Răspunsul la solicitările de obținere a datelor cu caracter personal (Microsoft Entra ID)

  • Articol

Regulamentul general privind protecția datelor (RGPD) al Uniunii Europene (UE) oferă persoanelor fizice drepturi semnificative cu privire la datele lor. Consultați Microsoft Learn Rezumatul Reglementării Generale privind Protecția Datelor pentru o prezentare generală a GDPR, inclusiv terminologie, un plan de acțiune și liste de verificare pentru a vă ajuta să vă îndepliniți obligațiile conform GDPR atunci când utilizați produsele Microsoft. si servicii.

Puteți afla mai multe despre RGPD și despre cum ajută Microsoft la susținerea acestuia, precum și despre clienții Microsoft care sunt afectați de acest regulament.

  • Centrul de încredere Microsoft oferă informații generale, cele mai bune practici de conformitate și documentație utile pentru responsabilitatea GDPR, cum ar fi evaluările impactului privind protecția datelor, solicitările persoanelor vizate și notificarea privind încălcarea datelor.
  • Portalul Service Trust oferă informații despre modul în care serviciile Microsoft ajută la sprijinirea conformității cu GDPR.

Power Automate oferă instrumente și resurse pentru a vă ajuta să răspundeți la solicitările de corectare, exportare sau ștergere a datelor personale care se află în cloud-ul Microsoft. Acest articol vă ajută să răspundeți la solicitările utilizatorilor care se autentifică folosind Microsoft Entra ID. Răspundeți la solicitările utilizatorilor care se autentifică folosind un cont Microsoft.

Cerințe preliminare

Dacă sunteți membru al unui chiriaș negestionat și nu aveți un administrator global, vă puteți exporta și elimina propriile date personale. Trebuie să aveți un Microsoft Entra cont cu o Power Automate licență.

Răspundeți la solicitările de Power Automate datele clienților

Solicitările de la persoanele vizate necesită una sau mai multe dintre următoarele acțiuni, în funcție de cerere:

  1. Descoperiți: Utilizați instrumente de căutare și descoperire pentru a găsi datele personale ale utilizatorului, inclusiv conturile și jurnalele generate de sistem. Stabiliți dacă solicitarea respectă regulile organizației dvs. privind răspunsul la solicitările de date cu caracter personal.

  2. Acces: Preluați datele personale care se află în cloud-ul Microsoft.

  3. Corect: Efectuați modificări ale datelor cu caracter personal după cum vi se solicită, dacă este cazul.

    În calitate de procesor de date, Microsoft nu oferă posibilitatea de a edita jurnalele generate de sistem. Aceste jurnale reflectă activități concrete și constituie un istoric al tuturor evenimentelor din cadrul unui serviciu. Aflați mai multe despre jurnalele generate de sistem în Power Automate.

  4. Restricționați: Restricționați prelucrarea datelor cu caracter personal, fie prin eliminarea licențelor pentru diverse servicii, fie prin dezactivarea serviciilor, acolo unde este posibil. De asemenea, puteți elimina datele din cloud-ul Microsoft și le puteți păstra local sau într-o altă locație.

  5. Ștergeți: Eliminați definitiv datele personale care se află în cloud-ul Microsoft.

  6. Export: Oferiți persoanei vizate o copie electronică a datelor personale într-un format care poate fi citit de mașină.