適用於內部部署 Office 伺服器的 GDPR

一般資料保護規定 (GDPR) 引進了適用於組織的需求，以保護個人資料並且適當地回應資料主體要求。這一系列的文章提供內部部署工作負載的建議方法：

• SharePoint Server

• Exchange Server

• 商務用 Skype Server

• Project Server

• Office Web Apps Server 和 Office Online Server

• 內部部署檔案共用

如需有關 GDPR 以及 Microsoft 可以如何協助您的詳細資訊，請參閱 Microsoft 信任中心。

在您使用內部部署資料進行任何工作之前，請洽詢您的法務和合規性小組，以尋求指引並且深入了解使用個人資料的現有分類結構描述和方法。Microsoft 在位於 https://aka.ms/gdprpartners 的「Microsoft GDPR 資料探索工具組」中提供開發和擴充分類結構描述的建議。這個工具組也會說明將內部部署資料移至雲端 (您可以在其中使用更複雜的資料控管功能) 的方法。本節中的這篇文章提供對於要保留在內部部署的資料的建議。

下圖列出在各個工作負載中使用的建議功能，以探索、分類、保護及監視個人資料。請參閱本節中的文章以取得詳細資訊。

圖例說明

為了便於存取，下表會在圖例中提供相同的範例。

---

動作	Windows Server 檔案共用	SharePoint Server	Exchange Server	商務用 Skype	Project Server
探索	Azure 資訊保護掃描器*	搜尋中心或電子文件探索 (在分類資料之後) Azure 資訊保護掃描器*	Exchange eDiscovery 入口網站	Exchange eDiscovery 入口網站	用於探索和匯出的 SQL 指令碼
分類	Azure 資訊保護掃描器* Office 365 敏感性資訊類型	Azure 資訊保護掃描器* Office 365 敏感性資訊類型	Exchange 保留標記和保留原則	Exchange 保留標記和保留原則
保護		Exchange Server 資料外洩防護規則 權限，文件庫的 IRM 保護	Exchange Server 資料外洩防護規則 與 Exchange Server 的 IRM 整合
監視	整合記錄與 SIEM 工具	整合記錄與 SIEM 工具	整合記錄與 SIEM 工具	整合記錄與 SIEM 工具	整合記錄與 SIEM 工具

^*請注意，保護會加密檔案。因此，SharePoint Server 在保護的檔案中找不到敏感性資訊類型。