Merespons permintaan data pribadi (Microsoft Entra ID)

Peraturan Perlindungan Data Umum (GDPR) Uni Eropa (UE) memberikan hak yang signifikan kepada individu mengenai data mereka. Lihat Ringkasan Microsoft Learn Peraturan Perlindungan Data Umum untuk gambaran umum GDPR, termasuk terminologi, rencana tindakan, dan daftar periksa kesiapan untuk membantu Anda memenuhi kewajiban berdasarkan GDPR saat menggunakan produk dan layanan Microsoft.

Anda dapat mempelajari selengkapnya tentang GDPR dan cara Microsoft membantu mendukungnya dan pelanggan kami yang terpengaruh olehnya.

• Pusat Kepercayaan Microsoft menyediakan informasi umum, praktik terbaik kepatuhan, dan dokumentasi yang membantu akuntabilitas GDPR, seperti Penilaian Dampak Perlindungan Data, Permintaan Subjek Data, dan pemberitahuan pelanggaran data.
• Portal Service Trust memberikan informasi tentang bagaimana layanan Microsoft membantu mendukung kepatuhan terhadap GDPR.

Power Automate menyediakan alat dan sumber daya untuk membantu Anda menanggapi permintaan untuk memperbaiki, mengekspor, atau menghapus data pribadi yang berada di cloud Microsoft. Artikel ini membantu Anda menanggapi permintaan dari pengguna yang mengautentikasi menggunakan Microsoft Entra ID. Menanggapi permintaan dari pengguna yang melakukan autentikasi menggunakan akun Microsoft.

Prasyarat

• Lisensi berbayar atau uji coba untuk Power Apps Paket 2
• Peran Administrator Global atau Administrator Global Microsoft 365 Microsoft Entra

Jika Anda adalah anggota penyewa yang tidak terkelola dan tidak memiliki administrator global, Anda dapat mengekspor dan menghapus data pribadi Anda sendiri. Anda harus memiliki Microsoft Entra akun dengan Power Automate lisensi.

Menanggapi permintaan Power Automate data pelanggan

Permintaan dari subjek data memerlukan satu atau beberapa tindakan berikut, tergantung pada permintaan:

1. Temukan: Gunakan alat pencarian dan penemuan untuk menemukan data pribadi pengguna, termasuk akun dan log yang dihasilkan sistem. Tentukan apakah permintaan tersebut memenuhi pedoman organisasi Anda untuk menanggapi permintaan data pribadi.

2. Akses: Ambil data pribadi yang berada di cloud Microsoft.

3. Benar: Membuat perubahan pada data pribadi sesuai permintaan, jika perlu.

   Sebagai pemroses data, Microsoft tidak menawarkan kemampuan untuk mengedit log yang dihasilkan sistem. Log ini mencerminkan aktivitas faktual dan merupakan riwayat semua peristiwa dalam layanan. Pelajari lebih lanjut tentang login Power Automate yang dibuat sistem.

4. Batasi: Batasi pemrosesan data pribadi, baik dengan menghapus lisensi untuk berbagai layanan atau mematikan layanan jika memungkinkan. Anda juga dapat menghapus data dari Microsoft Cloud dan menyimpannya secara lokal atau di lokasi lain.

5. Hapus: Hapus secara permanen data pribadi yang berada di cloud Microsoft.

6. Ekspor: Berikan salinan elektronik data pribadi dalam format yang dapat dibaca mesin kepada subjek data.