Requisitos de localização de dados pessoais russos

  • Artigo

A partir de 1º de setembro de 2015, as organizações consideradas operadores de dados pessoais devem garantir que, ao coletar dados pessoais, o registro de dados pessoais dos cidadãos russos, a sistematização, o acúmulo, o armazenamento, o esclarecimento (atualização, a alteração) e a extração sejam realizados por meio dos bancos de dados localizados na Rússia ('requisito de localização de dados pessoais'). 1

Os serviços da Microsoft disponíveis para organizações (incluindo, mas não se limitando a instituições de ensino) (aqui conhecidos como 'cliente'), incluindo aqueles que habilitam o processamento de dados pessoais, como Microsoft Azure, Microsoft 365, Dynamics 365 e Power Platform, são fornecidos de centros de processamento de dados localizados fora da Rússia (para obter mais informações, visite o Microsoft Trust Center).

Com base no tipo e no conteúdo das informações processadas pelos sistemas de informações do cliente, esses sistemas, incluindo aqueles que usam produtos de nuvem da Microsoft, podem ser considerados um sistema de informações de dados pessoais ('PDIS', 'ISPD'). Nos casos em que o cliente gostaria de usar os serviços da Microsoft em um sistema que se qualifica como PDIS por meio de sua arquitetura e tipos de informações processadas, a Microsoft convida seus clientes a considerar, entre outras coisas, soluções disponíveis especificadas abaixo. Todos os cenários fornecidos estão disponíveis para clientes como uma opção adicional para ofertas comerciais padrão.

Deve-se observar que é o cliente como operador de dados pessoais do PDIS responsável pela conformidade e deve analisar e avaliar os requisitos legais aplicáveis para localização de dados pessoais e, a seu próprio critério, determinar de forma independente medidas suficientes para garantir que o processamento de dados pessoais no PDIS esteja em conformidade com a lei russa de dados pessoais. 2

Inscrever-se nos serviços da Microsoft

Gerenciamento de ID da Microsoft

A Microsoft convida os clientes a considerar a assinatura nos serviços da Microsoft; Microsoft Azure, Microsoft 365, Dynamics 365 e Power Platform , por meio de um parceiro do CSP (Microsoft Cloud Solution Provider). Para obter mais informações, confira esta lista de parceiros CSP.

Gerenciando a Identidade do Usuário e o Acesso para serviços da Microsoft

Para serviços da Microsoft como Microsoft Azure, Microsoft 365, Dynamics 365 e Power Platform, a verificação do usuário e o gerenciamento de acesso são realizados por meio de Microsoft Entra ID. Nos casos em que um cliente da Microsoft usa um sistema de gerenciamento de identificação local para serviços de nuvem da Microsoft (como o Windows Server Active Directory (AD) ou qualquer outro sistema de gerenciamento de ID), o cliente tem a oportunidade de integrar rapidamente esse sistema à ID Microsoft Entra por meio de Microsoft Entra Conectar. Para obter mais informações, consulte o Microsoft Entra Conectar. Os clientes da Microsoft também podem considerar o uso de aplicativos e soluções de fornecedores de terceiros para gerenciar seus usuários e integrar seu sistema de identificação local com a ID Microsoft Entra.

Use o Microsoft Purview Compliance Manager para avaliar seu risco

O Microsoft Purview Compliance Manager é um recurso no portal de conformidade do Microsoft Purview para ajudá-lo a entender a postura de conformidade da sua organização e tomar ações para ajudar a reduzir os riscos. O Gerenciador de Conformidade oferece um modelo premium para criar uma avaliação para essa regulamentação. Encontre o modelo na página modelos de avaliação no Gerenciador de Conformidade. Saiba como criar avaliações no Compliance Manager.

Perguntas e suporte

Para perguntas técnicas e de cobrança, consulte os recursos de Suporte da Microsoft abaixo. Para obter perguntas ou esclarecimentos adicionais, entre em contato com a equipe de privacidade da Microsoft.

Microsoft Azure

Microsoft 365

  • Ligação gratuita: 8 10 800 2548 1044
  • Chamada local: 499 922 8623
  • Suporte online: enviar consultas por meio do Centro de Administração

Dynamics 365

Power Platform

  • Ligação gratuita: 8 10 800 2548 1044
  • Chamada local: 499 922 8623
  • Suporte online: enviar consultas por meio do Suporte ao Power Platform

Observação

1 Lei Federal nº 242-FZ (edição de 12.31.2014) "Ao inserir alterações em determinados atos legislativos da Federação Russa sobre o esclarecimento do procedimento de processamento de dados pessoais em redes de telecomunicações e informações da data de 07.21.2014
2 Lei Federal nº 152-FZ sobre dados pessoais a partir de 07.27. 2006