Odpovedať na žiadosti o vymazanie osobných údajov (Microsoft Entra ID)

Všeobecné nariadenie o ochrane údajov (GDPR) Európskej únie (EÚ) poskytuje jednotlivcom významné práva týkajúce sa ich údajov. Pozrite si Microsoft Learn Všeobecné nariadenie o ochrane údajov Summary , kde nájdete prehľad GDPR vrátane terminológie, akčného plánu a kontrolných zoznamov pripravenosti, ktoré vám pomôžu splniť vaše záväzky podľa GDPR pri používaní produktov spoločnosti Microsoft a služieb.

Dozviete sa viac o nariadení GDPR a o tom, ako spoločnosť Microsoft pomáha podporovať toto nariadenie a našich zákazníkov, ktorých sa týka.

• Microsoft Trust Center poskytuje všeobecné informácie, osvedčené postupy dodržiavania súladu a dokumentáciu užitočnú na GDPR zodpovednosti, ako sú hodnotenia vplyvu ochrany údajov, žiadosti dotknutých osôb a upozornenia na porušenie ochrany údajov.
• Portál Service Trust poskytuje informácie o tom, ako služby spoločnosti Microsoft pomáhajú podporovať súlad s GDPR.

Právo na vymazanie umožňuje dotknutým osobám požiadať o odstránenie ich osobných údajov zo zákazníckych údajov organizácie. Tieto osobné údaje zahŕňajú protokoly generované systémom, ale nezahŕňajú protokoly auditu.

Okrem toho, keď používateľ opustí vašu organizáciu, správca musí určiť, či má odstrániť údaje a zdroje, ktoré používateľ vytvoril v rámci svojich Power Automate tokov. Ostatné osobné údaje sa automaticky vymažú pri vymazaní účtu používateľa z Microsoft Entra ID.

Nasledujúca tabuľka zobrazuje, ktoré osobné údaje sa automaticky vymažú a ktoré údaje musí správca manuálne skontrolovať a odstrániť pre používateľov, ktorí sa overia pomocou Microsoft Entra ID.

* Každý z týchto zdrojov obsahuje záznamy „Vytvoril/-a“ a „Upravil/-a“, ktoré obsahujú osobné údaje. Tieto záznamy sa z bezpečnostných dôvodov zachovávajú, kým nepríde k odstráneniu zdroja.

** V prostrediach, ktoré obsahujú databázu Dataverse , sú povolenia prostredia (to znamená, ktorí používatelia sú priradení k rolám tvorca prostredia a Admin) uložené ako záznamy v Dataverse. Prečítajte si ďalšie informácie o spúšťaní žiadostí o údaje voči Dataverse údajom zákazníkov.

Nasledujúca tabuľka sumarizuje, kde nájsť a odstrániť osobné údaje používateľa v Power Automate.

• Prístup na webovú stránku: prihláste sa do Power Apps centra spravovania alebo Power Platform centra spravovania.
• Prístup k PowerShellu: Použite Power Apps Správcovské rutiny cmdlet PowerShell.

* V prípade prostredí, ktoré obsahujú Dataverse databázu, sú povolenia prostredia a povolenia aplikácií riadených modelom uložené ako záznamy v Dataverse. Prečítajte si ďalšie informácie o spúšťaní žiadostí o údaje voči Dataverse údajom zákazníkov.

** Správca môže pristupovať k týmto zdrojom z portálu tvorcu Power Automate , iba ak bol správcovi pridelený prístup z Power Automate centra spravovania.

Spustite žiadosti o vymazanie údajov

1. Zmeňte priradenie a skopírujte toky používateľa.
2. Odstráňte históriu schválenia používateľa.
3. Odstráňte pripojenia vytvorené používateľom.
4. Odstráňte povolenia používateľa na zdieľané pripojenia.
5. Odstráňte vlastné konektory vytvorené používateľom.
6. Odstráňte povolenia používateľa na zdieľané vlastné konektory.
7. Odstráňte alebo znova priraďte prostredia vytvorené používateľom.
8. Odstráňte nastavenia brány.
9. Odstráňte podrobnosti používateľa.
10. Odstrániť používateľa z Microsoft Entra ID.

Zmeňte priradenie a skopírujte toky používateľa

Ak odchádzajúci používateľ alebo používateľ, ktorý požiadal o vymazanie svojich osobných údajov, vytvoril toky, ktoré sú vo vašej organizácii široko používané, neodstraňujte ich. Namiesto toho ich skopírujte, priraďte kópie novým vlastníkom a vytvorte nové spojenia. Po skopírovaní tokov sa vymažú prepojenia osobných identifikátorov s odchádzajúcim používateľom.

1. Prihlásiť sa do Power Platform centrum spravovania.
2. Vyberte prostredie, ktoré obsahuje používateľské toky.
3. Vyberte Zdroje> Toky a potom vyberte postup, ktorý chcete znova priradiť.
4. Vyberte Spravovať zdieľanie a pridajte sa ako vlastník.
5. Vyberte položku Uložiť.
6. Prihláste sa do Power Automate.
7. Vyberte Moje toky> Tímové toky.
8. V zozname tokov vyberte zvislú elipsu ( ⋮) pre tok, ktorý chcete kopírovať, a potom vyberte Uložiť ako.
9. Vytvorte všetky požadované pripojenia a potom vyberte Pokračovať.
10. Zadajte nový názov toku a potom vyberte Uložiť.
11. Zapnite skopírovaný tok.
12. Odstrániť pôvodný tok.
13. Vyberte elipsu ( …) a potom vyberte Odstrániť.
14. Vyberte Odstrániť znova, keď sa zobrazí výzva.

Odstráňte históriu schválenia používateľa

Odpovede na schválenie zahŕňajú osobné informácie vo forme pridelenia schválenia a komentárov.

1. Prihlásiť sa do Power Automate alebo PowerApps.

2. Na ľavej navigačnej table vyberte Údaje a potom vyberte Tabuľky.

3. Vyberte Všetky tab.

4. Nájdite Schválenia tabuľku a vyberte zvislú elipsu ( ⋮).

5. Vyberte Upraviť alebo Upraviť na novej karte.

   Prípadne vyberte Upravte údaje v Exceli pracovať v Exceli a mazať tam záznamy.

6. Ak Vlastník stĺpec sa nezobrazí, vyberte +< číslo> viac nadpis stĺpca, vyberte Vlastník a potom vyberte Uložiť.

7. Vyberte Vlastník nadpis stĺpca a potom vyberte Filtrovať podľa.

8. Zadajte meno používateľa, ktorého údaje chcete odstrániť, a potom vyberte Odstrániť záznamy.

9. Vráťte sa do zoznamu hlavných tabuliek, ktoré ste našli v krok 3, a zopakujte kroky 4 až 8 pre každú z nasledujúcich tabuliek:

   • Žiadosti o schválenie
   • Schválenie odpoveď
   • Základné údaje modelu schválenia
   • Čaká sa na všetky schválenia modelu
   • Model na schválenie všetkých akcií
   • Schválenie krok
   • Akčný model schvaľovania

Ak sa chcete dozvedieť viac, prejdite na Reakcia na žiadosti o práva dotknutej osoby (DSR). Microsoft Dataverse zákaznícke údaje.

Odstráňte pripojenia vytvorené používateľom

Pripojenia zahŕňajú odkazy na používateľa, ktorý ich vytvoril. Používatelia môžu odstrániť svoje vlastné pripojenia pomocou cmdletov prostredia PowerShell. Okrem toho môžu správcovia použiť rutiny cmdlet na odstránenie pripojení používateľov. Zistite viac o Power Apps cmdlety prostredia PowerShell.

Nasledujúci skript PowerShell odstráni pripojenia, ktoré vytvoril používateľ, ktorý skript spúšťa:

Add-PowerAppsAccount

#Retrieves all connections for the calling user and deletes them
Get-AdminPowerAppConnection | Remove-Connection

Nasledujúci skript PowerShell odstráni pripojenia, ktoré vytvoril používateľ, ktorý má zadané userID hodnota:

Add-PowerAppsAccount

$deleteDsrUserId = "{userID}"
#Retrieves all connections for the specified userID and deletes them 
Get-AdminPowerAppConnection -CreatedBy $deleteDsrUserId | Remove-AdminConnection 

Odstráňte povolenia používateľa na zdieľané pripojenia

Používatelia môžu odstrániť svoje vlastné priradenia rolí pripojenia pre zdieľané pripojenia pomocou cmdletov prostredia PowerShell. Okrem toho môžu správcovia použiť rutiny cmdlet na odstránenie povolení na pripojenie používateľov. Zistite viac o Power Apps cmdlety prostredia PowerShell.

Nasledujúci skript PowerShell odstráni priradenia rolí pripojenia pre používateľa, ktorý skript spúšťa:

Add-PowerAppsAccount

#Retrieves all connection role assignments for the calling user and deletes them
Get-ConnectionRoleAssignment | Remove-ConnectionRoleAssignment

Nasledujúci skript PowerShell odstráni priradenia rolí pripojenia pre používateľa, ktorý má zadané userID hodnota:

Add-PowerAppsAccount

$deleteDsrUserId = "{userID}"
#Retrieves all shared connections for the specified userID and deletes their permissions 
Get-AdminConnectionRoleAssignment -PrincipalObjectId $deleteDsrUserId | Remove-AdminConnectionRoleAssignment  

Odstránenie vlastných konektorov vytvorených používateľom

Vlastné konektory obsahujú odkazy na používateľa, ktorý ich vytvoril. Používatelia môžu odstrániť svoje vlastné konektory pomocou cmdletov prostredia PowerShell. Okrem toho môžu správcovia použiť rutiny cmdlet na odstránenie vlastných konektorov používateľov. Zistite viac o Power Apps cmdlety prostredia PowerShell.

Nasledujúci skript PowerShell odstráni vlastné konektory, ktoré vytvoril používateľ, ktorý skript spúšťa:

Add-PowerAppsAccount

#Retrieves all custom connectors for the calling user and deletes them
Get-Connector -FilterNonCustomConnectors | Remove-Connector

Nasledujúci skript PowerShell odstráni priradenia rolí pripojenia pre používateľa, ktorý má zadané userID hodnota:

Add-PowerAppsAccount

$deleteDsrUserId = "{userID}"
#Retrieves all custom connectors created by the specified userID and deletes them 
Get-AdminConnector -CreatedBy $deleteDsrUserId | Remove-AdminConnector  

Odstráňte povolenia používateľa na zdieľané vlastné konektory

Používatelia môžu odstrániť svoje vlastné priradenia rolí konektora pomocou cmdletov prostredia PowerShell. Okrem toho môžu správcovia použiť rutiny cmdlet na odstránenie používateľských priradení rolí vlastného konektora. Zistite viac o Power Apps cmdlety prostredia PowerShell.

Nasledujúci skript PowerShell odstráni priradenia rolí vlastného konektora pre používateľa, ktorý skript spúšťa:

Add-PowerAppsAccount

#Retrieves all connector role assignments for the calling user and deletes them
Get-ConnectorRoleAssignment | Remove-ConnectorRoleAssignment

Nasledujúci skript PowerShell odstráni priradenia rolí vlastného konektora pre používateľa, ktorý má zadané userID hodnota:

Add-PowerAppsAccount

$deleteDsrUserId = "{userID}"
#Retrieves all custom connector role assignments for the specified userID and deletes them 
Get-AdminConnectorRoleAssignment -PrincipalObjectId $deleteDsrUserId | Remove-AdminConnectorRoleAssignment  

Odstráňte alebo znova priraďte prostredia vytvorené používateľom

Ako správca, ktorý odpovedá na žiadosť používateľa o vymazanie údajov, máte dve možnosti pre každé prostredie, ktoré používateľ vytvoril:

• Ak zistíte, že prostredie nepoužíva nikto iný vo vašej organizácii, môžete ho odstrániť.
• Ak zistíte, že prostredie je stále potrebné, môžete pridať seba alebo iného používateľa vo svojej organizácii ako správca prostredia.

Odstráňte povolenia používateľa vo všetkých prostrediach alebo poskytnite prístup iným používateľom k prostrediam používateľa

Priradenia rolí používateľa môžete odstrániť vo všetkých prostrediach vo vašej organizácii. Môžete tiež udeliť správcovský prístup k prostrediu, ktoré vytvoril používateľ. Získajte viac informácií o správe prostredí.

Odstráňte nastavenia brány

Získajte viac informácií o odpovedaní na Export údajov žiadosti o lokálny dátové brány.

Odstráňte podrobnosti používateľa

Pred vykonaním tohto krok sa uistite, že ste znova priradili a odstránili všetky toky používateľa. V opačnom prípade rutina cmdlet PowerShell vráti chybu.

Add-PowerAppsAccount
Remove-AdminFlowUserDetails -UserId {userID}

Odstrániť používateľa z Microsoft Entra ID

Posledným krok je odstránenie používateľa Microsoft Entra účtu.

Odstráňte používateľa z nespravovaného nájomníka

Ak je používateľ členom nespravovaného nájomníka, môžete zatvoriť konto používateľa z Pracovný a školský portál o ochrane osobných údajov.

Ak chcete zistiť, či je používateľ členom spravovaného alebo nespravovaného nájomníka, postupujte takto:

1. Otvorte nasledujúcu adresu URL v prehliadači. Nahradiť foobar@contoso.com s e-mailovou adresou používateľa.

   https://login.microsoftonline.com/common/userrealm/foobar@contoso.com?api-version=2.1

2. Ak odpoveď obsahuje "IsViral": true, používateľ je členom an nespravovaný nájomca.

   {
       "Login": "foobar@unmanagedcontoso.com",
       "DomainName": "unmanagedcontoso.com",
       "IsViral": true,
   }
   

   V opačnom prípade je používateľ členom spravovaného nájomníka.