Rapporto sulla privacy di Microsoft

Data di pubblicazione: aprile 2024



Occhiali da donna per computer portatile.

Microsoft dà valore, protezione e tutela alla tua privacy. Il nostro approccio si basa sui principi di privacy di lunga data del controllo utente, della trasparenza, della sicurezza, della difesa dei dati dall'accesso di terze parti e dell'uso dei dati personali in modi che offrono vantaggi significativi per l’utente.

Ci impegniamo a proteggere la privacy fornendo prodotti, informazioni e controlli che consentono di scegliere la modalità di raccolta e utilizzo dei dati. Dai prodotti creati con la privacy da progettazione a informazioni trasparenti e controlli utente, il nostro obiettivo è consentire ai singoli utenti e ai clienti di effettuare scelte informate sui propri dati.

Nell'ambito del nostro impegno per la privacy e la trasparenza, pubblichiamo report sulla privacy di Microsoft per condividere le informazioni più recenti sui dati personali raccolti, su come possono essere usati e su come è possibile gestire e controllare queste informazioni. Il report riepiloga anche gli sviluppi e le tendenze principali della privacy globale e il modo in cui potrebbero influire su Microsoft, sui clienti e sull'ambiente normativo globale.

Promuovere l'innovazione dell'IA proteggendo la privacy

Microsoft si impegna a promuovere l'innovazione responsabile dell'intelligenza artificiale, proteggendo al tempo stesso la privacy e altri diritti fondamentali. Microsoft offre trasparenza e strumenti per aiutare i clienti a controllare i dati e continuerà a rispondere al cambiamento del panorama della privacy al servizio dei clienti e del settore in generale.

In tutto il mondo, continuiamo a vedere un'accelerazione della protezione dei dati e della normativa sulla privacy insieme ai rapidi progressi nei nuovi tipi di tecnologie, come l'intelligenza artificiale, che sfruttano i dati. I nostri clienti sono interessati agli sviluppi più recenti dei sistemi e delle soluzioni di intelligenza artificiale avanzata che soddisfano le esigenze specifiche di uso e governance dei dati.

Microsoft ritiene che la protezione della privacy sia fondamentale per lo sviluppo di sistemi avanzati di intelligenza artificiale. Dal 2017 abbiamo una struttura e un sistema di governance basati sui principi dell'intelligenza artificiale in tutta l'azienda. Oggi abbiamo dipendenti dedicati in tutta l'azienda e in più discipline, tra cui ricerca, criteri e progettazione, che assicurano che soluzioni di intelligenza artificiale soddisfano le aspettative della società e i nostri principi etici.

A man a mano che i clienti continuano a espandere l'uso delle soluzioni di intelligenza artificiale, continueremo a sviluppare le nostre soluzioni in allineamento con i principi etici, le politiche aziendali e gli impegni volontari per promuovere l'intelligenza artificiale sicura e trasparente. Un aspetto fondamentale del nostro impegno è la nostra adesione ai nostri Standard di intelligenza artificiale responsabile, che illustra i requisiti specifici per lo sviluppo e la distribuzione dei nostri sistemi di intelligenza artificiale. Lo standard guida i nostri team interni trasformando i nostri principi di intelligenza artificiale di equità, affidabilità e sicurezza, privacy e sicurezza, inclusività, trasparenza e responsabilità, in pratiche tecniche concrete.

Nell'ambito del nostro impegno a livello di trasparenza, descriviamo i dati personali raccolti, il modo in cui usiamo questi dati e il modo in cui i dati vengono condivisi nel Informativa sulla privacy di Microsoft. Viene fornito un riepilogo degli aggiornamenti recenti nel Cronologia delle modifiche.

Microsoft ha integrato Copilot in molti prodotti e servizi e ognuno viene creato e distribuito in linea con i nostri criteri e processi critici per la sicurezza, la conformità e la privacy. Per aiutare le persone a comprendere le funzionalità di queste nuove soluzioni di intelligenza artificiale e garantire la trasparenza nel nostro approccio, Microsoft ha pubblicato un'ampia gamma di risorse per fornire altre informazioni sull'approccio alla privacy e all'intelligenza artificiale per consumatore e dei clienti del settore commerciale e pubblico. La documentazione e le informazioni complete e trasparenti aiutano le organizzazioni a comprendere il funzionamento degli strumenti di intelligenza artificiale e le scelte che i clienti possono fare per influenzare le prestazioni e il comportamento del sistema. I clienti possono trovare altre informazioni su Microsoft Copilots nella documentazione, risorse per l'adozione, nuovo elemento Copilot Labpagina della risorsa e tramite il Servizio Azure OpenAI documentazione, guide di avvio rapido eGuide di riferimento alle API.

Oltre alle procedure interne, Microsoft supporta iniziative normative globali per garantire che l'intelligenza artificiale venga sviluppata e usata in modo responsabile, etico e proteggendo la privacy. Negli Stati Uniti, Microsoft ha ha confermato il supporto per gli impegni di intelligenza artificiale volontari dalla Casa Bianca e supporta gli sforzi legislativi e la visione in Europa, nel Regno Unito e in altre giurisdizioni mentre lavorano per sviluppare framework basati sul rischio che consentano alle persone di realizzare le promesse sull’intelligenza artificiale in modo responsabile e in modi che si rispettino i diritti fondamentali.

Siamo stati in prima linea nella ricerca all'avanguardia nell'intelligenza artificiale e continueremo a integrare tecnologie di intelligenza artificiale potenti e innovative nei nostri prodotti e servizi per aiutare i clienti a fare di più, mantenendo al tempo stesso la privacy, la trasparenza e la fiducia dei dati.

Strumenti e risorse per la privacy. Informazioni su come controllare i dati.

Microsoft fornisce strumenti che consentono di controllare i dati personali e gestire le interazioni con i prodotti e i servizi Microsoft. Con il Dashboard per la privacy di Microsoft, è possibile visualizzare, eliminare e gestire le impostazioni di privacy e i dati raccolti durante l'accesso all’account Microsoft. I dati visualizzati nel dashboard includono i dati delle ricerche di Bing, l'esplorazione Microsoft Edge, la cronologia delle posizioni e l'uso delle app e dei servizi Microsoft. Di recente, abbiamo reso più semplice per gli organizzatori della famiglia visualizzare e gestire i dati delle attività per gli account per bambini connessi dal dashboard per la privacy.

Per i dati raccolti dal Copilot in Bing, anche tramite query e richieste degli utenti, il dashboard sulla privacy di Microsoft fornisce agli utenti autenticati (con l’accesso effettuato) strumenti per esercitare i diritti dell'interessato, anche fornendo a loro la possibilità di visualizzare, esportare ed eliminare la cronologia delle conversazioni archiviate. Microsoft continua ad ascoltare il feedback sul modo in cui gli utenti vogliono gestire l'esperienza di Copilot e di ricerca, anche tramite esperienze di gestione dei dati nel contesto. Ogni mese, il dashboard per la privacy include 3 milioni di utenti attivi mensili, che mostrano il coinvolgimento attivo e l'uso a livello globale.

Per i nostri piccoli utenti, Microsoft offre un'avventura di apprendimento immersiva basata su giochi, Prodigio della privacy, per gli studenti dai 7 ai 18 anni. In questo gioco Minecraft, i giocatori affrontano la sfida di proteggere i propri dati mentre si allontanano da casa, incontrando scenari che li aiutano a imparare sulle informazioni personali che possono essere condivise e su cosa deve essere mantenuto privato. Riteniamo sia importante integrare strumenti per la privacy come il dashboard con risorse formative, in particolare per i giovani che imparano a esplorare il mondo online. La privacy è disponibile gratuitamente nel nostro Minecraft Education portale and nel Minecraft Marketplace.

Per i clienti del settore commerciale e pubblico, Microsoft offre un'ampia gamma di soluzioni e servizi di livello aziendale che aiutano i clienti a controllare, proteggere e proteggere i propri dati. Ad esempio, con EU Data Boundary, Microsoft offre funzionalità di residenza avanzate per l'elaborazione e l'archiviazione dei dati personali dei clienti del settore commerciale e pubblico all'interno dell'Unione Europea.

Con il Microsoft Purview e dei Microsoft Priva offerte, le organizzazioni possono comprendere e gestire i loro patrimoni di dati e le loro informazioni riservate. Le funzionalità di Purview includono Protezione adattiva, che usa l’apprendimento automatico per comprendere come gli utenti interagiscono con i dati e assegnano i livelli di rischio. Microsoft Purview può quindi adattarsi regolando i controlli di Data Loss Prevention (DLP) in risposta al rischio rilevato. Microsoft Priva è una soluzione avanzata che integra Purview, su misura per una governance efficace del settore dei dati e per la gestione delle informazioni riservate tramite funzionalità di automazione avanzate.

In aprile 2024, abbiamo annunciato nuove soluzioni in Priva per aiutare i clienti a modernizzare il programma per la privacy. L'espansione di Microsoft Priva offre funzionalità automatizzate per aiutare le organizzazioni a soddisfare i requisiti di privacy e consente inoltre alle organizzazioni di automatizzare la gestione, la definizione e il monitoraggio delle operazioni sulla privacy. Scopri di più sull'espansione della suite di soluzioni Priva qui.

Microsoft Entra è un servizio basato sul cloud che fornisce soluzioni di identità, dati e collaborazione per aziende e organizzazioni. Microsoft ha recentemente ha introdotto una gamma di nuovi strumenti e funzionalità di sicurezza per la famiglia di prodotti Microsoft Entra, volta ad aiutare le organizzazioni a migliorare la sicurezza e il comportamento di protezione dei dati. Con la crescente complessità degli attacchi informatici, l'uso crescente di servizi basati sul cloud e la proliferazione dei dispositivi mobili, è essenziale che le organizzazioni dispongano di strumenti efficaci per gestire il proprio ambito di sicurezza.

Privacy per impostazione predefinita. Panoramica dei dati obbligatori e facoltativi.

Per ognuno dei nostri servizi online principali, forniamo ai clienti trasparenza sull'uso dei dati tramite un sistema che identifica quando i dati personali vengono usati per scopi obbligatori o facoltativi. I dati obbligatori ci aiutano a mantenere i nostri prodotti sicuri e aggiornati. Ci aiutano anche a risolvere eventuali problemi relativi al loro funzionamento. I dati facoltativi consentono di migliorare i prodotti con funzionalità o analisi aggiuntive. I clienti possono scegliere se condividere dati facoltativi con Microsoft.

Siamo trasparenti in merito all'approccio ai dati raccolti, al modo in cui vengono usati e alle scelte che i clienti possono effettuare. Microsoft pubblica e aggiorna riepiloghi per ognuno dei servizi online principale per aiutare i clienti a comprendere come vengono usati i dati e a effettuare scelte informate.

Privacy in un mondo in continua evoluzione

Microsoft sostiene da tempo una legislazione completa sulla privacy e si impegna a contribuire allo sviluppo di soluzioni globali durature. Microsoft continua a collaborare in modo costruttivo con le autorità di regolamentazione, i legislatori, le ONG e altri soggetti a livello federale e statale negli Stati Uniti e in tutto il mondo per promuovere una regolamentazione significativa in materia di protezione dei dati e della privacy. I prodotti e i servizi Microsoft sono già conformi alle normative globali e ci impegniamo a continuare a muoverci rapidamente per adattarci alle normative in evoluzione per conto dei nostri clienti. Microsoft supporta leggi sulla privacy e sulla protezione dei dati solide, complete e interoperabili a livello globale.

A mano a mano che le leggi sulla privacy e sulla protezione dei dati avanzano e le norme e i requisiti si evolvono in tutto il mondo; Microsoft si adatterà per garantire la conformità dei prodotti e dei servizi e per fornire garanzie e supporto ai clienti. Recentemente si è verificato un notevole aumento delle leggi sulla privacy a livello di stato negli Stati Uniti e sono state apportate nuove normative, decreti e giurisprudenza nell'Unione Europea, in India, in Giappone, in Corea del Sud, nel Brasile e in altre giurisdizioni che, in alcuni casi, possono modificare i requisiti per organizzazioni come Microsoft.

Il flusso transfrontaliero di dati affidabile continua a essere una questione prioritaria per i governi e le organizzazioni. Microsoft è stata una delle prime organizzazioni degli Stati Uniti ad essere certificato contro il Framework per la privacy dei dati UE-Stati Uniti (DPF), un meccanismo che consente il trasferimento dei dati personali dall'Unione Europea agli Stati Uniti in conformità con il diritto dell'Unione Europea. Ci siamo impegnati a soddisfare o superare tutti i requisiti del Framework per la privacy dei dati UE-Stati Uniti, dell'estensione regno Unito del DPF UE-Stati Uniti e della Svizzera-Stati Uniti. DPF, incluso l'aggiornamento delle comunicazioni alle clienti e dei dipendenti.

Nel Stati Uniti, abbiamo visto un notevole aumento del panorama della privacy, contrassegnato dal supporto bipartisan per il Americans Privacy Rights Act. Questo atto rappresenta un passo avanti verso l'applicazione di una legge federale sulla privacy tramite il Congresso. Microsoft sostiene da tempo la tutela della privacy a livello federale negli Stati Uniti e appoggia la proposta di legge, riconoscendo il suo potenziale nel fornire alle aziende linee guida chiare e agli individui solide protezioni. Inoltre La Camera dei rappresentanti degli Stati Uniti ha approvato l’atto Protecting Americans’ Data from Foreign Adversaries Act, che contrassegna la prima fattura sulla privacy dei dati approvata da una camera del Congresso degli ultimi anni. A livello di stato, sono disponibili più di una decina di stati con leggi complete sulla privacy che hanno definito approcci olistici per proteggere la privacy dei dati personali dei clienti. Diversi Stati hanno anche approvato protezioni per i dati dei bambini e per i dati sanitari. Washington’s My Health My Data Act, è incentrato sui dati sanitari personali non coperti da HIPAA. Crea controlli rigorosi sulla raccolta di dati sanitari e stabilisce diritti e restrizioni per le aziende, tra cui Microsoft. Con la maggior parte delle disposizioni che verranno applicate entro il 31 marzo 2024, la legge introduce controlli rigorosi sulla gestione dei dati sanitari dei consumatori, ad esempio i requisiti di consenso, i diritti per il controllo dei dati e le restrizioni di geofencing.

A livello globale, continuano ad essere adottate leggi complete sulla privacy, tra cui la legge indiana sulla protezione dei dati personali digitali, checrediamo offre protezioni solide per i dati personali, consentendo al tempo stesso l'innovazione e lo sviluppo digitale nella regione. Autorità di regolamentazione e legislatori in tutto il mondo, tra cui Corea, Giappone e Regno Unito, continuano ad aggiornare le leggi per regolare il flusso di dati e introdurre disposizioni sulla privacy nelle normative che riguardano le nuove tecnologie, come l'intelligenza artificiale.

In Microsoft, privacy e sicurezza vanno di pari passo. Tra i principali sviluppi a livello globale c'è quello dell'Unione Europea Legge sui servizi digitali (DSA) – una normativa di ampia portata progettata per garantire la sicurezza degli utenti online. Microsoft ha apportato una serie di aggiornamenti ai propri servizi a supporto dei requisiti di conformità per il DSA. Per altre informazioni sull'approccio di Microsoft alla sicurezza digitale, visita: https://www.microsoft.com/DigitalSafety.

Altre informazioni sui rapporti di Microsoft

Microsoft continua a impegnarsi per il costante impegno e il miglioramento man mano che continuiamo a esplorare questa nuova era di innovazione e regolamentazione. Continueremo a essere guidati dai nostri principi e dal modello di governance dei dati matura all'interno e all'esterno dell'azienda. Continueremo anche a condividere le conoscenze per aiutare i clienti a proteggere la privacy e garantire la gestione responsabile dei dati. Oltre al presente Rapporto sulla privacy, offriamo una panoramica completa dei nostri sforzi per alimentare la fiducia digitale nel nostro Hub report. Microsoft pubblica regolarmente rapporti, comprese le metriche su come risponde alle richieste di dati degli utenti e di rimozione dei contenuti da parte di governi e forze dell'ordine. Nel mese di ottobre 2023, il Cerca report sulla legge sui servizi digitali dell'Unione Europea su Bing è stato aggiunto all'hub dei report, in cui vengono pubblicati gli altri report seguenti:



Inviaci la tua opinione.

Contatta il team Microsoft privacy con il tuo feedback su questo Report sulla privacy.