Microsoft Azure RODO

RODO - to nowa regulacja w zakresie ochrony danych osobowych obowiązująca na terenie całej Unii Europejskiej. Głównymi założeniami rozporządzenia są:

  • Prawo dostępu do danych – rozszerzenie ochrony danych osobowych
  • Obowiązek zapewnienia bezpieczeństwa danych osobowych
  • Dokumentowanie stosowanych zabezpieczeń
  • Obowiązek zgłoszenia naruszeń związanych z przetwarzaniem danych osobowych do 72h od zajścia

  • Pakiet Minimalny

    18,45 zł brutto
    • Azure Data Catalog
    • Exchange (Exchange Online Plan 1)
    • Pomoc techniczna

  • Pakiet Standardowy

    36,90 zł brutto
    • Azure Data Catalog
    • Azure Information Protection
    • Exchange (Exchange Online Plan 1)
    • Office 365 Advanced Threat Protection

  • Pakiet Premium

    109,89 zł brutto
    • Azure Data Catalog
    • Exchange (Exchange Online Plan 1)
    • Azure Information Protection Premium P2
    • Office 365 Advanced Threat Protection
    • Office 365 Enterprise E3

Kogo dotyczy RODO?

Zastosowanie RODO dotyczy wszystkich organizacji prowadzących swoją działalność na terenie całej Unii Europejskiej lub monitorujących zachowania obywateli Unii bez względu na ich wielkość oraz branżę w jakiej działają.

  • Firmy i organizacje
    prywatne
  • Agencje administracji państwowej
  • Organizacje o charakterze non-profit
  • Organizacje oferujące produkty i usługi
  • Organizacje analizujące dane

Podstawowe zasady RODO:

  • Transparentność Wymaganie transparentności w procesach przetwarzania i użycia danych osobowych
  • Przetwarzanie Ograniczenie przetwarzania danych osobowych tylko i wyłącznie do wcześniej określonych i zdefiniowanych celów
  • Gromadzenie i przechowywanie Ograniczenie gromadzenia i przechowywania danych osobowych tylko i wyłącznie do wcześniej określonych i zdefiniowanych celów
  • Prawo do korekty Prawo konsumenta do korekty lub usunięcia danych osobowych
  • Dane osobiste Ograniczenie przechowywania identyfikowalnych danych osobistych tylko do czasu do jakiego jest to konieczne
  • Ochrona danych Zapewnienie odpowiedniej ochrony danych osobowych

Zaufaj doświadczeniu i
niezawodności usług Microsoft

Każda firma i organizacja działająca na terenie Unii Europejskiej powinna zadbać o wdrożenie procedur i narzędzi technicznych, które nie tylko pozwolą na sprawdzenie wystąpienia ewentualnych wycieków informacji i zdiagnozowaniu miejsca, w którym doszło do błędu.

Jak przygotować się do RODO w 4 krokach?

Krok 1: Prawo dostępu do danych

  • Identyfikacja danych osobowych
  • Kontrola dostępu
Polecane narzędzia:
Office 365
  • Advanced eDiscovery Zastosuj szablony eDiscovery do identyfikowania rodzaju danych osobowych
  • Advanced Data Governance Łatwo znajdź, klasyfikuj, ustalaj polityki i zarządzaj danymi przy użyciu Advanced Data Governance
Azure
  • Microsoft Azure Data Catalog Odkrywaj i użytkuj źródła danych celem lepszego wykorzystania możliwości zapewniających przez posiadane dane

Krok 2: Zgłaszanie naruszeń w ciągu 72h

  • Sformułowanie polityki retencji danych
  • Klasyfikacja treści
Polecane narzędzia:
Office 365
  • Advanced eDiscovery Użyj Advanced eDiscovery do eksportu i/lub usunięcia danych osobowych z Exchange, SharePoint, itd.
  • Advanced Data Governance Archiwizuj i zabezpieczaj zawartość w systemach Office 365
  • Journaling (Exchange Online) Spełnij wymagania w zakresie zachowania zgodności z przepisami prawa, poprzez rejestrowanie wiadomości e-mail.
Azure
  • Azure Active Directory Zarządzaj tożsamością i kontroluj dostęp do platformy Azure, systemów lokalnych, danych oraz aplikacji
  • Azure Information Protection Identyfikuj dane wrażliwe w momencie tworzenia pliku, a także wprowadzaj zapytania o dane oznaczone konkretnym poziomem wrażliwości
  • Azure Role-Based Access Control (RBAC) W łatwy sposób zarządzaj dostępem do zasobów na platformy Azure

Krok 3: Ochrona

  • Tworzenie bezpiecznego środowisko
  • Identyfikowanie zagrożeń
Polecane narzędzia:
Office 365
  • Advanced Threat Protection Chroń e-mail przed atakami hakerskimi przy użyciu Advanced Threat Protection
  • Advanced Security Management
  • Threat Intelligence Archiwizuj i zabezpieczaj zawartość w systemach Office 365
  • Data Loss Protection Spełnij wymagania w zakresie zachowania zgodności z przepisami prawa, poprzez rejestrowanie wiadomości e-mail.
Azure
  • Azure Key Vault Zabezpiecz klucze kryptograficzne, certyfikaty I hasła by móc chronic dane
  • Azure Security Center Monitorując stale zasoby, zapewnij podgląd, kontrolę oraz przydatne rekomendacje dotyczące bezpieczeństwa.
  • Azure Storage Services Encryption Zaszyfruj dane tak, aby podczas przesyłania pomiędzy aplikacją, a platformą Azure zawsze były bezpieczne

Krok 4: Dokumentowanie

  • Prowadzenie dokumentacji
  • Zapewnienie transparentności
Polecane narzędzia:
Office 365
  • Service Assurance Przeprowadzaj analizę ryzyka przy użyciu narzędzi wbudowanych w Service Assurance Dashboard
  • Office 365 Audit Logs Śledź i raportuj aktywność użytkowników przy użyciu Audit Logs
  • Customer Lockbox Zapewnij kontrolę nad dostępem do danych po przez pomoc serwisową inżyniera Microsoftu.
Azure
  • Azure Auditing & Logging
  • Azure Data Lake
  • Azure Monitor Zapewnij swojej firmie łatwy podgląd i zarządzanie wszystkimi zadaniami w zakresie monitorowania danych za pomocą centralnego kokpitu menadżerskiego

Jak chronione są dane klientów Microsoft?

Office 365
  • Wbudowany system zabezpieczeń danych.
  • Dane w OneDrive oraz SharePoincie są zaszyfrowane.
  • Mechanizmy kontroli dla administratorów oraz użytkowników
  • Fizyczny dostęp do centrum danych Microsoft ma tylko upoważniony personel. Zabezpieczenia znajdujące się w takich centrach to m.in. biometryczne czujniki ruchu, całodobowy nadzór kamer oraz system alarmowy.
  • Szyfrowanie danych za pomocą protokołu SSL/TLS w trakcie przesyłania ich między użytkownikiem a frimą Microsoft.
  • Tworzenie automatycznych, regularnych kopii zapasowych Twoich danych.
  • Przechowywanie dane klienta w regionie w którym usługa została uruchomiona.
  • Dbałość o stosowanie haseł o wysokiej złożoności w celu zwiększenia bezpieczeństwa.
Azure
  • Ponad 50 certyfikatów świadczących o bezpieczeństwie danych przechowywanych w chmurze.
  • Azure Security Center – wbudowany w chmurę Microsoft system bezpieczeństwa.
  • Twoje dane tylko i wyłącznie pod Twoją kontrolą.
  • Mechanizm szyfrowania danych dobrany w zależności od rodzaju przechowywanych danych.

Skontaktuj się z nami

Maciej Zboiński
+48 572-270-075 Maciej.Zboinski@OnexGroup.pl
Zamów kontakt Zostaw swój numer, a my oddzwonimy do Ciebie w ciągu 1 dnia roboczego!