Azure GDPR raport

[mutaverat]

Witam
Mam takie zadanie aby zrobić raport GDPR tego co mam w Azure.
W security są dostępne rózne raport od SOC az do PCI ale nie GDPR.
Czy znacie jakieś rozwiązanie aby zrobić taki raport. Moze jakieś narzędzia tylko nie firm trzecich.
Lub czy ktoś coś podobnego robił?

[mgrabarz]

Co taki raport ma zawierać?

[mgrabarz]

Obawiam się, że zawartość bazy danych to nie pytanie do "platformy" Azure, a do "aplikacji" która w tej bazie trzyma dane. Ja bym od razu leciał do ownera bazy i poprosił od niego/niej taki raport.

Przecież toole Azure nie zaglądają do zawartości bazy, a już na pewno technicznie nie byłoby to proste, by umiały analizować zawartość pod kątem jakiejkolwiek zgodności. To co możesz uzyskać w kontekście GDPR to co najwyżej rezydencja danych.

[mgrabarz]

A no i inna kwesta co znaczy "zgodne". Trzymanie numerów dowodów jest zgodne, czy nie jest? Osobiście uważam, że może być zgodne, jeśli zebraliście odpowiednie zgody w aplikacji, polityka prywatności ten temat odpowiednio ujęła itp. Skąd ten biedny Azure ma wiedzieć, czy aplikacja ogarnęła kuwetę zgodnie z lokalnym prawem :D

[mutaverat]

A czy mogę sprawdząc storage i czy tam coś nie lezy co moze zawierać dane? CZy są do tego narzędzia?
Bo z bazą to masz rację i moze być trudno ale co z storage i tym co tam moze się znajdować?

[pawelmitrus]

Dokładnie tak samo jak z bazą - jesteś trochę więcej w stanie zrobić z poziomu platformy Azure (o ile masz ofc odpowiednie uprawnienia, bo dostępu do danych wewnątrz Storage nie dostaniesz mając np. kontrybutora na samym zasobie), ale musisz mieć wiedzę CO jest na tym storage, żeby być w stanie to jakoś sensownie przeszukać.

[smereczynski]

Raczej chodzi o klasyfikację danych, czyli Purview. LINK

[mgajownik]

cześć zobacz czy nie szukasz AIP
https://learn.microsoft.com/en-us/azure/information-protection/what-is-information-protection