Adatvédelmi és Biztonsági Feltételek
Általános rendelkezések
Az Adatvédelmi és biztonsági feltételek korábban az Online Szolgáltatások Feltételeinek 1. mellékletében voltak.
A feleknek az Ügyféladatok, a Szakmai Szolgáltatási Adatok és a Személyes Adatok Termékek általi kezelését és védelmét illető kötelezettségeit az Adatvédelmi Kiegészítés, azaz a (Szószedetben definiált) DPA határozza meg. Az Adatvédelmi Kiegészítés innen tölthető le: https://aka.ms/DPA. Amennyiben a DPA és az Ügyfél licencszerződésének bármelyik egyéb feltétele (a jelen feltételeket is ideértve) között bármilyen ütközés vagy ellentmondás tapasztalható, a DPA rendelkezései az irányadók.
Online Alapszolgáltatások
Az „Online Alapszolgáltatások” kifejezés kizárólag az alábbi táblázatban előforduló szolgáltatásokat jelenti, nem vonatkozik semmilyen Előzetesre.
| Online Szolgáltatások | |
|---|---|
| Microsoft Dynamics 365-alapszolgáltatások | A következő szolgáltatások, amelyek mindegyike önálló szolgáltatás vagy egy Dynamics 365 márkájú csomag vagy alkalmazás részét képezi: Dynamics 365 Customer Service, Dynamics 365 Customer Insights, Dynamics 365 Field Service, Dynamics 365 Business Central, Dynamics 365 Supply Chain Management, Dynamics 365 Intelligent Order Management, Dynamics 365 Finance, Dynamics 365 Commerce, Dynamics 365 Human Resources, Dynamics 365 Project Operations és Dynamics 365 Sales. Nem tartoznak a Dynamics 365-alapszolgáltatások közé a következők: (1) a támogatott eszközökhöz vagy szoftverekhez nyújtott Dynamics 365-szolgáltatások, többek között az alkalmazásokhoz, táblagépekhez, telefonokhoz vagy ezek bármelyikéhez nyújtott Dynamics 365; (2) a LinkedIn Sales Navigator; és (3) kivéve, ha egy adott szolgáltatásra vonatkozó licencfeltételek kifejezetten másként rendelkeznek, bármely olyan, önálló márkájú szolgáltatás, amelyet Dynamics 365-alapszolgáltatásokkal együtt tesznek elérhetővé, vagy amely Dynamics 365-alapszolgáltatásokhoz kapcsolódik. |
| Office 365-szolgáltatások | A következő szolgáltatások, amelyek mindegyike önálló szolgáltatás vagy egy Office 365 vagy Microsoft 365 márkájú csomag vagy programcsomag részét képezi: Ügyfélszéf, Exchange Online Archiválás, Exchange Online Védelmi szolgáltatás, Exchange Online, Microsoft Bookings, Microsoft Forms, Microsoft Planner, Microsoft Stream (klasszikus), Microsoft Teams, Microsoft To-Do, Office 365-höz készült Microsoft Defender, Webes Office, OneDrive Vállalati verzió, Project, SharePoint, Sway, Viva Insights, Whiteboard, Viva Engage és Microsoft 365 Copilot. Nem tartoznak az Office 365-szolgáltatások közé a Nagyvállalati Microsoft 365 alkalmazások, a Nyilvános Telefonhálózati (PSTN) szolgáltatás semmilyen olyan része, amelyet nem a Microsoft irányítása alatt üzemeltetnek, semelyik ügyfélszoftver, továbbá nem tartozik oda egyetlen külön márkanévvel rendelkező, valamely Office 365 vagy Microsoft 365 márkájú csomaggal vagy programcsomaggal elérhetővé tett szolgáltatás sem (ilyenek például a Bing-szolgáltatások és a „for Office 365” márkanevű szolgáltatások). |
| Microsoft 365 Megfelelőség szolgáltatások | A következő szolgáltatások, amelyek mindegyike önálló szolgáltatás vagy egy Microsoft 365 márkájú csomag vagy programcsomag részét képezi: Microsoft Purview Customer Lockbox, Microsoft Purview Data Loss Prevention, Microsoft Purview Customer Key, Microsoft Purview Data Lifecycle Management, Microsoft Purview Information Barriers, Microsoft Purview Privileged Access Management, Microsoft Purview Compliance Manager, Microsoft Purview Information Protection, Microsoft Information Governance, Microsoft Purview-Insider Risk Management, Microsoft Purview Communication Compliance, Microsoft Purview Records Management, Microsoft Purview eDiscovery, and Microsoft Purview Audit, Microsoft Priva Privacy Risk Management és Microsoft Priva Subject Rights Request. |
| Microsoft Azure-alapszolgáltatások | Azure AI, Azure AI Content Safety, Azure Active Directory B2C, Anomaly Detector, API Management, App Service (API Apps, Logic Apps, Mobile Apps, WebJobs, Functions), Lab Services, Application Gateway, Azure Monitor, Automation, Azure API for FHIR, Azure App Configuration, Azure Bastion, Azure AI Bot Service, Azure Cache for Redis, Azure AI Search, Azure Communication Services, Azure Container Apps, Azure Container Instances, Azure Container Registry (ACR), Azure Cosmos DB, Azure Data Explorer, Azure Database for MySQL, Azure Database for PostgreSQL, Azure Databricks, Azure DDOS Protection, Azure DevOps, Azure DNS, Microsoft Entra ID, Azure Event Grid, Microsoft Fabric, Azure Firewall, Azure AI Document Intelligence, Azure Health Data Services, Azure AI Immersive Reader, Azure Kubernetes Service, Azure Managed Grafana, Azure Machine Learning, Azure AI Metrics Advisor, Azure NetApp Files, Azure OpenAI Service, Azure Red Hat OpenShift, Azure VMware Solution, Microsoft Purview Data Map (Classic), Microsoft Purview Data Catalog (Classic), Microsoft Purview Data Estate Insights (Classic), Microsoft Purview Data Policies (Classic), Azure Resource Manager, Azure Spring Apps, Azure Time Series Insights, Azure AI Video Indexers, Azure Web PubSub, Backup, Batch, Cloud Services, Computer Vision, Content Moderator, Azure AI Custom Vision, Data Factory, Data Lake Analytics, Data Lake Store, Event Hubs, Express Route, Face, HDInsight, Import/Export, IoT Hub, Key Vault, Language Understanding, Load Balancer, Azure Machine Learning Studio (classic), Media Services, Microsoft Azure Portal, Notification Hubs, Azure AI Personalizer, Power BI Embedded, QnA Maker, Microsoft Defender for Cloud, Service Bus, Service Connector, Service Fabric, Azure SignalR Service, Site Recovery, Speech Services, SQL Database, SQL Managed Instance, SQL Server Stretch Database, Storage, StorSimple, Stream Analytics, Synapse Analytics, Text Analytics, Traffic Manager, Azure AI Translator, Virtual Machines, Virtual Machine Scale Sets, Virtual Network és VPN Gateway. |
| Microsoft Intune Online Szolgáltatások | A Microsoft Intune felhőszolgáltatás része. |
| A Microsoft Power Platform Alapszolgáltatásai | A következő szolgáltatások, amelyek mindegyike önálló szolgáltatás vagy egy Office 365 vagy Microsoft Dynamics 365 márkájú csomag vagy programcsomag részét képezi: Microsoft Power BI, Microsoft Power Apps, Microsoft Power Automate, Microsoft Power Pages és Microsoft Copilot Studio. A Microsoft Power Platform Alapszolgáltatásai nem tartalmaznak semmilyen ügyfélszoftvert, sem a Power BI Report Servert, sem a Power BI-t, sem a PowerApps vagy a Microsoft Power Automate mobilalkalmazást, sem a Power BI Desktopot, sem a Power Apps Studiót, sem mást. |
| Microsoft Copilot | Microsoft Copilot munkahelyi vagy iskolai fiókkal használva. |
| Microsoft Defender Experts | A Microsoft Defender Experts felhőszolgáltatási része. |
| Microsoft Defender for Cloud Apps | A Microsoft Defender for Cloud Apps (korábban Microsoft Cloud App Security vagy Microsoft Felhőappbiztonság) felhőszolgáltatások része. |
| Végponthoz készült Microsoft Defender szolgáltatások | A Végponthoz készült Microsoft Defender felhőszolgáltatások része. |
| Microsoft Defender for Identity | A Microsoft Defender for Identity felhőszolgáltatások része. |
| Microsoft Defender XDR | A Microsoft Defender XDR felhőszolgáltatási része. |
| Microsoft Sentinel | A Microsoft Sentinel felhőszolgáltatás része. |
| Windows 365 | A Windows 365 felhőszolgáltatás része, kivéve a Windows 365 felhőalapú PC-ken futó Windows operációs rendszert. |
Online Alapszolgáltatások biztonsági gyakorlatai és szabályzatai
Az Online Szolgáltatásokra vonatkozóan a DPA-ban található biztonsági gyakorlatokon és szabályzatokon túl minden egyes Online Alapszolgáltatásnak figyelembe kell vennie az alábbi táblázatban található, adatkezelésre vonatkozó szabványokat és keretrendszereket, továbbá foganatosítania kell és fenn kell tartania a DPA A függelékében meghatározott biztonsági intézkedéseket az Ügyféladatok védelmére.
| Online Szolgáltatás | SSAE 18 SOC 1 Type II | SSAE 18 SOC 2 Type II |
|---|---|---|
| Office 365-szolgáltatások | Igen | Igen |
| Microsoft 365 Megfelelőség szolgáltatások | Igen | Igen |
| Microsoft Dynamics 365-alapszolgáltatások | Igen | Igen |
| Microsoft Azure-alapszolgáltatások | Változó* | Változó* |
| Microsoft Intune Online Szolgáltatások | Igen | Igen |
| A Microsoft Power Platform Alapszolgáltatásai | Igen | Igen |
| Microsoft Copilot | Igen | Igen |
| Microsoft Defender Experts | Változó* | Változó* |
| Microsoft Defender for Cloud Apps | Igen | Igen |
| Végponthoz készült Microsoft Defender szolgáltatások | Igen | Igen |
| Microsoft Defender for Identity | Igen | Igen |
| Microsoft Defender XDR | Igen | Igen |
| Microsoft Sentinel | Igen | Igen |
| Windows 365 | Igen | Igen |
*Az aktuális érvényességi kört az auditjelentés ismerteti, összefoglalója a Microsoft Adatvédelmi központban található.
Az inaktív Ügyféladatok helye Online Alapszolgáltatások esetében
Az Online Alapszolgáltatások vonatkozásában a Microsoft az inaktív Ügyféladatokat nagyobb földrajzi területeken belül (a továbbiakban ezek mindegyike egy „Geó”), az alábbiak szerint tárolja, kivéve, ha az Online Szolgáltatás Szolgáltatásspecifikus Feltételei ettől eltérően rendelkeznek:
- Office 365-szolgáltatások. Ha az Ügyfél a bérlőjét Ausztráliában, Brazíliában, Dél-Afrikában, Dél-Koreában, az Egyesült Államokban, az Egyesült Arab Emírségekben, az Egyesült Királyságban, az Európai Unióban, Franciaországban, Indiában, Japánban, Kanadában, Katarban, Németországban, Norvégiában, Svájcban vagy Svédországban hozza létre, akkor a Microsoft a következő inaktív Ügyféladatokat kizárólag az adott Geóban tárolja: (1) az Exchange Online-postaláda tartalma (az e-mail törzse, a naptárbejegyzések és az e-mail-mellékletek tartalma), (2) a SharePoint Online webhely tartalma és az ezen a webhelyen tárolt fájlok, (3) a OneDrive Vállalati verzióra feltöltött fájlok, (4) a Microsoft Teams csevegési üzenetei (beleértve a privát üzeneteket, a csatornaüzeneteket, az értekezlet-összehívást tartalmazó e-maileket és a csevegések során használt képeket is) és a (SharePoint-alapú) Microsoft Stream (klasszikus) terméket használó ügyfelek esetében az értekezletek felvétele, valamint (5) a Microsoft 365 Copilottal folytatott interakciók bármely tárolt tartalma, amennyiben az előző kötelezettségvállalásokban nem szerepel. Ha az Ügyfél Speciális Adattárhelycsomag-előfizetést vásárol, akkor a Microsoft bizonyos inaktív Ügyféladatokat a megfelelő Geóban fog tárolni, a jelen szakaszban és a https://aka.ms/adroverview webhelyen található termékdokumentáció „Speciális Adattárhelycsomag és kötelezettségvállalások” című szakaszában foglaltaknak megfelelően.
- Microsoft Intune Online Szolgáltatások. Ha az Ügyfél egy elérhető Geón belül üzembe állítandó Microsoft Intune bérlőfiókot hoz létre, akkor az adott szolgáltatás vonatkozásában a Microsoft az inaktív Ügyféladatokat az adott Geóban fogja tárolni, kivéve, ha a Microsoft Intune Adatvédelmi Központ ettől eltérően rendelkezik.
- A Microsoft Power Platform Alapszolgáltatásai. Ha az Ügyfél egy elérhető Geón belül üzembe állítandó Power Platform-Alapszolgáltatást nyújt, akkor az adott szolgáltatás vonatkozásában a Microsoft az inaktív Ügyféladatokat az adott Geóban tárolja, kivéve, ha a Microsoft Power Platform Adatvédelmi Központ ettől eltérően rendelkezik.
- Microsoft Azure-alapszolgáltatások. Ha az Ügyfél egy adott szolgáltatást úgy konfigurál, hogy az egy Geón belül legyen telepítve, akkor a Microsoft az adott szolgáltatásra vonatkozóan az inaktív Ügyféladatokat az megadott Geóban tárolja. Bizonyos szolgáltatások esetében az Ügyfél nem konfigurálhatja az üzembe állítást egy adott Geóba vagy az USA-n kívülre, és a biztonsági másolatok más helyeken tárolódhatnak. További részleteket a Microsoft Adatvédelmi központ tartalmaz (amelyet a Microsoft időről időre frissít, de általános kibocsátású, meglévő Szolgáltatásokhoz a Microsoft nem ad hozzá kivételeket).
- Microsoft Defender for Cloud Apps. Ha az Ügyfél a bérlőjét az Egyesült Államokban vagy az Európai Unióban hozza létre, akkor a Microsoft az inaktív Ügyféladatokat kizárólag az adott Geóban tárolja, kivéve, ha a Microsoft Defender for Cloud Apps Adatvédelmi Központ ettől eltérően rendelkezik.
- Microsoft Dynamics 365-alapszolgáltatások. Ha az Ügyfél egy elérhető Geón belül üzembe állítandó Microsoft Dynamics 365-alapszolgáltatást nyújt, akkor az adott szolgáltatás vonatkozásában a Microsoft az inaktív Ügyféladatokat az adott Geóban tárolja, kivéve, ha a Microsoft Dynamics 365 Adatvédelmi Központ ettől eltérően rendelkezik.
- Végponthoz készült Microsoft Defender szolgáltatások. Ha az Ügyfél egy elérhető Geón belül üzembe állítandó Végponthoz készült Microsoft Defender bérlőt hoz létre, akkor az adott szolgáltatás vonatkozásában a Microsoft az inaktív Ügyféladatokat az adott Geóban fogja tárolni, kivéve, ha a Végponthoz készült Microsoft Defender Adatvédelmi Központja ettől eltérően rendelkezik.
- Microsoft Defender for Identity. Ha az Ügyfél egy elérhető Geón belül üzembe állítandó Microsoft Defender for Identity-bérlőt hoz létre, akkor az adott szolgáltatás vonatkozásában a Microsoft az inaktív Ügyféladatokat az adott Geóban fogja tárolni, kivéve, ha a Microsoft Defender for Identity Adatvédelmi Központja ettől eltérően rendelkezik.
- Microsoft Defender XDR. Ha az Ügyfél egy elérhető Geón belül üzembe állítandó Microsoft Defender XDR-bérlőt hoz létre, akkor az adott szolgáltatás vonatkozásában a Microsoft az inaktív Ügyféladatokat az adott Geóban fogja tárolni, kivéve, ha a Microsoft Defender XDR Adatvédelmi Központja ettől eltérően rendelkezik.
- Windows 365. Amikor Windows 365-ös bérlőt telepítenek egy elérhető Geóban, akkor a Microsoft az inaktív Ügyféladatokat az adott bérlő esetében az megadott Geóban tárolja. Ha az Ügyfél ugyanazon a bérlőn belül Windows 365-ös Felhőalapú PC-ket biztosít más elérhető Geók számára, akkor a Microsoft az inaktív Felhőalapú PC-Ügyféladatokat mindegyik Felhőalapú PC esetében a megadott Geóban tárolja.
EU-s Adathatáron Belüli Szolgáltatások
Az „EU-s Adathatár” a Microsoft azon számítógépeit, számítási környezeteit és fizikai adatközpontjait jelenti, amelyek kizárólag az Európai Unió (EU) és az Európai Szabadkereskedelmi Társulás (EFTA) területén helyezkednek el. Az „EU-s Adathatáron Belüli Szolgáltatások” kifejezés kizárólag az alábbi táblázatban szereplő Online Szolgáltatásokat jelenti, nem vonatkozik semmilyen Előzetesre.
| EU-s Adathatáron Belüli Szolgáltatások | |
|---|---|
| Azure | Olyan Azure-szolgáltatások, amelyek lehetővé teszik a telepítést egy EU-s Adathatáron belüli régióban, továbbá a következő nem régiós szolgáltatások: Azure Active Directory B2C, Azure Advisor, Azure Bot Service, Cloud Shell, Azure Communication Services, Azure Data Box, Azure DNS, Microsoft Entra ID, Microsoft Fabric, Azure Kubernetes Service on Azure Stack HCI, Azure Lighthouse, Azure Migrate, Azure Monitor, Azure Resource Mover, Azure Service Health, Azure Sphere, Azure Stack Edge, Azure Stack HCI, Azure Stack Hub, Azure Virtual Desktop, Azure VM Image Builder, Power BI Embedded, Traffic Manager, Translator |
| Dynamics 365 | Dynamics 365 Business Central, Dynamics 365 Commerce, Dynamics 365 Customer Insights, Dynamics 365 Customer Service, Dynamics 365 Customer Voice, Dynamics 365 Field Service, Dynamics 365 Finance, Dynamics 365 Guides, Dynamics 365 Intelligent Order Management, Dynamics 365 Project Operations, Dynamics 365 Remote Assist, Dynamics 365 Sales, Dynamics 365 Supply Chain Management |
| Microsoft 365 | Ügyfélszéf, Exchange Online, Exchange Online-hoz készült Exchange Online Archiválás, Microsoft Bookings, Microsoft Forms, Microsoft MyAnalytics, Microsoft Planner, Microsoft StaffHub, Microsoft Stream (klasszikus) (a SharePointon), Microsoft Teams, Microsoft To-Do, Webes Office, a Microsoft 365 alkalmazások részeként nyújtott Online Szolgáltatások, OneDrive Vállalati verzió, SharePoint Online, Sway, Whiteboard, Viva Engage, Microsoft 365 Copilot, Communications Compliance, e-Feltárás és auditálás, Belső kockázatkezelés, Szervezeten belüli elkülönítések, Microsoft Purview Adatveszteség-megelőzés, Microsoft Intune, Priva Adatbiztonsági Kockázatkezelés, Priva Érintettek Jogainak Kezelése, Microsoft Viva Válaszok, Microsoft Viva Kapcsolatok, Microsoft Viva Engage, Microsoft Viva Glint, Microsoft Viva Célok, Microsoft Viva Elemzések, Microsoft Viva Tanulás, Microsoft Viva Pulse, Microsoft 365 Copilot for Sales és Microsoft Viva Témakörök |
| Power Platform | Microsoft Power Apps, Microsoft Power Automate, Microsoft Power BI, Microsoft Power Pages, Microsoft Copilot Studio |
Az inaktív Ügyféladatok helye EU-s Adathatáron Belüli Szolgáltatások esetében
Az EU-s Adathatáron belüli Szolgáltatások vonatkozásában a Microsoft az Ügyféladatokat és a Személyes Adatokat az EU-s Adathatáron belül tárolja és kezeli az alábbiakban részletezettek szerint.
Az Ügyfélnek a következőképpen kell konfigurálnia az EU-s Adathatáron Belüli Szolgáltatásokat:
- Az Azure esetében az Ügyfélnek az EU-s Adathatáron belüli Azure-régióba kell telepítenie a szolgáltatást. További tájékoztatás a Adattárolási hely az Azure-ban (https://azure.microsoft.com/explore/global-infrastructure/data-residency) részben található. Az olyan szolgáltatások esetében, amelyek nem telepíthetők egy meghatározott Azure-régióba, az Ügyfélnek a következő helyen található utasításokat kell követnie: Nem regionális Azure-szolgáltatások konfigurálása az EU-s Adathatár esetében (https://learn.microsoft.com/privacy/eudb/eu-data-boundary-configure-azure-nonregional-services).
- A Dynamics 365 és a Power Platform esetében az Ügyfélnek olyan bérlőt kell létrehoznia, amelynek számlázási címe az EU vagy az EFTA tagállamainak/országainak valamelyikében található, és erre a bérlőre fog vonatkozni az EU-s Adathatár, ha az Ügyfél az összes környezetét is egy, az EU-s Adathatáron belüli Geóban hozza létre.
- A Microsoft 365 esetében ha az Ügyfél olyan bérlőt hoz létre, amelynek számlázási címe az EU vagy az EFTA tagállamainak/országainak valamelyikében található, akkor erre a bérlőre fog vonatkozni az EU-s Adathatár, kivéve az olyan bérlőket, amelyek esetében az Ügyfél olyan Microsoft 365 Multi-Geo Capabilities kiegészítőt is vásárolt, amely lehetővé teszi, hogy az ügyfelek több földrajzi régióra vagy országra is kiterjesszék a Microsoft 365-bérlő jelenlétét (https://learn.microsoft.com/microsoft-365/enterprise/microsoft-365-multi-geo?view=o365-worldwide).
Az EU-s Adathatáron Belüli Szolgáltatások igénybevétele az alább meghatározottak és a https://learn.microsoft.com/en-us/privacy/eudb/eu-data-boundary-learn vagy az ennek a helyébe lépő webhelyen található, az EU-s Adathatár átláthatóságára vonatkozó dokumentumokban tovább részletezettek szerint az Ügyféladatok vagy Személyes Adatok EU-s Adathatáron kívülre történő korlátozott továbbítását is eredményezhetik. Minden ilyen adattovábbításra az Adatvédelmi Kiegészítés és a Termékfeltételek rendelkezéseinek megfelelően kerül sor.
- Távelérés. A Microsoft EU-s Adathatáron kívüli személyzete távolról elérheti az EU-s Adahatáron belüli adatkezelő rendszereket, amennyiben erre az EU-s Adathatáron Belüli Szolgáltatások üzemeltetése, hibaelhárítása vagy biztonsága érdekében szükség van.
- Ügyfél által kezdeményezett adattovábbítások. Az Ügyfelek az EU-s Adathatáron kívülre irányuló adattovábbításokat kezdeményezhetnek, például úgy, hogy az EU-s Adathatáron Belüli Szolgáltatásokat az EU-s Adathatáron kívülről érik el, e-mailt küldenek egy EU-s Adathatáron kívül található címzettnek, vagy az EU-s Adathatáron Belüli Szolgáltatásokat nem az EU-s Adathatáron belüli egyéb szolgáltatásokkal együtt használják.
- Az Ügyfelek védelme. A Microsoft korlátozott mértékben adatokat továbbít az EU-s Adathatáron kívülre, amennyiben erre az Ügyfelek ellen irányuló biztonsági fenyegetések észlelése és az Ügyfelek ilyen fenyegetések elleni védelme érdekében szükség van.
- Címtáradatok. A Microsoft a szolgáltatás nyújtása érdekében a Microsoft Entra ID-ből származó korlátozott Microsoft Entra címtáradatokat (ideértve a felhasználónevet és az e-mail-címet is) replikálhat az EU-s Adathatáron kívül.
- Hálózati adatátvitel. Az útválasztási késés csökkentése és az útválasztás rugalmasságának fenntartása érdekében a Microsoft olyan változó hálózati útvonalakat használ, amelyek esetenként az adatok EU-s Adathatáron kívüli átvitelét eredményezhetik.
- Szolgáltatás- és platformminőség és -kezelés. Ha a szolgáltatás minőségének figyelemmel kísérése és fenntartása vagy a szolgáltatás használatára vagy teljesítményére vonatkozó statisztikai mérések pontosságának biztosítása érdekében szükséges, az álnevesített Személyes Adatok továbbíthatók az EU-s Adathatáron kívülre.
- Szolgáltatásspecifikus adattovábbítások. A konkrét EU-s Adathatáron Belüli Szolgáltatásokra vonatkozó adattovábbításokról a fentebb hivatkozott átláthatósági dokumentumok adnak tájékoztatást.