Report sulla privacy di Microsoft - ottobre 2022

Microsoft dà valore, protezione e tutela alla tua privacy. Microsoft si impegna a proteggere la privacy dell’utente fornendo prodotti, informazioni e controlli che permettono - ai clienti individuali e organizzativi - di scegliere le modalità di raccolta e utilizzo dei dati personali. Microsoft pubblica questo Report sulla privacy di Microsoft due volte all'anno per fornirti le informazioni più recenti sui dati personali raccolti, su come possono essere usati e su come sia i clienti consumer che i clienti aziendali possono gestire e controllare i loro dati.

Questo report riepiloga anche i nuovi importanti sviluppi della privacy in Microsoft da aprile 2022. Da allora, abbiamo osservato il continuo interesse dei nostri clienti per gli strumenti per proteggere la sicurezza e la privacy dei loro dati, nonché per aumentare le iniziative da parte di enti pubblici e aziende per mantenere i dati personali nelle rispettive giurisdizioni e sotto il loro controllo sovrano.

In risposta, Microsoft ha continuato a rilasciare strumenti per proteggere i dati dei clienti consumer, incluso Microsoft Defender per singoli utenti. Per aiutare le organizzazioni a soddisfare i requisiti di privacy e conformità, abbiamo rilasciato Microsoft Purview, la nostra linea di soluzioni di conformità e governance dei dati aziendali e Microsoft Entra che unifica le funzionalità di identità e accesso di Microsoft. Per i clienti governativi, abbiamo annunciato Microsoft Cloud for Sovereignty. Nell'ambito del nostro impegno di collaborazione sulla privacy con i governi e le altre parti interessate, abbiamo pubblicato i nostri Principi europei per il cloud e abbiamo sostenuto con forza il nuovo Quadro sulla privacy dei dati UE-USA tra l'UE e gli Stati Uniti.

Dare ai consumatori la possibilità di controllare i propri dati

Per essere trasparenti, ti offriamo visibilità nei processi di raccolta dei dati, con opzioni per controllare i dati e avere scelte significative sul modo in cui vengono usati.

Strumenti per la protezione e il controllo dei dati

È possibile controllare i dati usando ilDashboard per la privacy di Microsoft. Qui puoi visualizzare ed eliminare i dati e gestire le impostazioni di privacy. I dati visualizzati nel dashboard includono i dati delle ricerche di Bing, l'esplorazione Microsoft Edge, la cronologia delle posizioni e l'uso delle app e dei servizi Microsoft. Da gennaio a giugno 2022, quasi 13 milioni di persone in tutto il mondo hanno usato il dashboard per la privacy, basandosi su di esso per comprendere meglio i dati personali raccolti e esercitare il loro controllo su di essi. (Vedi l’ Appendice per informazioni dettagliate sull'utilizzo del dashboard per la privacy in base al paese.)

Oltre ai controlli disponibili nel dashboard per la privacy, il team di supporto per la privacy Microsoft offre supporto diretto ai clienti di tutto il mondo che hanno domande sui propri dati personali. Da gennaio a giugno 2022, il team per la privacy ha assistito 4.000 persone e organizzazioni di 120 paesi con le loro richieste e i loro dubbi sulla privacy inviati tramite il nostro modulo di supporto sulla privacy.

Nel mese di giugno 2022 abbiamo lanciatoMicrosoft Defender per utenti singoli, una nuova applicazione di sicurezza online (scaricabile separatamente) per gli abbonati a Microsoft 365 Personal e Family. Microsoft Defender per i privati offre una protezione continua contro il phishing e l'antivirus, per te, la tua famiglia e i tuoi dispositivi, gestita da un'unica dashboard. All'inizio di ottobre 2022, abbiamo rilasciato il monitoraggio dei furti di identità negli Stati Uniti per aiutare a mantenere i tuoi dati personali più sicuri online con il monitoraggio dell'identità, gli avvisi di rischio, la guida di esperti e il supporto per il ripristino personale. La protezione dell'app si estende anche agli avvisi di sicurezza e alle azioni consigliate per proteggere ulteriormente la sicurezza dei dati e dei dispositivi.

Trasparenza e possibilità di scelta

Classifichiamo i dati raccolti dai clienti nei nostri principali prodotti e servizi come obbligatori o facoltativi. I dati obbligatori includono i dati di diagnostica o di servizio usati per le patch di sicurezza e per rilevare i problemi di funzionalità con i prodotti e i servizi di Microsoft. È necessario mantenere i prodotti aggiornati, sicuri e funzionano come previsto. I dati facoltativi sono dati usati per migliorare le prestazioni dei prodotti e dei servizi, che i clienti possono decidere se condividerli con Microsoft o no.

Per essere trasparenti con i clienti su come raccogliamo e usiamo i dati obbligatori e facoltativi, Microsoft pubblica e aggiorna regolarmente i riepiloghi per ognuno dei principali servizi online. Questi riepiloghi aiutano inoltre i nostri clienti a fare scelte informate sui dati che condividono con Microsoft, modificando le loro impostazioni sulla privacy.

• Riepilogo della raccolta dati per Dynamics 365
• Riepilogo della raccolta dati per Office
• Riepilogo della raccolta dati per Teams
• Riepilogo della raccolta dati per Windows
• Riepilogo della raccolta dati per Xbox

Dare ai clienti delle aziende e delle amministrazioni pubbliche la possibilità di proteggere i propri dati

Le organizzazioni di oggi si basano sulla fiducia, e il fondamento di questa fiducia è mantenere i dati privati e sicuri. Oltre alla nostra solida serie di politiche sulla privacy, Microsoft offre una serie di tecnologie in continua espansione per aiutare le organizzazioni a soddisfare i requisiti di privacy e conformità. Nel corso del 2022 abbiamo annunciato o rilasciato diversi servizi critici, oltre a importanti indicazioni:

• Nel mese di aprile 2022 abbiamo annunciato Microsoft Purview, una famiglia di prodotti per la governance dei dati aziendali e le soluzioni di conformità. Microsoft Purview aiuta le organizzazioni a governare, proteggere e gestire i dati in tutto il loro patrimonio, compresi gli ambienti Microsoft e non Microsoft. Microsoft Purview include soluzioni che includono: Information Protection, Prevenzione della perdita dei dati, Gestione dei rischi Insider, eDiscovery e Compliance Manager.
• Nel mese di maggio 2022 abbiamo annunciato Microsoft Entra, la nostra nuova famiglia di prodotti che racchiude tutte le funzionalità di identità e accesso di Microsoft. Le soluzioni di Microsoft Entra aiutano a proteggere la privacy dei dati dei nostri clienti, proteggendo le identità e il loro accesso alle risorse sensibili. Ciò include la verifica dell'identità e la gestione dei privilegi e dei diritti tra le varie piattaforme (gestione dei diritti). La famiglia Microsoft Entra comprende Azure Active Directory (Azure AD), Microsoft Entra Identity Governance, Gestione delle autorizzazioni di Microsoft Entra, Microsoft Entra Workload Identities e ID verificato di Microsoft Entra.
• Nel mese di giugno 2022, il Microsoft Office dell'intelligenza artificiale responsabile ha pubblicato il Standard di intelligenza artificiale responsabile, un quadro di riferimento per lo sviluppo e la distribuzione responsabile dei sistemi di intelligenza artificiale. Abbiamo pubblicato lo standard e i materiali di supporto, come i modelli di valutazione dell'impatto, per condividere ciò che abbiamo imparato, invitare gli altri a fornire un feedback e contribuire alla discussione sulla creazione di norme e pratiche migliori per l'intelligenza artificiale. Lo standard aiuta i team interni a tradurre in pratica i nostri principi di intelligenza artificiale: correttezza, affidabilità & sicurezza, privacy & sicurezza, inclusione, trasparenza e responsabilità. Il nostro obiettivo è consentire un'innovazione responsabile, responsabilizzare gli altri e garantire che l'intelligenza artificiale possa essere utilizzata in modo equo, sicuro e rispettoso dei diritti.
• Nel mese di luglio 2022 abbiamo annunciato il Microsoft Cloud per sovranità (MCFS). MCFS è costruito sulle aree del cloud pubblico di Azure e fornisce ai clienti del settore pubblico una soluzione per costruire, spostare e gestire i propri dati e carichi di lavoro nel cloud, rispettando i requisiti legali, di sicurezza e di policy e accelerando il percorso di trasformazione digitale e l'adozione del cloud. I clienti del settore pubblico possono sfruttare tutta la potenza del cloud insieme alla sicurezza e a una maggiore trasparenza, verificabilità e controllo dei propri dati.

Impegnarsi in modo collaborativo con enti pubblici e altri stakeholder

Microsoft sostiene da tempo una legislazione completa sulla privacy e si impegna a contribuire allo sviluppo di soluzioni globali durature. Microsoft continua a collaborare in modo costruttivo con le autorità di regolamentazione, i legislatori, le ONG e altri soggetti in tutto il mondo per promuovere una regolamentazione significativa in materia di protezione dei dati e della privacy.

Nel mese di marzo 2022, ha annunciato il nostro supporto per il Framework per la privacy dei dati UE-Stati Uniti, un accordo critico tra la Commissione europea e il governo degli Stati Uniti che disciplina il trasferimento dei dati tra l'Unione Europea e il Stati Uniti. Il nuovo quadro normativo è stato concepito per ricostruire e rafforzare il ponte di protezione dei dati tra l'UE e gli Stati Uniti. Il documento risponde alle preoccupazioni della Corte di giustizia dell'Unione europea, che ha invalidato il quadro dello scudo per la privacy UE-USA nel 2020. Microsoft si impegna a soddisfare o superare tutti i requisiti che questo quadro di riferimento delinea per le aziende. Lo faremo migliorando il modo in cui gestiamo le richieste legali di dati dei clienti e fornendo ulteriore supporto alle persone interessate ai loro diritti.

Nel mese di maggio 2022, nell'ambito del nostro impegno verso i clienti europei, abbiamo annunciato i principi del cloud europeo. Cinque principi guideranno la nostra attività cloud in Europa e includeranno offerte cloud, come Microsoft Cloud for Sovereignty, che rispondono alle esigenze dei governi europei. Questi principi riconoscono anche che i governi europei stanno regolamentando la tecnologia e che noi ci adegueremo e sosterremo questi sforzi.

Per saperne di più sui rapporti di trasparenza di Microsoft

Microsoft si impegna costantemente a costruire e mantenere la fiducia nella tecnologia e comprendiamo che la trasparenza rappresenta una componente chiave della fiducia. Oltre al presente Rapporto sulla privacy, offriamo una panoramica completa di tutti i nostri sforzi per alimentare la fiducia digitale nel nostro Hub report. Microsoft pubblica regolarmente rapporti, comprese le metriche su come risponde alle richieste di dati degli utenti e di moderazione dei contenuti da parte di governi e forze dell'ordine:

• Digital Safety Content Report
• Law Enforcement Requests Report
• Rapporto sugli ordini di sicurezza nazionale degli Stati Uniti
• Avvisi di rimozione del copyright
• Richieste del governo per la rimozione di contenuto
• Richieste "Diritto all’oblio"

Appendice

L'impegno globale di Microsoft per i diritti degli interessati consente a milioni di persone di controllare i propri dati. Dal 1° gennaio al 30 giugno 2022, il dashboard sulla privacy di Microsoft ha avuto 12.938.096 utenti. Il grafico seguente elenca i 20 paesi con il maggior numero di utenti del dashboard per la privacy.