Egy CRM-rendszer természeténél fogva személyes adatokat kezel: kapcsolattartók nevét, e-mail-címét, telefonszámát, kommunikációs előzményeit. A GDPR és a kiberbiztonsági elvárások miatt ezért kulcskérdés, hogyan tárolja, védi és kezeli ezeket az adatokat a rendszer. A Dynamics 365 számos beépített eszközt kínál ehhez – a felelősség azonban a vállalaté marad, hogyan használja őket.
Röviden – a legfontosabb tudnivalók
- A Dynamics 365 felhőben, az EU-n belüli adatközpontokban is futtatható.
- Szerepköralapú jogosultságok, üzleti egységek és mezőszintű biztonság szabályozzák, ki mit lát.
- A naplózás (audit) megmutatja, ki mikor milyen adatot módosított.
- A hozzájárulás-kezelés és az adatmegőrzési szabályok támogatják a GDPR-megfelelést.
- A jogalapokat, a tájékoztatást és a folyamatokat a vállalatnak kell kialakítania.
Hol tárolódnak az adatok?
A Dynamics 365 környezetek létrehozásakor kiválasztható a földrajzi régió. Európai ügyfelek esetében a környezet európai adatközpontokban futhat, és a Microsoft az EU Data Boundary keretében vállalta, hogy az európai ügyfelek adatait az Európai Unión belül tárolja és dolgozza fel. A Microsoft adatfeldolgozóként a saját adatvédelmi feltételei szerint jár el; az adatkezelő a vállalat.
Ki mit láthat? Jogosultságok a gyakorlatban
- Biztonsági szerepkörök: meghatározzák, hogy egy felhasználó mely táblákat olvashat, hozhat létre, módosíthat vagy törölhet.
- Üzleti egységek és csapatok: például egy régió értékesítői csak a saját ügyfeleiket látják.
- Mezőszintű biztonság: az érzékeny mezők (például születési dátum, személyes megjegyzések) csak a kijelölt felhasználók számára láthatók.
- Microsoft Entra ID-alapú bejelentkezés: többfaktoros hitelesítéssel és feltételes hozzáféréssel.
Naplózás, megőrzés, törlés
A naplózás bekapcsolásával követhető, ki mikor milyen rekordot hozott létre, módosított vagy törölt – ez adatvédelmi incidens vagy belső ellenőrzés esetén elengedhetetlen. Az adatmegőrzési szabályokkal a már nem szükséges adatok archiválhatók vagy törölhetők, a személyes adatok keresése és exportálása pedig támogatja az érintetti hozzáférési kérelmek teljesítését.
Hozzájárulás-kezelés a marketingben
A Dynamics 365 Customer Insights – Journeys beépített hozzájárulás-kezelést kínál: csatornánként és céltípusonként rögzíthető, ki mihez járult hozzá, és a leiratkozások automatikusan érvényesülnek minden ügyfélútban. Erről bővebben a Customer Insights – Journeys-ről szóló cikkünkben írtunk.
AI és adatvédelem
A Copilot és az AI-ágensek a felhasználó meglévő jogosultságait tiszteletben tartják, vagyis nem férnek hozzá olyan adathoz, amelyet a felhasználó vagy az ágens szerepköre nem enged. A Microsoft szerint az ügyféladatokat nem használja az alapmodellek tanítására. Saját ágensek építésekor különösen fontos a legkisebb jogosultság elve.
Kiberbiztonság és NIS2
A NIS2 irányelvet átültető magyar kiberbiztonsági szabályozás az érintett szervezetektől kockázatkezelést, incidenskezelést és beszállítói láncbiztonságot is elvár. Egy CRM-rendszer ebben a kritikus rendszerek közé tartozik: a többfaktoros hitelesítés, a hozzáférések rendszeres felülvizsgálata, a naplózás és a dokumentált jogosultsági koncepció mind ezt a megfelelést támogatják. A konkrét kötelezettségeket érdemes szakértővel egyeztetni.
Gyakori kérdések
GDPR-kompatibilis a Dynamics 365?
A Dynamics 365 számos eszközt kínál a GDPR-megfeleléshez: EU-s adattárolás, jogosultságkezelés, naplózás, hozzájárulás-kezelés és adatmegőrzés. A megfelelés azonban attól is függ, hogyan állítja be és használja a vállalat a rendszert.
Hol tárolja a Microsoft a magyar cégek CRM-adatait?
A környezet létrehozásakor kiválasztható régió alapján európai ügyfeleknél az adatok európai adatközpontokban tárolhatók, a Microsoft EU Data Boundary vállalásával összhangban.
Látja-e az AI azokat az adatokat, amelyekhez a felhasználónak nincs jogosultsága?
Nem. A Copilot és az AI-ágensek a meglévő jogosultságokat tiszteletben tartják.
A Dynamics 365 erős alapot ad a GDPR-megfeleléshez és az adatbiztonsághoz – a megfelelő beállításokkal és folyamatokkal a CRM a cég egyik legjobban védett rendszere lehet.
Kérjen jogosultsági és adatvédelmi felülvizsgálatot meglévő Dynamics 365 rendszeréhez!
Kapcsolódó cikkek
- Dynamics 365 duplikált adatok kezelése, megelőzése
- Dynamics 365 Customer Insights – Journeys: valós idejű ügyfélutak és marketingautomatizálás
- Copilot Studio: saját AI-ágens építése a CRM-adatokra
Kíváncsi, hogyan működne mindez az Ön cégénél?
Kérjen díjmentes, személyre szabott bemutatót, vagy foglaljon időpontot egy rövid konzultációra Microsoft-tanúsított szakértőinkkel.
