Svar på forespørsler om personopplysninger (Microsoft Entra ID)

EUs personvernforordning (GDPR) gir personer betydelige rettigheter når det gjelder opplysningene deres. Se Sammendrag av EUs personvernforordning i Microsoft Learn hvis du vil ha en oversikt over GDPR, inkludert terminologi, en handlingsplan og sjekklister for klargjøring, som hjelper deg å oppfylle forpliktelsene i GDPR når du bruker Microsoft-produkter og -tjenester.

Du kan finne ut mer om GDPR og hvordan Microsoft hjelper deg å støtte den, og kundene som berøres av den.

  • Microsoft Klareringssenter har generell informasjon, anbefalte fremgangsmåter for forskriftssamsvar og dokumentasjon som er nyttig for GDPR-ansvarlighet, for eksempel vurderinger av databeskyttelsesvirkning, forespørsler om den registrerte og varsling om datasikkerhetsbrudd.
  • Service Trust Portal inneholder informasjon om hvordan Microsoft-tjenester bidrar til å støtte forskriftssamsvar med GDPR.

Power Automate inneholder verktøy og ressurser som hjelper deg med å svare på forespørsler om å korrigere, eksportere eller slette personlige data som finnes i Microsoft-skyen. Denne artikkelen hjelper deg å svare på forespørsler fra brukere som godkjennes med Microsoft Entra ID. Svar på forespørsler fra brukere som godkjennes ved å bruke en Microsoft-konto.

Forutsetning

Hvis du er medlem av en uadministrert leier og ikke har en global administrator, kan du eksportere og fjerne dine egne personlige data. Du må ha en Microsoft Entra-konto med en Power Automate-lisens.

Svar på forespørsler om Power Automate-kundedata

Forespørsler fra dataemner krever én eller flere av følgende handlinger, avhengig av forespørselen:

  1. Oppdag: Bruk søke- og registreringsverktøy til å finne brukerens personlige data, inkludert forretningsforbindelser og systemgenererte logger. Fastlå om forespørselen oppfyller retningslinjene for organisasjonen for å svare på forespørsler om personlige data.

  2. Tilgang: Hent personlige data som ligger i Microsoft-skyen.

  3. Korriger: Gjør endringer i de personlige dataene hvis det er behov for det.

    Som databehandler tilbyr ikke Microsoft muligheten til å redigere systemgenererte logger. Disse loggene gjenspeiler faktiske aktiviteter og utgjør en logg over alle hendelser i en tjeneste. Finn ut mer om systemgenererte logger i Power Automate.

  4. Begrens: Begrens behandlingen av personlige data, enten ved å fjerne lisenser for diverse tjenester eller slå av de ønskede tjenestene der det er mulig. Du kan også fjerne data fra Microsoft-skyen og beholde den lokalt eller på en annen plassering.

  5. Slett: Fjern personopplysninger som oppbevares i Microsoft-skyen, permanent.

  6. Eksporter: Lever et elektronisk eksemplar av personlige data i et maskinlesbart format til dataemnet.