Uzyskiwanie dostępu do danych na własnych warunkach

Procesy operacyjne, które zarządzają dostępem do danych klientów w biznesowych usługach w chmurze firmy Microsoft, są chronione silnymi mechanizmami kontroli i uwierzytelniania, które dzielą się na dwie kategorie: fizyczne i logiczne.

Dostęp do fizycznych obiektów centrów danych jest chroniony za pomocą zewnętrznych i wewnętrznych obwodów z coraz większymi zabezpieczeniami na każdym poziomie, takimi jak ogrodzenie, funkcjonariusze ochrony, zamknięte szafy serwerowe, wieloskładnikowa kontrola dostępu, zintegrowane systemy alarmowe i całodobowy monitoring wideo prowadzony przez centrum operacyjne.

Wirtualny dostęp do danych klientów jest ograniczony w zależności od potrzeb biznesowych za pomocą kontroli dostępu opartej na rolach, uwierzytelniania wieloskładnikowego, minimalizowania stałego dostępu do danych produkcyjnych i innych mechanizmów kontroli. Dostęp do danych klientów jest także ściśle rejestrowany, i zarówno firma Microsoft, jak i inne firmy, przeprowadzają regularne inspekcje (oraz inspekcje próbne) w celu potwierdzenia, że wszelki dostęp jest właściwy.

Kiedy dane są przesyłane za pośrednictwem sieci — między urządzeniami użytkowników i centrami danych firmy Microsoft lub w obrębie centrów danych — usługi i produkty firmy Microsoft korzystają z bezpiecznych protokołów transportowych zgodnych ze standardami branżowymi. Aby chronić dane nieużywane, firma Microsoft oferuje szereg wbudowanych funkcji szyfrowania.

Większość biznesowych usług w chmurze firmy Microsoft to usługi wielodostępne, co oznacza, że Twoje dane, wdrożenia i maszyny wirtualne mogą być przechowywane na tym samym sprzęcie fizycznym, co zasoby innych klientów. Firma Microsoft stosuje izolację logiczną, aby rozdzielić przechowywanie i przetwarzanie dla poszczególnych klientów za pośrednictwem wyspecjalizowanej technologii zaprojektowanej tak, aby zapewnić, że Twoje dane nie zostaną pomieszane z danymi kogoś innego.

Biznesowe usługi w chmurze, skontrolowane pod kątem spełniania wymogów certyfikatów takich jak ISO 27001, są regularnie weryfikowane przez firmę Microsoft i akredytowane firmy audytowe, które przeprowadzają inspekcje w celu potwierdzenia, że dostęp jest związany tylko z uprawnionymi celami biznesowymi.

Pracownicy działu operacyjnego i pomocy technicznej firmy Microsoft są dostępni przez całą dobę przez 365 dni w roku na całym świecie. Większość naszych operacji dotyczących usług jest zautomatyzowana, dzięki czemu tylko niewielki zestaw wymaga interakcji z człowiekiem.

Inżynierowie firmy Microsoft nie mają domyślnego dostępu do danych klientów w chmurze. Dostęp jest im udzielany pod nadzorem kierownictwa tylko wtedy, kiedy jest to konieczne.

Personel firmy Microsoft używa danych klientów tylko do celów zgodnych ze świadczeniem zakontraktowanych usług typu rozwiązywanie problemów czy ulepszanie funkcji, takich jak  ochrona przed złośliwym oprogramowaniem.

• Obsługa technologii chmurowych zintegrowanych z usługami Microsoft Online Services i funkcjami Microsoft Cloud: Podrzędne podmioty przetwarzające mogą przetwarzać, przechowywać lub w inny sposób uzyskiwać dostęp do danych klientów i danych osobowych (składających się z pseudonimizowanych identyfikatorów osobistych), jednocześnie pomagając w dostarczaniu tej usługi.
  
• Świadczenie usług pomocniczych: Podmioty przetwarzające pomagają wspierać, obsługiwać i utrzymywać usługi Microsoft Online Services. W takich przypadkach podrzędne podmioty przetwarzające mogą przetwarzać, przechowywać i uzyskiwać dostęp do danych klientów i danych osobowych (składających się z pseudonimizowanych identyfikatorów osobistych) przy jednoczesnym świadczeniu usług pomocniczych.
• Zapewnianie pracowników kontraktowych: Pracownicy kontraktowi pracują w ścisłej koordynacji z pracownikami firmy Microsoft, aby obsługiwać, dostarczać i utrzymywać usługi Microsoft Online Services. W trakcie tych zadań pracownicy kontraktowi mogą przetwarzać dane klienta lub dane osobowe (składające się z pseudonimizowanych identyfikatorów osobistych) w imieniu firmy Microsoft. We wszystkich takich przypadkach dane znajdują się tylko w systemach firmy Microsoft i podlegają zasadom i nadzorowi firmy Microsoft. Działania związane z przetwarzaniem informacji przez tych pracowników kontraktowych w ramach usług Microsoft Online Services podlegają niezależnym inspekcjom przeprowadzanym przez firmę Microsoft co rok.

Firma Microsoft definiuje dane klientów jako wszystkie dane dostarczane przez klienta firmie Microsoft za pośrednictwem biznesowych usług w chmurze (zobacz, jak firma Microsoft kategoryzuje dane). Zgodnie z rozporządzeniem RODO niektóre dane klienta to dane osobowe. Firma Microsoft przetwarza również pewne dane osobowe generowane lub zbierane w wyniku działania usług online, które nie są zawarte w danych klienta.

Lista podrzędnych podmiotów przetwarzających dane usług Microsoft Online Services określa podrzędne podmioty upoważnione do przetwarzania danych klientów lub danych osobowych w usługach Microsoft Online Services. Ta lista ma zastosowanie do wszystkich usług Microsoft Online Services podlegającym uzupełnieniu do umowy dotyczącej ochrony danych firmy Microsoft.

Firma Microsoft publikuje nazwy wszystkich nowych podrzędnych podmiotów związanych z jej usługami online co najmniej sześć miesięcy przed uprawnieniem tych podmiotów do świadczenia usług, które mogą obejmować dostęp do danych klientów lub danych osobowych.¹

Aby otrzymywać powiadomienia o aktualizacjach tych list podrzędnych podmiotów, należy wykonać instrukcje opisujące funkcję Moja biblioteka.