Ochrana údajov a osobných údajov
Uvedomujeme si, že pri používaní cloudových služieb nám zverujete svoj najcennejší majetok – svoje údaje.
Kontrolu nad svojimi údajmi máte vy
Náš časom preverený prístup k ochrane osobných údajov vychádza z nášho záväzku poskytnúť vám kontrolu nad údajmi, ktoré umiestnite do cloudu. Inými slovami, kontrolu nad svojimi údajmi máte vy. Spoločnosť Microsoft za to ručí zmluvným záväzkom, ktorým sme sa vám zaviazali.
Vaše údaje patria vám
Vaše údaje patria vám a vy k nim môžete kedykoľvek pristupovať, upravovať ich alebo odstraňovať. Spoločnosť Microsoft nebude vaše údaje používať bez vášho súhlasu a aj po jeho získaní ich použijeme iba na poskytovanie vami vybratých služieb.
Buďte naďalej chránení zákonmi na ochranu osobných údajov
Vašu kontrola nad svojimi údajmi posilňuje dodržiavanie súladu od spoločnosti Microsoft so všeobecne použiteľnými zákonmi týkajúcimi sa ochrany osobných údajov, ako je GDPR a normy ochrany osobných údajov. Patrí sem prvý medzinárodný kód postupov pre ochranu osobných údajov v cloude, ISO/IEC 27018 na svete.
Nezávislé zostavy auditu
Máte prístup k nezávislým správam auditu o dodržiavaní našich noriem ochrany osobných údajov. Tieto zostavy auditu vám tiež pomôžu splniť svoje vlastné povinnosti týkajúce sa ochrany osobných údajov.
Spracúvanie údajov len s povolením
Vaše údaje spracúvame len na základe vášho súhlasu a v súlade s prísnymi politikami a postupmi, na ktorých sme sa zmluvne dohodli. Vaše údaje nezdieľame so službami podporovanými zadávateľmi reklám ani ich nevyžadujeme na marketingové či reklamné účely.
Obmedzenia údajov pre subdodávateľov
Subdodávatelia nasadení spoločnosťou Microsoft na vykonávanie práce, ktorá vyžaduje prístup k vašim údajom, môžu vykonávať iba funkcie, na ktoré boli najatí. Vzťahujú sa na nich rovnaké zmluvné záväzky týkajúce sa ochrany osobných údajov, ktoré vo vzťahu k vám dodržiava spoločnosť Microsoft. Zoznam subdodávateľov online služieb spoločnosti Microsoft obsahuje autorizovaných subdodávateľov, ktorí už prešli prísnym auditom zabezpečenia a ochrany osobných údajov.
Zistite, kde sa vaše údaje nachádzajú a ako sa používajú
Pri používaní komerčných cloudových služieb spoločnosti Microsoft vám pomôžeme vybrať službu a umiestnenie údajov, ktoré vášmu podniku najviac vyhovujú.
Výber údajového centra
Využívajte nástroje a možnosti dostupné v online službách Microsoft, ako sú napríklad Microsoft Azure, Microsoft Dynamics 365, Power Platform a Microsoft 365, na určenie miesta, kam chcete ukladať svoje údaje.
Vyberte si, kam sa vaše údaje budú ukladať
Spoločnosť Microsoft ponúka umiestnenie údajov po celom svete, čo pomáha zabezpečiť dodržiavanie požiadaviek na odolnosť a dodržiavanie súladu v rámci geografických hraníc. Tieto možnosti podporujeme zmluvnými záväzkami a transparentnosťou týkajúcimi sa spôsobu ukladania a spracúvania vašich údajov.
Chránime vaše neaktívne uložené aj prenášané údaje
Spoločnosť Microsoft chráni vaše neaktívne uložené údaje aj počas prenosu pomocou najmodernejšieho šifrovania. Naše šifrovacie protokoly vytvárajú bariéry proti neautorizovanému prístupu k údajom vrátane dvoch nezávislých vrstiev šifrovania chrániacich proti zlyhaniu niektorej vrstvy.
Neaktívne uložené údaje
Cloud spoločnosti Microsoft využíva širokú škálu možností šifrovania až po štandard AES-256, takže si môžete vybrať riešenie, ktoré je pre váš podnik najlepšie.
Prenášané údaje
Spoločnosť Microsoft používa a umožňuje používanie štandardných šifrovaných prenosových protokolov, ako je napríklad Transport Layer Security (TLS) a Internet Protocol Security (IPsec).
Šifrovacie kľúče
Všetky šifrovacie kľúče spravované spoločnosťou Microsoft sú riadne zabezpečené a umožňujú využívanie technológií, ako je napríklad Azure Key Vault, aby ste mohli riadiť prístup k heslám, šifrovacím kľúčom a iným tajným informáciám.
Chránime vaše údaje
Microsoft bráni vaše údaje pomocou jasne definovaných a dobre vytvorených politík a postupov odozvy, silných zmluvných záväzkov a v prípade potreby aj súdnych procesov. Myslíme si, že všetky žiadosti štátnej správy o vaše údaje by mali byť adresované vám. Žiadnej organizácii štátnej správy neposkytujeme priamy a neobmedzený prístup k zákazníckym údajom.
Ako reagujeme na žiadosti o údaje
Nebudeme zverejňovať údaje organizáciám štátnej správy ani orgánom činným v trestnom konaní s výnimkou prípadov, keď to vyžaduje zákon. Spoločnosť Microsoft preskúmava všetky požiadavky štátnej správy, aby zaistila, že sú právne platné a primerané.
Ako zaobchádzame so žiadosťami orgánov činných v trestnom konaní
Ak spoločnosť Microsoft dostane žiadosť o vaše údaje, okamžite vás na to upozorníme a poskytneme vám kópiu žiadosti, pokiaľ nám to zákon nezakazuje. Okrem toho nasmerujeme žiadajúcu stranu, aby údaje žiadala priamo od vás.
Naše zmluvné záväzky
Naše zmluvné záväzky zákazníkom z podnikového a verejného sektora sa vzťahujú aj na obranu vašich údajov vychádzajúcich z už existujúcich ochrán. Tam, kde na to bude právny základ, budeme namietať voči každej žiadosti o údaje zákazníkov z komerčného a verejného sektora. Máme pôsobivý záznam úspešne súdne spochybnených žiadostí štátnej správy v prípade, že tieto požiadavky nie sú v súlade s legislatívou, a sme transparentní v súvislosti s počtom príkazov od orgánov národnej bezpečnosti USA, ktoré dostávame.
Dodržiavanie súladu s nariadením GDPR
Stojíme si za pevnosťou nášho súladu s nariadením GDPR a ďalšími opatreniami na ochranu osobných údajov. Ak budú naši zákazníci z komerčného a verejného sektora chcieť poskytnúť dodatočnú záruku zodpovednosti, tak im poskytneme peňažné odškodné v prípade, že ich údaje oznámime na žiadosť štátnej správy v rozpore so Všeobecným nariadením o ochrane osobných údajov (GDPR).
Náš prísľub
Transparentne informujeme o konkrétnych zásadách, prevádzkových postupoch a technológiách, vďaka ktorým môžete mať istotu, že vaše údaje v každej komerčnej cloudovej službe od spoločnosti Microsoft sú v bezpečí.
My však nesľubujeme do vetra, uvedené prísľuby sú štandardnou súčasťou našich zmlúv s komerčnými zákazníkmi aj so zákazníkmi z verejného sektora.
Sledujte Microsoft