Відповідь на запити персональних даних (Ідентифікатор Microsoft Entra)

Генеральний регламент із захисту персональних даних (GDPR) Європейського Союзу регулює права фізичних осіб у відношенні їхніх даних. Зверніться до Microsoft Learn Загального стислого викладу Регламенту захисту даних, щоб ознайомитися з GDPR, зокрема з термінологією, планом дій і контрольними списками готовності, які допоможуть вам виконувати свої зобов’язання за GDPR під час використання продуктів і служб Microsoft.

Дізнайтеся більше про GDPR і принципи, завдяки яким корпорація Microsoft підтримує цей регламент і клієнтів, на яких він впливає.

• Центр безпеки та конфіденційності корпорації Майкрософт надає загальну інформацію, практичні поради та документацію, корисну для підзвітності GDPR, наприклад оцінку впливу на захист даних, запити суб’єктів даних і сповіщення про витік даних.
• На порталі довіри служб можна отримати інформацію про те, як служби Microsoft допомагають дотримуватися GDPR.

Power Automate надає інструменти та ресурси, які допомагають відповідати на запити щодо виправлення, експорту або видалення особистих даних, які зберігаються в хмарі Microsoft. З цієї статті можна відповідати на запити користувачів, які автентифікуються за допомогою Microsoft Entra ідентифікатора. Відповідайте на запити користувачів, які автентифікуються за допомогою облікового запису Microsoft.

вимоги

• Платна або пробна ліцензія для Power Apps Plan 2
• Роль Microsoft 365 глобального адміністратора або Microsoft Entra глобального адміністратора

Якщо ви є учасником некерованого клієнта та не маєте глобального адміністратора, ви можете експортувати й видаляти власні особисті дані. У вас повинен бути Microsoft Entra обліковий запис з ліцензією Power Automate .

Відповідайте на запити щодо Power Automate даних клієнтів

Запити від суб’єктів даних вимагають однієї або кількох з наступних дій, залежно від запиту:

1. Discover: Використовуйте інструменти пошуку та виявлення, щоб знайти особисті дані користувача, включаючи облікові записи та журнали, створені системою. Визначте, чи відповідає запит рекомендаціям вашої організації щодо відповідей на запити щодо персональних даних.

2. Доступ: Отримання особистих даних, які зберігаються в хмарі Microsoft.

3. Правильно: Внесіть зміни до особистих даних за запитом, якщо це необхідно.

   Як обробник даних, корпорація Майкрософт не надає можливості редагувати журнали, створені системою. Ці журнали відображають фактичну діяльність і складають історію всіх подій у межах сервісу. Дізнайтеся більше про системні входи в Power Automate систему.

4. Обмежити: обмежте обробку персональних даних, або видаливши ліцензії на різні послуги, або вимкнувши служби, де це можливо. Також можна видалити дані з хмари Microsoft і зберігати їх у локальній версії або в іншому розташуванні.

5. Видалити: назавжди видалити особисті дані, які зберігаються в хмарі Microsoft.

6. Експорт: надайте електронну копію персональних даних у машинозчитуваному форматі суб’єкту даних.