Отчет о конфиденциальности Майкрософт — октябрь 2022 г.

В корпорации Майкрософт мы ценим, защищаем и обеспечиваем конфиденциальность данных. Мы выполняем свое обязательство по защите конфиденциальности, предоставляя продукты, сведения и элементы управления, которые позволяют вам, нашим индивидуальным и корпоративным клиентам, выбирать, как собираются и используются личные данные. Мы публикуем этот отчет о конфиденциальности Майкрософт дважды в год, чтобы предоставить вам последние сведения о собираемых нами персональных данных, о том, как их можно использовать, а также о том, как наши индивидуальные и корпоративные клиенты могут управлять своими данными.

В этом отчете также обобщаются важные новые изменения в области конфиденциальности в Майкрософт с апреля 2022 года. С тех пор мы наблюдаем постоянный интерес наших клиентов-потребителей к средствам защиты безопасности и конфиденциальности их данных, а также растущие инициативы со стороны правительств и предприятий по хранению личных данных в их юрисдикциях и под их суверенным контролем.

В ответ корпорация Майкрософт продолжает выпускать средства для защиты данных наших клиентов-потребителей, включая Microsoft Defender для отдельных пользователей. Чтобы помочь организациям соответствовать их требованиям к конфиденциальности и соответствию требованиям, мы выпустили Microsoft Purview, нашу линейку решений для управления корпоративными данными и обеспечения соответствия требованиям, а также Microsoft Entra, которая объединяет возможности идентификации и доступа Майкрософт. Для государственных учреждений мы анонсировали Microsoft Cloud for Sovereignty. В рамках нашего совместного взаимодействия по вопросам конфиденциальности с правительствами и другими заинтересованными сторонами мы опубликовали наши Европейские принципы облачных вычислений и решительно поддержали новое соглашение о конфиденциальности данных между ЕС и США, заключенную Европейским Союзом и Соединенными Штатами.

Предоставление пользователям возможности управлять своими данными

Чтобы сделать процессы сбора данных прозрачными, вы сможете управлять своими данными и выбирать, как они используются.

Средства для защиты и управления данными

Вы можете управлять своими данными с помощью Панель мониторинга конфиденциальности (Майкрософт). Здесь вы можете просматривать и удалять данные, а также управлять параметрами конфиденциальности. Данные, которые появляются на панели мониторинга, включают данные из поисковых запросов Bing, браузера Microsoft Edge, журнала сведений о местоположении и использования приложений и служб Майкрософт. С января по июнь 2022 года почти 13 миллионов человек по всему миру использовали панель управления конфиденциальностью, полагаясь на нее, чтобы больше узнать о личных данных, которые мы собираем, и управлять ими. (См. Приложение для получения подробных сведений об использовании панели мониторинга конфиденциальности по странам.)

В дополнение к элементам управления, доступным на панели мониторинга конфиденциальности, служба поддержки Майкрософт по вопросам конфиденциальности оказывает прямую поддержку клиентам по всему миру, у которых есть вопросы об их персональных данных. С января по июнь 2022 года команда по обеспечению конфиденциальности помогла 4000 пользователям и организациям из 120 стран с их запросами и проблемами конфиденциальности, отправленными через форму поддержки конфиденциальности.

В июне 2022 г. мы запустили Microsoft Defender для отдельных пользователейновое приложение для обеспечения безопасности в Интернете (доступно для отдельного скачивания) для подписчиков Microsoft 365 персональный и Microsoft 365 для семьи. Microsoft Defender для отдельных пользователей обеспечивает постоянную защиту от фишинга и вирусов для вас, вашей семьи и ваших устройств, управляемую с единой панели мониторинга. В начале октября 2022 г. мы запустили мониторинг кражи личных данных в США, чтобы обеспечить более надежную защиту ваших личных данных в Интернете с помощью мониторинга личных данных, оповещений о рисках, рекомендаций экспертов и личной поддержки по восстановлению. Защита приложений также распространяется на оповещения системы безопасности и рекомендуемые действия для дополнительной защиты ваших данных и устройств.

Обеспечение прозрачности и выбора

Мы разделяем данные, которые мы собираем у клиентов в наших основных продуктах и службах, на обязательные и необязательные. Обязательные данные включают диагностические или служебные данные, которые мы используем для исправлений безопасности и для выявления функциональных проблем с нашими продуктами и службами. Они необходимы для обновления, защиты и правильной работы наших продуктов. Необязательные данные — это данные, которые мы используем для повышения производительности наших продуктов и служб, и клиенты могут решать, передавать ли их корпорации Майкрософт.

Чтобы быть прозрачными с нашими клиентами в отношении того, как мы собираем и используем обязательные и необязательные данные, корпорация Майкрософт публикует и регулярно обновляет сводки для каждой из наших основных веб-служб. Эти сводки также помогают нашим клиентам сделать осознанный выбор в отношении данных, которыми они делятся с корпорацией Майкрософт, путем изменения параметров конфиденциальности.

• Сводка по сбору данных для Dynamics 365
• Сводка по сбору данных для Office
• Сводка по сбору данных для Teams
• Сводка по сбору данных для Windows
• Сводка по сбору данных для Xbox

Предоставление бизнес-клиентам и государственным учреждения возможности защиты своих данных

Сегодня организации работают на основе доверия, и основой этого доверия является обеспечение конфиденциальности и безопасности данных. В дополнение к нашему надежному набору политик конфиденциальности корпорация Майкрософт предлагает постоянно расширяющийся набор технологий, помогающих организациям выполнять требования к конфиденциальности и соответствию требованиям. В 2022 году мы объявили или выпустили несколько важных служб, а также важные рекомендации.

• В апреле 2022 г. мы анонсировали Microsoft Purviewсемейство продуктов для управления корпоративными данными и обеспечения соответствия требованиям. Microsoft Purview помогает организациям контролировать, защищать и управлять всем объемом их данных, включая среды Майкрософт и сторонние среды. Microsoft Purview включает такие решения, которые включают защиту информации, предотвращение потери данных, управление внутренними рисками, обнаружение электронных данных и диспетчер соответствия требованиям.
• В мае 2022 года мы анонсировали Microsoft Entra, новое семейство продуктов, которое включает все возможности идентификации и доступа Майкрософт. Решения Microsoft Entra помогают защитить конфиденциальность данных наших клиентов, обеспечивая безопасность удостоверений и их доступ к конфиденциальным ресурсам. Это включает проверку удостоверений и управление привилегиями и правами на разных платформах (управление правами). Семейство Microsoft Entra — это Azure Active Directory (Azure AD), управление удостоверениями Microsoft Entra, управление разрешениями Microsoft Entra, удостоверения рабочих нагрузок Microsoft Entra и проверенный идентификатор Microsoft Entra.
• В июне 2022 года Microsoft Office of Responsible AI опубликовал Стандарт ответственного ИИконцепцию ответственного подхода к разработке и развертыванию систем ИИ. Мы выпустили стандартные и вспомогательные материалы, такие как шаблоны оценки влияния, чтобы поделиться полученными данными, получить отзывы от других пользователей и участвовать в обсуждении создания лучших норм и методов для ИИ. Стандарт помогает внутренним командам воплощать наши принципы искусственного интеллекта — справедливость, надежность и эффективность, безопасность, конфиденциальность & безопасность, инклюзивность, прозрачность и подотчетность — в жизнь. Наша цель — способствовать ответственным инновациям, расширять возможности других и обеспечивать справедливое, безопасное и уважительное использование ИИ.
• В июле 2022 г. мы анонсировали Microsoft Cloud for Sovereignty (MCFS). MCFS построена на базе общедоступных облачных регионов Azure и предоставляет клиентам из государственного сектора решение для создания, перемещения и управления своими данными и рабочими нагрузками в облаке с соблюдением их юридических требований, требований безопасности и политик, а также ускорением процесса цифровой трансформации и внедрения облака. Клиенты из государственного сектора могут использовать все возможности облака наряду с безопасностью, большей прозрачностью, возможностью аудита и контролем над своими данными.

Взаимодействие с правительствами и другими заинтересованными сторонами

Корпорация Майкрософт уже давно поддерживает комплексные законы о конфиденциальности и стремится помогать в разработке надежных глобальных решений. Мы продолжаем конструктивно работать с регулирующими органами, законодателями, неправительственными организациями и другими организациями по всему миру, чтобы продвигать эффективную защиту данных и регулирование конфиденциальности.

В марте 2022 г. мы объявили о поддержке для Соглашение ЕС и США о конфиденциальности данныхважное соглашение между Европейской комиссией и правительством США, регулирующее передачу данных между ЕС и США. Новое соглашение призвано восстановить и укрепить мост защиты данных между ЕС и США. В нем рассматриваются опасения Суда Европейского Союза, который признал недействительным соглашение между ЕС и США о правилах обмена конфиденциальной информацией в 2020 году. Корпорация Майкрософт стремится соответствовать или превосходить все требования, изложенные в этом соглашении для компаний. Мы будем делать это за счет усовершенствования обработки юридических запросов данных клиентов, и путем предоставления дополнительной поддержки лицам, обеспокоенным защитой своих прав.

В мае 2022 г. в рамках наших обязательств перед европейскими клиентами, мы объявили о наших европейских принципах облачных технологий. Пять принципов будут определять наш облачный бизнес в Европе и включать облачные предложения, такие как Microsoft Cloud for Sovereignty, которые отвечают суверенным потребностям европейских государств. Эти принципы также признают, что европейские правительства регулируют технологии и что мы будем адаптироваться и поддерживать эти усилия.

Дополнительные сведения об отчетах Microsoft о прозрачности

Мы будем и впредь стремиться к укреплению доверия к технологиям, и мы понимаем, что прозрачность является ключевым компонентом этого доверия. В дополнение к этому отчету о конфиденциальности мы предлагаем полный обзор всех наших усилий по укреплению цифрового доверия к нашим Центр отчетов. Корпорация Майкрософт публикует регулярные отчеты, в том числе метрики того, как корпорация Майкрософт отвечает на запросы правительства и правоохранительных органов о пользовательских данных и модерации контента:

• Отчет о безопасности цифрового содержимого
• Отчет о доступности запросов правоохранительных органов
• Отчет об указах национальной безопасности США
• Запросы на удаление авторских прав
• Запросы государственных органов на блокировку контента
• Запросы "Право на забвение"

Приложение

Глобальные обязательства корпорации Майкрософт по защите прав субъектов данных позволяют миллионам пользователей управлять своими данными. С 1 января по 30 июня 2022 года панель мониторинга конфиденциальностью Майкрософт насчитывала 12 938 096 пользователей. На приведенной ниже диаграмме перечислены 20 стран с наибольшим количеством пользователей информационной панели.