Merespons permintaan data pribadi (Microsoft Entra ID)

Peraturan Perlindungan Data Umum (GDPR) Uni Eropa (UE) memberikan hak yang signifikan kepada individu mengenai data mereka. Lihat Microsoft Learn Ringkasan Peraturan Perlindungan Data Umum untuk gambaran umum GDPR, termasuk terminologi, rencana tindakan, dan daftar periksa kesiapan untuk membantu Anda memenuhi kewajiban berdasarkan GDPR saat menggunakan produk dan layanan Microsoft.

Anda dapat mempelajari selengkapnya tentang GDPR dan cara Microsoft membantu mendukungnya dan pelanggan kami yang terpengaruh olehnya.

  • Pusat Kepercayaan Microsoft menyediakan informasi umum, praktik terbaik kepatuhan, dan dokumentasi yang bermanfaat bagi akuntabilitas GDPR, seperti Penilaian Dampak Perlindungan Data, Permintaan Subjek Data, dan pemberitahuan pelanggaran data.
  • Portal Service Trust menyediakan informasi tentang bagaimana layanan Microsoft membantu mendukung kepatuhan terhadap GDPR.

Power Automate menyediakan alat dan sumber daya untuk membantu Anda merespons permintaan untuk memperbaiki, mengekspor, atau menghapus data pribadi yang berada di cloud Microsoft. Artikel ini membantu Anda merespons permintaan dari pengguna yang mengautentikasi menggunakan Microsoft Entra ID. Tanggapi permintaan dari pengguna yang mengautentikasi menggunakan akun Microsoft.

Prasyarat

Jika Anda adalah anggota penyewa yang tidak dikelola dan tidak memiliki administrator global, Anda dapat mengekspor dan menghapus data pribadi Anda sendiri. Anda harus memiliki Microsoft Entra akun dengan Power Automate lisensi.

Menanggapi permintaan Power Automate data pelanggan

Permintaan dari subjek data memerlukan satu atau beberapa tindakan berikut, bergantung pada permintaan:

  1. Discover: Gunakan alat pencarian dan penemuan untuk menemukan data pribadi pengguna, termasuk akun dan log yang dihasilkan sistem. Tentukan apakah permintaan memenuhi pedoman organisasi Anda untuk menanggapi permintaan data pribadi.

  2. Akses: Ambil data pribadi yang berada di cloud Microsoft.

  3. Benar: Buat perubahan pada data pribadi seperti yang diminta, jika sesuai.

    Sebagai pemroses data, Microsoft tidak menawarkan kemampuan untuk mengedit log yang dihasilkan sistem. Log ini mencerminkan aktivitas faktual dan merupakan riwayat semua peristiwa dalam layanan. Pelajari selengkapnya tentang log masuk yang Power Automate dihasilkan sistem.

  4. Batasi: Batasi pemrosesan data pribadi, baik dengan menghapus lisensi untuk berbagai layanan atau mematikan layanan jika memungkinkan. Anda juga dapat menghapus data dari Microsoft Cloud dan menyimpannya secara lokal atau di lokasi lain.

  5. Hapus: Menghapus data pribadi yang berada di cloud Microsoft secara permanen.

  6. Ekspor: Berikan salinan elektronik data pribadi dalam format yang dapat dibaca mesin ke subjek data.