Требования к локализации персональных данных в России

Начиная с 1 сентября 2015 г. организации, выступающие в качестве операторов персональных данных, должны обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление или изменение) и извлечение персональных данных российских граждан через базы данных, расположенные в России. Это требование называется требованием локализации персональных данных. ¹

Службы Майкрософт, доступные организациям (включая, помимо прочего, учебные заведения) (называемые "клиентом"), в том числе службы, обеспечивающие обработку персональных данных, такие как Microsoft Azure, Microsoft 365, Dynamics 365 и Power Platform, предоставляются в центрах обработки данных, расположенных за пределами России. Дополнительные сведения см. в Центре управления безопасностью Майкрософт.

В зависимости от типа и содержимого информации, обрабатываемой информационными системами клиентов, такие системы, в том числе использующие облачные продукты Майкрософт, могут считаться информационной системой персональных данных ("PDIS", "ISPD"). В случаях, когда клиент хочет использовать службы Майкрософт в системе, которая квалифифициируется как PDIS через архитектуру и типы обрабатываемой информации, корпорация Майкрософт предлагает своим клиентам рассмотреть, среди прочего, доступные решения, указанные в этой статье. Все предоставленные сценарии доступны клиентам в качестве дополнительного варианта стандартных бизнес-предложений.

Следует отметить, что клиент, как оператор персональных данных PDIS, отвечает за соответствие требованиям. Клиент должен проанализировать и оценить применимые юридические требования к локализации персональных данных и по своему усмотрению самостоятельно определить достаточные меры для обеспечения того, чтобы обработка персональных данных в PDIS соответствовала российскому законодательству о персональных данных. ²

Подписка на службы Майкрософт

Управление идентификаторами Microsoft ID

Корпорация Майкрософт предлагает клиентам рассмотреть возможность подписки на службы Майкрософт, такие как Microsoft Azure, Microsoft 365, Dynamics 365 и Power Platform, через партнера по поставщику облачных решений (CSP) Майкрософт. Дополнительные сведения см. в этом списке партнеров CSP.

Управление удостоверениями пользователей и доступом к службам Майкрософт

Для служб Майкрософт, таких как Microsoft Azure, Microsoft 365, Dynamics 365 и Power Platform, проверка пользователей и управление доступом осуществляется через Microsoft Entra ID. В случаях, когда клиент Майкрософт использует локальную систему управления идентификацией для облачных служб Майкрософт (например, Windows Server Active Directory (AD) или любую другую систему управления идентификацией), клиент может быстро интегрировать такую систему с Microsoft Entra ID с помощью Microsoft Entra Connect. Дополнительные сведения см. в разделе Microsoft Entra Connect. Клиенты Майкрософт также могут рассмотреть возможность использования приложений и решений сторонних поставщиков для управления пользователями и интеграции локальной системы идентификации с Microsoft Entra ID.

Использование Microsoft Purview Compliance Manager для оценки риска

Microsoft Purview Compliance Manager — это функция на портале Microsoft Purview , которая помогает понять состояние соответствия требованиям вашей организации и принять меры для снижения рисков. Диспетчер соответствия требованиям предоставляет премиум-шаблон для оценки этих нормативных требований. Шаблон находится на странице шаблонов оценки в диспетчере соответствия требованиям. См. Создание оценки в диспетчере соответствия требованиям.

Вопросы и поддержка

Технические вопросы и вопросы по выставлению счетов см. в служба поддержки Майкрософт ресурсах в этой статье. За дополнительными вопросами или разъяснениями обратитесь в группу конфиденциальности Майкрософт.

Microsoft Azure

• Веб-сайт: Microsoft поддержка Azure
• Бесплатный номер: 8 800 200 8001
• Местный звонок: 495 916 7171
• Поддержка в Интернете: отправка запросов через портал Azure

Microsoft 365

• Бесплатный номер: 8 10 800 2548 1044
• Местный звонок: 499 922 8623
• Поддержка через Интернет: отправка запросов через центр Администратор

Dynamics 365

• Бесплатный номер: 8 10 800 2548 1044
• Местный звонок: 499 922 8623
• Поддержка в Интернете: отправка запросов через портал поддержки Dynamics

Power Platform

• Бесплатный номер: 8 10 800 2548 1044
• Местный звонок: 499 922 8623
• Поддержка через Интернет: отправка запросов через службу поддержки Power Platform

Примечание.

¹ Федеральный закон No 242-ФЗ (редакция от 31 декабря 2014 г.) «О внесении изменений в некоторые законодательные акты Российской Федерации о уточнении порядка обработки персональных данных в информационных и телекоммуникационных сетях» от 21.07.2014 г.
² Федеральный закон No 152-ФЗ "О персональных данных" от 27.07. 2006