Microsoft 365 Developer Blog
·
微软365认证控制聚焦：通用数据保护条例（GDPR）
内容提要
通用数据保护条例（GDPR）旨在保护欧盟个人数据，确保数据处理的合法性、公平性和透明性。GDPR要求数据控制者和处理者采取安全措施、进行影响评估并报告数据泄露。微软365认证确保应用程序符合GDPR要求，允许数据主体提交访问请求并在一个月内得到响应，同时确保数据存储位置的准确性和备份管理，符合数据删除权的规定。
关键要点
-
通用数据保护条例（GDPR）旨在保护欧盟个人数据，确保数据处理的合法性、公平性和透明性。
-
GDPR要求数据控制者和处理者采取安全措施、进行影响评估并报告数据泄露。
-
微软365认证确保应用程序符合GDPR要求，允许数据主体提交访问请求并在一个月内得到响应。
-
数据控制者需在收到访问请求后一个月内回应，必要时可延长至两个月。
-
微软365认证确认独立软件供应商（ISV）能够准确识别数据主体信息存储位置。
-
ISV需提供所有数据位置的清单和文档化的搜索过程，以确保数据的正确识别。
-
ISV需设定备份的保留期限，以便根据访问请求删除数据，确保符合删除权的规定。
-
GDPR第13条规定数据控制者在收集个人数据时必须提供的信息，包括控制者的身份、处理目的和法律依据等。
-
数据主体必须被告知其权利，包括访问、修改或删除数据的权利，以及向监督机构投诉的权利。
-
部分控制过程通过ACAT（应用合规自动化工具）自动化，以简化使用Microsoft 365客户数据的应用程序的合规路径。
-
要了解微软365认证如何验证GDPR合规要求，请访问微软365认证控制证据要求页面。
延伸解读
GDPR的广泛影响
通用数据保护条例（GDPR）不仅适用于欧盟内部的组织，也影响到全球范围内处理欧盟居民个人数据的企业。这意味着，任何希望与欧盟市场互动的公司都必须了解并遵守GDPR，以避免潜在的罚款和法律责任。
微软365认证的作用
微软365认证为独立软件供应商（ISV）提供了一个合规框架，确保其应用程序符合GDPR要求。这不仅有助于提升客户信任，还能简化数据访问请求的处理流程，确保数据主体的权利得到尊重和保护。
数据主体的权利
GDPR明确规定了数据主体的多项权利，包括访问、修改和删除个人数据的权利。企业在处理个人数据时，必须提供清晰的信息，确保数据主体了解其权利及如何行使这些权利，这对提升用户信任至关重要。
延伸问答
GDPR的主要目标是什么？
GDPR旨在保护欧盟个人数据，确保数据处理的合法性、公平性和透明性。
微软365认证如何确保符合GDPR要求？
微软365认证确保应用程序符合GDPR要求，包括允许数据主体提交访问请求并在一个月内回应。
数据控制者在收到访问请求后需要多长时间回应？
数据控制者需在收到访问请求后一个月内回应，必要时可延长至两个月。
ISV在处理数据主体请求时需要提供哪些信息？
ISV需提供所有数据位置的清单和文档化的搜索过程，以确保数据的正确识别。
GDPR第13条规定了哪些信息必须提供给数据主体？
第13条规定数据控制者必须提供身份、处理目的、法律依据等信息。
ACAT工具在GDPR合规中有什么作用？
ACAT是一个自动化工具，旨在简化使用Microsoft 365客户数据的应用程序的合规路径，并提供持续合规监控。
