Protecția datelor și confidențialitatea
Înțelegem că, atunci când utilizați serviciile noastre în cloud, ne încredințați unul dintre activele dvs. cele mai valoroase: datele.
Dvs. vă controlați datele
Abordarea noastră testată în timp pentru confidențialitatea datelor se bazează pe angajamentul nostru de a vă oferi control asupra datelor pe care le plasați în cloud. Cu alte cuvinte, dvs. vă controlați datele. Microsoft garantează acest lucru prin angajamentele contractuale pe care ni le luăm față de dvs.
Datele dvs. vă aparțin
Datele dvs. sunt problema dvs. și puteți să le accesați, să le modificați sau să le ștergeți în orice moment. Microsoft nu vă va utiliza datele fără acordul dvs. și, atunci când îl avem, le vom utiliza pentru a furniza doar serviciile pe care le-ați ales.
Rămâneți protejat de legile privind confidențialitatea
Controlul dvs. asupra propriilor date este consolidat de conformitatea Microsoft cu legile de confidențialitate aplicabile pe scară largă, cum ar fi GDPR și standardele de confidențialitate. Printre acestea se numără primul cod internațional de practică pentru confidențialitatea în cloud, ISO/IEC 27018.
Rapoarte de audit independente
Aveți acces la rapoarte de audit independente privind conformitatea noastră cu standardele de confidențialitate. Aceste rapoarte de audit vă ajută, de asemenea, să vă îndepliniți propriile obligații de confidențialitate.
Prelucrarea datelor doar cu consimțământul dvs.
Vă prelucrăm datele doar cu acordul dvs. și în conformitate cu politicile și procedurile stricte convenite prin contract. Nu vă distribuim datele către servicii susținute de agenții de publicitate, nici nu le extragem în scopuri cum ar fi cercetările de marketing sau publicitatea.
Restricții de date pentru subcontractanți
Subcontractanții sau subprocesatorii detașați de Microsoft pentru a efectua lucrări care necesită accesul la datele dvs. pot îndeplini numai funcțiile pentru care au fost angajați. Aceștia sunt obligați prin aceleași angajamente contractuale de confidențialitate pe care Microsoft și le asumă față de dvs. Lista de subprocesatori Microsoft Online Services identifică subprocesatori autorizați care au fost auditați în avans în raport cu un set restrictiv de cerințe de securitate și confidențialitate.
Aflați unde se află datele dvs. și cum se utilizează
Atunci când utilizați servicii comerciale Microsoft în cloud, vă ajutăm să alegeți serviciul și locația datelor care sunt potrivite pentru firma dvs.
Alegeți un centru de date
Utilizați instrumentele și opțiunile disponibile împreună cu serviciile online Microsoft, cum ar fi Microsoft Azure, Microsoft Dynamics 365 și Power Platform, precum și Microsoft 365 pentru a stabili unde doriți să vă stocați datele.
Alegeți unde se află datele dvs.
Microsoft oferă rezidență a datelor în întreaga lume, contribuind astfel la asigurarea faptului că cerințele de reziliență și de conformitate pot fi onorate în interiorul granițelor geografice. Sprijinim aceste capacități cu angajamente contractuale și modul transparent în care stocăm și vă procesăm datele.
Vă securizăm datele inactive și în tranzit
Cu criptarea avansată, Microsoft contribuie la protejarea datelor atât inactive, cât și în tranzit. Protocoalele noastre de criptare ridică bariere împotriva accesului neautorizat la date, incluzând două sau mai multe straturi de criptare independente, pentru a le proteja împotriva compromiterii vreunui nivel.
Date inactive
Mediul cloud Microsoft utilizează o gamă largă de capacități de criptare, de până la AES-256, oferindu-vă flexibilitatea de a alege soluția optimă pentru firma dvs.
Date în tranzit
Microsoft utilizează și permite utilizarea protocoalelor de transport criptate standard în domeniu, cum ar fi Transport Layer Security (TLS) și Internet Protocol Security (IPsec).
Cheile de criptare
Toate cheile de criptare gestionate de Microsoft sunt securizate corespunzător și oferă posibilitatea de utilizare a unor tehnologii precum Azure Key Vault pentru a vă ajuta să controlați accesul la parole, chei de criptare și alte secrete.
Noi vă apărăm datele
Microsoft vă apără datele prin intermediul unor politici și procese de răspuns clar definite și bine stabilite, prin angajamente contractuale puternice și, dacă este necesar, prin intermediul instanțelor judecătorești. Credem că toate solicitările guvernamentale cu privire la datele dvs. ar trebui să vă fie adresate. Nu oferim niciunui guvern acces direct sau neîngrădit la datele clienților.
Cum răspundem la solicitările de date
Nu vom dezvălui date unei agenții guvernamentale sau de aplicare a legii, cu excepția cazului în care le dirijați dvs. sau dacă ne obligă legea. Microsoft examinează toate solicitările guvernamentale, pentru a se asigura că sunt valide și corespunzătoare din punct de vedere juridic.
Cum gestionăm solicitările de aplicare a legii
Dacă Microsoft primește o solicitare pentru datele dvs., vă vom notifica cu promptitudine și vă vom furniza o copie a solicitării, dacă acest lucru nu este interzis prin lege. În plus, vom îndruma partea solicitantă să încerce să obțină datele direct de la dvs.
Angajamentele noastre contractuale
Angajamentele noastre contractuale față de clienții noștri persoane juridice și cei din sectorul public includ protejarea datelor, care se fundamentează pe protecțiile noastre existente. Vom contesta fiecare solicitare guvernamentală de date ale clienților din domeniul comercial și public, atunci când avem un temei legal pentru a face acest lucru. Avem o evidență dovedită a contestării cu succes a cerințelor guvernamentale în instanță atunci când aceste solicitări nu corespund cu statul de drept și suntem transparenți în ceea ce privește numărul de instrucțiunile de securitate națională pe care le primim din SUA.
Conformitatea cu GDPR
Susținem puternic conformitatea GDPR și a celorlalte garanții de protecție a datelor. Pentru a oferi asigurări suplimentare privind răspunderea pentru clienții noștri din sectorul comercial și cel public, vom oferi despăgubiri financiare dacă le dezvăluim datele în urma unei solicitări guvernamentale care încalcă GDPR din UE.
Promisiunea noastră către dvs.
Suntem transparenți cu privire la politicile specifice, la practicile operaționale și la tehnologiile care contribuie la asigurarea confidențialității datelor dvs. în fiecare serviciu cloud comercial Microsoft.
Și acestea nu sunt doar simple promisiuni, ci le garantăm prin contractele noastre standard pentru clienții din domeniul comercial și public.
Urmăriți Microsoft