Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Описание закона Японии об индивидуальном номере
Правительство Японии приняло закон об индивидуальном номере (My Number Act, см. текст на японском и на английском языках), который вступил в силу в январе 2016 года. Он назначает уникальный 12-значный номер, называемый "Мой номер", или "Социальные льготы и налоговый номер" или "Индивидуальный номер", каждому жителю Японии, будь то японский или иностранный. Предоставление каждому человеку одного номера для всех целей (например, номер социального страхования США) упрощает и делает более эффективным налогообложение и реализацию социальных пособий, таких как национальная пенсия, медицинское страхование и безработица.
Закон о защите персональных данных (японский и английский языки) создал Комиссию по Information Protection персональных данных (PPC), которая выступает в качестве централизованного органа по защите данных. В роли PPC по надзору и контролю за соблюдением Закона о моем номере она издала руководящие принципы "Мой номер " (японский), чтобы организации должным образом обрабатывали и надлежащим образом защищали персональные данные, включая данные моего номера, в соответствии с требованиями законодательства.
Корпорация Майкрософт и закон об индивидуальном номере
Чтобы помочь нашим японским клиентам защитить конфиденциальность персональных данных, корпорация Майкрософт в соответствии с условиями веб-служб Майкрософт обязуется, что наши область облачные службы реализуют технические и организационные меры безопасности, которые помогают нашим клиентам соблюдать закон о моем номере. Эта поддержка означает, что клиенты в Японии могут развертывать бизнес-облачные службы Майкрософт с уверенностью в том, что они смогут соответствовать требованиям японского законодательства.
В документе Q&A (японский язык), опубликованном Комиссией по персональным Information Protection (PPC), изложены рекомендации по надлежащей обработке и защите персональных данных. Она предусматривает, что третья сторона не истолковывается как обработка персональных данных, если третья сторона предусматривает в своем соглашении, что (a) она этого не делает, и (б) устанавливает надлежащую систему управления доступом. Закон о моем номере определяет обязательства при передаче данных третьей стороне, но в разделе Q3-12 (японский) PPC Q&A объясняется, что эти требования не применяются, если третья сторона не "обрабатывает", то есть имеет постоянный доступ к персональным данным.
Облачные службы Майкрософт для бизнеса выполняют эти требования в соответствии с Условиями использования Microsoft Online Services: в этих условиях оговаривается, данные клиентов, содержащие данные "Мой номер", принадлежат клиентам, а не корпорации Майкрософт, и ответственность за эти данные также несет клиент. Следовательно, клиент должен располагать необходимыми средствами управления для защиты данных, подпадающих под действие закона об индивидуальном номере и содержащихся в составе данных клиента.
Так как корпорация Майкрософт не имеет постоянного доступа к данным "Мой номер", хранящимся в облачных службах, контракт на аутсорсинг для обработки данных "Мой номер" не требуется. Если клиенту нужно предоставить корпорации Майкрософт доступ к данным клиента, содержащим данные "Мой номер", перед таким запросом клиент должен заключить другой договор на аутсорсинг с корпорацией Майкрософт для каждого случая.
В условиях также говорится, что корпорация Майкрософт обязуется использовать данные клиента только для предоставления услуг клиенту, а не для рекламы или аналогичных коммерческих целей, и что корпорация Майкрософт имеет надежные системы управления доступом.
Таким образом, облачные службы Майкрософт для бизнеса поддерживают требования Закона о моем номере и не создают никаких других обязательств в соответствии с законом для клиентов, таких как согласие от отдельного владельца персональных данных.
Microsoft in-область облачные платформы и службы
- Azure
- Microsoft Dynamics 365
- Microsoft Intune
- Office 365
Office 365 и закон об индивидуальном номере
Office 365 среды
Microsoft Office 365 — это рассчитанная на множество клиентов гипермасштабируемая облачная платформа с интегрированным интерфейсом приложений и служб, доступная клиентам в нескольких регионах по всему миру. Большинство служб Office 365 позволяют клиентам указывать регион, в котором находятся их данные клиентов. Корпорация Майкрософт может реплицировать данные клиентов в другие регионы в той же географической области (например, в США) для обеспечения устойчивости данных, но корпорация Майкрософт не будет реплицировать данные клиентов за пределами выбранной географической области.
В этом разделе рассматриваются следующие Office 365 среды:
- Клиентское программное обеспечение (клиент). Коммерческое клиентское программное обеспечение, работающее на устройствах пользователей.
- Office 365 (коммерческая). Глобальная общедоступная коммерческая облачная служба Office 365.
- Облако сообщества Office 365 для государственных организаций (GCC). Облачная служба Office 365 GCC доступна для государственных организаций США федерального уровня, уровня штатов, местного и племенного уровня, а также для подрядчиков, хранящих или обрабатывающих данные от имени правительства США.
- Облако сообщества Office 365 для государственных организаций — высокий уровень (GCC High). Облачная служба Office 365 GCC High разработана в соответствии с элементами управления четвертого уровня, предусмотренными руководством по требованиям к безопасности Министерства обороны (DoD), и поддерживает строго регулируемую информацию федерального значения и данные, относящиеся к обороне. Эта среда используется федеральными учреждениями, предприятиями военно-промышленного комплекса и подрядчиками государственных организаций.
- Office 365 DoD (DoD). Облачная служба Office 365 DoD разработана в соответствии с элементами управления пятого уровня, предусмотренными руководством по требованиям к безопасности Министерства обороны (DoD), и поддерживает строгие нормы относительно информации федерального значения и данных, относящихся к обороне. Эта среда используется исключительно Министерством обороны США.
Используйте этот раздел для выполнения своих обязательств по обеспечению соответствия требованиям в регулируемых отраслях и на глобальных рынках. Чтобы узнать, какие службы доступны в тех или иных регионах, см. статьи Информация о доступности в международном масштабе и Где хранятся ваши данные как клиента Microsoft 365. Дополнительные сведения об облачной среде Office 365 для государственных организаций см. в статье Облако Office 365 для государственных организаций.
Ваша организация несет полную ответственность за обеспечение соответствия всем применимым законам и нормативным актам. Информация, представленная в этом разделе, не является юридической консультацией, поэтому по любым вопросам, относящимся к соблюдению нормативных требований в вашей организации, следует обращаться к юридическим консультантам.
Применимость Office 365 и затрагиваемые службы
Чтобы определить применимость изменений к вашим службам и подписке Office 365, воспользуйтесь следующей таблицей.
| Применимость | Затрагиваемые службы |
|---|---|
| Коммерческий сектор | Azure Information Protection, Bookings, Диспетчер соответствия требованиям, Delve, Exchange Online, Exchange Online Protection, Forms, Microsoft Analytics, Microsoft Booking, Microsoft Defender для Office 365, Microsoft Entra ID, Microsoft Graph, портал Microsoft Purview, Microsoft Teams, Microsoft To-Do для Интернета, MyAnalytics, надстройка Office 365 Advanced Compliance, Office 365 Microsoft Defender for Cloud Apps, группы Office 365, Office Online, Office Pro Plus, OneDrive, Planner, Power Apps, Power Automate, Power BI, SharePoint Online, Stream, Sway, Viva Engage |
Методика реализации
- Общие сведения об управлении данными & конфиденциальности. Как корпорация Майкрософт создает надежные меры защиты конфиденциальности в Office 365.
- Административный доступ в Office 365: как корпорация Майкрософт управляет доступом администраторов к данным клиентов.
- Аудиты & отчетов в Office 365. Изучите функции, которые можно использовать для отслеживания действий пользователей и администраторов в клиенте.
- Хранение данных в Office 365: политика обращения с данными в отношении длительности хранения данных клиентов после их удаления.
Вопросы и ответы
Кто несет окончательную ответственность за защиту личных данных в соответствии с законом об индивидуальном номере?
В разделе Q3-13 (японский) PPC Q&A говорится, что, поскольку права владения персональными данными находятся на клиентах Майкрософт, они должны принять соответствующие меры безопасности, такие как контроль паролей администратора, для защиты персональных данных и данных "Мой номер".
Использование Диспетчер соответствия требованиям Microsoft Purview для оценки риска
Диспетчер соответствия требованиям Microsoft Purview — это функция на портале Microsoft Purview , которая поможет вам понять состояние соответствия требованиям вашей организации и принять меры для снижения рисков. Диспетчер соответствия требованиям предоставляет премиум-шаблон для оценки этих нормативных требований. Шаблон находится на странице шаблонов оценки в диспетчере соответствия требованиям. См. Создание оценки в диспетчере соответствия требованиям.