Respectarea confidențialității în Windows:
Ghid pentru profesioniștii IT și pentru cei din domeniul conformității

Se aplică la:

• Windows 10 și 11 Enterprise
• Windows 10 și 11 Education
• Windows 10 și 11 Professional
• Windows Server 2016 și versiuni ulterioare

Prezentare generală

La Microsoft, ne-am angajat să respectăm confidențialitatea datelor în toate produsele și serviciile noastre. În acest ghid, le oferim administratorilor și celor din domeniul conformității informații privind confidențialitatea datelor pentru Windows.

Microsoft colectează date prin mai multe interacțiuni cu utilizatorii de dispozitive Windows. Aceste informații pot conține date cu caracter personal care pot fi utilizate pentru a furniza, a securiza și a îmbunătăți Windows și pentru a furniza experiențe conectate. Pentru a ajuta utilizatorii și organizațiile să controleze colecția de date cu caracter personal, Windows oferă caracteristici de transparență cuprinzătoare, opțiuni de setări, controale și suport pentru solicitările de subiecte de date, toate acestea fiind detaliate în acest ghid.

Aceste informații le permit administratorilor și celor din domeniul conformității să lucreze împreună pentru a gestiona mai bine considerațiile privind confidențialitatea datelor personale și reglementările asociate, cum ar fi Regulamentul general privind protecția datelor (GDPR).

1. Transparența colectării datelor în Windows

Transparența este o parte importantă a procesului de colectare a datelor din Windows. Informații cuprinzătoare despre caracteristicile și procesele utilizate pentru a colecta date sunt disponibile pentru utilizatori și administratori direct în cadrul Windows, atât în timpul cât și după instalarea dispozitivului.

1.1 Experiență de configurare a dispozitivului și asistență pentru transparența stratificată

Atunci când configurați un dispozitiv, un utilizator își poate configura setările de confidențialitate. Aceste setări de confidențialitate sunt esențiale pentru a determina cantitatea de date personale colectate. Pentru fiecare setare de confidențialitate, utilizatorului i se oferă informații despre setare, împreună cu linkuri către informații de asistență. Aceste informații explică ce date sunt colectate, cum se utilizează datele și cum se gestionează setarea după finalizarea configurării dispozitivului. Atunci când este conectat la rețea, în timp ce se ocupă de această parte din configurare, utilizatorul poate revizui declarația de confidențialitate. O scurtă prezentare generală a experienței de configurare pentru setările de confidențialitate este descrisă în utilizatori Insider Windows analizează pentru prima dată aspectul noilor setări de ecran de confidențialitate care ajunge în Windows 10, o intrare de blog pe bloguri Windows.

Următorul tabel oferă o prezentare generală a setărilor de confidențialitate Windows 10 și Windows 11 descrise în timpul experienței de configurare a dispozitivului, care implică procesarea datelor personale și găsirea de informații suplimentare.

1.2 Monitorizarea colectării datelor

Vizualizator date diagnosticare (DDV) este o aplicație Microsoft Store (disponibilă în Windows 10, versiunea 1803 și versiunile ulterioare, și în Windows 11) care îi permite unui utilizator să revizuiască datele de diagnosticare Windows care sunt colectate pe dispozitivul său Windows și trimise la Microsoft în timp real. DDV grupează informațiile în categorii simple, care descriu datele colectate.

Un administrator poate, de asemenea, să utilizeze Vizualizator date diagnosticare pentru modulul PowerShell pentru a vizualiza datele de diagnosticare colectate de pe dispozitiv în loc să utilizeze interfața de utilizator Vizualizare date de diagnosticare. Vizualizatorul de date de diagnosticare pentru prezentarea generală PowerShell oferă informații suplimentare.

2. Gestionarea colectării datelor din Windows

Windows oferă posibilitatea de a gestiona setările de confidențialitate prin mai multe metode diferite. Utilizatorii își pot modifica setările de confidențialitate deschizând aplicația Setări în Windows, sau organizația poate gestiona setările de confidențialitate utilizând Politica de grup sau Managementul dispozitivelor mobile (MDM). Următoarele secțiuni oferă o prezentare generală despre cum să gestionați setările de confidențialitate descrise anterior în acest articol.

2.1 Opțiunile setărilor de confidențialitate pentru utilizatori

După configurarea unui dispozitiv Windows, un utilizator poate gestiona setările de colectare a datelor accesând aplicația Setări din Windows. Administratorii pot controla setările de confidențialitate prin setarea politicii de pe dispozitiv (consultați secțiunea 2.2 de mai jos). În acest caz, utilizatorul va vedea o avertizare care spune că Unele setări sunt ascunse sau gestionate de organizație atunci când navighează la pagina de setări. În acest caz, utilizatorul poate modifica setările doar în conformitate cu politicile pe care administratorul le-a aplicat dispozitivului.

2.2 Controalele setărilor de confidențialitate pentru administratori

Administratorii poate să configureze și să controleze setările de confidențialitate în cadrul organizației utilizând setările de politică de grup, de gestionare a dispozitivelor mobile (MDM) sau registrul Windows.

Următorul tabel oferă o prezentare generală a setărilor de confidențialitate descrise anterior în acest document, cu detalii despre cum se configurează aceste politici. De asemenea, tabelul oferă informații despre valoarea implicită pentru fiecare dintre aceste setări de confidențialitate, dacă nu gestionați setarea prin politică și suprimați software-ul preinstalat (OOBE) în timpul configurării dispozitivului. Dacă sunteți interesat de minimizarea colectării datelor, oferim, de asemenea, valoarea recomandată de setat.

2.3 Instrucțiuni pentru opțiunile de configurare

Această secțiune oferă detalii generale și linkuri către informații mai detaliate, precum și instrucțiuni pentru administratorii și pentru profesioniștii în domeniul conformității. Aceste instrucțiuni vă permit să gestionați setările dispozitivelor pentru a gestiona obiectivele de conformitate ale organizației dvs. Aceste informații includ detalii despre configurarea unui dispozitiv, configurarea setărilor dispozitivului după finalizarea instalării, pentru a minimiza datele colectate și despre generarea de experiențe de utilizator legate de confidențialitate.

2.3.1 Gestionarea experienței de configurare a dispozitivului

Implementarea Windows poate fi configurată utilizând diverse metode, care îi oferă unui administrator opțiunile pentru control, inclusiv modul de configurare a unui dispozitiv, care opțiuni sunt activate în mod implicit și ce poate modifica utilizatorul pe dispozitiv după conectare.

Dacă doriți să controlați integral și să aplicați restricții asupra datelor trimise înapoi la Microsoft, puteți utiliza Managerul de configurare ca soluție de implementare. Managerul de configurare poate fi utilizat pentru a instala o imagine de încărcare particularizată utilizând diverse metode de instalare. Puteți restricționa în continuare orice date de diagnosticare specifice pentru Managerul de configurare pentru a fi trimise înapoi la Microsoft, dezactivând această setare așa cum se descrie în instrucțiunile aici.

Ca alternativă, administratorii dvs. pot alege, de asemenea, să utilizeze Windows Autopilot. Windows Autopilot reduce sarcina generală a implementării, permițându-le administratorilor să particularizeze integral experiența OOBE. Totuși, având în vedere că Windows Autopilot este o soluție bazată pe cloud, administratorii trebuie să știe că un set minim de identificatori de dispozitive sunt trimiși înapoi la Microsoft în timpul încărcării inițiale a dispozitivelor. Aceste informații specifice dispozitivului sunt utilizate pentru a identifica dispozitivul, pentru a putea primi profilul și politicile Windows Autopilot configurate de administrator.

Puteți utiliza articolele de mai jos pentru a afla mai multe despre Windows Autopilot și cum să-l utilizați pentru a implementa Windows:

• Prezentare generală Windows Autopilot
• Procesul de implementare Windows Autopilot

2.3.2 Gestionarea experiențelor conectate și a serviciilor esențiale Windows

Windows include caracteristici care se conectează la internet pentru a oferi experiențe îmbunătățite și capacități suplimentare bazate pe servicii. Aceste caracteristici se numesc experiențe conectate. De exemplu, Antivirus Microsoft Defender este o experiență conectată care oferă protecție actualizată pentru a menține securizate dispozitivele din organizația dvs..

Serviciile esențiale sunt serviciile din produs care se conectează la Microsoft pentru a menține produsul în siguranță, actualizat și în stare de funcționare conform așteptărilor sau sunt parte integrantă a modului în care funcționează produsul. De exemplu, serviciul de licențiere care confirmă faptul că aveți o licență adecvată pentru a utiliza Windows.

Serviciile esențiale și experiențele conectate Windows furnizează o listă cu cele mai comune servicii esențiale și experiențe conectate din Windows.

Atunci când este utilizată o experiență conectată, datele sunt trimise către și procesate de Microsoft pentru a furniza acea experiență conectată. Administratorii pot gestiona datele trimise de la organizația lor la Microsoft, configurând setările care sunt asociate cu funcționalitatea furnizată de experiențele conectate și serviciile esențiale Windows. Pentru mai multe informații, consultați Gestionați conexiunile din componentele sistemului de operare Windows la serviciile Microsoft. Acest articol include diferitele metode disponibile pentru a configura fiecare setare, impactul asupra funcționalității și versiunile de Windows care sunt aplicabile.

Articolul Gestionați punctele finale de conexiune pentru Windows 11 pentru întreprinderioferă o listă de puncte finale la care datele sunt transferate de experiențele conectate Windows pentru cea mai recentă versiune Windows, împreună cu descrieri ale oricărei funcționalități care ar fi afectată de restricționarea colectării datelor.

2.3.3 Linie de bază cu funcționalitate limitată

O organizație poate dori să reducă la minimum volumul de date trimise înapoi la Microsoft sau partajate cu aplicațiile Microsoft prin gestionarea conexiunilor și prin configurarea unor setări suplimentare pe dispozitivele sale. Similar cu Referințe de securitate Windows, Microsoft a lansat o referință cu funcționalitate limitată axată pe configurarea setărilor pentru a minimiza datele trimise înapoi la Microsoft. Cu toate acestea, funcționalitatea dispozitivului poate fi afectată aplicând aceste setări. Articolul Gestionarea conexiunilor de la componentele sistemului de operare Windows la serviciile Microsoft oferă detalii despre cum să aplicați linia de bază, împreună cu lista completă a setărilor descrise în linia de bază și funcționalitatea care va fi afectată. Administratorii care nu doresc să aplice referințele, pot găsi în continuare detalii despre cum să configureze fiecare setare individual, pentru a găsi echilibrul corect între partajarea de date și impactul asupra funcționalității în cadrul organizației.

2.3.4 Date de diagnosticare: Gestionarea notificărilor pentru modificarea nivelului de log on

Începând cu Windows 10 versiunea 1803 și Windows 11, dacă un administrator modifică setarea de colectare a datelor de diagnosticare, utilizatorii sunt notificați cu privire la această modificare în timpul conectării la dispozitivul inițial. De exemplu, dacă configurați dispozitivul să trimită date de diagnosticare opționale, utilizatorii vor fi notificați data viitoare când se conectează la dispozitiv. Puteți dezactiva aceste notificări prin utilizarea politicii de grup: Configurație computer>Șabloane administrative>Componente Windows>Colectare de date și versiuni preliminare>Configurarea notificărilor pentru modificarea selecției de telemetrie sau politica MDM ConfigureTelemetryOptInChangeNotification.

2.3.5 Date de diagnosticare: Gestionarea opțiunii utilizatorului final pentru modificarea setării

Windows 10, versiunea 1803 și versiunile ulterioare, și Windows 11 le permit utilizatorilor să-și modifice nivelul datelor de diagnosticare la o setare mai mică decât cea stabilită de administrator. De exemplu, dacă ați configurat dispozitivul să trimită date de diagnosticare opționale, un utilizator poate modifica setarea astfel încât să fie trimise doar datele de diagnosticare necesare prin deschiderea aplicației Setări în Windows și navigarea la Diagnostic și feedback. Administratorii pot restricționa capacitatea unui utilizator de a modifica setarea activând Politica de grup Configurarea computerului>Șabloanele administrative>Componente Windows >Compilări de colectare și previzualizare a datelor>Configurarea interfeței utilizator de telemetrie sau a politicii MDMConfigureTelemetryOptInSettingsUx.

2.3.6 Date de diagnosticare: Gestionarea ștergerii datelor bazate pe dispozitiv

Windows 10, versiunea 1809 și versiunile mai recente și Windows 11 permit unui utilizator să șteargă datele de diagnosticare colectate de pe dispozitivul lui deschizând aplicația Setări în Windows și navigând la Feedback de diagnosticare și făcând clic pe butonul Ștergeți sub titlul Ștergere date de diagnosticare. De asemenea, un administrator poate să șteargă datele de diagnosticare pentru un dispozitiv, utilizând cmdlet-ul PowerShell Clear-WindowsDiagnosticData.

Un administrator poate dezactiva capacitatea unui utilizator de a șterge datele de diagnosticare ale dispozitivului, prin setarea politicii de grup: Configurație computer>Șabloane administrative>Componente Windows>Colectare de date și versiuni preliminare>Dezactivare ștergere date de diagnosticare sau în politica MDM DisableDeviceDelete.

2.3.7 Date de diagnosticare: Activarea configurării procesorului de date de diagnosticare Windows

Se aplică la:

• Edițiile Windows 11 pentru întreprinderi, Professional și pentru educație
• Windows 10 Enterprise, Professional și Education, versiunea 1809, cu actualizarea din iulie 2021 sau mai recentă

Configurația procesorului de date de diagnosticare Windows permite administratorilor IT să fie controlorul, așa cum este definit de Regulamentul general privind protecția datelor (GDPR) al Uniunii Europene, pentru datele de diagnosticare Windows colectate de pe dispozitivele Windows care sunt asociate Azure Active Directory (AAD) și care îndeplinesc cerințele de configurare. Pentru mai multe informații, consultați Activați configurarea procesorului de date de diagnosticare Windows. Datele de diagnosticare Windows nu includ datele procesate de Microsoft în legătură cu furnizarea de capacități bazate pe servicii.

Datele de diagnosticare Windows colectate de pe dispozitivele activate cu configurația procesorului de date de diagnosticare Windows pot fi asociate cu un anumit ID de utilizator sau ID de dispozitiv Azure Active Directory. Configurația procesorului de date de diagnosticare Windows vă oferă controale care vă ajută să răspundeți la solicitările persoanelor vizate (DSR) de ștergere a datelor de diagnosticare, la închiderea contului de utilizator, pentru un anumit ID de utilizator Azure AD. În plus, puteți să executați un DSR de export pentru datele de diagnosticare legate de un anumit ID de utilizator Azure AD. Pentru mai multe informații, consultați Procesul de exercitare a drepturilor persoanelor vizate. De asemenea, Microsoft va permite închiderea unui cont de entitate găzduită, fie pentru că decideți să vă închideți contul de entitate găzduită Azure sau Azure AD, fie pentru că decideți că nu mai doriți să fiți controlorul de date pentru datele de diagnosticare Windows, dar doriți să rămâneți în continuare client Azure.

Recomandăm administratorilor IT care au activat configurația procesorului de date de diagnosticare Windows să ia în considerare următoarele:

• Restricționați capacitatea utilizatorului de a se conecta cu un cont Microsoft (MSA) utilizând Blocarea politicii de grup Cont Microsoft.
• Restricționați capacitatea utilizatorului de a trimite feedback, deoarece orice feedback sau jurnale suplimentare remise de utilizator nu sunt gestionate de opțiunea de configurare a procesorului de date de diagnosticare Windows. Aplicația hub Feedback poate fi eliminată utilizând PowerShell și puteți bloca capacitatea de a trimite feedback în Microsoft Edge utilizând politica de grup Feedback.

Pentru mai multe informații despre modul în care Microsoft vă poate ajuta să respectați drepturile și să îndepliniți obligațiile în conformitate cu RGPD atunci când utilizați configurații de procesare a datelor de diagnosticare Windows, consultați Rezumatul Regulamentului general privind protecția datelor.

3. Procesul de exercitare a drepturilor persoanelor vizate

Această secțiune prezintă diferitele metode pe care le oferă Microsoft utilizatorilor și administratorilor pentru a-și exercita drepturile personale pentru datele colectate de pe un dispozitiv Windows.

Pentru administratorii IT care au dispozitive care utilizează configurația procesorului de date de diagnosticare Windows, consultați Solicitări ale persoanelor vizate pentru RGPD și CCPA. În caz contrar, treceți la secțiunile de mai jos.

3.1 Ștergerea

Utilizatorii își pot șterge datele bazate pe dispozitiv deschizând aplicația setări Windows și navigând la Feedback de diagnosticare și făcând clic pe butonul Ștergeți sub titlul Ștergere date. Administratorii pot utiliza, de asemenea, cmdlet-ul PowerShell Clear-WindowsDiagnosticData.

3.2 Vizualizarea

Vizualizator date de diagnosticare (DDV) oferă o vizualizare a datelor de diagnosticare colectate de pe dispozitivul Windows. Administratorii pot utiliza, de asemenea, cmdlet PowerShell Get-DiagnosticData.

3.3 Exportul

Vizualizator date de diagnosticare (DDV) oferă posibilitatea de a exporta datele de diagnosticare capturate în timp ce rulează aplicația, dacă faceți clic pe butonul Export date din meniul de sus. Administratorii pot utiliza, de asemenea, scriptul cmdlet PowerShell Get-DiagnosticData.

3.4 Dispozitivele conectate la un cont Microsoft

Dacă un utilizator se conectează la o experiență sau la o aplicație Windows pe dispozitivul său cu contul Microsoft, acesta poate vizualiza, șterge și exporta datele asociate cu contul Microsoft în tabloul de bord Confidențialitate.

4. Transferurile de date transfrontaliere

Microsoft respectă legislația aplicabilă în ceea ce privește colectarea, utilizarea și păstrarea datelor cu caracter personal, inclusiv transferul transfrontalier al acestora.

Angajamentul de respectare a confidențialității a Microsoft oferă detalii despre modul în care stocăm și prelucrăm datele cu caracter personal.

5. Considerații legate de produsele Windows

Următoarele secțiuni furnizează detalii despre modul în care sunt colectate și gestionate datele de confidențialitate în produsele Windows asociate.

5.1 Windows Server 2016 și versiunile mai noi

Windows Server urmează aceleași mecanisme ca Windows 10 (și versiunile mai noi) pentru manipularea datelor cu caracter personal.

5.2 Surface Hub

Surface Hub este un dispozitiv partajat, utilizat în cadrul unei organizații. Identificatorul dispozitivului colectat în cadrul datelor de diagnosticare nu este conectat la un utilizator. Pentru a șterge datele de diagnosticare Windows trimise către Microsoft pentru Surface Hub, puteți utiliza instrumentul Ștergere date de diagnosticare pentru Surface Hub disponibil în Microsoft Store.

Un administrator poate configura setările privind confidențialitatea, cum ar fi doar să trimită datele de diagnosticare obligatorii. Surface Hub nu acceptă Politica de grup pentru gestionarea centralizată. Totuși, administratorii pot utiliza MDM pentru a aplica aceste setări în Surface Hub. Pentru mai multe informații despre Surface Hub și MDM, consultați Gestionarea setărilor cu un furnizor MDM (Surface Hub).

5.3 Rapoarte Windows Update pentru Business

Windows Update pentru rapoarte Business este o soluție în cloud care oferă informații despre conformitatea dispozitivelor asociate la Azure Active Directory ale unei organizații cu actualizările Windows. Windows Update pentru rapoarte Business utilizează datele de diagnosticare Windows pentru toate rapoartele sale.

5.4 Windows Autopatch

Windows Autopatch este un serviciu în cloud care automatizează actualizări Windows, Aplicații Microsoft 365 pentru întreprindere, Microsoft Edge și Microsoft Teams pentru a îmbunătăți securitatea și productivitatea în cadrul organizației. Rapoartele Windows Autopatch utilizează datele de diagnosticare Windows pentru raportare.

5.5 Rapoarte de actualizări Windows (în Microsoft Intune)

Microsoft Intune este o soluție de gestionare a punctelor finale bazată pe cloud. Acesta gestionează accesul utilizatorilor și simplifică gestionarea aplicațiilor și a dispozitivelor pe numeroasele dispozitive, inclusiv pe dispozitive mobile, computere desktop și puncte finale virtuale. Microsoft Intune include rapoarte care vă ajută să pregătiți un upgrade sau o actualizare Windows. De exemplu, rapoartele de compatibilitate pentru aplicații și drivere, actualizările de drivere Windows și Windows Autopilot. Aceste rapoarte utilizează date de diagnosticare Windows pentru raportarea lor.

Resurse suplimentare

• Centrul de autorizare Microsoft: prezentarea generală a GDPR
• Centrul de autorizare Microsoft: confidențialitatea la Microsoft
• Documente pentru profesioniștii IT Windows
• Angajamentului de respectare a confidențialității Microsoft
• Gestionarea conexiunilor de la componentele sistemului de operare Windows la serviciile Microsoft
• Confidențialitatea în cadrul Microsoft
• Modificări în date de diagnosticare Windows.
• Microsoft Service Trust Portal