Требования к локализации персональных данных в России

  • Статья

С 1 сентября 2015 года организации, которые считаются операторами персональных данных, должны обеспечить, чтобы при сборе персональных данных российские граждане записывание, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение выполнялись через базы данных, расположенные в России (требование локализации персональных данных). 1

Службы Майкрософт, доступные организациям (включая, помимо прочего, учебным заведениям) (далее называемые "клиент"), в том числе службы, обеспечивающие обработку персональных данных, такие как Microsoft Azure, Microsoft 365, Dynamics 365 и Power Platform, предоставляются в центрах обработки данных, расположенных за пределами России (дополнительные сведения см. в Центре управления безопасностью Майкрософт).

В зависимости от типа и содержимого информации, обрабатываемой информационными системами клиентов, такие системы, в том числе использующие облачные продукты Майкрософт, могут считаться информационной системой персональных данных (PDIS, ISPD). В случаях, когда клиент хочет использовать службы Майкрософт в системе, которая квалифифициируется как PDIS через архитектуру и типы обрабатываемой информации, корпорация Майкрософт предлагает своим клиентам рассмотреть, среди прочего, доступные решения, указанные ниже. Все предоставленные сценарии доступны клиентам в качестве дополнительного варианта стандартных бизнес-предложений.

Следует отметить, что именно клиент в качестве оператора персональных данных PDIS отвечает за соответствие требованиям и должен анализировать и оценивать применимые правовые требования к локализации персональных данных, а также по своему усмотрению самостоятельно определять достаточные меры для обеспечения соответствия обработки персональных данных в PDIS российскому законодательству о персональных данных. 2

Подписка на службы Майкрософт

Управление идентификаторами Microsoft ID

Корпорация Майкрософт предлагает клиентам рассмотреть возможность подписки на службы Майкрософт; Microsoft Azure, Microsoft 365, Dynamics 365 и Power Platform — через партнера по поставщику облачных решений (CSP) Майкрософт. Дополнительные сведения см. в этом списке партнеров CSP.

Управление удостоверениями пользователей и доступом для служб Майкрософт

Для служб Майкрософт, таких как Microsoft Azure, Microsoft 365, Dynamics 365 и Power Platform, проверка пользователей и управление доступом выполняются с помощью идентификатора Microsoft Entra. В случаях, когда клиент Майкрософт использует локальную систему управления идентификацией для облачных служб Майкрософт (например, Windows Server Active Directory (AD) или любую другую систему управления идентификацией), клиент имеет возможность быстро интегрировать такую систему с идентификатором Microsoft Entra с помощью Microsoft Entra Подключения. Дополнительные сведения см. в разделе Microsoft Entra Connect. Клиенты Майкрософт могут также рассмотреть возможность использования приложений и решений сторонних поставщиков для управления пользователями и интеграции локальной системы идентификации с идентификатором Microsoft Entra.

Использование Microsoft Purview Compliance Manager для оценки риска

Microsoft Purview Compliance Manager — это функция в Портал соответствия требованиям Microsoft Purview, которая помогает понять состояние соответствия требованиям вашей организации и принять меры для снижения рисков. Диспетчер соответствия требованиям предоставляет премиум-шаблон для оценки этих нормативных требований. Шаблон находится на странице шаблонов оценки в диспетчере соответствия требованиям. См. Создание оценки в диспетчере соответствия требованиям.

Вопросы и поддержка

Технические вопросы и вопросы по выставлению счетов см. в служба поддержки Майкрософт ресурсах ниже. За дополнительными вопросами или разъяснениями обратитесь в группу конфиденциальности Майкрософт.

Microsoft Azure

Microsoft 365

  • Бесплатный номер: 8 10 800 2548 1044
  • Местный звонок: 499 922 8623
  • Поддержка через Интернет: отправка запросов через центр Администратор

Dynamics 365

  • Бесплатный номер: 8 10 800 2548 1044
  • Местный звонок: 499 922 8623
  • Поддержка в Интернете: отправка запросов через портал поддержки Dynamics

Power Platform

  • Бесплатный номер: 8 10 800 2548 1044
  • Местный звонок: 499 922 8623
  • Поддержка через Интернет: отправка запросов через службу поддержки Power Platform

Примечание.

1 Федеральный закон От 21.07.2014 No 242-ФЗ (редакция от 12.31.2014) «О внесении изменений в некоторые законодательные акты Российской Федерации об уточнении порядка обработки персональных данных в информационных и телекоммуникационных сетях»
2 Федеральный закон No 152-ФЗ "О персональных данных" от 27.07. 2006