Washingtoner Datenschutzrichtlinie für Gesundheitsdaten von Verbrauchern

Letzte Aktualisierung: Juli 2023

Dieser Hinweis ergänzt die Microsoft-Datenschutzbestimmungen und gilt für personenbezogene Daten, die als „Gesundheitsdaten von Verbrauchern“ definiert sind und dem Washington State My Health My Data Act (MHMDA) unterliegen.

Von uns erfasste Gesundheitsdaten von Verbrauchern

Wie im Von uns erfasste personenbezogene Daten Abschnitt „Datenschutzbestimmungen“ beschrieben, hängen die von uns erfassten Daten vom Kontext Ihrer Interaktionen mit Microsoft und den von Ihnen getroffenen Entscheidungen (einschließlich Ihrer Datenschutzeinstellungen), den von Ihnen verwendeten Produkten und Funktionen, Ihrem Standort und dem geltenden Recht ab. Da Gesundheitsdaten von Verbrauchern sehr allgemein definiert sind, können viele der Kategorien von Daten, die wir sammeln, auch als Verbrauchergesundheitsdaten betrachtet werden.

Beispiele für Verbrauchergesundheitsdaten sind:

  • Informationen über Ihren Gesundheitszustand, Symptome, Status, Diagnosen, Tests oder Behandlungen (einschließlich Operationen, Prozeduren, Medikamente oder andere Eingriffe). Beispielsweise können wir solche Informationen über Umfragen oder eine andere Kommunikation mit Ihnen für Forschungsstudien und zur Verbesserung der Barrierefreiheit von Produkten sammeln.
  • Messungen von Körperfunktionen, Lebenszeichen oder Merkmalen, einschließlich Fotos, die auch als biometrische Informationen im Rahmen des MHMDA betrachtet werden können.
  • Genaue Standortinformationen, die einen Hinweis darauf geben könnten, dass Sie versuchen, Gesundheitsdienstleistungen oder -güter zu erwerben oder zu erhalten. Wenn Sie beispielsweise Bing Maps verwenden, um eine Wegbeschreibung zu einem Gesundheitsdienstleister zu erhalten, können wir GPS-, Mobilfunk- und WLAN-Hotspot-Standortdaten erfassen, die gesundheitsbezogene Informationen enthüllen könnten.
  • Informationen, die Ihren Versuch identifizieren könnten, Gesundheitsdienste oder -informationen in Anspruch zu nehmen, einschließlich Diensten, die es Ihnen ermöglichen, die Gesundheit Ihrer Person oder einer anderen Person zu beurteilen, zu messen, zu verbessern oder mehr darüber zu erfahren. Beispielsweise erfassen wir Ihre Bing-Suchanfragen, die Fragen zu Ernährung, Wellness, Fitness, Erkrankungen oder anderen gesundheitsbezogenen Themen umfassen können.
  • Andere Informationen, die verwendet werden können, um Daten im Zusammenhang mit den oben genannten oder anderen Gesundheitsinformationen abzuleiten oder herzuleiten.

Quellen für Gesundheitsdaten von Verbrauchern

Wie im Von uns erfasste personenbezogene Daten „Datenschutzbestimmungen“ beschrieben, erheben wir personenbezogene Daten (zu denen auch Gesundheitsdaten von Verbrauchern gehören können) direkt von Ihnen, aus Ihren Interaktionen mit unseren Produkten und Dienstleistungen, von Dritten und aus öffentlich zugänglichen Quellen.

Warum wir Gesundheitsdaten von Verbrauchern sammeln und verwenden

Wir erheben und verwenden Gesundheitsdaten von Verbrauchern zu den im Wie wir personenbezogene Daten verwenden Abschnitt „Datenschutzbestimmungen“ beschriebenen Zwecken. In erster Linie erfassen und nutzen wir Verbrauchergesundheitsdaten, soweit dies vernünftigerweise erforderlich ist, um Ihnen die von Ihnen angeforderten oder genehmigten Produkte bereitzustellen. Dazu gehören die Bereitstellung und der Betrieb der Produkte und ihrer Funktionen, die Personalisierung bestimmter Produktfunktionen, die Gewährleistung des sicheren und zuverlässigen Betriebs der Produkte und der sie unterstützenden Systeme, die Fehlerbehebung und die Verbesserung der Produkte sowie andere wesentliche Geschäftsvorgänge, die die Bereitstellung der Produkte unterstützen (z. B. die Analyse unserer Leistung, die Erfüllung unserer rechtlichen Verpflichtungen, die Entwicklung unserer Belegschaft und die Durchführung von Forschung und Entwicklung).

Wir können die Gesundheitsdaten der Verbraucher für andere Zwecke verwenden, für die wir Ihnen die Wahl lassen und/oder Ihre Zustimmung einholen, wie es gesetzlich vorgeschrieben ist – zum Beispiel für Werbe- oder Marketingzwecke. Siehe den Abschnitt Verwalten Ihrer personenbezogenen Daten „Datenschutzbestimmungen“ und den Abschnitt „Wie Sie Ihre Rechte ausüben“ weiter unten, um weitere Einzelheiten zu den Kontrollen und Wahlmöglichkeiten zu erfahren, die Sie haben.

Unsere Weitergabe von Gesundheitsdaten für Verbraucher

Wir können jede der oben beschriebenen Kategorien von Gesundheitsdaten von Verbrauchern für die Warum wir personenbezogene Daten teilen im jeweiligen Abschnitt der Datenschutzbestimmungen beschriebenen Zwecke weitergeben. Insbesondere können wir personenbezogene Daten, einschließlich Gesundheitsdaten von Verbrauchern, mit Ihrer Zustimmung weitergeben oder soweit dies notwendig ist, um eine Transaktion abzuschließen oder ein von Ihnen angefordertes oder genehmigtes Produkt bereitzustellen, wie oben beschrieben.

Beispielsweise geben wir Ihre Inhalte an Dritte weiter, wenn Sie uns dazu auffordern, z. B. wenn Sie eine E-Mail an einen Freund senden, Fotos und Dokumente auf OneDrive freigeben oder Konten mit einem anderen Dienst verknüpfen. Wenn Sie einen Kauf tätigen, teilen wir Informationen über die Transaktion nach Bedarf mit, um die Zahlung zu verarbeiten, einschließlich Schutz vor Betrug. Und wir sind berechtigt, Daten offenzulegen, wenn wir der Meinung sind, dass dies erforderlich ist, um geltendes Recht einzuhalten oder auf gültige rechtliche Verfahren zu reagieren.

Dritte, für die wir Gesundheitsdaten von Verbrauchern freigeben

Soweit dies für die oben beschriebenen Zwecke erforderlich ist, geben wir Gesundheitsdaten von Verbrauchern an die folgenden Kategorien von Dritten weiter:

  • Dienstleister. In unserem Auftrag tätige Anbieter oder Vertreter („Auftragsverarbeiter“) können für die oben beschriebenen Zwecke auf Verbrauchergesundheitsdaten zugreifen. So benötigen beispielsweise Unternehmen, die wir mit dem Kundendienst oder dem Schutz und der Sicherung unserer Systeme und Dienste beauftragt haben, unter Umständen Zugang zu Daten, um diese Aufgaben zu erfüllen.
  • Geschäftspartner. Wir können Gesundheitsdaten von Verbrauchern an andere Unternehmen weitergeben, z. B. wenn Sie einen Dienst nutzen, der unter einem gemeinsamen Markennamen und gemeinsam mit einem anderen Unternehmen betrieben wird, oder wenn Sie unsere Dienste nutzen, um mit einem anderen Unternehmen zu interagieren.
  • Finanzinstitute und Zahlungsdienstleister. Wenn Sie einen Kauf tätigen oder eine Finanztransaktion abschließen, legen wir Zahlungs- und Transaktionsdaten an Banken und andere Entitäten offen, sofern dies für die Zahlungsabwicklung, Betrugsprävention, Kreditrisikominderung, Analyse oder andere damit verbundene Finanzdienstleistungen erforderlich ist.
  • Parteien einer Unternehmenstransaktion. Wir können Gesundheitsdaten von Verbrauchern im Rahmen einer Unternehmenstransaktion oder eines Verfahrens offenlegen, z. B. bei einer Fusion, Finanzierung, Übernahme, einem Konkurs, einer Auflösung oder einer Übertragung, Veräußerung oder einem Verkauf des gesamten oder eines Teils unseres Geschäfts oder unserer Vermögenswerte.
  • Verbundene Unternehmen. Wir ermöglichen den Zugriff auf Daten in unseren Niederlassungen, verbundenen Unternehmen und verwandten Unternehmen, z. B. wenn wir gemeinsame Datensysteme nutzen oder wenn der Zugriff uns hilft, unsere Dienstleistungen zu erbringen und unser Geschäft zu betreiben. Eine vollständige Liste der spezifischen verbundenen Unternehmen ist verfügbar. hier.
  • Regierungsbehörden. Wie in unseren Datenschutzbestimmungen beschrieben und gemäß unseren Bericht über Anträge zur Strafverfolgung, legen wir Daten an Strafverfolgungsbehörden oder andere Regierungsbehörden offen, wenn wir der Meinung sind, dass dies erforderlich ist, um geltendes Recht einzuhalten oder auf gültige rechtliche Verfahren zu reagieren.
  • Andere Dritte. Unter bestimmten Umständen kann es erforderlich sein, Daten für andere Dritte bereitzustellen, z. B. um das Gesetz einzuhalten oder um unsere Rechte oder die unserer Kunden zu schützen.
  • Andere Benutzer und Einzelpersonen. Wenn Sie unsere Dienste verwenden, um mit anderen Benutzern des Diensts oder anderen Empfängern von Kommunikation zu interagieren, geben wir Daten, einschließlich Gesundheitsdaten von Verbrauchern, entsprechend Ihren Anweisungen und Ihren Interaktionen weiter.
  • Die Öffentlichkeit. Sie können die in unseren Diensten verfügbaren Optionen auswählen, um bestimmte Informationen wie Ihr Profil, demografische Daten, Inhalte und Dateien oder Geolokalisierungsdaten, die auch Gesundheitsdaten von Verbrauchern enthalten können, öffentlich anzuzeigen und weiterzugeben.

So nehmen Sie Ihre Rechte in Anspruch.

Das MHMDA sieht bestimmte Rechte in Bezug auf Gesundheitsdaten von Verbrauchern vor, darunter das Recht auf Zugang, Löschung oder Widerruf der Zustimmung zu solchen Daten, vorbehaltlich bestimmter Ausnahmen. Sie können die Ausübung dieser Rechte mit Hilfe der verschiedenen Instrumente und Mechanismen beantragen, die beschrieben sind im Verwalten Ihrer personenbezogenen Daten im jeweiligen Abschnitt der Datenschutzbestimmungen beschriebenen Zwecke weitergeben. Je nach dem von Ihnen verwendeten Produkt können Sie zum Beispiel über die Produktsteuerung auf Ihre Daten zugreifen und Entscheidungen darüber treffen. Sie können auch auf einige Ihrer Daten zugreifen und diese löschen über das Microsoft-Datenschutzdashboard. Wenn Sie auf die von Microsoft verarbeiteten Gesundheitsdaten von Verbrauchern zugreifen oder diese kontrollieren möchten, die nicht über diese Tools oder direkt über die von Ihnen verwendeten Microsoft-Produkte verfügbar sind, können Sie sich jederzeit an Microsoft wenden, und zwar über die Kontaktinformationen in diesem So erreichen Sie uns Abschnitt oder über unsere Webformular.

Wenn Ihr Antrag auf Ausübung eines Rechts im Rahmen des MHMDA abgelehnt wird, können Sie gegen diese Entscheidung Widerspruch einlegen, indem Sie unser Datenschutz-Supportteam kontaktieren über unser Webformular. Wenn Ihr Einspruch erfolglos bleibt, können Sie beim Generalstaatsanwalt des Bundesstaates Washington ein Anliegen vorbringen oder eine Beschwerde einreichen unter www.atg.wa.gov/file-complaint.