Răspunsul la solicitările de obținere a datelor cu caracter personal (Microsoft Entra ID)
Regulamentul general privind protecția datelor (RGPD) al Uniunii Europene (UE) oferă persoanelor fizice drepturi semnificative cu privire la datele lor. Consultați Microsoft Learn Regulamentul general privind protecția datelor Rezumat pentru o prezentare generală a RGPD, inclusiv terminologie, un plan de acțiune și liste de verificare pentru a vă ajuta să vă îndepliniți obligațiile conform RGPD atunci când utilizați produse Microsoft si servicii.
Puteți afla mai multe despre RGPD și despre cum ajută Microsoft la susținerea acestuia, precum și despre clienții Microsoft care sunt afectați de acest regulament.
- Microsoft Trust Center oferă informații generale, cele mai bune practici de conformitate și documentație utile pentru responsabilitatea RGPD, cum ar fi evaluările impactului privind protecția datelor, solicitările persoanelor vizate și notificarea privind încălcarea datelor.
- Portalul Service Trust oferă informații despre modul în care serviciile Microsoft ajută la sprijinirea conformității cu RGPD.
Power Automate oferă instrumente și resurse care să vă ajute să răspundeți la solicitările de corectare, exportare sau ștergere a datelor personale care se află în cloud-ul Microsoft. Acest articol vă ajută să răspundeți la solicitările utilizatorilor care se autentifică folosind Microsoft Entra ID. Răspundeți la solicitările utilizatorilor care se autentifică folosind un cont Microsoft.
Cerințe preliminare
- O licență plătită sau de probă pentru Power Apps Planul 2
- Rolul Microsoft 365 Administrator global sau Microsoft Entra Administrator global
Dacă sunteți membru al unui chiriaș negestionat și nu aveți un administrator global, vă puteți exporta și elimina propriile date personale. Trebuie să aveți un Microsoft Entra cont cu o Power Automate licență.
Răspundeți la solicitările de Power Automate datele clienților
Solicitările de la persoanele vizate necesită una sau mai multe dintre următoarele acțiuni, în funcție de cerere:
Descoperiți: Utilizați instrumente de căutare și descoperire pentru a găsi datele personale ale utilizatorului, inclusiv conturile și jurnalele generate de sistem. Stabiliți dacă solicitarea respectă regulile organizației dvs. privind răspunsul la solicitările de date cu caracter personal.
Acces: Preluați datele personale care se află în cloud-ul Microsoft.
Corect: Efectuați modificări ale datelor cu caracter personal după cum vi se solicită, dacă este cazul.
În calitate de procesor de date, Microsoft nu oferă posibilitatea de a edita jurnalele generate de sistem. Aceste jurnale reflectă activități concrete și constituie un istoric al tuturor evenimentelor din cadrul unui serviciu. Aflați mai multe despre jurnalele generate de sistem în Power Automate.
Restricționați: Restricționați prelucrarea datelor cu caracter personal, fie prin eliminarea licențelor pentru diferite servicii, fie prin dezactivarea serviciilor, acolo unde este posibil. De asemenea, puteți elimina datele din cloud-ul Microsoft și le puteți păstra local sau într-o altă locație.
Ștergeți: Eliminați definitiv datele personale care se află în cloud-ul Microsoft.
Export: Oferiți persoanei vizate o copie electronică a datelor personale într-un format care poate fi citit de mașină.