Отчет Майкрософт о конфиденциальности — апрель 2022 г.

Введение

В корпорации Майкрософт мы ценим, защищаем и обеспечиваем конфиденциальность данных. Мы выполняем свое обязательство по защите конфиденциальности, предоставляя продукты, сведения и элементы управления, которые позволяют нашим клиентам выбирать, как собираются и используются их личные данные. Мы публикуем этот отчет о конфиденциальности Майкрософт дважды в год, предоставляя вам последние сведения о собираемых нами персональных данных, о том, как их можно использовать, а также о том, как клиенты могут управлять своими данными. В этом отчете также обобщаются важные новые изменения в области конфиденциальности в Майкрософт с октября 2021 года.

С тех пор мы наблюдаем продолжение нескольких тенденций в области конфиденциальности и защиты данных. К ним относятся стремление как отдельных пользователей, так и организаций к большему контролю над своими данными; всплеск разработки всеобъемлющих законов о конфиденциальности в юрисдикциях по всему миру; и растущие призывы правительств и бизнеса хранить личные данные в своих юрисдикциях.

В ответ на это корпорация Майкрософт продолжила совершенствовать возможности клиентов по управлению и контролю своих данных; выпустила Microsoft Priva, присоединившуюся к нашему решению Azure Purview, чтобы помочь организациям управлять своими данными и запросами субъектов данных; объявлены и открыты новые центры обработки данных в большем количестве стран; и продолжали поддерживать строгие, всеобъемлющие и совместимые законы о конфиденциальности.

Предоставление нашим клиентам возможности управлять данными с помощью прозрачности и инструментов

Мы верим в прозрачность наших методов сбора данных, чтобы пользователи и организации могли видеть процессы сбора данных, иметь возможность управления данными и иметь разумный выбор того, как они используются.

Средства управления данными

Мы даем нашим клиентам контроль над своими данными с помощью Панель мониторинга конфиденциальности (Майкрософт). Там отдельные пользователи могут просматривать и удалять свои данные, а также управлять параметрами конфиденциальности. Данные, которые отображаются на панели мониторинга, могут включать данные, связанные с поиском Bing, просмотром веб-страниц Microsoft Edge и действиями приложений, такими как расположение и журнал мультимедиа. В 2021 году наши клиенты использовали информационную панель конфиденциальности в беспрецедентном объеме — более 26 миллионов человек по всему миру полагались на нее, чтобы больше узнать о личных данных, которые мы собираем, и управлять ими. См. раздел Приложение подробные данные по странам.

В дополнение к элементам управления, доступным на информационной панели мониторинга, команда Майкрософт по обеспечению конфиденциальности оказывает прямую поддержку клиентам по всему миру, у которых есть вопросы об их персональных данных. В 2021 году команда по обеспечению конфиденциальности помогла 9000 пользователям и организациям из более чем 200 стран с их запросами и запросами о конфиденциальности, отправленных через форму поддержки конфиденциальности.

В 2021 г. мы выпустили Microsoft Priva, наш первый продукт, специально разработанный для решения проблем конфиденциальности в крупных организациях. У Priva есть системы управления, которые помогают организациям решать две ключевые проблемы конфиденциальности:

• Управление рисками конфиденциальности Priva позволяет бизнес-клиентам и их сотрудникам видеть риски, связанные с персональными данными в средах Microsoft 365.
• Запросы прав субъекта Priva позволяют бизнес-клиентам более эффективно отвечать на запросы о правах субъекта данных и управлять ими, автоматически находя персональные данные субъекта, а затем предоставляя встроенные возможности просмотра и редактирования.

Microsoft Priva предназначена для взаимодействия с системами управления данными наших клиентов, в том числе с системами других доверенных поставщиков. Microsoft Priva следует за общей доступностью в сентябре 2021 г. Azure Purview, унифицированное решение Майкрософт для управления данными, которое помогает корпоративным клиентам управлять локальными данными, мультиоблачными данными и данными, предоставляемыми по модели «программное обеспечение как услуга» (SaaS).

Прозрачность и выбор

Чтобы предоставить нашим клиентам дополнительный контроль над своими данными, мы классифицируем данные, которые мы собираем от клиентов в наших основных продуктах и службах, как обязательные или необязательные. Обязательные данные включают диагностические или служебные данные, которые мы используем для исправлений безопасности и для выявления функциональных проблем с нашими продуктами и службами. Они необходимы для обновления, защиты и правильной работы наших продуктов. Необязательные данные — это данные, которые мы используем для повышения производительности наших продуктов и служб, и клиенты могут решать, передавать ли их корпорации Майкрософт.

Чтобы быть прозрачными с нашими клиентами в отношении того, как мы собираем и используем обязательные и необязательные данные, корпорация Майкрософт публикует и регулярно обновляет сводки для каждой из наших основных веб-служб. Эти сводки также помогают нашим клиентам сделать осознанный выбор, изменив свои параметры конфиденциальности, чтобы настроить данные, которыми они делятся с корпорацией Майкрософт.

Ниже вы найдете подробные сведения о методах сбора данных наших основных служб, которые обновляются так часто, как это необходимо, чтобы отражать новые улучшения службы:

• Сводка по сбору данных для Dynamics 365
• Сводка по сбору данных для Office
• Сводка по сбору данных для Teams
• Сводка по сбору данных для Windows
• Сводка по сбору данных для Xbox

Рост глобальных центров обработки данных и надежных решений для хранения данных

Мы узнали от наших клиентов из государственного и частного секторов, что они хотят иметь больше локальных возможностей для управления своими данными. В ответ мы анонсировали или открыли новые центры обработки данных в нескольких странах. После нашего отчета за октябрь 2021 года мы объявили о наших первых центрах обработки данных в Бельгии и Финляндии и открыли дополнительные кампусы центров обработки данных в Индии, Корее, ЮАР и Швеции. Они были добавлены в дополнение к новым центрам обработки данных, запланированным или созданным в 2021 году в Бразилии, Германии, Индонезии, Малайзии, Норвегии и США. Располагая более чем 200 центрами обработки данных по всему миру — это крупнейший центр обработки данных среди всех облачных провайдеров — корпорация Майкрософт предлагает клиентам непревзойденные преимущества для хранения данных, включая оптимизацию задержек и региональное соответствие.

В мае 2021 г. корпорация Майкрософт объявила о Граница данных ЕС, новой инициативе для наших клиентов из коммерческого и государственного секторов в Европейском Союзе. Граница данных ЕС выйдет за рамки наших существующих обязательств по хранению данных, позволяя клиентам вычислять и хранить свои клиентские и персональные данные в ЕС. Эта инициатива охватывает все наши основные облачные службы: Microsoft Azure, Microsoft 365, Microsoft Dynamics 365 и Microsoft Power Platform.

В марте 2022 г. мы были рады сообщить о новой Трансатлантической структуре конфиденциальности данных,которая призвана восстановить и укрепить мост защиты данных между ЕС и США. Он делает это, обращая внимание на опасения Суда Европейского Союза, когда он признал недействительной первоначальную структуру соглашения о правилах обмена конфиденциальной информацией в 2020 году. Мы выполним или превзойдем все требования, изложенные в этой структуре для компаний. В июне 2021 года мы также приветствовали дополнительную ясность от Европейской комиссии с ее новым шаблоном Стандартных договорных условий (SCC), который можно использовать для законной передачи персональных данных за пределы ЕС. Корпорация Майкрософт в сентябре 2021 г. ввела новые SCC, поэтому наши клиенты Майкрософт могут и в дальнейшем использовать наши службы для передачи данных из ЕС в соответствии с нормами.

Поддержка комплексных и поддерживаемых законов о конфиденциальности

Во всем мире быстро растет количество нормативных актов о конфиденциальности и защите данных. В течение следующего года, по оценкам, более 75% населения мира будут охвачены современными законами о конфиденциальности, и ожидается, что этот процент будет только расти.

Поддерживая эти законы, мы были первым поставщиком облачных услуг, который работал с европейскими органами по защите данных для утверждения наших типовых положений ЕС; первая приняла новые технические стандарты конфиденциальности в облаке; первым, кто распространил основные права в соответствии с GDPR на всех наших клиентов по всему миру; и первым, кто распространил основные права закона Калифорнии о конфиденциальности потребителей на всех наших клиентов в Соединенных Штатах.

В рамках нашей длительной поддержки комплексных законов о конфиденциальности мы продолжаем конструктивно работать с регулирующими органами и законодателями по всему миру, чтобы продвигать эффективную защиту данных и регулирование конфиденциальности.

Связанные отчеты о прозрачности

Мы будем и впредь стремиться к укреплению доверия к технологиям, и мы понимаем, что прозрачность является ключевым компонентом этого доверия. Этот отчет о конфиденциальности Майкрософт, описывающий наши методы обеспечения конфиденциальности, выбор пользователей и продукты, опубликован в Центре отчетов Майкрософт,который содержит исчерпывающий обзор наших усилий по укреплению цифрового доверия путем соблюдения прав человека, поощрения разнообразия и инклюзивности, а также содействия устойчивому развитию.

Мы также публикуем отчеты о цифровом доверии, в которых описывается, как корпорация Майкрософт отвечает на запросы правительств и правоохранительных органов о предоставлении данных пользователей и модерации контента, а также о том, какие действия мы предпринимаем для обеспечения безопасности наших клиентов:

• Отчет о безопасности цифрового содержимого
• Отчет о доступности запросов правоохранительных органов
• Отчет об указах национальной безопасности США
• Запросы на удаление авторских прав
• Запросы государственных органов на блокировку контента
• Право на забвение запросов

Расскажите нам, что вы думаете! Отправьте группе по вопросам конфиденциальности Майкрософт отзыв об отчете о конфиденциальности Майкрософт.

Приложение

Глобальные обязательства корпорации Майкрософт по защите прав субъектов данных позволяют миллионам пользователей управлять своими данными. В 2021 году панель мониторинга конфиденциальности Майкрософт насчитывала 26 583 308 пользователей. На приведенной ниже диаграмме перечислены 20 стран с наибольшим количеством пользователей информационной панели.