Microsoft Priva – ניהול סיכוני פרטיות ובקשות זכויות מידע

מהו Microsoft Priva?

Microsoft Priva היא משפחת פתרונות לתהליכי פרטיות במידע הארגוני. שני פתרונות רלוונטיים הם: Privacy Risk Management לזיהוי סיכוני פרטיות בסביבת Microsoft 365, ו-Subject Rights Requests לסיוע בטיפול בבקשות של אנשים לעיון או לטיפול במידע האישי שלהם. אלו תהליכים שונים, ולכן יש להגדיר את הצורך לפני בחירת רישוי.

מה עושה Privacy Risk Management?

לפי Microsoft, הפתרון מאפשר להגדיר מדיניות המתריעה על חשיפת יתר של מידע אישי, העברת מידע בין גבולות ארגוניים או אזוריים ושמירת נתונים שאין בהם שימוש. צוות הפרטיות בוחן התראות ומחליט על טיפול מתאים. הפתרון אינו קובע לבדו שהארגון עומד בחוק מסוים.

מתי בוחנים Subject Rights Requests?

כאשר ארגון צריך תהליך מתועד לטיפול בבקשות הקשורות למידע אישי, Microsoft מתארת כלי עבודה לחיפוש, סקירה ותיאום הטיפול במידע שבשירותי Microsoft 365. יש לבחון את סוגי הבקשות, היקפן, בעלי התפקידים והמערכות שבהן מצוי המידע. זכויות משפטיות, מועדים וחובות הארגון מחייבים קביעה מקצועית נפרדת.

מה צריך לברר להצעה?

• היקף Microsoft 365: אילו שירותים פעילים והיכן נשמר המידע הרלוונטי.
• תרחיש פרטיות: האם העדיפות היא מדיניות לגילוי סיכונים, ניהול בקשות זכויות מידע, או שניהם.
• רישוי וזכאות: בודקים את חבילת הבסיס, מספר המשתמשים שייהנו מההגנה, דרישות התפקידים וזמינות באזור הלקוח.
• כמות בקשות: קיימות אפשרויות לקיבולת בקשות ב-Subject Rights Requests. לא נסיק מכך יחידת חיוב או זמינות בלי אימות מסלול בזמן ההצעה.

הצעת הרישוי תיבנה לפי תהליך הארגון ותנאי Microsoft העדכניים. הדף הוא מידע על יכולות המוצר ואינו ייעוץ משפטי או התחייבות לעמידה ברגולציה.

שאלות נפוצות

האם Priva מכסה אוטומטית כל מקור מידע בארגון?

לא. בוחנים את היקף הנתונים והשירותים הנתמכים ואת אופן חיבורם לפני ההטמעה.

האם שני המסלולים הם אותו רישיון?

לא. ניהול סיכוני פרטיות וטיפול בבקשות זכויות מידע הם פתרונות שונים, גם כאשר שניהם מופיעים תחת משפחת Priva.

מקורות רשמיים: סקירת Microsoft Priva, תיעוד Privacy Risk Management ו־תנאי הכנה ורישוי.

לקריאה נוספת: בעת בחירת הרישוי אפשר לעיין גם ב־Microsoft Purview Suite – התאמת רישוי להגנת מידע ותאימות. התאמת המוצר, הזכאות ותנאי ההצעה נבדקים בנפרד לכל בקשה.