Отмена идентификации персональных данных

Важно!

Эта статья посвящена устаревшей версии приложения "Рабочая аналитика" и не отражает функциональные возможности, доступные на обновленной платформе Viva Insights. Актуальная документация по расширенной аналитике Viva Insights доступна здесь: документация по расширенной аналитике.

Чтобы не раскрывать персональные данные, Microsoft Viva Insights деидентифицирует данные человека с помощью псевдонимизации и других методов, таких как агрегирование.

В следующем иллюстрированном примере показано, как Viva Insights защищает информацию в результатах запроса. Дополнительные примеры деидентифицируемых типов данных см. в разделе Примеры в разделе Типы данных для анализа.

В Глоссарии приведены определения терминов, связанных с конфиденциальностью, таких как агрегирование, анонимизация, отмена идентификации, хэширование и персональные данные.

Примечание.

Чтобы сбалансировать требования защиты частной жизни и предоставления полезной информации, Viva Insights постепенно включает в себя тонкий подход, известный как разностная конфиденциальность.

Иллюстрированный пример

С помощью Viva Insights все метрики, вычисляемые на основе данных совместной работы Microsoft 365 и данных организации, которые вы решили включить, являются деидентифицируемыми и агрегированными данными. В следующем примере показана одна строка из отчета "люди", который Viva Insights создан:

Идентификатор пользователя	Нерабочее время	Email часов	Функция	Title	Org	Region
T5Y07H4VfKWcCC3	7	6	HR	Директор	Отдел кадров — corp	Центральной

В этом примере Viva Insights вычисляет нерабочие и Email часы для некоторых пользователей, а также сообщает об этих сведениях, связывая их с атрибутами пользователя, которые вы решили включить. Вычисленная информация не идентифицируется; т. е. нельзя идентифицировать человека из этих полей. Идентификатор пользователя псевдонимизируется криптографически созданным идентификатором, производным от адреса электронной почты Пользователя в Microsoft 365. Другие атрибуты (например, функция, название, организация и регион) фактически являются личными данными. Хотя невозможно идентифицировать пользователя с одним атрибутом, вместе эти атрибуты могут позволить определить пользователя, метрики которого были вычислены. Поэтому эта группа атрибутов считается персональными данными.