Microsoft プライバシー レポート - 2023 年 4 月

Microsoft では、お客様のプライバシーを大切にし、保護します。 Microsoft は、お客様がデータについて十分な情報に基づいた選択を行えるようにするための製品、情報、コントロールを提供することにより、お客様のプライバシーを保護することに取り組んでいます。 Microsoft は、Microsoft プライバシー レポートを年に 2 回公開し、収集する個人データ、使用方法、お客様がデータを管理およびコントロールするための方法に関する最新情報を提供しています。

このレポートでは、2022 年 10 月の前回のレポートに続く、Microsoft のプライバシーに関する重要な新しい進展についてもまとめています。 データのセキュリティとプライバシーを保護するソリューション、グローバルな包括的なプライバシー法制の加速、新しい技術の進歩に対するお客様の関心が引き続き見られます。

これに対応して、Microsoft は、お客様のデータを保護し、組織がデータを管理、保護、管理するのに役立つツールを引き続きリリースしてきました。 これらの新しいツールには、データ ガバナンス、リスク、およびコンプライアンス ソリューションのファミリである Microsoft Purview が含まれます。 2023 年 1 月には、 欧州連合 (EU) データ境界の段階的な展開も開始しました。これにより、Microsoft 365、Microsoft Azure、Power Platform、および Microsoft Dynamics 365 サービスの EU 内の地理的境界内で顧客データを保存および処理する機能がお客様に提供されます。 最後に、EU-米国データ プライバシー フレームワーク EU - 米国 データ プライバシー フレームワーク やグローバル クロスボーダー プライバシー ルール フォーラムなどを通じて、データの信頼できる共有を可能にする米国および世界のプライバシー法をサポートするために、政府やその他の利害関係者と緊密に協力し続けます。

データを保護および制御するためのツール

Microsoft プライバシー ダッシュボードを使用してデータを管理するためのツールを提供しています。Microsoft プライバシー ダッシュボード. ダッシュボードを使用すると、データとプライバシーの設定を表示、削除、管理できます。 ダッシュボードに表示されるデータには、Bing 検索、Microsoft Edge の閲覧データ、ロケーション履歴、Microsoft アプリとサービスの使用からのデータが含まれます。 2023 年 3 月の時点で、プライバシー ダッシュボードには 320 万人の月間アクティブ ユーザーがおり、世界中でアクティブなエンゲージメントと使用が見られました。 (国別のプライバシー ダッシュボードの使用状況の詳細な数値については、 付録 を参照してください。)

プライバシー ダッシュボードで使用可能なコントロールに加えて、Microsoft プライバシー サポート チームが、個人データに関するご質問がある世界中のお客様に直接支援を提供しています。 過去 6 か月間で、プライバシー チームは 113 か国から 4,100 を超える個人や組織を支援し、プライバシー サポート フォームを通じて送信されたプライバシー要求と懸念を支援しました。 サポートしました。.

ダッシュボードのようなプライバシー ツールを教育リソースで補完することは、特にオンラインの世界をナビゲートすることを学ぶ若者にとって重要であると考えています。 2023 年 2 月の Safer Internet Day に向けて、7 歳から 18 歳の学生向けの没入型ゲームベースの学習アドベンチャー、 Privacy Prodigyをリリースしました。 Minecraft Education 向けに設計されたこのゲームでは、プレイヤーは自宅から遠く離れた場所でデータを保護するという課題に取り組み、共有できる個人情報と非公開にする必要があるものについて学ぶのに役立つシナリオに遭遇します。 Privacy Prodigy は、 Minecraft Education と Minecraft マーケットプレイスの両方で無料で入手できます。.

また、お客様のプライバシーを保護するための追加の機能とツールをお客様に提供しました。 2022 年には、ID 保護を強化する 2 つの新しいツールをリリースしました。 企業および公共部門のお客様向けの Microsoft Entra と、個人向けの Microsoft Defender です。個人向け Microsoft Defender. また、 Microsoft Cloud for Sovereignty と Microsoft Purview を使用して、組織がローカリゼーションの目標を達成できるようにする新しいサービスも発表しました。やMicrosoft Purview. 2023 年は、 Microsoft Purview で適応型保護のプレビューを提供することから始まりました。これは、機械学習を使用してユーザーがデータを操作する方法を理解し、リスク レベルを割り当てる Microsoft Purview の新機能です。 その後、Microsoft Purview は、検出されたリスクに対応してデータ損失防止 (DLP) 制御を調整することで適応できます。

透明性と選択肢の提供

当社は、当社の主要な製品およびサービスでお客様から収集したデータを、必須またはオプションとして分類しています。 必須データには、セキュリティ パッチに使用したり、製品やサービスの機能上の問題を検出したりするために使用する診断データやサービス データが含まれます。これにより、製品を最新の状態、安全な状態、期待どおりのパフォーマンスに保つことができます。 オプション データは、必要なベースライン機能を超える機能または分析をサポートするために使用するデータです。 オプションのデータを Microsoft と共有するかどうかをお客様が決定できるようにします。

必須データとオプション データの収集方法と使用方法についての透明性をお客様に提供するため、Microsoft は主要なオンライン サービスそれぞれの概要を公開し、定期的に更新しています。 これらの概要は、お客様が Microsoft と共有するデータについて十分な情報に基づいた選択を行うのにも役立ちます。

• Dynamics 365 のデータ収集の概要
• Office でのデータ収集概要
• Teams でのデータ収集概要
• Windows のデータ収集の概要
• Xbox のデータ収集の概要

世界中で変化するプライバシー情勢への対応

個人情報の管理を失うことなく、人々がデジタル テクノロジーの恩恵を受けられるようにすることへの期待が高まっています。 この期待は、過去 1 年間、世界中で新しい包括的なプライバシー法を推進し続けました。 たとえば、2022 年 10 月、インドネシアは個人データ保護法を可決し、世界で 4 番目に人口の多い国に包括的なプライバシー法を適用しました。

米国はまた、国家プライバシー法を検討していますが、今後の道筋は依然として不確実なままです. その間、個々の州は独自の包括的なプライバシー法を施行しています。 2023 年 1 月、カリフォルニア州の第 2 の包括的なプライバシー法 (カリフォルニア州プライバシー権法として知られる) とバージニア州消費者データ保護法の両方が発効し、コロラド州プライバシー法、コネチカット州プライバシー法、ユタ州消費者プライバシー法が 2023 年後半に施行されます。

プライバシー法の進展に関する完全な議論については、国際プライバシー専門家協会による「2022 年のプライバシーとデータ保護の振り返り」を参照してください。

Microsoft は、長年にわたって包括的なプライバシー法を支持しており、永続的なグローバル ソリューションの開発を支援することに取り組んでいます。 Microsoft は、有意義なデータ保護とプライバシー規制を推進するために、米国の連邦および州レベルおよび世界中で、規制当局、議員、NGO、その他と建設的に協力し続けています。 Microsoft の製品とサービスは既に世界の規制に準拠しており、お客様に代わって変化する規制に迅速に対応し、強力で包括的で相互運用可能な法律をグローバルにサポートすることに取り組んでいます。

2022 年の初めに、サポートを発表しました以下の事柄のためEU - 米国 データ プライバシー フレームワークEU と米国間のデータ転送を規制する欧州委員会と米国政府との間の重要な合意である EU-米国 データ プライバシー フレームワークへの支持を発表しました。 2022 年 10 月、米国のバイデン大統領は、「米国の信号インテリジェンス活動に対する保護措置の強化」に関する大統領令に署名しました。 司法長官によって発行された規制に加えて、大統領令により EU-米国 データ プライバシー フレームワークが米国法に実装されます。 必要な人材、 Microsoft は、世界中の企業や個人にとって信頼できるデータ フローと重要なプライバシー保護の約束を実現するのに役立つ、大統領令と規制案への支持を発表しました。 Microsoft は、EU-米国 データ プライバシー フレームワークの要件を満たし、それを超えることに取り組んでいます。

欧州のお客様のニーズと期待に応え続けるために、2023 年 1 月に、EU および欧州自由貿易協会 (EFTA) の公共部門および商用のお客様向けに、EU データ境界の段階的な展開を 開始しました。 EU データ境界は、Microsoft 365、Azure、Power Platform、Dynamics 365 サービスの EU データ境界内で顧客データを保存および処理する機能をお客様に提供します。 EU データ境界は、既存のローカル ストレージと処理のコミットメントを拡張し、ヨーロッパからのデータ フローを大幅に削減し、堅牢なデータ レジデンシー ソリューションを構築します。 EU データ境界の今後の段階で、Microsoft は EU データ境界ソリューションを拡張して、テクニカル サポートを受ける際に提供されるデータを含む、追加のカテゴリの個人データの保存と処理を含めます。 さらに、企業が Azure Active Directory を使用して 組織全体の Windows デバイス上の Microsoft Windows 診断データを 管理する機能を導入しました。 ヨーロッパのお客様向けのこれらのデバイスの Windows 診断データは、ヨーロッパで処理されるようになりました。

グローバルなデータ フローを促進するためのもう 1 つの重要なニシアティブは、2022 年のグローバル クロスボーダー プライバシー ルール (CBPR) フォーラムでした。 オーストラリア、カナダ、日本、韓国、フィリピン、シンガポール、台湾、米国が CBPR フォーラムの立ち上げを発表した作業に拍手を送ります。 2023 年も CBPR 政府の参加を拡大し、アジア、ヨーロッパ、中東、ラテンアメリカを含む世界中の他のプライバシー システムとの相互運用性を高めるための作業が続けられます。 現在の政府参加者は、新しいグローバル パートナーと協力して CBPR システムを進化させ、今日のデータ フローと規制の寄せ集めの課題に対応しています。

プライバシーを保護しながら AI イノベーションを推進

プライバシーは、人工知能アプリケーションにとって重要な考慮事項であり続けています。 Microsoft では、2017 年以来、責任ある AI インフラストラクチャを構築することにより、安全性とプライバシーを向上させるために取り組んできました。 学んだことを共有するために、2022 年 6 月、Microsoft は Responsible AI Standard を公開しました。これは、責任を持って AI システムを開発および展開する方法のフレームワークです。 レスポンシブ AI 基準責任を持って AI システムを開発および展開する方法のフレームワークを公開しました。 この標準は、社内チームが AI の原則 (公平性、信頼性と安全性、プライバシーとセキュリティ、包括性、透明性、説明責任) をエンジニアリング プラクティスに変えるのに役立ちます。 さらに、Microsoft は、AI の原則を実践するためのより広範な取り組みの一環として、 Transparency Notes を作成しています。 このドキュメントは、AI テクノロジーがどのように機能するか、システムのパフォーマンスと動作に影響を与えるシステム所有者が行うことができる選択、テクノロジー、人、環境に対する考慮事項を含むシステム全体のアプローチの重要性を理解するのに役立つことを目的としています。

2023 年 2 月、Microsoft は、AI テクノロジーを新しく重要な方法で展開する Microsoft Bing の更新バージョンを発表しました。 は、 まったく新しい AI 搭載の Bing 検索エンジンと Edge ブラウザーは、 新しいチャット エクスペリエンスを通じてより優れた検索を提供し、次世代のラージ ランゲージ モデル (LLM) を使用して、より完全で没入型の回答を提供します。 Bing ユーザーは引き続き、 プライバシー ダッシュボードで検索クエリを表示および削除できます。Bing が個人データを収集および処理する方法については、Microsoft プライバシー ステートメントで確認できます。Microsoft のプライバシーに関する声明. 潜在的な害を特定、測定、軽減し、ユーザーにとって AI テクノロジーの利点を確保するために使用される方法の明確な説明については、ホワイト ペーパー 「新しい - 責任ある AI への取り組み」を参照してください。.

2023 年 3 月に、Microsoft 365 CopilotやDynamics 365 Copilot を使用した Microsoft 365 と Dynamics 365 の新しい AI 機能を発表しました。. Microsoft 365 Copilot は、LLM の機能と Microsoft Graph および Microsoft 365 アプリのデータを組み合わせて、Excel グラフ、PowerPoint プレゼンテーション、その他の生産性向上ツールを介した自動作成と分析情報のために単語とテキストを使用できるようにします。 Dynamics 365 Copilot は、Customer Relationship Management (CRM) と Enterprise Resource Planning (ERP) アプリケーションの両方にネイティブに組み込まれた世界初の AI コパイロットであり、次世代の AI 機能と自然言語処理の力をもたらし、ビジネス プロフェッショナルがアイデアやコンテンツをより迅速に作成し、次の最善のステップへの洞察を得るのに役立ちます。

新しいテクノロジーを成熟させるには、時間とコラボレーションが必要です。 お客様が AI の可能性を最大限に引き出し、政府、業界、市民社会の利害関係者からフィードバックを得て、将来の重要な生産性ツールとして機能する責任あるプライバシー保護 AI テクノロジーの開発を支援することを楽しみにしています。

Microsoft レポートの詳細

Microsoft は、技術への信頼の構築と維持に向けて真剣に取り組んでおり、その信頼の主要な要素が透明性であることを理解しています。 このプライバシー レポートに加えて、Microsoft は、当社におけるデジタルの信頼を育むためのすべての取り組みの包括的な概要を提供します レポート ハブ. Microsoft は定期的なレポートを発行しています。これには、Microsoft がユーザー データとコンテンツ モデレートに関する政府および法執行機関の要求にどのように対応しているかに関する指標が含まれます。

• デジタル セーフティ コンテンツ レポート
• 法執行機関からの要請に関するレポート
• 米国国家安全保障法に基づく法的命令に関するレポート
• 著作権コンテンツの削除要求
• コンテンツ削除レポートに対する政府の要求
• "忘れられる権利" の要求

付録

データ主体の権利に対する Microsoft のグローバルな取り組みにより、何百万人もの人々が自分のデータを管理できるようになっています。 2022 年 7 月 1 日から 12 月 31 日まで、Microsoft プライバシー ダッシュボードには 12,138,541 人のユーザーがいました。 次のグラフに、プライバシー ダッシュボードのユーザーが最も多い 20 か国を示します。