Microsoft 개인 정보 보고서 - 2023년 4월

Microsoft는 귀하의 개인 정보를 소중히 여기고 보호합니다. Microsoft는 사용자가 데이터에 대해 정보에 입각한 선택을 할 수 있도록 제품, 정보 및 제어를 제공하여 개인 정보를 보호하기 위한 Microsoft의 약속을 이행합니다. Microsoft에서는 수집되는 개인 데이터의 종류 및 용도, 귀하가 데이터를 관리하고 제어할 수 있는 방법에 대한 최신 정보를 제공하는 Microsoft 개인 정보 보고서를 연 2회 게시합니다.

또한 이 보고서에는 2022년 10월 마지막 보고서에 이어 Microsoft의 개인 정보 관련 새로운 중요 개발 사항이 요약되어 있습니다. Microsoft는 고객의 데이터 보안 및 개인 정보 보호 솔루션, 전 세계적으로 포괄적인 개인 정보 보호 법규의 가속화, 새로운 기술 발전에 대한 고객의 관심을 계속해서 봐왔습니다.

이에 대한 응답으로 Microsoft는 고객의 데이터를 보호하고 조직이 데이터를 관리, 보호 및 관리하는 데 도움이 되는 도구를 계속 릴리스하고 있습니다. 이러한 새로운 도구에는 다음이 포함됩니다. Microsoft Purview- 데이터 거버넌스, 위험 및 규정 준수 솔루션 제품군입니다. 2023년 1월에는 당사는 또한 다음의 단계별 출시를 시작했습니다. EU(유럽 연합) 데이터 경계- 고객에게 Microsoft 365, Microsoft Azure, Power Platform 및 Microsoft Dynamics 365 서비스를 위해 EU의 지리적 경계 내에서 고객 데이터를 저장하고 처리할 수 있는 기능을 제공합니다. 마지막으로, Microsoft는 정부 및 기타 이해 관계자와 지속적으로 긴밀히 협력하여 미국 및 전 세계적인 개인 정보 보호 법규를 지원하며, 이를 통해 신뢰할 수 있는 데이터 공유를 가능하게 하고 여기에는 EU-미국 데이터 개인 정보 프레임워크 및 글로벌 국경 간 개인 정보 보호 규칙을 포함합니다.

데이터 보호 및 제어 도구

Microsoft는 다음을 사용하여 데이터를 제어하는 데 도움이 되는 도구를 제공합니다. Microsoft 개인 정보 대시보드. 대시보드를 사용하여 데이터 및 개인 정보 설정을 보고 삭제하고 관리할 수 있습니다. 대시보드에 표시되는 데이터에는 Bing 검색, Microsoft Edge 검색, 위치 기록 및 Microsoft 앱 및 서비스 사용의 데이터가 포함됩니다. 2023년 3월 현재 개인 정보 대시보드에는 320만 명의 월간 활성 사용자가 있으며, 전 세계적으로 활발한 참여와 사용을 보여주고 있습니다. (국가별 개인 정보 대시보드 사용에 대한 자세한 수치는 부록을 참조하세요.)

개인 정보 대시보드에서 사용할 수 있는 컨트롤 외에도 Microsoft 개인 정보 지원팀은 개인 데이터에 대한 전 세계 고객들의 질문에 직접적인 지원을 제공합니다. 지난 6개월 동안 개인 정보 보호팀은 113개의 국가에서 4,100명 이상의 개인 및 조직에게 개인 정보 보호 관련 문의 및 요청을 도와주었고, 이러한 문의와 요청들은 개인 정보 지원 양식을 통해 제출되었습니다..

Microsoft는 대시보드와 같은 개인 정보 보호 도구를 교육 리소스로 보완하는 것이 중요하다고 생각합니다. 특히 온라인 세계를 탐색하는 방법을 배우는 젊은 사람들을 위한 것입니다. Microsoft는 2023년 2월 안전한 인터넷의 날을 맞아 몰입형 게임 기반 학습 모험, Privacy Prodigy, 7-18세 학생용을 출시했습니다. Minecraft Education용으로 설계된 이 게임에서 플레이어는 집에서 멀리 떨어진 곳으로 가면서 공유할 수 있는 개인 정보와 비공개로 유지해야 하는 정보에 대해 배우는 데 도움이 되는 시나리오를 접하면서 데이터를 보호해야 하는 과제를 만납니다. Privacy prodigy는 다음에서 무료입니다. Minecraft Education및 Minecraft Marketplace.

또한 고객에게 개인 정보를 보호하는 데 도움이 되는 추가 기능과 도구를 제공했습니다. 2022년 중에는 ID 보호를 향상시키는 두 가지 새로운 도구를 출시했습니다. Microsoft Entra 비즈니스 및 공공 부문 고객용 및개인용 Microsoft Defender. 또한 조직에서 다음을 통해 지역화 목표를 달성할 수 있는 새로운 서비스도 발표했습니다. Microsoft Cloud for Sovereignty 및 Microsoft Purview. 당사는 기계 학습을 사용하여 사용자가 데이터와 상호 작용하는 방식을 이해하고 위험 수준을 할당하는 Microsoft Purview의새로운 기능인 Microsoft Purview에서 Adaptive Protection의 미리 보기를 제공하며 2023년을 시작했습니다. 그런 다음 Microsoft Purview는 검색된 위험에 대응하여 DLP(데이터 손실 방지) 컨트롤을 조정하여 조정할 수 있습니다.

투명성 및 선택 사항 제공

주요 제품 및 서비스의 고객으로부터 수집하는 데이터를 필수 또는 선택 사항으로 분류했습니다. 필수 데이터에는 보안 패치에 사용하고 제품 및 서비스의 기능 문제를 감지하는 데 도움이 되는 진단 또는 서비스 데이터가 포함되므로 제품을 최신 상태로 안전하게 유지하고 예상대로 작동할 수 있습니다. 선택적 데이터는 필수 기준 기능을 초과하는 기능 또는 분석을 지원하는 데 사용하는 데이터입니다. 고객이 선택적 데이터를 Microsoft와 공유할지 여부를 결정할 수 있습니다.

Microsoft에서는 필수 데이터와 선택적 데이터를 어떻게 수집하고 어디에 사용하는지를 고객에게 투명하게 공개하기 위해 주요 온라인 서비스 대한 개별 요약을 게시하고 정기적으로 업데이트합니다. 또한 이렇게 요약한 내용을 통해 고객이 Microsoft와 공유하는 데이터에 대해 정보에 입각한 선택을 할 수 있게 도와줍니다.

• Dynamics 365 데이터 수집 요약
• Office 데이터 수집 요약
• Xbox 데이터 컬렉션 요약
• Windows 데이터 수집 요약
• Xbox 데이터 수집 요약

전 세계의 변화하는 개인 정보 보호 환경에 대응

개인 정보에 대한 제어권을 잃지 않고 디지털 기술을 활용해야 한다는 기대가 증가하고 있습니다. 이러한 기대는 지난 1년 동안 전 세계에서 새로운 포괄적인 개인 정보 보호 법규를 계속 추진했습니다. 예를 들어 2022년 10월 인도네시아는 개인 데이터 보호법을 통과시켜 전 세계에서 네 번째로 인구가 많은 국가에 포괄적인 개인 정보 보호법을 도입했습니다.

미국도 국가 개인 정보 보호법을 고려하고 있지만 앞으로도 나아갈 길은 여전히 확실하지 않습니다. 그동안 개별 주에서는 고유한 포괄적인 개인 정보 보호법을 구현하고 있습니다. 2023년 1월에 캘리포니아의 두 번째 포괄적인 개인 정보 보호법(캘리포니아 개인 정보 보호 권리법이라고 함)과 버지니아 소비자 데이터 보호법이 모두 발효되었으며, 2023년 말에는 콜로라도 개인 정보 보호법, 코네티컷 개인 정보 보호법, 유타 소비자 개인 정보 보호법이 발효됩니다.

개인 정보 보호 법규의 개발에 대한 자세한 내용은 다음을 참조하세요. 2022년 개인 정보 보호 및 데이터 보호 다시 살펴보기 개인 정보 전문가의 국제 연합에서 제공합니다.

Microsoft는 오랫동안 포괄적인 개인 정보 보호 법규를 지원해 왔으며 지속형 글로벌 솔루션을 개발하는 데 최선을 다하고 있습니다. Microsoft는 의미 있는 데이터 보호 및 개인 정보 보호 규정을 발전시킬 수 있도록 미국의 연방 및 주 차원 및 전 세계의 규제 기관, 입법 기관, NGO 등과 지속적으로 협력하고 있습니다. Microsoft 제품 및 서비스는 이미 글로벌 규정을 준수하고 있으며, Microsoft는 고객을 대신하여 변화하는 규정에 적응하고 전 세계적으로 강력하고 포괄적이며 상호 운용 가능한 법률을 지원하기 위해 지속적으로 노력하고 있습니다.

2022년 초에는 지원 발표됨 (EU-미국 데이터 개인 정보 프레임워크- EU와 미국 간 데이터 전송을 규제하는 유럽 위원회와 미국 정부 간의 중요 계약입니다. 프레임워크는 이러한 두 관할지 간에 데이터 보호 다리를 다시 세우고 강화하도록 설계되었습니다. 2022년 10월 Biden 미국 대통령은 '미국 신호 인텔리전스 활동에 대한 보호 조치 강화'에 관한 행정 명령에 서명했습니다. 행정 명령은 법무장관이 발행한 규정과 함께 EU-미국 데이터 개인 정보 프레임워크를 미국 법률에 규정합니다. Microsoft 행정 명령 및 제안된 규정에 대한 지원을 발표했습니다.이는 신뢰할 수 있는 데이터 흐름과 전 세계 기업 및 개인에 대한 중요한 개인 정보 보호의 약속을 실현하는 데 도움이 됩니다. Microsoft는 EU-미국 데이터 개인 정보 프레임워크의 요구 사항을 충족하고 초과 달성하기 위해 최선을 다하고 있습니다.

2023년 1월에 유럽 고객의 요구 사항과 기대치를 계속 충족하기 위해 EU 데이터 경계의 단계적 출시를 시작했습니다. EU 및 EFTA(유럽 자유 무역 연합)의 공공 부문 및 상용 고객을 위한 것입니다. EU 데이터 경계는 고객에게 Microsoft 365, Azure, Power Platform 및 Dynamics 365 서비스에 대한 EU 데이터 경계 내에서 고객 데이터를 저장하고 처리하는 기능을 제공합니다. EU 데이터 경계는 기존 로컬 스토리지 및 처리 약정을 확장하여 유럽 외부의 데이터 흐름을 크게 줄이고 강력한 데이터 보존 솔루션을 구축합니다. EU 데이터 경계의 향후 단계에서 Microsoft는 기술 지원을 받을 때 제공되는 데이터를 포함하여 추가 범주의 개인 데이터의 저장 및 처리를 포함하도록 EU 데이터 경계 솔루션을 확장할 것입니다. 또한 비즈니스에 대한 기능을 도입하여 Azure Active Directory를 사용하여 전체 조직의 Windows 장치에서 Microsoft Windows 진단 데이터를 관리합니다. 유럽 고객의 디바이스에 대한 Windows 진단 데이터는 이제 유럽에서 처리됩니다.

글로벌 데이터 흐름을 발전시키기 위한 또 다른 주요 이니셔티브는 2022년 CBPR(글로벌 국경 간 개인 정보 보호 규칙) 포럼이었습니다. CBPR 포럼의 시작을 발표한 오스트레일리아, 캐나다, 일본, 대한민국, 필리핀, 싱가포르, 대만 및 미국 미국의 활동에 박수를 보냅니다. 2023년에도 CBPR 정부 참여와 아시아, 유럽, 중동 및 라틴 아메리카를 포함한 전 세계의 다른 개인 정보 보호 시스템과의 상호 운용성을 높이기 위한 작업이 계속됩니다. 현재 정부 참가자는 새로운 글로벌 파트너와 협력하여 현재의 데이터 흐름 및 규정 패치워크 도전 과제를 충족하기 위해 CBPR 시스템을 발전시키고 있습니다.

개인 정보를 보호하면서 AI 혁신 추진

개인 정보는 인공 지능 애플리케이션에 대한 중요한 고려 사항으로 유지됩니다. Microsoft는 2017년부터 책임 있는 AI 인프라를 구축하여 안전과 개인 정보를 발전시키기 위해 노력하고 있습니다. 배운 내용을 공유하기 위해 Microsoft는 2022년 6월에 다음을 게시했습니다. 책임 있는 AI 표준, 즉 AI 시스템을 책임감 있게 개발하고 배포하는 방법에 대한 프레임워크를 발행했습니다. 이 표준은 당사 내부 팀이 AI 원칙, 즉 공정성, 안정성 및 안전성, 개인 정보 보호 및 보안, 포용성, 투명성 및 책임을 엔지니어링 관행으로 전환하는 데 도움이 됩니다. 또한 Microsoft는 투명성 노트를 AI 원칙을 구현하기 위한 광범위한 노력의 일환으로 작성합니다. 이 설명서는 AI 기술의 작동 방식, 시스템 성능 및 동작에 영향을 줄 수 있는 소유자의 선택, 기술, 사람 및 환경에 대한 고려 사항을 포함하여 전체 시스템 접근 방식의 중요성을 이해하는 데 도움을 주기 위한 것입니다.

Microsoft는 2023년 2월에 새롭고 중요한 방식으로 AI 기술을 배포하는 업데이트된 버전의 Microsoft Bing을 발표했습니다. 추천 완전히 새로운 AI 기반 Bing 검색 엔진 및 Edge 브라우저 차세대 LLM(큰 언어 모델)을 사용하여 새로운 채팅 환경을 통해 더 나은 검색을 제공하고 보다 완전한 몰입형 답변을 제공합니다. Bing 사용자는 자신의 검색 쿼리를 계속 보고 삭제할 수 있습니다. 개인 정보 대시보드 Bing이 다음에서 개인 데이터를 수집하고 처리하는 방법을 알아봅니다.Microsoft 개인정보처리방침을 참조하세요.. 잠재적 피해를 식별, 측정 및 완화하고 사용자를 위한 AI 기술의 이점을 보호하는 데 사용되는 방법에 대한 투명한 설명은 다음 백서를 참조하세요. 새로운 Bing - 책임 있는 AI에 대한 당사의 접근 방식.

Microsoft는 2023년 3월에 다음을 포함하는 Microsoft 365 및 Dynamics 365의 새로운 AI 기능을 발표했습니다. Microsoft 365 Copilot 및 Dynamics 365 Copilot. Microsoft 365 Copilot은 LLM의 기능을 Microsoft Graph 및 Microsoft 365 앱의 데이터와 결합하여 Excel 그래프, PowerPoint 프레젠테이션 및 기타 생산성 도구를 통해 단어와 텍스트를 자동화된 생성 및 인사이트에 사용할 수 있도록 합니다. CRM(고객 관계 관리) 및 ERP(엔터프라이즈 리소스 계획) 애플리케이션에 기본적으로 제공되는 세계 최초의 AI copilot인 Dynamics 365 Copilot은 차세대 AI 기능과 자연어 처리 기능을 제공하여 비즈니스 전문가가 아이디어와 콘텐츠를 더 빠르게 만들고 다음 최상의 단계에 대한 인사이트를 얻을 수 있도록 지원합니다.

새로운 기술을 완성하려면 시간과 공동 작업이 필요합니다. Microsoft는 고객이 AI의 모든 잠재력을 발휘하도록 하고 정부, 산업 및 시민 사회 전반의 이해 관계자로부터 피드백을 받아 미래를 위한 필수 생산성 도구 역할을 하는 책임 있는 개인 정보 보호 AI 기술을 개발하는 데 도움을 주기를 기대하고 있습니다.

Microsoft 보고서에 대한 자세한 정보

당사는 기술에 대한 신뢰를 쌓고 유지하기 위해 계속 노력하고 있으며, 투명성이 신뢰의 핵심 요소라는 것을 알고 있습니다. 이 개인 정보 보호 보고서 외에도 Microsoft는 다음에서 디지털 신뢰를 키우려는 Microsoft의 모든 노력을 포괄적으로 간략하게 설명합니다. 보고서 허브. Microsoft는 Microsoft가 사용자 데이터 및 콘텐츠 조정에 대한 정부 및 법 집행 요청에 대응하는 방법에 대한 메트릭을 포함하여 일반 보고서를 게시합니다.

• 디지털 보안 콘텐츠 보고서
• 법률 집행 요청 보고서
• 미국 국가 보안 주문 보고서
• 저작권 콘텐츠 삭제 요청
• 콘텐츠 삭제 보고서에 대한 정부 요청
• "잊혀질 권리" 요청

부록을

데이터 주체 권한에 대한 당사의 전 세계적인 노력으로 수백만 명의 사람들이 데이터를 제어할 수 있습니다. 2022년 7월 1일부터 12월 31일까지 Microsoft 개인 정보 대시보드에는 12,138,541명의 사용자가 있었습니다. 아래 차트에는 개인 정보 대시보드 사용자가 가장 많은 20개 국가가 나열됩니다.