„Windows“ privatumo atitiktis:
Vadovas, skirtas IT ir atitikties užtikrinimo specialistams

Taikoma:

• „Windows 10 Enterprise“ ir „Windows 11 Enterprise“
• „Windows 10 Education“ ir „Windows 11 Education“
• „Windows 10 Professional“ ir „Windows 11 Professional“
• „Windows Server 2016“ ir naujesnėms versijoms

Apžvalga

Bendrovėje „Microsoft“ esame tvirtai įsipareigoję atsižvelgti į duomenų privatumą visuose savo produktuose ir paslaugose. Šiuo vadovu pateikiame administratoriams ir atitikties užtikrinimo specialistams informaciją apie duomenų privatumą naudojant „Windows“.

„Microsoft“ renka duomenis per kelias sąveikas su „Windows“ įrenginių vartotojais. Ši informacija gali apimti asmens duomenis, kurie gali būti naudojami teikti, apsaugoti ir tobulinti „Windows“ paslaugas bei teikti prijungtąsias funkcijas. Siekiant padėti vartotojams ir organizacijoms valdyti asmens duomenų rinkimą, „Windows“ teikia išsamias skaidrumo funkcijas, parametrų pasirinkimus, valdiklius ir duomenų subjekto užklausų palaikymą, kurie išsamiai aprašyti šiame straipsnyje.

Ši informacija leidžia administratoriams ir atitikties užtikrinimo specialistams dirbti kartu, kad būtų geriau valdomi asmeninių duomenų privatumo aspektai ir susijusios taisyklės, pvz., bendrasis duomenų apsaugos reglamentas (BDAR).

1. „Windows“ duomenų rinkimo skaidrumas

Skaidrumas yra svarbi „Windows“ duomenų rinkimo proceso dalis. Išsamią informaciją apie funkcijas ir procesus, naudojamus duomenims rinkti, vartotojai ir administratoriai gali pasiekti tiesiogiai sistemoje „Windows“, kai įrenginys yra nustatomas ir jį nustačius.

1.1 Įrenginių nustatymo patirtis ir kelių lygių skaidrumo palaikymas

Nustatydamas įrenginį vartotojas gali konfigūruoti savo privatumo parametrus. Šie privatumo parametrai yra esminiai nustatant surinktų asmens duomenų kiekį. Kiekvienam privatumo parametre vartotojui pateikiama informacija apie parametrą ir saitai į palaikymo informaciją. Ši informacija paaiškina, kokie duomenys yra renkami, kaip duomenys naudojami ir kaip valdyti parametrą, kai įrenginio sąranka bus baigta. Be to, vartotojas gali peržiūrėti privatumo patvirtinimą, kai įrenginys būna prijungtas prie tinklo atliekant šią sąrankos dalį. „Windows“ tinklaraščio įrašuose pateikta trumpa privatumo parametrų sąrankos patirties apžvalga „Windows Insider“ programos dalyviai gali pirmieji peržiūrėti „Windows 10“ naują privatumo ekrano parametrų išdėstymą.

Tolesnėje lentelėje pateikta „Windows 10“ ir „Windows 11“ privatumo parametrų apžvalga, pateikiama atliekant įrenginio sąranką, kuri apima asmens duomenų tvarkymą ir papildomos informacijos vietos nurodymą.

1.2 Duomenų rinkimo stebėjimas

Diagnostikos duomenų peržiūros programa (DDV) yra „Microsoft Store“ programa (pasiekiama „Windows 10“ 1803 ir naujesnėse versijose bei „Windows 11“), kuri leidžia vartotojui peržiūrėti „Windows“ diagnostikos duomenis, kurie renkami jų „Windows“ įrenginyje ir siunčiami į „Microsoft“ realiuoju laiku. DDV grupuoja informaciją į paprastas kategorijas, kurios apibūdina renkamus duomenis.

Administratorius taip pat gali naudoti diagnostikos duomenų peržiūros programą, skirtą „PowerShell“ moduliui, kad galėtų peržiūrėti diagnostikos duomenis, surinktus iš įrenginio, užuot naudojęs diagnostikos duomenų peržiūros programos UI. Diagnostikos duomenų peržiūros programa, skirta „PowerShell" apžvalgai teikia daugiau informacijos.

2. „Windows“ duomenų rinkimo valdymas

„Windows“ teikia galimybę valdyti privatumo parametrus keliais skirtingais būdais. Vartotojai gali keisti savo privatumo parametrus sistemoje „Windows“ atidarydami programą Parametrai arba organizacija taip pat gali valdyti privatumo parametrus naudodama grupės strategiją arba mobiliųjų įrenginių valdymą (MDM). Tolesniuose skyriuose pateikiama apžvalga, kaip valdyti privatumo parametrus, kurie anksčiau buvo aptarti šiame straipsnyje.

2.1 Privatumo parametrų parinktys vartotojams

Nustatęs „Windows“ įrenginį vartotojas gali valdyti duomenų rinkimo parametrus sistemoje „Windows“ atidarydamas programą Parametrai. Administratoriai gali valdyti privatumo parametrus nustatydami strategiją įrenginyje (žr. 2.2 skyrių). Tokiu atveju vartotojas matys įspėjimą, nurodantį, kad Kai kurie parametrai yra paslėpti arba valdomi jūsų organizacijos, kai pereina į puslapį „Parametrai“. Tai reiškia, kad vartotojas gali keisti parametrus tik laikydamasis strategijų, kurias administratorius pritaikė įrenginiui.

2.2 privatumo parametrų valdymas administratoriams

Administratoriai gali konfigūruoti ir valdyti privatumo parametrus visoje organizacijoje naudodami grupės strategiją, mobiliųjų įrenginių valdymo (MDM) arba „Windows“ registro parametrus.

Tolesnėje lentelėje pateikiama anksčiau šiame dokumente aptartų privatumo parametrų apžvalga ir informacija, kaip konfigūruoti šias strategijas. Be to, lentelėje pateikiama informacija apie tai, kokia turėtų būti kiekvieno iš šių privatumo parametrų reikšmė, jei nevaldote parametrų strategijos ir įrenginio sąrankos metu sustabdyta pirmojo sistemos paleidimo programa (OOBE). Jei jus domina, kaip sumažinti renkamų duomenų kiekį, taip pat teikiame rekomenduojamą nustatyti reikšmę.

2.3 Konfigūravimo parinkčių rekomendacijos

Šiame skyriuje pateikiami bendrieji duomenys ir saitai su išsamesne informacija, taip pat instrukcijos administratoriams ir atitikties specialistams. Šios instrukcijos leidžia tvarkyti įrenginio parametrus, kad galėtumėte valdyti savo organizacijos suderinamumo tikslus. Į šią informaciją įtraukta išsami informacija apie įrenginio nustatymą, įrenginio parametrų konfigūravimą baigus sąranką, kad būtų minimizuojami renkami duomenys ir skatinamos su privatumu susijusius vartotojų patirtys.

2.3.1 Įrenginio sąrankos patirčių valdymas

„Windows“ diegimą galima konfigūruoti keliais skirtingais būdais, kurie suteikia administratoriui galimybę valdyti: kaip įrenginys nustatomas, kas įgalinta pagal numatytuosius parametrus, ir, ką gali pakeisti prie sistemos prisijungęs vartotojas.

Jei norite, kad būtų galima visiškai kontroliuoti ir taikyti „Microsoft“ siunčiamus duomenų apribojimus, galite naudoti „Configuration Manager“ kaip diegimo sprendimą. Konfigūracijos tvarkyklė gali būti naudojama norint įdiegti tinkintą įkrovos atvaizdą naudojant įvairius diegimo būdus. Galite dar labiau apriboti bet kokius konfigūracijos tvarkytuvo diagnostikos duomenis, kad jie nebūtų siunčiami „Microsoft“, išjungdami šį parametrą, kaip nurodyta instrukcijoje čia.

Be to, jūsų administratoriai taip pat gali pasirinkti naudoti „Windows Autopilot“. „Windows Autopilot“ sumažina bendrą diegimo naštą, o administratoriai gali visiškai pritaikyti paruoštas funkcijas. Tačiau, kadangi „Windows Autopilot“ yra debesies technologija pagrįstas sprendimas, administratoriai turi žinoti, kad „Microsoft“ siunčia minimalų įrenginių identifikatorių rinkinį, kai įkraunamas pradinis įrenginys. Ši įrenginio informacija naudojama nustatyti įrenginiui, kad jis galėtų gauti administratoriaus sukonfigūruotą „Windows Autopilot“ profilį ir strategijas.

Šiuos straipsnius galite naudoti norėdami sužinoti daugiau apie „Windows Autopilot“ ir, kaip naudoti „Windows Autopilot“, kad įdiegtumėte „Windows“:

• „Windows Autopilot“ apžvalga
• „Windows Autopilot Deployment“ procesas

2.3.2 „Windows“ prijungtųjų funkcijų ir būtinųjų tarnybų valdymas

„Windows“ yra funkcijų, kurios jungiasi prie interneto siekiant suteikti išplėstinių funkcijų ir papildomų tarnybų teikiamų galimybių. Šios funkcijos vadinamos prijungtosiomis funkcijomis. Pavyzdžiui „Microsoft“ sargybos antivirusinė programa yra prijungtoji funkcija, teikianti atnaujintą apsaugą, kad jūsų organizacijos įrenginiai būtų saugūs.

Pagrindinės tarnybos yra produkto tarnybos, kurios jungiasi prie „Microsoft“, kad užtikrintų produkto saugą, atnaujinimą ir veikimą, kaip numatyta, arba kurios yra neatsiejama nuo produkto veikimo būdo. Pavyzdžiui, licencijavimo tarnyba, kuri patvirtina, kad turite tinkamą licenciją naudoti „Windows“.

„Windows“ būtinosiose tarnybose ir prijungtosiose funkcijose pateikiamas dažniausių „Windows“ būtinųjų tarnybų ir prijungtųjų funkcijų sąrašas.

Naudojant prijungtąją funkciją, duomenys siunčiami „Microsoft“, kur jie apdorojami tam, kad būtų galima teikti šią prijungtąją funkciją. Administratoriai gali valdyti iš jų organizacijos „Microsoft“ siunčiamus duomenis konfigūruodami parametrus, susietus su šių „Windows“ būtinųjų tarnybų ir prijungtųjų funkcijų teikiamomis funkcijomis. Daugiau informacijos žr. Susietų „Windows“ operacinės sistemos komponentų ir „Microsoft“ paslaugų valdymas. Šiame straipsnyje pateikiami skirtingi būdai, kaip konfigūruoti kiekvieną nuostatą, įtaką funkcijoms ir „Windows“ versijas, kurios taikomos.

Straipsnyje „Windows 11 Enterprise“ ryšio galinių punktų valdymas pateikiamas naujausio „Windows“ leidimo galinių punktų, kuriems „Windows“ prijungtosiomis funkcijomis perduodami duomenys, sąrašas, kartu su funkcijomis, kurioms daromas poveikis apribojant duomenų rinkimą.

2.3.3 Ribotų funkcijų bazinė linija

Organizacija gali norėti sumažinti atgal į „Microsoft“ siunčiamų arba su „Microsoft“ programėlėmis bendrinamų duomenų kiekį, valdydama ryšius ir konfigūruodami papildomus parametrus savo įrenginiuose. „Microsoft“ išleido riboto funkcionalumo bazinį planą, panašų į „Windows“ saugos bazinius planus, pagrindinį dėmesį skiriant parametrų konfigūravimui, siekiant minimizuoti „Microsoft“ siunčiamus duomenis. Tačiau šių parametrų taikymas gali paveikti įrenginio funkcines galimybes. Straipsnyje Susietų „Windows“ operacinės sistemos komponentų ir „Microsoft“ paslaugų valdymas pateikta informacija, kaip taikyti bazinį planą, ir pateikiamas išsamus parametrų, įtrauktų į bazinį planą, ir jų funkcijų, kurios būtų paveiktos, sąrašas. Administratoriai, kurie nenori taikyti bazinio plano, vis tiek ras informacijos, kaip konfigūruoti kiekvieną parametrą atskirai, kad rastų tinkamą duomenų bendrinimo ir poveikio jų organizacijos funkcionalumui balansą.

2.3.4 Diagnostikos duomenys: pranešimų apie lygio pakeitimą prisijungiant valdymas

Pradedant nuo „Windows 10“ 1803 versijos ir „Windows 11“, jei administratorius modifikuoja diagnostikos duomenų rinkinio parametrus, vartotojams pranešama apie šį keitimą pradinio įrenginio prisijungimo metu. Pavyzdžiui, jei konfigūruojate įrenginį, kad siųstumėte pasirinktinius diagnostikos duomenis, vartotojams bus pranešta, kai kitą kartą prisijungs prie įrenginio. Galite išjungti šiuos pranešimus nustatydami grupės strategiją: Kompiuterio konfigūracija>Administravimo šablonai>„Windows“ komponentai>Duomenų rinkimas ir vertinimo komponavimo versijos>Telemetrijos sutikimo keitimo pranešimų konfigūravimas arba MDM strategija ConfigureTelemetryOptInChangeNotification.

2.3.5 Diagnostikos duomenys: galutinio vartotojo pasirinkimo valdymas keičiant parametrą

„Windows 10“ 1803 ir vėlesnės versijos bei „Windows 11“ leidžia vartotojams keisti diagnostikos duomenų lygį į mažesnį, nei nustatė jų administratorius. Pvz., jei sukonfigūravote įrenginį, kad jis siųstų pasirinktinius diagnostikos duomenis, vartotojas gali pakeisti parametrą, kad būtų siunčiami tik privalomieji diagnostikos duomenys. Tai galima atlikti sistemoje „Windows“ atidarant programą „Parametrai“ ir pereinant į Diagnostika ir atsiliepimai. Administratoriai gali išjungti vartotojų galimybę keisti parametrą įgalindami grupės strategiją: Kompiuterio konfigūracija>Administravimo šablonai>„Windows“ komponentai>Duomenų rinkimas ir peržiūros komponavimo versijos>Telemetrijos sutikimo, reikalingo nustatant vartotojo sąsają, konfigūravimas arba MDM strategija ConfigureTelemetryOptInSettingsUx.

2.3.6 Diagnostikos duomenys: įrenginio duomenų naikinimo valdymas

„Windows 10“ 1809 ir naujesnėse bei „Windows 11“ versijose vartotojas gali panaikinti diagnostikos duomenis, surinktus iš savo įrenginio sistemoje „Windows“ atidarydamas programą Parametrai ir eidamas į Diagnostika ir atsiliepimai, tada spustelėdamas mygtuką Naikinti po antrašte Naikinti diagnostikos duomenis. Administratorius taip pat gali panaikinti įrenginio diagnostikos duomenis naudodamas Clear-WindowsDiagnosticData „PowerShell“ cmdlet scenarijų.

Administratorius gali išjungti vartotojo galimybę panaikinti savo įrenginio diagnostikos duomenis nustatydamas grupės strategiją: Kompiuterio konfigūracija>Administravimo šablonai>„Windows“ komponentai>Duomenų rinkimas ir vertinimo komponavimo versijos>Išjungti diagnostinių duomenų naikinimą arba MDM strategiją DisableDeviceDelete.

2.3.7 Diagnostikos duomenys: „Windows“ diagnostikos duomenų tvarkytojo konfigūracijos įgalinimas

Taikoma:

• „Windows 11 Enterprise“, „Professional“ ir „Education“ leidimai
• „Windows 10 Enterprise“, „Professional“ ir „Education“ 1809 versija su 2021 m. liepos mėn. naujinimu ir naujesne versija

„Windows“ diagnostikos duomenų tvarkytojo konfigūracija leidžia IT administratoriams būti duomenų valdytoju, kaip apibrėžta Europos Sąjungos bendrajame duomenų apsaugos reglamente (BDAR), „Windows“ diagnostikos duomenims, surinktiems iš „Windows“ įrenginių, kurie prijungti prie „Azure Active Directory“ (AAD) ir atitinka konfigūracijos reikalavimus. Daugiau informacijos žr. „Windows“ diagnostikos duomenų tvarkytojo konfigūracijos įgalinimas. „Windows“ diagnostikos duomenys neapima duomenų, kuriuos „Microsoft“ apdorojo teikdama aptarnavimu pagrįstas galimybes.

„Windows“ diagnostikos duomenys, renkami iš įrenginių, kuriuose įgalinta „Windows“ diagnostikos duomenų tvarkytojo konfigūracija, gali būti susieti su konkrečiu „Azure Active Directory“ vartotojo ID arba įrenginio ID. „Windows“ diagnostikos duomenų tvarkytojo konfigūracija suteikia jums valdiklius, padedančius atsakyti į duomenų subjekto užklausas (DSR), kad būtų galima panaikinti diagnostikos duomenis, kai uždaroma konkretaus „Azure AD“ vartotojo ID paskyra. Be to, galite vykdyti diagnostikos duomenų, susijusių su konkrečiu „Azure AD“ vartotojo ID, eksportavimo DSR. Daugiau informacijos žr. Duomenų subjekto teisių naudojimo procesas. „Microsoft“ taip pat pritaikys nuomotojo paskyros uždarymą, jei nuspręsite uždaryti savo „Azure“ arba „Azure AD“ nuomotojo paskyrą arba nuspręsite, kad nebenorite būti „Windows“ diagnostikos duomenų valdytoju, bet vis tiek norite likti „Azure“ klientu.

Rekomenduojame, kad IT administratoriai, kurie įgalino „Windows“ diagnostikos duomenų tvarkytojo konfigūraciją, atsižvelgtų į šiuos dalykus:

• Apriboti vartotojo galimybę prisijungti naudojant „Microsoft“ paskyrą (MSA) naudojant „Microsoft“ paskyrų grupės strategijos blokavimo strategiją.
• Apriboti vartotojo galimybę pateikti atsiliepimą, nes vartotojo pateikti atsiliepimai ar papildomi žurnalai nėra valdomi naudojant „Windows“ diagnostikos duomenų tvarkytojo konfigūracijos parinktį. Atsiliepimų telkinio programą galima pašalinti naudojant „PowerShell“ ir galite blokuoti galimybę pateikti atsiliepimus „Microsoft Edge“ naudojantAtsiliepimų grupės strategiją.

Daugiau informacijos apie tai, kaip „Microsoft“ gali padėti gerbti teises ir vykdyti BDAR įsipareigojimus naudojant „Windows“ diagnostikos duomenų tvarkytojo konfigūracijas, žr. Bendroji duomenų apsaugos reglamento suvestinė.

3. Duomenų subjekto teisių įgyvendinimo procesas

Šiame skyriuje aptariami įvairūs būdai, kuriuos „Microsoft“ teikia vartotojams ir administratoriams, skirtus įgyvendinti duomenų naudojimo teises iš „Windows“ įrenginio renkamiems duomenims.

IT administratoriams, kurie turi įrenginius, kurie naudoja „Windows“ diagnostikos duomenų tvarkytojo konfigūraciją, žr. BDAR ir CCPA duomenų subjekto užklausas. Kitu atveju pereikite prie toliau pateikiamų sekcijų.

3.1 Naikinimas

Vartotojai gali panaikinti savo su įrenginiu susijusius duomenis atidarę sistemos „Windows“ programą Parametrai ir parėję į Diagnostika ir atsiliepimai, spustelėti mygtuką Naikinti, esantį po antrašte Naikinti diagnostikos duomenis. Administratoriai taip pat gali naudoti Clear-WindowsDiagnosticData „PowerShell“ cmdlet scenarijų.

3.2 Rodinys

Duomenų Diagnostikos duomenų peržiūros programa (DDV) pateikia diagnostikos duomenų, renkamų iš „Windows įrenginio“, rodinį. Administratoriai taip pat gali naudoti Get-DiagnosticData „PowerShell“ cmdlet.

3.3 Eksportavimas

Diagnostikos duomenų peržiūros programa (DDV) teikia galimybę eksportuoti diagnostikos duomenis, užfiksuotus veikiant programėlei, viršutiniame meniu spustelėjus mygtuką Eksportuoti duomenis. Administratoriai taip pat gali naudoti Get-DiagnosticData „PowerShell“ cmdlet scenarijų.

3.4 Prie „Microsoft“ paskyros prijungti įrenginiai

Jei vartotojas savo įrenginyje prisijungia prie „Windows“ funkcijos ar programos naudodamas savo „Microsoft“ paskyrą, jis gali peržiūrėti, naikinti ir eksportuoti duomenis, susietus su ja, Privatumo valdymo portale.

4. Tarpvalstybiniai duomenų perdavimai

„Microsoft“ laikosi galiojančių teisės aktų dėl asmeninės informacijos rinkimo, naudojimo ir saugojimo, įskaitant jos perdavimą per sienas.

„Microsoft“ Privatumo patvirtinimas pateikia išsamią informaciją apie tai, kaip saugome ir apdorojame asmeninius duomenis.

5. Informacija apie susijusius „Windows“ produktus

Tolesniuose skyriuose pateikiama išsami informacija apie tai, kaip renkami ir tvarkomi privatumo duomenys visuose susijusiuose „Windows“ produktuose.

5.1 „Windows Server 2016“ ir naujesnės versijos

„Windows Server“ taiko tuos pačius mechanizmus kaip „Windows 10“ (ir naujesnės versijos) tvarkant asmeninius duomenis.

5.2 „Surface Hub“

„Surface Hub“ yra organizacijos bendrai naudojamas įrenginys. Su diagnostikos duomenimis surinktas įrenginio identifikatorius nesusiejamas su vartotoju. Norėdami panaikinti „Windows“ diagnostikos duomenis, išsiųstus į „Microsoft“, skirtą „Surface Hub“, galite naudoti „Surface Hub“ diagnostikos duomenų naikinimo įrankį, pasiekiamą „Microsoft Store“.

Administratorius gali konfigūruoti su privatumu susijusius parametrus, pvz., nustatyti, kad būtų siunčiami tik privalomieji diagnostikos duomenys. „Surface Hub“ nepalaiko centralizuoto valdymo grupės strategijos. Tačiau administratoriai gali naudoti MDM, kad pritaikytumėte šiuos parametrus „Surface Hub“. Daugiau informacijos apie „Surface Hub“ ir MDM, rasite Parametrų valdymas su MDM teikėju („Surface Hub“).

„5.3 Windows Update“ verslui ataskaitos

„Windows Update“ verslui ataskaitos yra debesimi pagrįstas sprendimas, kuris teikia informaciją apie prie „Azure Active Directory“ prijungtų organizacijos įrenginių atitiktį „Windows“ naujinimams. Visoms ataskaitoms teikti „Windows Update“ verslui ataskaitos naudoja „Windows“ diagnostikos duomenis.

„5.4 Windows“ automatinis suderinamumas

„Windows Autopatch“ yra debesies tarnyba, automatizuojanti „Windows“, „Microsoft 365“ programos įmonėms, „Microsoft Edge“ ir „Microsoft Teams“ naujinimus, kad pagerintų saugą ir produktyvumą visoje organizacijoje. „Windows Autopatch“ ataskaitos naudoja „Windows“ diagnostikos duomenis ataskaitoms teikti.

„5.5 Windows“ naujinimų ataskaitos (esančios „Microsoft Intune“)

„Microsoft Intune“ yra debesies technologija pagrįstas galinių punktų valdymo sprendimas. Jis valdo vartotojo prieigą ir supaprastina programų ir įrenginių valdymą įvairiuose įrenginiuose, įskaitant mobiliuosius įrenginius, stalinius kompiuterius ir virtualius pabaigos taškus. „Microsoft Intune“ įtrauktos ataskaitos, padedančios parengti „Windows“ versijos naujinimą arba naujinimą. Pvz., Programų ir tvarkyklių suderinamumo ataskaitos, „Windows“ tvarkyklių naujinimai ir „Windows Autopilot“. Šiose ataskaitose ataskaitų tikslais naudojami „Windows“ diagnostikos duomenys.

Papildomi ištekliai

• „Microsoft“ patikimumo centras: BDAR apžvalga
• „Microsoft“ patikimumo centras: Privatumas „Microsoft“
• „Windows“ IT specialistams skirti dokumentai
• „Microsoft“ privatumo nuostatos
• Susietų „Windows“ operacinės sistemos komponentų ir „Microsoft“ paslaugų valdymas
• „Microsoft“ privatumas
• „Windows“ diagnostikos duomenų rinkimo pokyčiai
• „Microsoft“ paslaugų patikimumo portalas