspor/Impor data.
Administrator Sistem Dataverse bertanggung jawab untuk mengidentifikasi semua tabel yang berisi data pribadi untuk individu dan mengulangi langkah-langkah berikut untuk setiap tabel tersebut.
Dari Power Apps, lakukan hal-hal berikut:
Di panel navigasi, pilih Dataverse, lalu pilih Tabel.
Dari daftar tabel, pilih tabel (misalnya, tabel Akun), seperti ditunjukkan di bawah.
Pada baris menu, pilih Ekspor>Ekspor data.
Setelah ekspor selesai, pilih Unduh data yang diekspor.
Setelah ekspor selesai, pilih file .zip dalam folder Unduh dan ekstrak file. Buka File .csv.
Di panel menu, pilih file, pilih Simpan sebagai, lalu Pilih lokasi penyimpanan file.
Hapus baris yang berisi data pribadi yang ingin Anda hilangkan dari tabel dan simpan spreadsheet.
Di Power Apps, kembali ke tabel yang dipilih, lalu pilih Impor>Impor data.
Pilih Cari, lalu pilih dan buka lembar bentang Excel yang Anda perbarui.
Pilih impor.