Запросы субъектов данных конфигурации обработчика диагностических данных Windows, определенных в GDPR и CCPA

Область применения:

• выпуск Windows 10 Корпоративная, Pro и education версии 1809 с обновлением за июль 2021 г. и более поздними версиями
• выпуск Windows 11 Корпоративная, Pro и education

В этом руководстве описывается, как использовать продукты, службы и средства администрирования Майкрософт, чтобы помочь клиентам-контроллерам находить персональные данные и реагировать на них. В частности, в этом руководстве описано, как находить персональные данные в диагностических данных Windows, собираемых корпорацией Майкрософт, и получать доступ к ним, а также действовать с ним при включении конфигурации обработчика диагностических данных Windows.

Определения терминов GDPR см. в разделе Общий регламент по защите данных. Сведения о роли Майкрософт в качестве обработчика данных см. в статье Майкрософт как обработчика данных.

Общие сведения о процессе DSR, включая этапы жизненного цикла DSR, использование руководств по продуктам и применение dsR в клиентах Microsoft Entra ID, см. в разделе Запросы субъектов данных и GDPR и CCPA. Вот краткий обзор процессов, описанных в этом руководстве:

1. Доступ. Извлеките диагностические данные Windows, связанные с субъектом данных, и при необходимости создайте их копию, которая может быть доступна субъекту данных.
2. Удалить. Окончательное удаление диагностических данных Windows, связанных с субъектом данных.
3. Экспорт. Предоставьте субъекту данных в электронной форме (в машиночитаемом формате) диагностические данные Windows.

В каждом разделе этого руководства описаны технические процедуры, которые организация, управляющая данными, может принять для ответа на запрос субъекта данных для диагностических данных Windows, собранных корпорацией Майкрософт, когда включена конфигурация процессора диагностических данных Windows.

Дополнительная терминология

• Диагностические данные Windows — это технические данные с устройств Windows об устройстве и работе Windows и связанного ПО. Корпорация Майкрософт использует эти данные для обеспечения актуальности, безопасности, надежности и производительности Windows, а также для улучшения продукта. Примерами диагностических данных Windows являются тип используемого оборудования, приложения, установленные с соответствующим использованием, а также сведения о надежности драйверов устройств. Некоторые компоненты и приложения Windows подключаются к службам Майкрософт напрямую, но данные, которые они обмениваются, не являются диагностическими данными Windows. Например, обмен расположением пользователя на локальную погоду или новости не является примером диагностических данных Windows.

Как пользоваться руководством

Если конфигурация обработчика диагностических данных Windows включена, вы становитесь управляющим диагностическими данными Windows, собранными с устройств. Дополнительные сведения об этой конфигурации см. в разделе Настройка диагностических данных Windows в вашей организации.

Диагностические данные Windows

Корпорация Майкрософт предоставляет вам возможность доступа, удаления и экспорта диагностических данных Windows, связанных с использованием пользователем устройств, включенных конфигурацией обработчика диагностических данных Windows.

В следующем разделе описано, как выполнить запрос субъекта данных для диагностических данных Windows, связанный с идентификатором пользователя Microsoft Entra. Дополнительные сведения см. в статье Соответствие требованиям к конфиденциальности в Windows 10 и Windows 11: руководство для ИТ-специалистов и специалистов по обеспечению соответствия требованиям.

Выполнение dsr для диагностических данных Windows

Корпорация Майкрософт предоставляет возможность доступа, удаления и экспорта определенных диагностических данных Windows через портал Azure и непосредственно через существующие интерфейсы программирования приложений (API).

Шаг 1. Доступ

Корпорация Майкрософт предоставляет администратору клиента в вашей организации способ доступа к диагностическим данным Windows, связанным с использованием конкретным пользователем устройства, включенного с конфигурацией обработчика диагностических данных Windows. Данные, полученные для запроса на доступ, поступают в машиночитаемом формате и в файлах, которые позволяют пользователю узнать, с какими устройствами и службами связаны данные. Как отмечалось ранее, полученные данные не включают данные, которые могут поставить под угрозу безопасность или стабильность устройства с Windows.

Портал Azure предоставляет администратору клиента корпоративного клиента возможность управлять запросами на доступ к DSR. Azure DSR, часть 2, шаг 3. Экспорт описывает выполнение запроса на доступ к dsR для диагностических данных Windows путем экспорта через портал Azure.

Шаг 2. Удаление

Корпорация Майкрософт предоставляет способ выполнения пользовательских запросов на удаление DSR на основе объекта Microsoft Entra конкретного пользователя.

Для пользовательских запросов на удаление корпорация Майкрософт предлагает два решения. На портале администратор клиента корпоративного клиента может управлять запросами на удаление dsr. Azure DSR, Часть 1, Шаг 5. Удаление описывает как выполнить запрос DSR на удаление диагностических данных Windows через портал Azure путем удаления пользователя и связанных данных.

Корпорация Майкрософт также предоставляет возможность удалять пользователей, что, в свою очередь, удаляет диагностические данные Windows непосредственно с помощью ранее существовавшего интерфейса программирования приложений (API). Подробные сведения представлены в справочной документации по API.

Шаг 3. Экспорт

Только администратор клиента в вашей организации может получить доступ к диагностическим данным Windows, связанным с использованием конкретным пользователем устройства, включенного с конфигурацией обработчика диагностических данных Windows. Данные, полученные для запроса на экспорт, поступают в машиночитаемом формате и в файлах, которые позволяют пользователю узнать, с какими устройствами и службами связаны данные. Как отмечалось ранее, полученные данные не включают данные, которые могут поставить под угрозу безопасность или стабильность устройства с Windows. Azure DSR, часть 2, шаг 3. Экспорт описывает, как выполнить запрос на экспорт DSR для диагностических данных Windows с помощью портал Azure.

Корпорация Майкрософт также предоставляет возможность экспортировать диагностические данные Windows непосредственно через существующий интерфейс программирования приложений (API). Подробные сведения представлены в справочной документации по API. Администраторы клиентов могут использовать автоматизацию сценариев для итерации идентификаторов пользователей в своем клиенте и инициировать запросы на экспорт для каждого пользователя. Этот метод поддерживает полный экспорт арендатора и работает с устройствами, настроенными на процессоре. Ограничения скорости могут быть установлены Azure хранилищем данных; см. текущее руководство по масштабируемости и ограничениям скорости. Плата за хранение и исходящий трафик могут взиматься в зависимости от объема экспортированных данных. Для малых и средних предприятий и некоммерческих исследовательских организаций см. статью Плата за передачу данных.

Уведомить нас о проблемах при экспорте или удалении

Если при экспорте или удалении диагностических данных Windows из портал Azure возникают проблемы, перейдите в колонку справка и поддержка портал Azure. Создайте новый запрос в разделе Запросы на конфиденциальность и соответствие требованиям управления > подписками для колонки конфиденциальности подписок > и запросов GDPR.