גש לנתונים שלך בתנאי השימוש שלך

התהליכים התפעוליים החלים על הגישה לנתוני לקוחות בשירותי הענן העסקיים של Microsoft מוגנים באמצעות אמצעי בקרה ואימות חזקים, שמתחלקים לשתי קטגוריות: אמצעים פיזיים ואמצעים לוגיים.

הגישה למתקנים הפיזיים במרכזי הנתונים מוגנת באמצעות מתחמים חיצוניים ופנימיים המאובטחים ברמה הולכת וגוברת, כולל גדרות במתחמים, שומרים, ארונות שרתים נעולים, בקרת גישה רב-גורמית, מערכות אזעקה משולבות ומצלמות המופעלות מסביב לשעון על-ידי מרכז התפעול.

הגישה הווירטואלית לנתוני הלקוחות מבוססת על צורך עסקי ובקרת גישה לפי תפקיד, אימות רב-גורמי, צמצום גישה קיימת לנתוני ייצור ואמצעי בקרה אחרים. הגישה לנתוני הלקוחות גם מתועדת בקפידה, ו- Microsoft וגורמי צד שלישי מבצעים ביקורות קבועות (וכן ביקורות מדגמיות) כדי להקפיד על גישה הולמת.

המוצרים והשירותים של Microsoft משתמשים בפרוטוקולי תעבורה מאובטחים בתקן התעשייה כאשר נתונים עוברים דרך רשת – בין מכשירי משתמשים ומרכזי נתונים של Microsoft או בתוך מרכזי הנתונים עצמם. כדי להגן על הנתונים במנוחה, Microsoft מציעה מגוון של יכולות הצפנה מוכללות.

רוב שירותי הענן העסקיים של Microsoft הם שירותים מרובי-דיירים, כלומר שהנתונים, הפריסות והמחשבים הווירטואליים שלך עשויים להיות מאוחסנים באותה חומרה פיזית כמו לקוחות אחרים. Microsoft משתמשת בבידוד לוגי כדי להפריד בין האחסון והעיבוד של לקוחות שונים באמצעות טכנולוגיה מיוחדת שמיועדת לוודא שהנתונים שלך אינם משולבים עם נתונים של מישהו אחר.

שירותי ענן עסקיים עם אישורים תחת ביקורת כגון ISO 27001 מאומתים באופן קבוע על-ידי Microsoft וחברות ביקורת מוסמכות, המבצעות ביקורות מדגמיות כדי לוודא שהגישה המתבצעת מיועדת למטרות עסקיות לגיטימיות בלבד.

צוות התפעול והתמיכה של Microsoft זמין 24 שעות ביממה, 365 ימים בשנה ברחבי העולם. חלק גדול מתפעול השירותים שלנו הופך לאוטומטי כך שרק חלק קטן מהשירותים דורשים אינטראקציה אנושית.

למהנדסים של Microsoft אין גישה לנתוני לקוחות בענן כברירת מחדל. במקום זאת, מוענקת להם גישה תחת פיקוח ההנהלה ורק בעת הצורך.

עובדי Microsoft ישתמשו בנתוני לקוחות רק למטרות התואמות לאספקת השירותים שהזמנת, כגון פתרון בעיות ושיפור תכונות, כמו  הגנה מפני תוכנות זדוניות.

• טכנולוגיות ענן של Powering המשולבות עם Microsoft Online Services ופונקציות הענן של Microsoft: מעבדי משנה עשויים לעבד, לאחסן או לגשת באופן אחר ללקוחות ונתונים אישיים (מורכבים ממזהים אישיים בדויים) ולעזור לספק שירות זה.
  
• אספקת שירותים מספקים: מעבדי משנה עוזרים לתמוך, להפעיל ולתחזק את Microsoft Online Services. במקרים כאלה, מעבדי המשנה עשויים לעבד, לאחסן או לגשת ללקוחות ונתונים אישיים (מורכבים ממזהים אישיים בדויים) תוך מתן שירותים משניים.
• מתן צוות חוזה: צוות חוזה עובד בתיאום קרוב עם עובדי Microsoft כדי להפעיל, לספק ולתחזק את השירותים המקוונים של Microsoft. בזמן ביצוע פעולה זו, צוות החוזה עשוי לעבד נתונים של לקוחות או נתונים אישיים (המורכבים ממזהים אישיים בדויים) בשם Microsoft. בכל המקרים הללו, הנתונים שוכנים במערכות Microsoft בלבד, בכפוף למדיניות ולפיקוח של Microsoft. פעילויות העיבוד של צוות חוזה זה בשירותים המקוונים של Microsoft כפופות לביקורות בלתי תלויות ש- Microsoft מבצעת מדי שנה.

Microsoft מגדירה נתוני לקוחות כנתונים שסופקו על-ידי הלקוח ל- Microsoft באמצעות השימוש שלהם בשירותים העסקיים שלנו בענן (ראה כיצד Microsoft מסווגת נתונים). נתוני לקוחות מסוימים מהווים נתונים אישיים, כפי שמוגדר ב- GDPR. בנוסף, Microsoft מעבדת חלק מהנתונים האישיים שנוצרים או נאספים במסגרת הפעלת השירותים המקוונים אשר אינם כלולים בנתוני לקוחות.

רשימת מעבדי המשנה של השירותים המקוונים של Microsoft מזהה מעבדי משנה שמורשים לבצע עיבוד משנה של לקוחות או נתונים אישיים בשירותים המקוונים של Microsoft. רשימה זו ישימה עבור כל השירותים המקוונים של Microsoft הכפופים לתוספת של Microsoft Data Protection.

Microsoft מפרסמת את השמות של מעבדי משנה חדשים של השירותים המקוונים לפחות שישה חודשים לפני שהיא מאשרת למעבד המשנה לבצע שירותים שעשויים לכלול גישה לנתוני לקוחות או לנתונים אישיים.¹

לקבלת הודעות לגבי עדכונים לרשימת מעבדי המשנה, פעל לפי ההוראות המתארות את הפונקציונליות 'הספרייה שלי'.