Report sulla privacy di Microsoft - Aprile 2023

Microsoft dà valore, protezione e tutela alla tua privacy. Rispettiamo il nostro impegno a proteggere la tua privacy fornendo prodotti, informazioni e controlli per aiutarti a fare scelte informate sui tuoi dati. Microsoft pubblica questo Report sulla privacy di Microsoft due volte all'anno per darti le informazioni più recenti sui dati personali raccolti, su come possono essere usati e su come puoi gestire e controllare i tuoi dati.

Questo report riassume anche i nuovi importanti sviluppi sulla privacy in Microsoft dopo il nostro ultimo rapporto da ottobre 2022. Continuiamo a riscontrare l'interesse dei nostri clienti per le soluzioni che proteggono la sicurezza e la privacy dei loro dati, l'accelerazione della legislazione sulla privacy a livello globale e i nuovi progressi tecnologici.

Per questo motivo, Microsoft ha continuato a fornire strumenti per la protezione dei dati dei clienti e per aiutare le organizzazioni a regolare, proteggere e gestire i propri dati. Questi nuovi strumenti includono Microsoft PurviewUna famiglia di soluzioni per la governance dei dati, i rischi e le conformità. Nel mese di gennaio 2023, inoltre, abbiamo iniziato l'introduzione graduale del Limite dei dati dell'Unione Europea (UE), che offre ai clienti la possibilità di archiviare ed elaborare i dati dei loro clienti entro un confine geografico nell'UE per i servizi Microsoft 365, Microsoft Azure, Power Platform e Microsoft Dynamics 365. Inoltre, continuiamo a lavorare a stretto contatto con i governi e le altre parti interessate per sostenere la legislazione sulla privacy negli Stati Uniti e a livello globale, che consentirà la condivisione attendibile dei dati, anche attraverso il Framework per la privacy dei dati UE-Stati Uniti e il Global Cross-Border Privacy Rules Forum.

Strumenti per la protezione e il controllo dei dati

Sono disponibili strumenti che consentono di controllare i tuoi dati tramite il Dashboard per la privacy di Microsoft. Con il dashboard è possibile visualizzare, eliminare e gestire i dati e le impostazioni di privacy. I dati visualizzati nel dashboard includono i dati delle ricerche di Bing, l'esplorazione Microsoft Edge, la cronologia delle posizioni e l'uso delle app e dei servizi Microsoft. Nel mese di marzo 2023, il dashboard sulla privacy contava 3,2 milioni di utenti attivi mensili, a dimostrazione del coinvolgimento e dell'utilizzo attivo a livello globale. (Vedi l’ Appendice per informazioni dettagliate sull'utilizzo del dashboard per la privacy in base al paese.)

Oltre ai controlli disponibili nel dashboard per la privacy, il team di supporto per la privacy Microsoft offre assistenza diretta ai clienti di tutto il mondo che hanno domande sui propri dati personali. Negli ultimi sei mesi, il team per la privacy ha assistito oltre 4.100 persone e organizzazioni di 113 Paesi con le loro richieste e i loro dubbi in materia di privacy presentati attraverso il nostro modulo di supporto sulla privacy.

Riteniamo sia importante integrare strumenti per la privacy come il dashboard con risorse formative, in particolare per i giovani che imparano a esplorare il mondo online. Per il Safer Internet Day del febbraio 2023, abbiamo realizzato un'avventura di apprendimento immersiva basata su un gioco, Prodigio della privacy, per gli studenti dai 7 ai 18 anni. In this game designed for Minecraft Education, players take on the challenge of protecting their data as they venture further from home, encountering scenarios that help them learn about the personal information that can be shared and what should be kept private. Prodigio della privacy è disponibile gratuitamente sia per Minecraft Education e nel Minecraft Marketplace.

Abbiamo anche fornito ai nostri clienti funzionalità e strumenti aggiuntivi per proteggere la loro privacy. Nel corso del 2022 abbiamo rilasciato due nuovi strumenti per migliorare la protezione dell'identità, Microsoft Entra per le aziende, i clienti del settore pubblico e Microsoft Defender per utenti singoli. Abbiamo anche annunciato nuovi servizi che consentono alle organizzazioni di raggiungere i loro obiettivi di localizzazione con Microsoft Cloud per sovranità e dei Microsoft Purview. Abbiamo iniziato il 2023 offrendo un'anteprima di Protezione adattiva in Microsoft Purview, una nuova funzionalità di Microsoft Purview che usa l’apprendimento automatico per comprendere come gli utenti interagiscono con i dati e assegnano i livelli di rischio. Microsoft Purview può quindi adattarsi regolando i controlli di Data Loss Prevention (DLP) in risposta al rischio rilevato.

Trasparenza e possibilità di scelta

Classifichiamo i dati raccolti dai clienti nei nostri principali prodotti e servizi come obbligatori o facoltativi. I dati obbligatori comprendono i dati di diagnostica o di servizio usati per le patch di sicurezza e per rilevare i problemi di funzionalità con i prodotti e i servizi di Microsoft, in modo da mantenere i nostri prodotti aggiornati, sicuri e funzionanti come previsto. I dati facoltativi sono dati usati per supportare funzionalità o analisi che vanno oltre le funzionalità di base necessarie, i clienti possono decidere se condividere i dati facoltativi con Microsoft.

Per essere trasparenti con i clienti su come raccogliamo e usiamo i dati obbligatori e facoltativi, Microsoft pubblica e aggiorna regolarmente i riepiloghi per ognuno dei principali servizi online. Questi riepiloghi aiutano inoltre i nostri clienti a fare scelte informate sui dati che condividono con Microsoft.

• Riepilogo della raccolta dati per Dynamics 365
• Riepilogo della raccolta dati per Office
• Riepilogo della raccolta dati per Teams
• Riepilogo della raccolta dati per Windows
• Riepilogo della raccolta dati per Xbox

Risposta ai cambiamenti nel panorama della privacy in tutto il mondo

Si prevede che sempre più persone possano trarre vantaggio dalla tecnologia digitale senza perdere il controllo delle proprie informazioni personali. Lo scorso anno questa previsione ha continuato a spingere verso una nuova legislazione complessiva in materia di privacy in tutto il mondo. Ad esempio, nell'ottobre 2022 l'Indonesia ha approvato la legge sulla protezione dei dati personali, introducendo una legge completa sulla privacy nella quarta nazione più popolosa del mondo.

Anche gli Stati Uniti stanno considerando di introdurre una legge nazionale sulla privacy, ma il percorso da seguire rimane incerto. Nel frattempo, i singoli Stati stanno implementando le proprie leggi sulla privacy. Nel gennaio 2023 entreranno in vigore la seconda legge sulla privacy della California (nota come California Privacy Rights Act) e la legge sulla protezione dei dati dei consumatori della Virginia, mentre il Colorado Privacy Act, il Connecticut Privacy Act e lo Utah Consumer Privacy Act entreranno in vigore più avanti nel 2023.

Per una panoramica completa sugli sviluppi della legislazione in materia di privacy, vedi Uno sguardo al passato sulla privacy e sulla protezione dei dati nel 2022 dall'Associazione internazionale dei professionisti della privacy.

Microsoft sostiene da tempo una legislazione completa sulla privacy e si impegna a contribuire allo sviluppo di soluzioni globali durature. Microsoft continua a collaborare in modo costruttivo con le autorità di regolamentazione, i legislatori, le ONG e altri soggetti a livello federale e statale negli Stati Uniti e in tutto il mondo per promuovere una regolamentazione significativa in materia di protezione dei dati e della privacy. I prodotti e i servizi Microsoft sono già conformi alle normative globali e ci impegniamo a continuare a muoverci rapidamente per adattarci alle normative in evoluzione per conto dei nostri clienti e per sostenere leggi solide, complete e interoperabili a livello globale.

All'inizio del 2022,ha annunciato il nostro supporto per il Framework per la privacy dei dati UE-Stati Uniti, un accordo cruciale tra la Commissione europea e il governo statunitense che regola il trasferimento di dati tra l'UE e gli Stati Uniti. Il quadro è stato progettato per ricostruire e rafforzare il ponte di protezione dei dati tra queste due giurisdizioni. Nell'ottobre 2022, il Presidente degli Stati Uniti Biden ha firmato un ordine esecutivo sul "Rafforzamento delle garanzie per le attività di intelligence dei segnali degli Stati Uniti". Insieme ai regolamenti emanati dal Procuratore generale, l'ordine esecutivo implementa nella legislazione statunitense il Framework per la privacy dei dati UE-Stati Uniti. Microsoft ha annunciato il sostegno all'ordine esecutivo e alle proposte di regolamento, che contribuisce a realizzare la promessa di flussi di dati attendibili e di importanti protezioni della privacy per le aziende e gli individui in tutto il mondo. Ci impegniamo a soddisfare e superare i requisiti del Framework per la privacy dei dati UE-Stati Uniti.

Per continuare a soddisfare le esigenze e le aspettative dei nostri clienti europei, nel gennaio 2023 abbiamo avviato una introduzione graduale del Limite dati UE per i nostri clienti del settore pubblico e commerciale nell'UE e nell'Associazione europea di libero scambio (EFTA). Il Limite dati UE offre ai clienti la possibilità di archiviare ed elaborare i dati dei propri clienti all'interno del Limite dati UE per i servizi Microsoft 365, Azure, Power Platform e Dynamics 365. Il Limite dati UE amplia gli impegni esistenti in materia di archiviazione ed elaborazione locale, riducendo notevolmente i flussi di dati al di fuori dell'Europa e basandosi sulle nostre solide soluzioni di residenza dei dati. Nelle prossime fasi del progetto Limite dati UE, Microsoft amplierà la soluzione del Limite dati UE per includere la memorizzazione e l'elaborazione di ulteriori categorie di dati personali, compresi i dati forniti quando si riceve assistenza tecnica. Inoltre, abbiamo introdotto la possibilità per le aziende di gestire i dati di diagnostica di Microsoft Windows su dispositivi Windows per un'intera organizzazione utilizzando Azure Active Directory. I dati di diagnostica di Windows relativi a questi dispositivi per i nostri clienti europei saranno ora elaborati in Europa.

Un'altra iniziativa chiave per far progredire i flussi di dati globali è stato il Forum globale sulle regole di privacy transfrontaliera (CBPR) nel 2022. Apprezziamo il lavoro di Australia, Canada, Giappone, Repubblica di Corea, Filippine, Singapore, Taiwan e Stati Uniti, che hanno annunciato il lancio del Forum CBPR. Nel 2023 si continuerà a lavorare per aumentare la partecipazione dei governi al CBPR e l'interoperabilità con altri sistemi di privacy in tutto il mondo, compresi Asia, Europa, Medio Oriente e America Latina. Gli attuali membri del governo stanno collaborando con nuovi partner globali per far progredire il sistema CBPR in modo da affrontare le sfide odierne del flusso di dati e del mosaico normativo.

Promuovere l'innovazione dell'IA proteggendo la privacy

La privacy rimane un aspetto importante per le applicazioni di intelligenza artificiale. In Microsoft, dal 2017 lavoriamo per far progredire la sicurezza e la privacy costruendo un'infrastruttura AI responsabile. Per condividere ciò che abbiamo imparato, nel giugno del 2022 Microsoft ha pubblicato il nostro Standard di intelligenza artificiale responsabile, un quadro di riferimento per lo sviluppo e la distribuzione responsabile dei sistemi di intelligenza artificiale. Lo standard aiuta i nostri team interni a trasformare i nostri principi di intelligenza artificiale in pratiche ingegneristiche: equità, affidabilità e sicurezza, privacy e sicurezza, inclusione, trasparenza e responsabilità. Inoltre, Microsoft produce Note di trasparenza come parte di uno sforzo più ampio per mettere in pratica i nostri principi di IA. Questa documentazione ha lo scopo di aiutarvi a capire come funziona la nostra tecnologia di intelligenza artificiale, le scelte che i proprietari dei sistemi possono fare per influenzare le prestazioni e il comportamento del sistema e l'importanza di un approccio globale al sistema, che comprenda considerazioni sulla tecnologia, sulle persone e sull'ambiente.

Nel febbraio 2023 abbiamo annunciato una versione aggiornata di Microsoft Bing che utilizza le tecnologie AI in modi nuovi e significativi. L'impostazione il nuovo motore di ricerca Bing e il browser Edge, tutti basati sull'intelligenza artificiale offre una ricerca migliore grazie a una nuova esperienza di chat e risposte più complete e coinvolgenti grazie all'uso del Large Language Model (LLM) di nuova generazione. Gli utenti di Bing possono continuare a visualizzare e cancellare le proprie query di ricerca sui loro dashboard per la privacy e conoscere il modo in cui Bing raccoglie ed elabora i dati personali nell’ Informativa sulla privacy di Microsoft. Per una descrizione trasparente dei metodi utilizzati per identificare, misurare e mitigare i potenziali danni e per garantire i vantaggi della tecnologia AI per i nostri utenti, consultare il nostro white paper Il nuovo Bing - Il nostro approccio all'IA responsabile.

Nel marzo 2023, abbiamo annunciato nuove funzionalità AI in Microsoft 365 e Dynamics 365 con Microsoft 365 Copilot e dei Dynamics 365 Copilot. Microsoft 365 Copilot combina la potenza delle LLM con i vostri dati nelle app Microsoft Graph e Microsoft 365 per consentire l'uso di parole e testi per la creazione automatica e l'approfondimento attraverso grafici Excel, presentazioni PowerPoint e altri strumenti di produttività. Dynamics 365 Copilot, il primo copilot di intelligenza artificiale al mondo integrato in modo nativo nelle applicazioni di Customer Relationship Management (CRM) e di Enterprise Resource Planning (ERP), offre la potenza delle funzionalità AI di nuova generazione e dell'elaborazione del linguaggio naturale per aiutare i manager a creare idee e contenuti più velocemente e a ottenere informazioni sulle fasi successive migliori.

Lo sviluppo di una nuova tecnologia richiede tempo e collaborazione. Non vediamo l'ora di vedere i clienti sbloccare il pieno potenziale dell'IA e di ricevere il feedback delle parti interessate in ambito governativo, industriale e della società civile per contribuire allo sviluppo di tecnologie di IA responsabili e rispettose della privacy che fungano da strumento di produttività essenziale per il futuro.

Altre informazioni sui rapporti di Microsoft

Microsoft si impegna costantemente a costruire e mantenere la fiducia nella tecnologia e comprendiamo che la trasparenza rappresenta una componente chiave della fiducia. Oltre al presente Rapporto sulla privacy, offriamo una panoramica completa di tutti i nostri sforzi per alimentare la fiducia digitale nel nostro Hub report. Microsoft pubblica regolarmente rapporti, comprese le metriche su come risponde alle richieste di dati degli utenti e di moderazione dei contenuti da parte di governi e forze dell'ordine:

• Digital Safety Content Report
• Law Enforcement Requests Report
• U.S. National Security Orders Report
• Richieste di rimozione di contenuti protetti da copyright
• Richieste del governo per la rimozione dei rapporti
• Richieste di "Diritto all’oblio"

Appendice

Il nostro impegno per i diritti degli interessati consente a milioni di persone di controllare i propri dati. Dal 1° luglio al 31 dicembre 2022, il dashboard Microsoft sulla privacy ha registrato 12.138.541 utenti. Il grafico seguente elenca i 20 paesi con il maggior numero di utenti del dashboard per la privacy.