PowerShell-galleriet GDPR-efterlevnad

  • Artikel

Översikt

I maj 2018 trädde en europeisk integritetslagstiftning, DEN allmänna dataskyddsförordningen (GDPR), i kraft. GDPR inför nya regler för företag, myndigheter, ideella organisationer och andra organisationer som erbjuder varor och tjänster till personer i EU eller som samlar in och analyserar data som är knutna till EU-medborgare. GDPR gäller oavsett var organisationen har sin verksamhet.

Anteckning

Den här artikeln innehåller steg för hur du tar bort personuppgifter från PowerShell-galleriet och kan användas för att stödja dina skyldigheter enligt GDPR. Om du letar efter allmän information om GDPR finns den i GDPR-avsnittet i Service Trust-portalen.

Personligt identifierbara data

I PowerShell-galleriet lagras följande information som kan tillhandahållas av användare, som kan innehålla personlig information:

  • PowerShell-galleriet konto
  • Paket som publicerats till PowerShell-galleriet
  • Email korrespondens med PowerShell-galleriet-teamet

De flesta användare skapar inte ett PowerShell-galleriet konto. Ett konto krävs inte om du inte ska publicera ett paket eller använda funktionen "Kontaktägare" i PowerShell-galleriet. Förutom e-postkorrespondens som initierats av användaren lagrar PowerShell-galleriet inte personligt identifierbara data för användare som inte har skapat ett konto.

Användare som skapar ett PowerShell-galleriet-konto kan publicera paket till PowerShell-galleriet. Dessa paket förväntas vara PowerShell-kod, men kan innehålla annan information, inklusive personlig information. Informationen nedan visar hur du kan hämta alla paket som du har publicerat till PowerShell-galleriet.

I följande avsnitt beskrivs hur PowerShell-galleriet stöder begäranden från datasubjekt (DSR), genom att förklara hur du exporterar information som lagras i PowerShell-galleriet och hur du begär borttagning av den här informationen.

E-post

Email korrespondens kan omfatta något av följande:

  • Email skickas till ägarna av PowerShell-galleriet paket om kodanalysgenomsökningarna har identifierat ett problem med något paket som de har publicerat till PowerShell-galleriet
  • Email skickas av någon till PowerShell-galleriet-teamet med hjälp av e-postadressen på sidan "Kontakta oss"cgadmin@microsoft.com
  • Registrerade användare som använder funktionen "Kontakta ägare" i PowerShell-galleriet för att skicka e-post till ägaren av ett paket i PowerShell-galleriet

E-postmeddelanden som skickas av eller till PowerShell-galleriet har en kvarhållningsprincip på 90 dagar för att stödja möjliga säkerhetsundersökningar om skadlig kod identifieras på PowerShell-galleriet. E-postmeddelanden tas bort av principen efter 90 dagar.

Du kan begära kopior av alla e-postmeddelanden som skickats till eller från din e-postadress och PowerShell-galleriet inom de senaste 90 dagarna. Om du vill begära den här korrespondensen skickar du ett e-postmeddelande till cgadmin@microsoft.com, med rubriken: "DSR Request for email relating to this account". I brödtexten i meddelandet anger du vilken information du begär (till exempel: Skicka alla e-postmeddelanden som skickas till eller tas emot från den här e-postadressen.) Alla e-postmeddelanden som rör din e-postadress inom 90 dagar efter begäran skickas inom 7 arbetsdagar.

Om du har skapat ett PowerShell-galleriet konto kan du hitta all personlig information som har lagrats i PowerShell-galleriet genom att utföra följande steg:

  1. Logga in på PowerShell-galleriet och klicka sedan på ditt användarnamn
  2. Nästa sida som visas är sidan Konto, som visar den e-postadress som används för PowerShell-galleriet-kontot

Om du har skapat fler än ett konto i PowerShell-galleriet måste du upprepa de här stegen för varje konto.

För att underlätta export av paket som publicerats till PowerShell-galleriet har vi publicerat skriptet "GetPSGalleryItemsForAuthor" till PowerShell-galleriet. Det här skriptet exporterar en kopia av varje version av varje paket som placeras i PowerShell-galleriet baserat på författarens information som lagras i paketet.

Anteckning

Författaren lagras i paketmanifestet när du publicerar paketet. Det finns ingen garanti för att författaren har samma identitet som det konto som du använder i PowerShell-galleriet. Om du använder något annat värde i fältet Författare måste du ange det värdet när du använder det här skriptet.

Du kan ladda ned skriptet med hjälp av följande PowerShell-kommando:

Save-Script Get-repository psgallery

Du kan sedan köra skriptet direkt genom att köra följande PowerShell-kommandon:

# cd <local folder location>
.\GetPSGalleryItemsForAuthor.ps1

Du uppmanas att ange författaren och en mapp i systemet där du vill att paketen ska sparas.

Om du vill ta bort ditt PowerShell-galleriet-konto eller paket som du äger i PowerShell-galleriet skickar du ett e-postmeddelande till cgadmin@microsoft.com med rubriken: "GDPR Request for items relating to this account". I meddelandetexten anger du vilken information du vill ta bort. Exempel:

  • Ta bort version x.y.z av paketet "paketnamn"
  • Ta bort alla versioner av paketet "paketnamn"
  • Ta bort mitt PowerShell-galleriet-konto

De PowerShell-galleriet administratörerna svarar inom 7 arbetsdagar. De angivna paketen tas bort inom 30 dagar efter att begäran har skickats.