欧州連合 (EU) の一般データ保護規則 (GDPR) は、データに関する重要な権利を個人に与えています。 GDPR の概要については、Microsoft Learn 一般データ保護規則の概要 を参照してください。これは、用語、アクション計画、準備チェックリストを含み、Microsoft の製品やサービスの使用にともなう GDPR に基づく義務を果たす際に役立ちます。
GDPR の概要と、それに Microsoft を活用して対応する方法、さらにその影響を受けるお客様への Microsoft のサポートについて解説します。
- Microsoft セキュリティ センター は、データ保護影響評価、データ サブジェクト要求、データ侵害の通知など、GDPR の説明責任を果たすうえで役立つ一般情報、コンプライアンスのベスト プラクティス、ドキュメントを提供します。
- Service Trust Portal は、GDPR への準拠に Microsoft のサービスを活用する方法について、情報を提供します。
詳細情報およびガイダンスについては、「GDPR および CCPA に関する Dynamics 365 および Power Platform のデータ主体からの要求」を参照してください。
紙幣
エージェントへのアクセスは Microsoft Entra ID テナント管理者によって管理されるため、管理者権限を持つ他のユーザーもエージェントのコンテンツにアクセスできます。
個人データの修正要求
データ主体が組織に存在する自分の個人データの訂正を要求している場合、ユーザーや組織は要求を承諾するのが適切かどうかを判断する必要があります。 データの修正には、個人データの編集、編集、削除などの処理が含まれる場合があります。
Microsoft Entra を使用して、Copilot Studio ユーザーの ID を管理できます。 企業の顧客は、特定の Microsoft サービスの特性に応じて編集機能を制限するなど、個人データ修正要求を管理できます。 Microsoft はデータ処理の提供者として、ログを修正する機能を実装してしていません。これらのログは事実に基づいた処理を反映するものであり、Microsoftサービス内におけるイベントの履歴記録を構成しているためです。