Deli z drugimi prek

Odgovor na zahteve za izbris osebnih podatkov (Microsoft Entra ID)

  • Članek

Splošna uredba o varstvu podatkov (GDPR) Evropske unije (EU) daje posameznikom pomembne pravice glede njihovih podatkov. Glejte Microsoft Learn Splošna uredba o varstvu podatkov Povzetek za pregled GDPR, vključno s terminologijo, akcijskim načrtom in kontrolnimi seznami za pripravljenost, ki vam bodo pomagali pri izpolnjevanju obveznosti v skladu z GDPR pri uporabi Microsoftovih izdelkov in storitve.

Preberete lahko več o GDPR in o tem, kako Microsoft pomaga pri podpiranju te uredbe in svojih strank, na katere vpliva.

  • Microsoftovo središče zaupanja ponuja splošne informacije, najboljše prakse skladnosti in dokumentacijo, ki je v pomoč pri GDPR odgovornosti, kot so ocene učinka na varstvo podatkov, zahteve posameznikov in obvestila o kršitvi podatkov.
  • Portal Service Trust ponuja informacije o tem, kako Microsoftove storitve pomagajo podpirati skladnost z GDPR.

opomba,

V tem članku so navodila za izbris osebnih podatkov iz naprave ali storitve in vam lahko pomaga pri izpolnjevanju obveznosti v skladu z GDPR. Za splošne informacije o GDPR glejte GDPR razdelek Microsoftovega centra zaupanja in GDPR razdelek portala Service Trust.

Pravica do izbrisa posameznikom, na katere se nanašajo osebni podatki, omogoča, da zahtevajo odstranitev svojih osebnih podatkov iz podatkov o strankah organizacije. Ti osebni podatki vključujejo sistemsko ustvarjene dnevnike, vendar izključujejo revizijske dnevnike.

Poleg tega mora skrbnik, ko uporabnik zapusti vašo organizacijo, določiti, ali naj izbriše podatke in vire, ki jih je uporabnik ustvaril kot del svojih Power Automate tokov. Drugi osebni podatki se avtomatsko izbrišejo, ko se uporabniški račun izbriše iz Microsoft Entra ID.

Naslednja tabela prikazuje, kateri osebni podatki se samodejno izbrišejo in katere podatke mora skrbnik ročno pregledati in izbrisati za uporabnike, ki preverjajo pristnost z uporabo Microsoft Entra ID.

Potreben je ročni pregled in izbris Samodejno izbrisano, ko je uporabnik izbrisan iz Microsoft Entra ID
  • Okolje*
  • Dovoljenja za okolje**
  • Toki
  • Dovoljenja toka
  • Podrobnosti uporabnika
  • Povezave*
  • Dovoljenja za povezavo
  • Konektor po meri*
  • Dovoljenja za povezovalnike po meri
  • Sistemsko ustvarjeni dnevniki
  • Zgodovina izvajanja
  • Vir dejavnosti
  • Prehod
  • Dovoljenja za prehode

*Vsak od teh virov vsebuje zapise »Ustvaril/-a« in »Spremenil/-a«, ki vključujejo osebne podatke. Iz varnostnih razlogov se ti zapisi hranijo, dokler vir ni izbrisan.

** Za okolja, ki vključujejo Dataverse bazo podatkov, so dovoljenja okolja (to je, kateri uporabniki so dodeljeni ustvarjalec okolja in skrbniški vlogi) shranjena kot zapisi v Dataverse. Izvedite več o izvajanju podatkovnih zahtev za Dataverse podatke o strankah.

Naslednja tabela povzema, kje najti in izbrisati osebne podatke uporabnika v Power Automate.

Viri, ki vsebujejo osebne podatke Dostop prek spletnega mesta Dostop do storitve PowerShell Samodejno brisanje
Sistemsko ustvarjeni dnevniki Office 365 Storitveni portal zaupanja
Okolje Skrbniško središče za Power Automate Ukazi »cmdlet« za Power Apps
Okoljska dovoljenja* Skrbniško središče za Power Automate Ukazi »cmdlet« za Power Apps
Zgodovina izvajanja Izbrisano s politiko 28-dnevne hrambe
Vir dejavnosti Izbrisano s politiko 28-dnevne hrambe
Posli uporabnikov
Toki Power Automate izdelovalec portala**
Dovoljenja toka Power Automate izdelovalec portala
Podrobnosti uporabnika Ukazi »cmdlet« za Power Apps
Povezave Power Automate izdelovalec portala
Dovoljenja za povezavo Power Automate izdelovalec portala
Priključek po meri Power Automate izdelovalec portala
Dovoljenja za povezovalnike po meri Power Automate izdelovalec portala
Zgodovina odobritev Power Apps portal za izdelovalce*

* Za okolja, ki vključujejo Dataverse zbirko podatkov, so dovoljenja za okolje in dovoljenja za aplikacije, ki temeljijo na modelu, shranjena kot zapisi v Dataverse. Izvedite več o izvajanju podatkovnih zahtev za Dataverse podatke o strankah.

** Skrbnik lahko dostopa do teh virov s portala Power Automate maker samo, če mu je bil dodeljen dostop iz Power Automate skrbniškega središča.

Izvedite zahteve za izbris podatkov

Pomembno

Da preprečite poškodbe podatkov, sledite tem korakom po vrstnem redu.

  1. Ponovno dodelite in kopirajte uporabnikove tokove.
  2. Izbrišite uporabnikovo zgodovino odobritev.
  3. Izbrišite povezave, ki jih je ustvaril uporabnik.
  4. Izbrišite dovoljenja uporabnika za skupne povezave.
  5. Izbrišite priključke po meri, ki jih je ustvaril uporabnik.
  6. Izbrišite dovoljenja uporabnika za povezovalnike po meri v skupni rabi.
  7. Izbrišite ali znova dodelite okolja, ki jih je ustvaril uporabnik.
  8. Izbrišite nastavitve prehoda.
  9. Izbrišite podatke o uporabniku.
  10. Izbrišite uporabnika iz Microsoft Entra ID.

Ponovno dodelite in kopirajte uporabnikove tokove

Če je odhajajoči uporabnik ali uporabnik, ki je zahteval izbris svojih osebnih podatkov, ustvaril tokove, ki se pogosto uporabljajo v vaši organizaciji, jih ne izbrišite. Namesto tega jih kopirajte, dodelite kopije novim lastnikom in vzpostavite nove povezave. Ko se tokovi kopirajo, se povezave osebnega identifikatorja z odhajajočim uporabnikom izbrišejo.

  1. Prijavite se v Power Platform skrbniško središče.
  2. Izberite okolje, ki vsebuje uporabnikove tokove.
  3. Izberite Viri>Tokoviin nato izberite tok, ki ga želite znova dodeliti.
  4. Izberite Upravljanje skupne rabe in se dodajte kot lastnika.
  5. Izberite možnost Shrani.
  6. Prijavite se v Power Automate.
  7. Izberite Moji tokovi>Tokovi ekipe.
  8. Na seznamu tokov izberite navpično elipso (⋮) za tok, ki ga želite kopirati, in nato izberite Shrani kot.
  9. Vzpostavite vse potrebne povezave in nato izberite Nadaljuj.
  10. Vnesite novo ime za tok in nato izberite Shrani.
  11. Vklopite kopirani tok.
  12. Izbrišite prvotni tok.
  13. Izberite elipso (…) in nato izberite Izbriši.
  14. Ko boste pozvani, znova izberite Izbriši .

Izbrišite uporabnikovo zgodovino odobritev

Odzivi odobritve vključujejo osebne podatke v obliki dodelitev odobritve in komentarjev.

  1. Prijavite se v Power Automate ali PowerApps.

  2. V levem podoknu za krmarjenje izberite Podatkiin nato izberite Tabele.

  3. Izberite zavihek Vse .

  4. Poiščite tabelo Odobritve in izberite navpično elipso (⋮).

  5. Izberite Uredi ali Uredi v novem zavihku.

    Druga možnost je, da izberete Uredi podatke v Excelu za delo v Excelu in tam izbrišete zapise.

  6. Če se stolpec Lastnik ne prikaže, izberite +<številko> več naslov stolpca, izberite Lastnikin nato izberite Shrani.

  7. Izberite naslov stolpca Lastnik in nato izberite Filtriraj po.

  8. Vnesite ime uporabnika, katerega podatke želite izbrisati, in nato izberite Izbriši zapise.

  9. Vrnite se na glavni seznam tabel, ki ste ga našli v korak 3, in ponovite korake od 4 do 8 za vsako od naslednjih tabel:

    • Zahteve za odobritev
    • Odobritev odgovor
    • Osnovni podatki o modelu odobritve
    • Model počakajte na odobritev vseh
    • Model čakanja na odobritev vseh dejanj
    • Odobritev korak
    • Model odobritve dejanj

Če želite izvedeti več, pojdite na Odgovarjanje na zahteve za pravice subjektov podatkov (DSR) za Microsoft Dataverse podatke o strankah.

Izbrišite povezave, ki jih je ustvaril uporabnik

Povezave vključujejo sklice na uporabnika, ki jih je ustvaril. Uporabniki lahko izbrišejo lastne povezave z ukazi cmdlets PowerShell. Poleg tega lahko skrbniki s cmdleti izbrišejo povezave uporabnikov. Izvedite več o Power Apps cmdletih PowerShell.

Naslednji skript PowerShell izbriše povezave, ki jih je ustvaril uporabnik, ki izvaja skript:

Add-PowerAppsAccount

#Retrieves all connections for the calling user and deletes them
Get-AdminPowerAppConnection | Remove-Connection

Naslednji skript PowerShell izbriše povezave, ki jih je ustvaril uporabnik, ki ima navedeno userID vrednost:

Add-PowerAppsAccount

$deleteDsrUserId = "{userID}"
#Retrieves all connections for the specified userID and deletes them 
Get-AdminPowerAppConnection -CreatedBy $deleteDsrUserId | Remove-AdminConnection

Izbrišite dovoljenja uporabnika za skupne povezave

Uporabniki lahko izbrišejo lastne dodelitve vlog povezave za povezave v skupni rabi z ukazi cmdlets PowerShell. Poleg tega lahko skrbniki s cmdleti izbrišejo dovoljenja za povezavo uporabnikov. Izvedite več o Power Apps cmdletih PowerShell.

Naslednji skript PowerShell izbriše dodelitve vlog povezave za uporabnika, ki izvaja skript:

Add-PowerAppsAccount

#Retrieves all connection role assignments for the calling user and deletes them
Get-ConnectionRoleAssignment | Remove-ConnectionRoleAssignment

Naslednji skript PowerShell izbriše dodelitve vlog povezave za uporabnika, ki ima navedeno userID vrednost:

Add-PowerAppsAccount

$deleteDsrUserId = "{userID}"
#Retrieves all shared connections for the specified userID and deletes their permissions 
Get-AdminConnectionRoleAssignment -PrincipalObjectId $deleteDsrUserId | Remove-AdminConnectionRoleAssignment

opomba,

Dodelitev vlog lastnika ni mogoče izbrisati, razen če prej izbrišete vir povezave.

Izbrišite priključke po meri, ki jih je ustvaril uporabnik

Povezovalniki po meri vključujejo sklice na uporabnika, ki jih je ustvaril. Uporabniki lahko izbrišejo lastne priključke po meri z ukazi cmdlets PowerShell. Poleg tega lahko skrbniki s cmdleti izbrišejo konektorje po meri uporabnikov. Izvedite več o Power Apps cmdletih PowerShell.

Naslednji skript PowerShell izbriše spojnike po meri, ki jih je ustvaril uporabnik, ki izvaja skript:

Add-PowerAppsAccount

#Retrieves all custom connectors for the calling user and deletes them
Get-Connector -FilterNonCustomConnectors | Remove-Connector

Naslednji skript PowerShell izbriše dodelitve vlog povezave za uporabnika, ki ima navedeno userID vrednost:

Add-PowerAppsAccount

$deleteDsrUserId = "{userID}"
#Retrieves all custom connectors created by the specified userID and deletes them 
Get-AdminConnector -CreatedBy $deleteDsrUserId | Remove-AdminConnector

Izbrišite dovoljenja uporabnika za povezovalnike po meri v skupni rabi

Uporabniki lahko izbrišejo lastne dodelitve vlog povezovalnika po meri z ukazi cmdlets PowerShell. Poleg tega lahko skrbniki s cmdleti izbrišejo uporabniške dodelitve vlog povezovalnika po meri. Izvedite več o Power Apps cmdletih PowerShell.

Naslednji skript PowerShell izbriše dodelitve vlog povezovalnika po meri za uporabnika, ki izvaja skript:

Add-PowerAppsAccount

#Retrieves all connector role assignments for the calling user and deletes them
Get-ConnectorRoleAssignment | Remove-ConnectorRoleAssignment

Naslednji skript PowerShell izbriše dodelitve vlog povezovalnika po meri za uporabnika, ki ima navedeno userID vrednost:

Add-PowerAppsAccount

$deleteDsrUserId = "{userID}"
#Retrieves all custom connector role assignments for the specified userID and deletes them 
Get-AdminConnectorRoleAssignment -PrincipalObjectId $deleteDsrUserId | Remove-AdminConnectorRoleAssignment

opomba,

Dodelitev vlog lastnika ni mogoče izbrisati, razen če prej izbrišete vir povezave.

Izbrišite ali znova dodelite okolja, ki jih je ustvaril uporabnik

Kot skrbnik, ki odgovarja na uporabnikovo zahtevo za izbris podatkov, imate dve možnosti za vsako okolje, ki ga je ustvaril uporabnik:

  • Če ugotovite, da okolja ne uporablja nihče drug v vaši organizaciji, ga lahko izbrišete.
  • Če ugotovite, da je okolje še vedno potrebno, lahko sebe ali drugega uporabnika v svoji organizaciji dodate kot skrbnik okolja.

Pomembno

če izbrišete okolje, trajno izbrišete vse vire v njem, vključno z aplikacijami, tokovi in ​​povezavami. Vedno preglejte vsebino okolja, preden ga izbrišete.

Izbrišite dovoljenja uporabnika v vseh okoljih ali omogočite drugim uporabnikom dostop do okolja uporabnika

Uporabniške dodelitve vlog lahko odstranite v vseh okoljih v vaši organizaciji. Prav tako lahko dodelite skrbniški dostop do okolja, ki ga je ustvaril uporabnik. Izvedite več o upravljanju okolij.

Izbrišite nastavitve prehoda

Več o odgovarjanju na Izvoz podatkov zahteve za na mestu uporabe podatkovne prehode.

Izbrišite podatke o uporabniku

Preden izvedete to korak, se prepričajte, da ste znova dodelili in izbrisali vse uporabniške tokove. V nasprotnem primeru cmdlet PowerShell vrne napako.

Add-PowerAppsAccount
Remove-AdminFlowUserDetails -UserId {userID}

Izbrišite uporabnika iz Microsoft Entra ID

Zadnji korak je brisanje uporabniškega Microsoft Entra računa.

opomba,

Za informacije o ogledovanju, brisanju in izvozu osebnih podatkov glejte Zahteve subjektov podatkov Azure za GDPR. Za splošne informacije o GDPR glejte GDPR razdelek Microsoftovega centra zaupanja in GDPR razdelek portala Service Trust.

Izbrišite uporabnika iz neupravljanega najemnika

Če je uporabnik član neupravljanega najemnika, lahko zaprete uporabnikov račun na portalu Work and School Privacy.

Če želite ugotoviti, ali je uporabnik član upravljanega ali neupravljanega najemnika, sledite tem korakom:

  1. Odprite naslednji URL v brskalniku. Zamenjajte foobar@contoso.com z e-poštnim naslovom uporabnika.

    https://login.microsoftonline.com/common/userrealm/foobar@contoso.com?api-version=2.1

  2. Če odgovor vključuje "IsViral": true, je uporabnik član neupravljanega najemnika.

    {
    "Login": "foobar@unmanagedcontoso.com",
    "DomainName": "unmanagedcontoso.com",
    "IsViral": true,
}

    V nasprotnem primeru je uporabnik član upravljanega najemnika.