還有不到一年的時(shí)間,歐盟的《一般數(shù)據(jù)保護(hù)條例》(簡稱GDPR)即將正式生效。為此,微軟發(fā)布新的措施,幫助其云用戶確保GDPR合規(guī)性。
除了跟蹤敏感信息和撤銷對這些數(shù)據(jù)的訪問的工具外,微軟還將提供針對Office 365的數(shù)據(jù)管理工具;Microsoft Tech Community隱私論壇,用于共享信息以及討論GDPR和其他隱私話題,同時(shí)微軟還承諾分享微軟隱私專家的最佳做法。
GDPR旨在保護(hù)歐盟居民的個(gè)人信息,這些信息可能在由世界各地的組織收集、存儲(chǔ)和處理。對未能正確保護(hù)這些信息的企業(yè),面臨的處罰是企業(yè)年收入的4%或者2000萬歐元,以較高者為準(zhǔn)。微軟已承諾其所有云服務(wù)完全符合GDPR標(biāo)準(zhǔn)。
微軟Azure和安全性副總裁Julia White表示:“除了讓我們的云服務(wù)符合規(guī)定外,Microsoft Cloud還提供先進(jìn)的內(nèi)置控件,可幫助您滿足GDPR要求。”
其中一款工具Azure Information Protection允許客戶使用文檔跟蹤來監(jiān)控敏感數(shù)據(jù)的流量,還使管理員能夠按需訪問敏感數(shù)據(jù),這是符合GDPR的關(guān)鍵特征。
White還宣稱可使用Microsoft Cloud用于發(fā)現(xiàn)、管理、保護(hù)和報(bào)告GDPR涉及的數(shù)據(jù)。她指出微軟的Office 365高級(jí)數(shù)據(jù)管理可使客戶通過使用數(shù)據(jù)分類來管理數(shù)據(jù),自動(dòng)標(biāo)記敏感數(shù)據(jù),以應(yīng)用政策來執(zhí)行保護(hù)、保留或刪除。
White表示,在今年晚些時(shí)候,微軟還將推出新的儀表板,可提供定量評(píng)估來幫助確定GDPR合規(guī)工作的情況。微軟云客戶還可在微軟Tech Community隱私論壇尋求GDPR合規(guī)方面的幫助,微軟將會(huì)分享自己隱私專家的最佳做法。
微軟并不是唯一為客戶提供GDPR合規(guī)支持的云服務(wù)提供商,亞馬遜今年早些時(shí)候也宣布其云服務(wù)將準(zhǔn)備好迎接2018年5月25日生效的GDPR,同時(shí),谷歌也宣布其云服務(wù)將會(huì)及時(shí)符合規(guī)定。