Estar em conformidade com leis e regulamentações de privacidade

Introdução

O Regulamento Geral sobre a Proteção de Dados (RGPD) da União Europeia (UE) concede direitos importantes às pessoas singulares relativamente aos respetivos dados. Consulte o Resumo do Regulamentos Geral sobre a Proteção de Dados do Microsoft Learn para obter uma descrição geral do RGPD, incluindo terminologia, um plano de ação e listas de verificação de prontidão para o ajudar a cumprir as suas obrigações com o RGPD quando utiliza produtos e serviços da Microsoft.

Pode obter mais informações sobre o RGPD e a forma como a Microsoft o ajuda a suportá-lo e aos nossos clientes que são afetados por ele.

• O Centro de Confiança da Microsoft fornece informações gerais, melhores práticas de conformidade e documentação útil para a responsabilidade do RGPD, tais como Avaliações do Impacto da Proteção de Dados, Pedidos de Titulares de Dados e notificação de falha de segurança de dados.
• O Portal de Confiança do Serviço fornece informações sobre como os serviços da Microsoft ajudam a suportar a conformidade com o RGPD.

Modelo de responsabilidade partilhada

A conformidade com as leis e regulamentações de privacidade é um processo contínuo e envolve a sua função como um controlador e, em alguns casos, a Microsoft, como um processador. Dependendo da aplicação condicionada por modelos que a sua organização utiliza, poderá considerar que se encontra tanto na posição de controlador como de processador, ou que tem a responsabilidade partilhada com a Microsoft.

A aplicação cliente Unified Service Desk é executada no local, pelo que detém ambas as funções, de controlador e processador:

• Controlador. A pessoa natural ou legal, autoridade pública, agência ou outros corpo que, por si só ou em conjunto com outras pessoas, determina os efeitos de e a meio do processamento de dados pessoais. Um controlador não tem de estar localizado dentro da UE para que as leis e regulamentações de privacidade se apliquem.

• Processador. A pessoa natural ou legal, autoridade pública, agência ou outro corpo que processe dados pessoais em nome de controlador.

Definições de dados

Quaisquer informações relacionadas com uma pessoa natural identificada ou identificativa são consideradas como dados pessoais. Isto inclui identificação direta (tal como o seu nome legal) e identificação indireta (por exemplo, informações específicas que tornam clara a ligação entre si e os seus dados). Os dados pessoais também incluem identificadores online (tais como endereços IP e IDs do dispositivo móvel) e dados de localização.

Fases das leis e regulamentações de privacidade

FASES	Descrição
Detetar	Identifica que dados sob o seu controlo estão sujeitos às leis e regulamentações de privacidade. Este análise inclui noções sobre que dados tem e onde existem.
Gerir	As leis de privacidade fornecem maior controlo sobre os dados. Pode gerir o acesso e controlar o modo como os dados são utilizados.
Proteger	As leis de privacidade requerem que estabeleça controlos de segurança para impedir, detetar e responder às vulnerabilidades e falhas de dados.
Relatório	As leis e regulamentações de privacidade definem novos padrões de transparência, responsabilidade, execução, pedidos de dados e reportar falhas de dados.

Consulte também

Conformidade dos dados do Unified Service Desk sob leis e regulamentações de privacidade