Protezione dei dati e privacy
Siamo consapevoli che quando usi i nostri servizi cloud, ci affidi una o tutte le tue risorse più preziose, i tuoi dati.
Tu controlli i tuoi dati
Il nostro approccio alla privacy dei dati testato nel tempo è il prodotto del nostro impegno per offrirti il controllo sui dati che metti nel cloud. In altre parole, tu controlli i tuoi dati. Microsoft garantisce questo con gli impegni contrattuali stipulati insieme a te.
I tuoi dati appartengono a te
I tuoi dati sono la tua azienda e puoi accedervi, modificarli o eliminarli in qualsiasi momento. Microsoft non utilizzerà i tuoi dati senza il tuo consenso e, una volta ottenuto il tuo consenso, utilizzeremo i tuoi dati per fornire solo i servizi che hai scelto.
Rimani protetto dalle leggi sulla privacy
Il tuo controllo sui tuoi dati è rinforzato dalla conformità di Microsoft alle leggi sulla privacy ampiamente applicabili, come il GDPR e gli standard sulla privacy. Questi includono il primo codice internazionale di pratica internazionale per la privacy cloud, ISO/IEC 27018.
Report di controllo indipendenti
Hai accesso a report di controllo indipendenti sulla conformità agli standard di privacy di Microsoft. Questi report di controllo ti consentono anche di soddisfare i tuoi obblighi di privacy.
Elaborazione dei dati solo previo consenso
I tuoi dati vengono elaborati solo sulla base del tuo consenso e in conformità con le rigide politiche e procedure che abbiamo concordato contrattualmente. Microsoft non condivide i tuoi dati con servizi supportati da inserzionisti né ne esegue il mining per scopi quali ricerche di marketing o pubblicità.
Restrizioni dei dati per i subappaltatori
I subappaltatori o i sottoresponsabili di Microsoft che eseguono operazioni che richiedono l'accesso ai tuoi dati possono eseguire solo le funzioni che sono stati assunti per fornire. Sono vincolati dagli stessi impegni contrattuali di Microsoft in materia di privacy. L’elenco dei sottoresponsabili di Microsoft Online Services identifica i suttoresponsabili autorizzati che sono stati controllati in anticipo rispetto a un insieme rigoroso di requisiti di sicurezza e privacy.
Scopri dove vengono archiviati i tuoi dati e come vengono utilizzati
Quando usi i servizi cloud commerciali Microsoft, ti aiuteremo a scegliere il servizio e la posizione dei dati più adatti alla tua azienda.
Scegli un data center
Usa gli strumenti e le opzioni disponibili in Microsoft Online Services, come Microsoft Azure, Microsoft Dynamics 365, Power Platform e Microsoft 365 per determinare dove archiviare i tuoi dati.
Scegli dove si trovano i tuoi dati
Microsoft offre opzioni per la residenza dei dati in tutto il mondo, assicurando la resilienza e il rispetto dei requisiti di conformità entro i confini geografici. Supportiamo queste opzioni con gli impegni contrattuali e la trasparenza delle modalità che utilizziamo per archiviare e trattare i tuoi dati.
Proteggiamo i tuoi dati inattivi e in movimento
Con la crittografia avanzata, Microsoft consente di proteggere i tuoi dati sia inattivi che in movimento. I nostri protocolli di crittografia erigono barriere contro l'accesso non autorizzato ai dati, inclusi due o più livelli di crittografia indipendenti per proteggersi dalle compromissioni di qualsiasi livello.
Dati inattivi
Microsoft Cloud usa un'ampia gamma di funzionalità di crittografia fino ad AES-256, offrendoti la flessibilità di scegliere la soluzione più adatta alla tua azienda.
Dati in movimento
Microsoft applica e consente l'uso di protocolli di trasporto crittografati standard del settore, come Transport Layer Security (TLS) e Internet Protocol Security (IPsec).
Chiavi di crittografia
Tutte le chiavi di crittografia gestite da Microsoft sono adeguatamente protette e offrono l'uso di tecnologie come Azure Key Vault per aiutarti a controllare l'accesso a password, chiavi di crittografia e altri segreti.
Difendiamo i tuoi dati
Microsoft difende i tuoi dati attraverso criteri e processi di risposta chiaramente definiti e consolidati, solidi impegni contrattuali e, se necessario, organi giurisdizionali. Riteniamo che tutte le richieste governative per i tuoi dati debbano essere indirizzate a te. Non forniamo ad entità governative l'accesso diretto o illimitato ai dati dei clienti.
Come rispondiamo alle richieste di dati
Non divulgheremo i dati a entità governative od organi incaricati dell'applicazione della legge, se non ove da te consentito o se necessario per legge. Microsoft esamina tutte le richieste da parte di entità governative per verificare che siano legalmente valide e appropriate.
Come gestiamo le richieste delle forze dell'ordine
Se Microsoft riceve una richiesta di accesso ai tuoi dati, ti invieremo immediatamente una notifica e ti forniremo una copia della richiesta, a meno che una legge non ci impedisca di farlo. Inoltre, inviteremo la parte richiedente di inviare la richiesta direttamente a te.
I nostri impegni contrattuali
Gli impegni contrattuali tra la nostra azienda e i clienti del settore pubblico includono la difesa dei dati basata sulle nostre politiche di protezione esistenti. Se consentito dalla legge, ci opporremo a tutte le richieste da parte di qualsiasi entità governativa relative ai dati dei clienti del settore pubblico e commerciale. Abbiamo una comprovata esperienza nel soddisfare le richieste governative nei tribunali quando tali richieste sono incoerenti con lo stato di diritto e siamo trasparenti sul numero di ordini di sicurezza nazionale degli Stati Uniti d’America ricevuti.
Conformità al GDPR
Sosteniamo l'importanza della conformità al GDPR e di altre forme di garanzia di protezione dei dati. Come ulteriore garanzia di responsabilità verso i nostri clienti del settore pubblico e commerciale, forniremo un risarcimento monetario in caso di divulgazione dei loro dati in risposta a una richiesta da parte di enti governativi che viola le normative del GDPR dell'UE.
La nostra promessa a te
Microsoft è trasparente in merito ai criteri, alle procedure operative e alle tecnologie specifiche che consentono di garantire la privacy dei dati in ogni servizio cloud commerciale Microsoft.
E non ci limitiamo solo a dichiarare queste promesse ma le garantiamo nei nostri contratti standard per i clienti del settore commerciale e pubblico.
Segui Microsoft