Общие сведения о хранении и обработке данных

В этой статье описано, как Microsoft Intune хранит и обрабатывает персональные данные. Он включает сведения о расположениях хранения, вариантах расположения данных, политиках хранения и методах обработки.

Места хранения

Microsoft Intune развернут не во всех центрах обработки данных Майкрософт по всему миру. Мы принимаем решения о том, где следует развертывать службы Intune, на основе количества клиентов, региональной принадлежности, а также для того, чтобы помочь клиентам соблюдать законы, нормативные акты или отраслевые стандарты, которые явно регулируют расположение хранения данных.

Корпорация Майкрософт предлагает и управляет службами Intune в трех основных географических регионах:

• Северная Америка - включает центры обработки данных в США
• Европа — включает центры обработки данных, расположенные только в европейской границе данных: Европейский союз (ЕС) и Европейская ассоциация свободной торговли (ЕАСТ)
• Азиатско-Тихоокеанский регион — включает центры обработки данных в Австралии, Гонконге, Индии, Японии, Сингапуре и Южной Корее.

Intune также доступен в следующих регионах:

• Австралия
• Индия
• Швейцария

Когда клиент впервые предоставляет Intune, данные клиента размещаются в географическом расположении, которое наилучшим образом соответствует значению страны или региона в его каталоге Microsoft Entra. Это значение устанавливается в процессе создания каталога Microsoft Entra и не может быть изменено позже.

Сведения о существующих клиентах см. в статье endpoint.microsoft.com, администрирование клиентов | Состояние клиента. Если у вас нет существующего клиента, создайте пробную версию клиента и подготовьте Intune.

Со временем Intune может быть развернут в других географических регионах, поэтому расположения подготовки для новых клиентов могут со временем меняться. Для существующих клиентов это не приведет к перемещению данных клиентов в новый географический регион.

Microsoft Intune не будет хранить неактивные данные клиента за пределами указанного географического расположения, за исключением следующих случаев:

• Это необходимо корпорации Майкрософт для предоставления поддержки пользователей, устранения неполадок в работе службы или соблюдения требований законодательства.
• Клиент настраивает учетную запись, чтобы включить такое хранение данных клиента, в том числе с помощью следующих средств:
  • Функции, предназначенные для работы на глобальном уровне, например сеть доставки содержимого (CDN), представляющая собой глобальную службу кэширования и хранящая данных клиентов на периметре во всем мире.
  • Если вы используете функции регистрации и уведомления о соответствии требованиям Intune для отправки электронных писем конечным пользователям, сообщения будут обрабатываться в соответствующей стране для клиентов в национальном облаке, в регионе EMEA для клиентов, расположенных в регионе EMEA, и в Северной Америке для всех остальных клиентов.
• Для Microsoft Entra ID: См. Расположения данных Microsoft Entra.
• Ознакомительные, бета-версии и другие предварительные версии служб, которые обычно хранят данные клиентов в США, но могут хранить их в других странах.

Корпорация Майкрософт не контролирует и не ограничивает географию, из которой клиенты или их конечные пользователи могут получить доступ к данным клиентов. Аналогичным образом, если данные о клиентах в других службах впоследствии интегрируются в Intune, исходные данные о клиентах будут по-прежнему храниться в соответствии с собственными обязательствами по геолокации другой службы (если таковые имеются); только копия данных клиента, интегрированная в Intune, будет храниться в указанном Geo для Intune.

Параметр расположения данных

Резиденция данных важна для правительства, государственного сектора, образования и регулируемых коммерческих организаций, поскольку помогает обеспечить защиту личной и/или конфиденциальной информации. Во многих странах/регионах клиенты должны соблюдать законы, правила или отраслевые стандарты, которые четко определяют место хранения данных.

Для этого существующим клиентам предлагается возможность запросить перенос неактивных данных клиентов их организации в географию центра обработки данных, соответствующую стране или региону регистрации.

С помощью этого варианта соответствующие клиенты с требованиями к расположению данных могут запросить перенос неактивных данных клиента своей организации в географический регион, который наилучшим образом соответствует значению страны / региона в каталоге Entra, если это возможно, если допустима минимальная потеря данных и перенастройка. Корпорация Майкрософт предлагает установленный крайний срок для всех подходящих клиентов, которые запрашивают миграцию. Чтобы запросить перенос данных, обратитесь в службу поддержки. Наша служба поддержки проведет вас через подготовительные шаги, которые вам необходимо предпринять, и ограничения, о которых вы должны знать. Перемещение данных может занять до 24 месяцев с момента подачи запроса.

Во время миграции некоторые функции могут быть недоступны. Фактическое время простоя и последствия для конечных пользователей зависят от объема переносимых данных и используемых функций. После завершения миграции с вами свяжется служба поддержки, чтобы убедиться, что все работает.

Перемещение данных в новый географический центр обработки данных выполняется без дополнительных затрат для клиента.

Хранение персональных данных

Политика "Стандарт обработки данных" Microsoft 365 указывает, как долго следует хранить данные клиента после их удаления. Существует два сценария удаления данных клиента:

- Активное удаление: клиент имеет активную подписку, и пользователь или администратор удаляет данные, или администраторы удаляют пользователя. - Пассивное удаление: заканчивается подписка клиента.

Сведения о каждом из сценариев удаления см. в статье Хранение, удаление и уничтожение данных в Microsoft 365.

Как правило, персональные данные, собранные Intune, полностью уничтожаются в течение 30 дней после удаления. Журналы аудита хранятся в течение двух лет в целях безопасности.

Обработка персональных данных

Intune обрабатывает персональные данные с использованием систем, сертифицированных по стандарту ISO. Дополнительные сведения см. в разделе Service Trust Portal.

Профилирование и маркетинг

Microsoft Intune не использует персональные данные, собранные в рамках предоставления службы, в целях профилирования или маркетинга.

Дальнейшие действия

Дополнительные сведения о том, как Intune обеспечивает защиту и совместное использование персональных данных.