Ответ на запросы о личных данных пользователей

Субъекты данных могут запрашивать различные типы действий в отношении своих личных данных. Например, в соответствии с некоторыми законами и нормами в отношении конфиденциальности они имеют право потребовать экспорта, удаления и изменения своих персональных данных. Такие требования называются запросами субъектов данных. Если вы классифицировали конфиденциальность своих данных и уверены, что они верны, администратор может реагировать на запросы, используя параметры на вкладке Конфиденциальность данных в ролевом центре Администрирование пользователей, групп безопасности и разрешений.

Типы запросов

В следующей таблице приведены примеры типов запросов, на которые могут реагировать администраторы.

Заметка

Хотя мы обеспечиваем возможность реагировать на запросы этих типов и, таким образом, получать доступ к личным данным, ответственность за правильное размещение и классификацию персональных и конфиденциальных данных лежит на вас.

Тип запроса	Описание и предлагаемый отклик
Запросы переносимости	Субъект данных может отправить вам запрос на переносимость данных. Вы должны экспортировать персональные данные субъекта данных из своих систем и предоставить их в структурированном, широко используемом формате. Для ответа на такие запросы можно использовать программу Data Privacy Utility для экспорта персональных данных в файл Excel или пакет конфигурации RapidStart. С помощью Excel можно изменить личные данные и сохранить их в широко используемом формате, пригодном для компьютеров, например CSV или XML. В случае пакетов конфигурации RapidStart можно настроить главные таблицы данных и связанные с ними таблицы, содержащие личные данные. Примечание. При экспорте данных указывается минимальный уровень конфиденциальности. Экспорт включает в себя минимальный уровень и все уровни конфиденциальности выше его. Например, если вы экспортируете данные, классифицируемые как персональные, в экспорт также будут включены данные, классифицируемые как конфиденциальные. При экспорте данных, связанных с субъектом данных, Data Privacy Utility ищет прямые связи между субъектом данных и данными, связанными с субъектом данных. Косвенные связи между данными, связанными с субъектом данных, и другими данными, Data Privacy Utility не экспортирует автоматически. Например, с таблицей "Контакт" непосредственно связаны данные таблицы "Профильные ответы контакта", а таблица "Профильные ответы контакта" далее связана с данными таблицы "Профильные ответы." Если вы хотите экспортировать также "Профильные вопросы", вы должны добавить эту таблицу вручную в качестве строки с помощью соответствующих фильтров в пакете конфигурации, создаваемом программой Data Privacy Utility. Data Privacy Utility учитывает только таблицы типа Обычная. Данные в таблицах других типов, таких как CDS, CRM, ExternalSQL и др., находятся во внешних системах, и запросы на переносимость должны обрабатываться в этих системах.
Запросы удаления	Субъект данных может запросить удаление своих личных данных. Существует несколько способов удалить личные данные с помощью настраиваемых возможностей, но вы отвечаете за принятие решения и реализацию. В некоторых случаях вы можете непосредственно отредактировать данные. Например, вы можете удалить контакт и затем выполнить пакетное задание удаления отмененных взаимодействий для удаления взаимодействий для этого контакта. Примечание. Если вы указали дату в поле Разрешить удаление документа до на странице Настройка модуля "Продажи" или Настройка модуля "Покупки", может потребоваться изменить дату, чтобы можно было удалить учтенные документы продаж и покупок, которые имеют даты учета в эту дату или до нее.
Запросы на исправление	Субъект данных может запросить исправление ошибок в своих личных данных. Существует несколько способов сделать это. В некоторых случаях можно экспортировать списки в Excel для быстрого исправления нескольких записей, а затем импортировать обновленные данные. Дополнительные сведения см. в разделе Экспорт бизнес-данных в Excel. Можно также вручную отредактировать поля, которые содержат личные данные, например изменить информацию о клиенте в карточке клиента. Однако важны такие записи, как операции главной книги, книги клиентов и книги налогов. Если личные данные хранятся в записях бизнес-транзакций, подумайте об использовании возможностей настройки для изменения таких личных данных.

Ограничение обработки данных для субъекта данных

Субъект данных может запросить временную приостановку обработки своих личных данных. Для удовлетворения таких запросов можно пометить запись такого субъекта как заблокированную из-за конфиденциальности, чтобы остановить обработку их данных. Когда запись отмечена как заблокированная, вы не можете создавать новые транзакции, которые используют эту запись. Например, нельзя создать новый счет для клиента, если клиент или менеджер по продажам заблокирован. Чтобы пометить субъекта данных как заблокированного, откройте карточку субъекта данных, например карточку клиента, поставщика или контакта, и установите флажок Заблокировано из-за конфиденциальности. Может потребоваться выбрать Показать больше для отображения этого поля.

Обработка запросов субъектов данных при пользовании пробной версией

Некоторые типы персональных данных входят в состав учетной записи Microsoft 365, и только администраторы могут экспортировать эти данные. Процесс обработки запросов субъектов данных будет разным в зависимости от типа клиента Business Central.

Если у вас платная подписка на Business Central, пользователи должны обращаться к администраторам арендаторов своей организации, чтобы сделать запрос субъекта данных. У администраторов есть административные права и инструменты для выполнения запросов субъектов данных.

Если вы зарегистрировались для использования Business Central на странице Пробные версии и по-прежнему используете пробную версию, пользователи могут загружать и экспортировать свои собственные данные на странице конфиденциальности рабочих и учебных учетных записей на портале Azure.

На странице конфиденциальности рабочих и учебных учетных записей вы также можете закрыть свою учетную запись. Однако мы рекомендуем сначала экспортировать и удалить все данные. Удаление вашей учетной записи означает, что вы потеряете доступ к Business Central.

Вы по-прежнему можете помечать пользователей как заблокированных в связи с конфиденциальностью, а также экспортировать, редактировать или удалять транзакции, как поясняется в остальных разделах этой статьи.

Экспорт данных из таблиц, не классифицированных по субъекту данных

Если вам нужно экспортировать данные, которые не классифицированы для автоматического экспорта, например данные из таблицы профильных ответов, необходимо сделать следующее:

• Подумайте, действительно ли вам нужно экспортировать дополнительные данные, которые не имеют прямого отношения к контакту.
• Добавьте таблицу и связь вручную в пакет RapidStart и экспортируйте их непосредственно из пакета RapidStart. Мы создаем для вас пакет RapidStart, чтобы вы могли настраивать его в таких ситуациях.

Обработка данных о несовершеннолетних

Если возраст контактного лица меньше официального возраста совершеннолетия в соответствии с законодательством вашего региона, это можно указать, установив флажок Несовершеннолетний на карточке Контакт. При этом автоматически устанавливается флажок Заблокировано из-за конфиденциальности. При получении согласия от родителей или официального опекуна несовершеннолетнего вы можете установить флажок Родительское согласие получено, чтобы разблокировать контакт. Несмотря на то что обрабатывать личные данные несовершеннолетних можно, использовать функцию профилирования в Dynamics 365 Sales нельзя.

Примечание

Журнал изменений может регистрировать такие сведения, как когда и кем был установлен флажок Родительское согласие получено. Администратор может настроить это, используя руководство Настройка журнала изменений, и также выбрав флажок Фиксировать в журнале изменение флажка полученного родительского согласия в карточке Контакт. Дополнительные сведения см. в разделе Регистрация изменений.

См. также

Экспорт бизнес-данных в Excel
Регистрация изменений
Запросы субъектов данных

Бесплатные модули электронного обучения для Business Central можно найти здесь