Requisitos de localização de dados pessoais russos

A partir de 1º de setembro de 2015, as organizações que atuam como operadores de dados pessoais devem garantir que, ao coletar dados pessoais, registrem, sistematizam, acumulem, armazenem, esclareçam (atualizem ou alterem) e extraiam dados pessoais de cidadãos russos por meio de bancos de dados localizados na Rússia. Esse requisito é conhecido como requisito de localização de dados pessoais. 1

Os serviços Microsoft disponíveis para organizações (incluindo, mas não se limitando a, instituições educacionais) (chamados de "cliente"), incluindo aquelas que permitem o processamento de dados pessoais, como o Microsoft Azure, o Microsoft 365, o Microsoft Dynamics 365 e o Power Platform, são fornecidos por centros de processamento de dados localizados fora da Rússia. Para obter mais informações, visite a Central de Confiabilidade da Microsoft.

Com base no tipo e no conteúdo das informações processadas pelos sistemas de informações do cliente, esses sistemas, incluindo aqueles que usam produtos em nuvem da Microsoft, podem ser considerados um sistema de informações de dados pessoais ('PDIS', 'ISPD'). Nos casos em que o cliente deseja usar os serviços Microsoft em um sistema qualificado como PDIS por meio de sua arquitetura e tipos de informações processadas, a Microsoft convida seus clientes a considerar, entre outras coisas, as soluções disponíveis especificadas neste artigo. Todos os cenários fornecidos estão disponíveis para os clientes como uma opção adicional às ofertas comerciais padrão.

Deve-se notar que o cliente, como operador de dados pessoais do PDIS, é responsável pelo cumprimento. O cliente deve analisar e avaliar os requisitos legais aplicáveis à localização de dados pessoais e, a seu critério, determinar de forma independente medidas suficientes para garantir que o processamento de dados pessoais no PDIS esteja em conformidade com a lei de dados pessoais russa. 2

Assinando serviços Microsoft

Gerenciamento de ID da Microsoft

A Microsoft convida os clientes a considerarem a assinatura de serviços Microsoft, como o Microsoft Azure, o Microsoft 365, o Dynamics 365 e o Power Platform, por meio de um parceiro CSP (Provedor de Soluções na Nuvem) da Microsoft. Para obter mais informações, consulte esta lista de parceiros CSP.

Gerenciamento da identidade do usuário e do acesso aos serviços Microsoft

Para serviços Microsoft, como o Microsoft Azure, o Microsoft 365, o Dynamics 365 e o Power Platform, a verificação do usuário e o gerenciamento de acesso são executados por meio do Microsoft Entra ID. Nos casos em que um cliente da Microsoft usa um sistema de gerenciamento de identificação local para serviços de nuvem da Microsoft (como o Windows Server Active Directory (AD) ou qualquer outro sistema de gerenciamento de ID), o cliente pode integrar rapidamente esse sistema ao Microsoft Entra ID por meio de Microsoft Entra Connect. Para obter mais informações, consulte o Microsoft Entra Connect. Os clientes da Microsoft também podem considerar o uso de aplicativos e soluções de fornecedores terceirizados para gerenciar seus usuários e integrar seu sistema de identificação local ao Microsoft Entra ID.

Use o Gerenciador de Conformidade do Microsoft Purview para avaliar seu risco

O Gerenciador de Conformidade do Microsoft Purview é um recurso no portal do Microsoft Purview para ajudá-lo a entender a postura de conformidade da sua organização e tomar medidas para ajudar a reduzir os riscos. O Gerenciador de Conformidade oferece um modelo premium para criar uma avaliação para essa regulamentação. Encontre o modelo na página modelos de avaliação no Gerenciador de Conformidade. Saiba como criar avaliações no Compliance Manager.

Perguntas e suporte

Para questões técnicas e de cobrança, consulte os recursos de Suporte da Microsoft neste artigo. Para dúvidas ou esclarecimentos adicionais, entre em contato com a equipe de privacidade da Microsoft.

Microsoft Azure

Microsoft 365

  • Ligação gratuita: 8 10 800 2548 1044
  • Chamada Local: 499 922 8623
  • Suporte online: Envie consultas por meio do Centro de Administração

Dynamics 365

Power Platform

  • Ligação gratuita: 8 10 800 2548 1044
  • Chamada Local: 499 922 8623
  • Suporte online: Enviar consultas por meio do Suporte da Power Platform

Observação

1 Lei Federal nº 242-FZ (edição de 31 de dezembro de 2014) 'Sobre a celebração de emendas em certos atos legislativos da Federação Russa sobre a clarificação do procedimento para o processamento de dados pessoais em redes de informação e telecomunicações' datada de 21.07.2014
2 Lei Federal nº 152-FZ sobre Dados pessoais a partir de 27.07. 2006