Partager via

Correspondance des données pour les demandes de droits des personnes concernées

  • Article

Avec la mise en correspondance des données, les organisations peuvent permettre à Microsoft Priva d’identifier les personnes concernées en fonction des valeurs de données fournies exactement. Cela peut aider à augmenter la précision de la localisation du contenu de la personne concernée qui correspond à ces valeurs de données à la fois pour votre personnel interne et pour les utilisateurs externes avec lesquels vous interagissez. Il simplifie également la nécessité de fournir des champs manuellement lors de la création de la demande de droits de l’objet, et fournit le contexte dans les demandes de droits de l’objet et pour la vignette Vue d’ensemble qui présente vos éléments avec le plus de contenu de la personne concernée. Pour en savoir plus sur cette vue, consultez Rechercher et visualiser des données personnelles dans Priva.

Pour utiliser la fonctionnalité de correspondance des données, vous devez être membre du groupe de rôles Gestion de la confidentialité. À partir de Priva dans le portail de conformité Microsoft Purview, sélectionnez Paramètres dans la navigation supérieure, puis Correspondance des données. À partir de là, vous devez définir le schéma des données personnelles et fournir un chargement de données personnelles, comme indiqué ci-dessous. Notez que vous pouvez ajouter des éléments et supprimer des éléments que vous ajoutez, mais vous ne pouvez pas modifier un élément.

Préparer l’importation de données

Avant de définir le schéma ou de charger des données, vous devez identifier la source des informations de la personne concernée. Le format de fichier requis est .csv, qui peut être lu par une application telle que Microsoft Excel. Structurez cette exportation de sorte que vos en-têtes de colonne apparaissent dans la première ligne. Ces en-têtes doivent inclure les noms des attributs de votre schéma de données personnelles. Vérifiez le format des données dans chaque champ. Si l’une des données contient des virgules, entourez ces valeurs de guillemets doubles pour vous assurer qu’elles ne seront pas analysées dans des champs distincts.

Définir le schéma de données personnelles

La première étape de la configuration de la correspondance des données consiste à définir le schéma de données personnelles, qui décrit les attributs de vos personnes concernées. Vous allez charger ce schéma sous le premier onglet de la zone des paramètres de correspondance des données. Les fichiers requis incluent un fichier XML de schéma de données personnelles et un fichier XML de package de règles .

XML du schéma de données personnelles

Le fichier de schéma de données personnelles est un fichier XML qui définit les noms de colonnes attendus.

  • Nommez ce fichier de schémapdm.xml.
  • Définissez chaque nom de colonne à l’aide de la balise Nom du champ, comme indiqué dans l’exemple ci-dessous.
  • Utilisez searchable = « true » pour les champs dont vous souhaitez faire l’objet d’une recherche, jusqu’à un maximum de cinq champs. Au moins l’un de vos noms de champs doit faire l’objet d’une recherche. Exemple de syntaxe : \<Field name="" searchable=""/>.
  • Le schéma de données personnelles comporte une section de balise DataStore. Quatre champs obligatoires doivent être mappés à vos noms de champs : primaryKeyField, upnField, firstNameField, lastNameField.

Par exemple, le fichier XML suivant définit un exemple de schéma, avec cinq champs spécifiés comme pouvant faire l’objet d’une recherche : PatientID, MRN, SSN, Phone et DOB. PrimaryKeyField est mappé à PatientID, upnField est mappé à MRN, firstNameField est mappé à FirstName et lastNameField est mappé à LastName.

Vous pouvez copier, modifier et utiliser notre exemple.

<PdmSchema xmlns="http://schemas.microsoft.com/office/2020/pdm">
     <DataStore name="Patientrecords" description="Schema for patient records" version="1" primaryKeyField="PatientID" upnField="MRN" firstNameField="FirstName" lastNameField="LastName">
           <Field name="PatientID" searchable="true"/>
           <Field name="MRN" searchable="true" />
           <Field name="FirstName" />
           <Field name="LastName" />
           <Field name="SSN" searchable="true" />
           <Field name="Phone" searchable="true" />
           <Field name="DOB" searchable="true" />
           <Field name="Gender" />
           <Field name="Address" />
     </DataStore>
</PdmSchema>

XML du package de règles

Lorsque vous configurez votre package de règles, veillez à référencer correctement votre fichier de schéma de données personnelles créé ci-dessus : pdm.xml. Dans l’exemple de code XML de package de règles suivant, les champs suivants doivent être personnalisés pour créer votre type sensible de correspondance de données :

  • RulePack id & PrivacyMatch ID : utilisez New-GUID pour générer un GUID.
  • Magasin de données : ce champ spécifie le magasin de données de recherche de correspondance de données personnelles à utiliser. Indiquez le nom de magasin de données défini d’un schéma de données personnelles configuré.
  • idMatch : ce champ pointe vers l’élément principal pour la correspondance des données personnelles.
    • Correspond : spécifie le champ à utiliser dans la recherche exacte. Fournissez un nom de champ pouvant faire l’objet d’une recherche à partir du schéma de données personnelles.
    • Classification : ce champ spécifie la correspondance de type sensible qui déclenche la recherche de correspondance de données personnelles. Vous pouvez fournir le nom ou le GUID d’un type d’informations sensibles intégré ou personnalisé existant. Pour éviter de provoquer des problèmes de performances, si vous utilisez un type d’informations sensibles personnalisé comme élément Classification dans la correspondance des données personnelles, n’utilisez pas un type d’informations sensibles personnalisé qui correspond à un pourcentage élevé de contenu (par exemple, « n’importe quel nombre » ou « n’importe quel mot à cinq lettres »). Nous vous recommandons d’ajouter des mots clés de prise en charge ou d’inclure une mise en forme dans la définition du type d’informations sensibles de classification personnalisée.
  • Correspondance : ce champ pointe vers des preuves supplémentaires trouvées à proximité d’idMatch.
    • Correspond : indiquez n’importe quel nom de champ dans le schéma de données personnelles pour le magasin de données.
  • Ressource : cette section spécifie le nom et la description du type sensible dans plusieurs paramètres régionaux.
    • idRef : fournissez un GUID pour l’ID ExactMatch.
    • Description du nom & : personnalisez en fonction des besoins.

Dans notre exemple XML de package de règles ci-dessous, nous référeçons l’exemple de fichier pdm.xml de l’étape précédente qui crée le code XML du schéma de données personnelles :

  • Magasin de données : le nom du magasin de données fait référence au fichier de schéma que nous avons créé précédemment : dataStore = « PatientRecords ».
  • idMatch : la valeur idMatch fait référence à un champ pouvant faire l’objet d’une recherche répertorié dans le fichier pdm.xml que nous avons créé précédemment : idMatch matches = « SSN ».
    • Classification : la valeur de classification fait référence à un type d’informations sensibles existant ou personnalisé : classification = « Numéro de sécurité sociale (SSN) des États-Unis ». (Dans ce cas, nous utilisons le type d’informations sensibles existant du numéro de sécurité sociale des États-Unis.)

Créez un package de règles au format XML (avec encodage Unicode), comme dans l’exemple de code suivant. Vous pouvez copier, modifier et utiliser cet exemple.

<RulePackage xmlns="http://schemas.microsoft.com/office/2020/pdm">
 <RulePack id="fd098e03-1796-41a5-8ab6-198c93c62b21">
   <Version build="0" major="2" minor="0" revision="0" />
   <Publisher id="eb553734-8306-44b4-9ad5-c388ad970528" />
   <Details defaultLangCode="en-us">
     <LocalizedDetails langcode="en-us">
       <PublisherName>IP DLP</PublisherName>
       <Name>Health Care PDM Rulepack</Name>
       <Description>This rule package contains the Personal Data Match sensitive type for health care sensitive types.</Description>
     </LocalizedDetails>
   </Details>
 </RulePack>
 <Rules>
   <PrivacyMatch id = "E1CC861E-3FE9-4A58-82DF-4BD259EAB381" patternsProximity = "300" dataStore ="PatientRecords" recommendedConfidence = "65" >
     <Pattern confidenceLevel="65">
       <idMatch matches = "SSN" classification = "U.S. Social Security Number (SSN)" />
     </Pattern>
     <Pattern confidenceLevel="75">
       <idMatch matches = "SSN" classification = "U.S. Social Security Number (SSN)" />
       <Any minMatches ="3" maxMatches ="6">
         <match matches="PatientID" />
         <match matches="MRN"/>
         <match matches="FirstName"/>
         <match matches="LastName"/>
         <match matches="Phone"/>
         <match matches="DOB"/>
       </Any>
     </Pattern>
   </PrivacyMatch>
   <LocalizedStrings>
     <Resource idRef="E1CC861E-3FE9-4A58-82DF-4BD259EAB381">
       <Name default="true" langcode="en-us">Patient SSN Exact Match.</Name>
       <Description default="true" langcode="en-us">PDM Sensitive type for detecting Patient SSN.</Description>
     </Resource>
   </LocalizedStrings>
 </Rules>
</RulePackage>

Types d’informations sensibles

La deuxième étape de la configuration de la correspondance des données consiste à créer des types d’informations sensibles uniques pour la correspondance de données personnelles (PDM). Les types d’informations sensibles (SIT) sont des classifieurs basés sur des modèles qui détectent des informations sensibles telles que les numéros de sécurité sociale ou de carte de crédit. La configuration d’un type d’informations sensibles PDM vous permet d’utiliser des valeurs de données exactes plutôt que des valeurs génériques pour détecter les correspondances. Pour commencer cette étape, sélectionnez Créer un type d’informations sensibles PDM pour démarrer l’Assistant création.

Charger des données personnelles

Après avoir défini le schéma de données personnelles et les types d’informations sensibles, la troisième étape consiste à charger des données personnelles. Accédez à l’onglet Chargement des données personnelles , sélectionnez Ajouter, choisissez le schéma personnel que vous avez défini à la première étape, puis chargez le fichier contenant les données personnelles.

Vous pouvez charger ces données personnelles en choisissant un fichier local ou en fournissant une URL SAS à un emplacement de stockage Microsoft Azure existant contenant votre fichier de données personnelles. Si vous avez préparé un fichier comme première étape de ce processus qui est conforme au schéma créé, vous pouvez utiliser ce fichier pour le chargement.

Clause d’exclusion de responsabilité légale de Microsoft Priva