Съобщение за поверителността на Microsoft за глобалните данни на служители, външен персонал, кандидати и гости
Последна актуализация: Юни 2026 г.
Общ преглед
Вашата поверителност е важна за Microsoft ("ние", "нас", "наш" или "Microsoft"). Уважаваме правата за поверителност на всички лица и се ангажираме да обработваме лични данни отговорно и в съответствие с приложимите закони и принципите за поверителност на служителите. Това известие за поверителност, заедно с допълненията и други известия , които можем да ви предоставим по време на събирането на данни, обясняват какви лични данниза вас обработва Microsoft, как използваме тези лични данни и какви са вашите права върху тези лични данни.
Имайте предвид, че това съобщение за поверителност се отнася за обработването на вашите лични данни като служител, бивш служител, кандидат, гост или като външен персонал. („Външен персонал“ са работници, които не са наети от Microsoft и които имат достъп до съоръженията на Microsoft и/или корпоративната мрежа на Microsoft. Това може да включва временни работници от агенции, персонал, нает от външни изпълнители, подизпълнители и бизнес гости.) Microsoft има допълнителни изисквания за управление и поверителност по отношение на събирането и използването на лични данни.
Тази бележка не обхваща използването на потребителски продукти на Microsoft като потребител или извън вашата работа или възлагане в Microsoft. Потребителските продукти на Microsoft може да включват услуги, уеб сайтове, приложения, софтуер, сървъри и устройства. За да научите повече за практиките за събиране на данни на Microsoft, които обхващат вашето използване на продукти на Microsoft като потребител, прочетете нашите Декларацията за поверителност на Microsoft.
Това съобщение не е предназначено и не бива да се възприема като създаващо каквото и да било изрично или косвено обещание или договор за наемане на работа, за каквато и да е полза или за конкретно третиране в конкретни ситуации. Нищо в това съобщение не трябва да се тълкува като възпрепятстващо способността на Microsoft да обработва данните на служителите за целите на спазването на нашите правни задължения или за разследване на предполагаемо нарушение или нарушения на фирмените правила или закони, при спазване на местните законови изисквания.
Обработката на лични данни от страна на Microsoft във всички случаи се подчинява на изискванията на приложимото местно законодателство, вътрешни правила и, където е приложимо или подходящо, всички изисквания за консултация с представители на работниците. Доколкото това съобщение влиза в конфликт с националното право на вашата юрисдикция, местното право има приоритет.
Личните данни, които обработваме (това може да включва данни, които ни предоставяте, които събираме или генерираме за вас или които ви възлагаме.)
Събираме, използваме и съхраняваме (събирателно “обработваме”) различни типове лични данни за Вас в работата на нашата фирма. Ако сте служител, обработваме лични данни за вас (и вашите близки, бенефициенти и други лица, свързани с вашата работа) предимно за управление на нашите трудови взаимоотношения с вас, управление на взаимодействията ви с работните съоръжения и информационните системи, както и за извършване на бизнес операции, например планиране на работната сила и таланти, оперативно отчитане и вътрешни анализи. Това може да включва анализ на използването на инструменти и системи на работното място, както и информация, свързана с уменията, опита и работните дейности на служителите, за генериране на прозрения, идентифициране на тенденции, подкрепа на планирането на работната сила и талантите, и информирани бизнес решения.
Ако сте бивш служител, ние обработваме лични данни за вас предимно за правно съответствие. Ако сте външен служител или гост, видът лични данни, които обработваме, се ограничава до това, което е необходимо, за да управлявате ангажимента си с Microsoft и достъпа до помещенията и информационните системи на Microsoft. Ако сте кандидат, типът лични данни, които обработваме, обикновено се ограничава до това, което трябва да ангажираме с вас относно възможностите за кариера в Microsoft, включително идентифициране и свързване с потенциални кандидати и разглеждане на вашата кандидатура за заетост спрямо определени роли в Microsoft. Това може да включва търсене на кандидати, създаване и управление на профили, извличане на умения и съпоставяне с роли, проверка на кандидати, планиране и управление на интервюта, законосъобразна проверка на натрупания опит, и включване в Microsoft, ако получите и приемете предложение за работа при нас. Може също да използваме информацията от вашия профил, за да препоръчаме подходящи роли и възможности. Вижте „Защо обработваме лични данни“ за повече информация относно начина, по който използваме вашите лични данни за управление на трудовото правоотношение.
Личните данни, които обработваме, могат да включват, но не само, следното:
Име и данни за контакт. Вашето име и фамилия, идентификационен номер на служител, имейл адрес, пощенски адрес, телефонен номер, снимка, данни за бенефициент и данни за спешни случаи и други подобни данни за контакт. Освен това можете да решите да предоставите на Microsoft допълнителна информация за контакт, като личен имейл адрес(и) и/или номер(а) на мобилен телефон.
Демографски данни. Данни за вас, например възраст, пол, страна и предпочитан език, родителски статус и военен статус. Понякога може да събираме и чувствителни демографски данни, както е описано в „Чувствителни лични данни“.
Национални идентификатори. Вашият национален документ за самоличност/паспорт, статут на гражданство, статут на пребиваване и разрешение за работа, социалноосигурителен номер или друг идентификационен номер на данъкоплатец/държавен номер.
Подробности за заетостта. Вашето работно място/позиция, данни за акаунта, местоположение на офиса и/или отдалечено работно място, трудов договор, писмо с предложение, дата на наемане, дата на прекратяване, история на изпълнението и дисциплинарни нарушения, отработени часове, информация за дейността с баджове, записи за обучение, отпуски, болнични и отпуски/празници.
Информация за съпрузи/партньори и зависими лица. Това може да включва собственото и фамилното име на съпруг/съпруга и близки лица, дати на раждане, данни за контакт и друга информация, необходима за администриране на обезщетения и свързани с тях програми.
Обща информация. Вашите академични и професионални квалификации, образование, автобиография/автобиография, кредитна история и данни за съдимост.
Видео, глас и изображения. Може да събираме и използваме данни за видео, глас и изображения при спазване на изискванията на местното законодателство, вътрешните правила и всички изисквания за консултация с представители на работниците (когато е подходящо).
финансова информация.. Подробни данни за банковата ви сметка, данъчна информация, заплата, информация за сметка за пенсиониране, фирмени квоти и друга информация, необходима за администриране на заплати, данъци, ползи и капитал и компенсация за стимули.
Данни за обучение и умения. Както е описано в Допълнението за данни за обучение и умения.
Информация за пътуванията, като например номера на програмите за лоялност; дати; имена и местоположения на хотели; маршрути на пътуване и заминавания, спирки и крайни точки.
Лична информация за превозното средство, като регистрационен номер, цвят, година, марка и модел.
Обратна връзка и данни за мнения. Вашите отговори на проучванията сред служителите, например Employee Signals и Daily Pulse, и обратната връзка, събрана за ръководителите и колегите чрез инструменти като Manager Feedback и Perspectives.
Данни за работното място, устройството, употребата и съдържанието. Данни за приложения и комуникации (например данни от Office 365, Teams, Outlook или вътрешни бизнес процеси), включително изпратени и получени имейли, записи в календара, задачи, незабавни съобщения и данни, свързани с използването на технологии на работното място и инструменти с подкрепа на ИИ (например данни за използване и взаимодействие), както и технически данни и информация (съдържащи само ограничени идентификатори, ако изобщо има лични данни). Имайте предвид, че повече информация за конкретните типове данни, които Microsoft може да използва за целите на системата, процесите, услугите, технологиите и продуктовите подобрения, може да бъде намерена в няколко ресурса, включително Допълнението към програмата за данни на Microsoft (MDP) към тази DPN.
Изводи. Изводи, за да създадете профил, отразяващ вашите лични характеристики (като трудова история и опит), способности и наклонности.
Чувствителни лични данни. Възможно е да събираме определени „чувствителни“ или „специални категории“ лични данни („чувствителни лични данни“). За да поддържаме нашите правни и бизнес дейности и както е разрешено от закона, може да събираме чувствителни лични данни като част от нашите трудови взаимоотношения с вас. Допълнителни примери за чувствителни лични данни, които можем да събираме, включват:
- идентификатори, издадени от правителството, като например информация за социално осигуряване, шофьорска книжка, държавна идентификационна карта или номер на паспорт;
- влизане в акаунт в комбинация с код за защита или код за достъп, парола или идентификационни данни, които позволяват достъп до даден акаунт;
- точно геопозициониране;
- чувствителна демографска информация, като расов или етнически произход, гражданство или имиграционен статус, религиозни или философски убеждения или членство в профсъюзи;
- генетични данни;
- биометрична информация (когато се използва за целите на уникалното ви идентифициране);
- здравна информация (например информация, необходима за осигуряване на настаняване, във връзка с вашето здраве, администриране на обезщетения и искове, както и анализ на подкрепата за оценка и подобряване на привилегиите, предоставяни на служители и лица на тяхна издръжка);
- информация, свързана със сексуалния живот (например репродуктивно здраве и майчини грижи за предоставяне на приложими привилегии) или сексуална ориентация (за да спазим законовите си задължения, свързани с изискванията за борба с дискриминацията);
- информация, свързана с половия живот (например репродуктивно здраве и майчини грижи за предоставяне на приложими обезщетения) или сексуална ориентация (за да спазим законовите си задължения, свързани с изискванията за борба с дискриминацията)
- на определени места, като например Калифорния, съдържанието на вашите съобщения, когато ние не сме предвиденият получател.
Източници на лични данни
В допълнение към събирането на лични данни от вас (пряко или непряко), ние получаваме лични данни за вас от източници на данни, различни от вас, включително:
- Данни за изводи, които генерираме или извличаме за вас от личните данни, които обработваме за вас.
- Препратки, предоставени от вас или за вас, включително от бивши и настоящи работодатели.
- Трети страни или публични източници (напр. информация от публични източници на професионални мрежи, например вашия профил в LinkedIn, за целите на набирането на персонал).
- Нашите доставчици и други доставчици, например когато извършваме законни проверки на миналото, доколкото това е позволено от закона, чрез трета страна, която ни предоставя информация за вашето образование, трудова дейност, кредитна история и/или криминално минало.
- Доставчици на застраховки и ползи
- Партньори в областта на пътуванията (напр. туристически агенти и портали, компании за наемане на автомобили и споделено пътуване)
- Корпоративни транзакции (напр. като част от придобиване, сливане, продажба и др.)
Освен това, ако има разследване на инцидент, включващ служители, може да получим информация, свързана с инцидента, от външни източници, включително частни лица, правоприлагащи органи или източници на новини и публикации в публични социални мрежи.
Защо обработваме лични данни
Ние събираме и обработваме вашите лични данни за целите, посочени по-долу, които могат да включват, но не се ограничават до следното. Непредоставянето на лични данни, когато бъдат поискани, може да ни попречи да изпълним тези задачи и/или да изпълним законните си задължения. Прегледайте също така Програмата за данни на Microsoft (MDP) и Допълненията за данни за обучение и умения към DPN за допълнителна информация за това как можем да обработваме лични данни във връзка с тези дейности.
Назначаване и наемане на работа. За целите на назначаването и наемането, включително за установяване на контакт с вас относно възможностите за работа в Microsoft, разглеждане на вашата кандидатура за работа на конкретни длъжности, проверка на кандидати, планиране и управление на интервюта, законна проверка и проверка на миналото и изготвяне на писмо с предложение.
Управление на трудовото или служебното правоотношение. За назначаване на нови работници и управление на нашите трудови или служебни взаимоотношения с вас.
Заплати, компенсации и счетоводство. За нашите дейности, свързани със заплатите и възнагражденията, включително данъчна отчетност, администриране на възнаграждения за дялово участие и стимули, администриране на Rewards, възстановяване на разходи и други счетоводни задачи.
Регистрация и администриране на ползите. За дейности, свързани с регистриране и администриране на ползи за служители (и лица на тяхна издръжка и бенефициенти), включително отпуски, други видове отпуски, застраховки, здравни, капиталови, пенсионни, пенсионноосигурителни услуги, грижи за деца, услуги по преместване, управление на данъци и пътувания, финансови инвестиционни услуги, както и обезщетения и възможности, налични чрез Microsoft Give.
Кариерно планиране и развитие. За дейности, свързани с кариерно планиране и развитие, включително оценяване и предоставяне на възможности за кариерно развитие в Microsoft, подпомагане на развитието на уменията и обучението и предоставяне на възможности за вътрешна мобилност и работна сила.
Обучение и подготовка. за провеждане на обучение и подготовка, свързани с вашата роля, за да ви помогнем да усвоите нови умения или като част от цялостното ви кариерно развитие.
Управление на производителността. За да провеждате дейности по управление на производителността и преглед, включително възнаграждаване и оценяване на отделните служители относно тяхната производителност и Connects.
Обща администрация на човешките ресурси (ЧР). За нашата обща администрация на човешките ресурси, включително услуги за подкрепа на служителите, общо управление на човешките ресурси и работното място, поддържане на нашия глобален указател на служителите и външния персонал и измерване на нагласите на служителите.
Известия за спешни случаи. За да комуникираме или да уведомим вас или посочения от вас контакт за спешни случаи в случай на природно бедствие или друга спешна ситуация, свързана с живота и безопасността, включително комуникации със служителите и посочените от тях контакти, отчитане на служителите по време на спешни случаи и други комуникации, необходими за защита на живота и безопасността на служителите и други лица.
Оценка на равните възможности и приспособяване. За да управляваме и оценяваме нашите програми за равни възможности за наемане на работа, многообразие, приобщаване и достъпност, включително мониторинг и осигуряване на равно третиране и равни възможности, предоставяне на свързани с работата приспособления или корекции, както и за нашите глобални инициативи за равни възможности.
Администриране и прилагане на законовите и политическите изисквания. За администриране и прилагане на нашите програми и изисквания за спазване на законите и правилата, включително изпълнение на задълженията ни по нашите договори, правителствени разрешения и приложимите политики на Microsoft; поддържане на необходимите регистри (напр. данъчна информация за бившия и настоящия персонал); събиране или разкриване на лични данни по силата на съдебно разрешение (напр. съдебна заповед, административен или съдебен процес или друго законно искане от публичен орган в САЩ или чуждестранна юрисдикция); извършване на законосъобразни проверки на миналото; за спазване на закони и разпоредби (напр. за минималната работна заплата, работното време, данъците, здравето и безопасността, антидискриминационните закони, задълженията за докладване на правителството, глобалната миграция, процедурите за подаване на сигнали и правата на субектите на данни); и разследване на потенциални нарушения, упражняване или защита на законните права на Microsoft (включително търсене на правни съвети, борба с измамите и защита на живота и безопасността на служителите и други лица).
Дисциплинарни въпроси и разследвания. За да разглеждаме дисциплинарни въпроси и провеждаме разследвания, включително разследване на неправомерни действия или потенциални нарушения на нашите вътрешни политики, събиране на информация, свързана с инциденти, в които са замесени служители, и прилагане и изпълнение на дисциплинарни мерки.
Корпоративни транзакции. За да извършваме и администрираме корпоративни транзакции, включително продажба, прехвърляне или друго прехвърляне на цялата или част от нашата дейност, или придобиване и интегриране от Microsoft на цялата или част от друга дейност (например интегриране или предоставяне на достъп до информация за отделни служители между Microsoft и придобитата дейност).
Управление, мониторинг, защита и подобряване на нашите системи. За дейности, свързани с управление, мониторинг, защита и подобряване на нашите информационни системи, услуги, мрежи, приложения, устройства и други активи, инфраструктура, технологии и ресурси („Системи“), включително управление, измерване, оценка и защита от неоторизиран достъп и използване на поверителни данни на компанията, служителите и клиентите или системите; и защита на нашите системи от проникване (включително чрез внедряване, администриране, тестване и актуализиране на мерки за киберсигурност и защита на данните) изследване и подобряване на програмите за „догфудинг“ на Microsoft (например програмата Elite dogfooding) и преглед на данни от хора и машини с цел обучение на модели за ИИ и подобряване на машинно обучение за продуктите и услугите на Microsoft. Ние също използваме бизнес данни и други данни за използването на работното място, устройствата и съдържанието за организационни и индивидуални анализи и за получаване на информация за данните с цел подобряване на бизнес операциите, сигурността, възможностите на мениджърите и опита на служителите на Microsoft.
Управление, мониторинг, защита и подобряване на нашите съоръжения. За дейности, свързани с управлението, мониторинга, защитата и подобряването на нашия кампус, паркинг, сгради, офис пространства, конферентни зали, кетъринг и кафе услуги, както и други физически пространства („Съоръжения“), включително мониторинг и администриране на достъпа до нашите съоръжения, анализ на заетостта и използването на сградите, паркинг и транспорт в кампуса, планиране и разпределение на пространството, предоставяне и подобряване на услугите за служителите и съоръженията, предприемане на мерки за здравето и безопасността на лицата, които използват нашите съоръжения; експлоатация и мониторинг на физически системи за защита, като видеонаблюдение, системи за достъп с ключ-карти или баджове и регистриране на гости; регистриране и записване на времето на влизане и излизане на лични превозни средства; и услуги за уведомяване при извънредни ситуации.
Научни изследвания. За дейности, свързани с научни изследвания, включително изследвания, считани за обществен интерес, и изследвания, които имат за цел да допринесат за общоприложими знания, при спазване на подходящи технически и организационни контролни мерки (например анонимизиране и агрегиране на данни, спазване на нашите стандарти за поверителност и провеждане на етични и съответствие проверки).
Персонализиране. За дейности по персонализиране, като например да разберем вашите предпочитания, за да подобрим вашето преживяване като служител, включително съхраняване и спазване на вашите предпочитания и настройки и предоставяне на възможност да се регистрирате или по друг начин да получите достъп и да използвате нашите системи и активи.
ИИ и автоматизирани решения. Тъй като Microsoft предоставя функции с подкрепата на ИИ в своите продукти, вашите лични данни могат да бъдат обработвани от ИИ, за да се улеснят определени функции и преживявания, внедрени в клиент на Microsoft – включително функции с ИИ на Copilot като чатбот функции, функции за обобщаване и други подобни. Когато е допустимо, технологиите за изкуствен интелект (ИИ) и машинно обучение (МО) могат да се използват и за обработка на вашите данни за бизнес целите, описани в този раздел. Обработката на вашите данни от страна на Microsoft ще бъде съобразена с нейния ангажимент за отговорен ИИ. Може да използваме и автоматизирани системи за вземане на решения, за да идентифицираме тенденции и прекъсвания, да наблюдаваме и защитаваме нашите системи и данни, да предоставяме чатботове и други интерактивни услуги, както и да следим за спазването на нашите политики и процедури.
Общи бизнес операции. За нашите общи бизнес операции, включително общо управление на бизнеса (например управление на служители и бизнес задачи), внедряване и управление на нашите бизнес приложения и системи, както и улесняване на комуникациите и сътрудничеството.
Комуникации на работното място. За да предоставяме и поддържаме инструменти и технологии за комуникация на работното място, включително такива, които поддържат имейл, чат, телефонни и видео комуникации (което включва записването или съхраняването на такива комуникации, както е описано допълнително в раздела за сигурност и мониторинг на работното място по-долу).
Можем да комбинираме данни от различни източници за горните цели.
Използването на лични данни за горепосочените цели, като например общи бизнес операции, може да включва среди, поддържани от ИИ, разгърнати в клиентта на Microsoft, включително функции на ИИ на Copilot, като чатбот и функции за обобщаване. Обработката на тези преживявания ще бъде съобразена с ангажимента на Microsoft за отговорен ИИ.
За отговарящите на условията служители (т.е. служители на непълно или пълно работно време, стажанти, практиканти или гостуващи изследователи), които се записват в Microsoft Give, с ваше съгласие използваме личните данни, както е описано по-горе. Give е доброволна програма за предимства, от която участниците могат да се отпишат и да анулират съгласието си по всяко време; въпреки това отписването и анулирането не засягат предишната обработка на лични данни. Повече информация за Microsoft Give можете да намерите тук.
Можем също така да обработваме лични данни за други правни бизнес цели, разрешени от приложимото законодателство, когато това е необходимо, за да управляваме нашите трудови или служебни взаимоотношения с вас.
Когато това се изисква по закон, ще поискаме вашето съгласие за горепосочените употреби; а когато се иска вашето съгласие, ще гарантираме, че съгласието ви е информирано, доброволно и че няма да претърпите неблагоприятни последици от решението да откажете или да оттеглите съгласието си.
Промяна на целта
Ще използваме вашите лични данни само за целите, за които са събрани, освен ако разумно не се нуждаем от тях за друга съвместима цел и има правно основание за по-нататъшно обработване. Например, като разчитаме на нашия легитимен интерес да набираме кандидати за роли в Microsoft, може да обработваме личните данни, които сте предоставили, докато проучваме свободните длъжности. Въпреки това, след като кандидатствате и успеете да получите роля, може да обработваме вашите лични данни с цел осъществяване на трудови взаимоотношения с вас.
Как и защо споделяме лични данни
Microsoft ще споделя личните ви данни само с тези, които имат законна бизнес нужда от тях. Всеки път, когато разкриваме вашите лични данни, ще гарантираме, че личните данни се използват по начин, съответстващ на настоящото известие за поверителност (и всички приложими вътрешни насоки за работа с данни, съответстващи на чувствителността и класификацията на личните данни). Вашите лични данни могат да бъдат споделени с нашите дъщерни и свързани дружества и други трети страни, включително доставчици на услуги, за следните правни цели:
За да осъществим целите на нашата обработка на лични данни, както е описано по-горе (вж. раздел със заглавие: „Защо обработваме лични данни“);
За да разрешим на трети лица да предоставят услуги от името на Microsoft. Получателите на данни от трети страни включват, например, доставчици и администратори на финансови инвестиционни услуги, застраховки, пенсионни услуги, грижи за деца и други обезщетения, до които може да имате достъп в резултат на работата си в Microsoft, както и експерти по здраве и безопасност, управление на съоръжения, доставчици на правни услуги и услуги за защита;
За да спазваме нашите законови задължения, наредби, държавни споразумения или договори или да отговаряме на права на субекта на данни, съдебно решение, административен или съдебен процес, като например призовка, правителствен одит или заповед за търсене. Категориите получатели ще включват страни по договори, съдебни и държавни органи;
В отговор на законосъобразни искания от публични органи (като регулаторни органи, правоприлагащи органи и организации за национална сигурност);
За да потърсите правен съвет от външни адвокати и съвети от други външни специалисти, като например счетоводители, консултанти по управлението и т.н.;
Ако е необходимо за установяване, упражняване или защита срещу потенциален, конфликтен или действителен конфликт;
Когато е необходимо за защита на Microsoft, вашите жизненоважни интереси, като например безопасност и защита, или жизненоважни интереси на други лица;
Във връзка с корпоративна транзакция или процедура, включително продажба, прехвърляне или друг вид прехвърляне на целия или част от нашия бизнес (като например потенциален или действителен купувач и неговите правни/професионални съветници) и интеграционни дейности, свързани с корпоративна транзакция, включително когато ние сме купувачът; или
в друг случай в съответствие с вашето съгласие.
Имайте предвид, че когато законовите изисквания ограничават споделянето на вашите лични данни, Microsoft ще спазва тези изисквания.
Вашите права върху вашите лични данни
В някои региони може да имате определени права съгласно приложимите закони за защита на данните (като например Общия регламент относно защитата на данните на Европейския съюз и Обединеното кралство и Швейцарския федерален закон за защита на данните). Вижте допълнението към настоящото известие за допълнителна информация по региони/страни.
Използване на бисквитки и уеб маяци
На страниците на сайта може да се използват „бисквитки“ (малки текстови файлове, които се поставят на вашето устройство) и други подобни технологии. Тези „бисквитки“ и други подобни технологии ни позволяват да съхраняваме и изпълняваме вашите предпочитания и настройки, да ви даваме възможност да се регистрирате, да се борим с измамите и да анализираме ефективността на нашите уебсайтове и онлайн услуги.
Също така използваме "уеб маяци", които ни помагат да предоставяме бисквитки и да събираме данни за използването и производителността. Нашите уеб сайтове може да включват уеб маяци и бисквитки или подобни технологии от доставчици на услуги трети лица.
Разполагате с различни инструменти за управление на данните, събирани от бисквитки, уеб маяци и подобни технологии. Например можете да използвате контролите на Вашия интернет браузър, за да ограничите начините, по които посещаваните от Вас уеб сайтове могат да използват бисквитки, както и да оттеглите Вашето съгласие, като изчистите или блокирате бисквитките.
Защита и мониторинг на работното място
Microsoft наблюдава своите ИТ и комуникационни системи чрез автоматизирани инструменти (включително модели с ИИ и машинно обучение), като например хардуер и софтуер за мрежово удостоверяване и безжично свързване, софтуер срещу зловреден софтуер, софтуер за филтриране на уебсайтове и спам, софтуер за защита за базирани в облака приложения, регистриране на достъп и транзакции, решения за управление на мобилни устройства, както и вътрешни и външни проверки.
Също така наблюдаваме нашите офиси и други помещения на работното място чрез видеонаблюдение, като например затворена телевизионна система („CCTV“) и сканиране на баджове. CCTV се използва предимно за входни и изходни пунктове на офисите, асансьорни фоайета, стаи, където може да има ценно оборудване, като например сървърни помещения, както и в други избрани зони с висока опасност от кражби или с активи с висока чувствителност. CCTV не се използва в частни пространства, като например тоалетни, стаи на млади майки или съблекални. Нито се използва за следене на работни станции на служители от съображения за производителност.
Трябва да сте наясно, че всички съобщения, файлове, данни, документи, факсимилета, аудио/видео материали, публикации в социални медии или съобщения за мигновени съобщения, както и всякакъв друг вид информация, предавана към, чрез или от, получавана или отпечатвана от, или създавана, съхранявана или записвана в нашите ИТ и комуникационни системи и активи (включително чрез използване на лични устройства за достъп до корпоративни ИТ системи), се считат за свързани с бизнеса и могат да бъдат наблюдавани или достъпни от нас. Освен това служителите и другите лица, обхванати от настоящото Съобщение за поверителност на данните, които са потенциално по-рискови въз основа на определени фактори (като работа на чувствителна позиция, достъп до чувствителни данни или други фактори, свързани с персонала), могат да бъдат обект на засилен мониторинг на дейността, извършвана на корпоративни или свързани с корпорацията устройства, с цел откриване на необичайна или аномална дейност. Мониторингът и достъпът се извършват в съответствие с приложимото законодателство и споразуменията на работното място (като например споразумения на работнически съвет) и при спазване на собствените политики на Microsoft (включително уведомление, когато е уместно) относно достъпа до и използването на такива данни, включително раздел „Защо обработваме лични данни“ на този DPN.
Защита на личните ви данни
Microsoft се ангажира да защитава сигурността на вашите лични данни. Ние ползваме различни технологии и процедури за сигурност, за да защитим Вашите лични данни от неупълномощен достъп, използване или разкриване. Например съхраняваме личните данни, които предоставяте, на компютърни сървъри с ограничен достъп, които се намират в контролирани помещения, и защитаваме определени строго поверителни или чувствителни лични данни чрез шифроване в прехвърляне и в покой.
Къде съхраняваме и обработваме лични данни
Microsoft работи глобално и следователно може да се наложи личните данни да бъдат прехвърлени в страни извън мястото, където първоначално са събрани личните данни. Например тъй като сме със седалище в САЩ, личните данни, събирани в други страни, се прехвърлят рутинно в САЩ за обработка. Прехвърляме лични данни от Европейската икономическа зона, Обединеното кралство и Швейцария към други страни, някои от които все още не са определени от Европейската комисия и/или Швейцарския федерален съвет да имат адекватно ниво на защита на данните. Например техните закони може да не гарантират същите права или там може да няма надзорен орган относно поверителността, който да може да адресира Вашите оплаквания. Когато извършваме такива прехвърляния, използваме редица правни механизми, включително договори, като например стандартните договорни клаузи, публикувани от Европейската комисия съгласно Решение за изпълнение на Комисия 2021/914, за да защитим вашите права и да дадем възможност на тези защити да пътуват с вашите данни. За да научите повече за решенията на Европейската комисия относно адекватността на защитата на личните данни в страните, където Microsoft обработва лични данни, вижте тази статия на уебсайта на Европейската комисия. Също така може да прехвърляме лични данни, когато (i) сте се съгласили да бъдат разкривани в чужбина; (ii) това е необходимо за сключването или изпълнението на договор; (iii) е необходимо да се защити заместващ публичен интерес или да се установят, упражнят или наложат законови права; (iv) е необходимо да се защити животът или физическата цялост на Вас или на друго лице и не е възможно да се получи съгласието Ви в рамките на разумен период от време; (v) сте направили данните общодостъпни и не сте забранили изрично обработването; или (vi) данните произхождат от законов регистър, до който имаме легитимен достъп.
Microsoft Corporation спазва рамката за поверителност на данните между ЕС и САЩ (DPF между ЕС и САЩ), разширението за Обединеното кралство за DPF между ЕС и САЩ и между Швейцария и САЩ на рамката за поверителност на данните (между Швейцария и DPF на САЩ), както е установено от Министерството на търговията на САЩ. Microsoft Corporation е удостоверила пред Министерството на търговията на САЩ, че се придържа към принципите на рамката за поверителност на данните между ЕС и САЩ (принципите на DPF между ЕС и САЩ) по отношение на обработката на лични данни, получени от Европейския съюз, въз основа на DPF между ЕС и САЩ и от Обединеното кралство (и Гибралтар), във връзка с разширението за Обединеното кралство към DPF между ЕС и САЩ. Microsoft Corporation е удостоверила пред Министерството на търговията на САЩ, че се придържа към принципите на рамката за поверителност на данните между ЕС и САЩ (принципите на DPF между ЕС и САЩ) по отношение на обработката на лични данни, получени от Швейцария, във връзка с разширението към DPF между Швейцария и САЩ. В контекста на последващо прехвърляне Microsoft Corporation носи отговорност за обработването на личните данни, които получава съгласно DPF и впоследствие прехвърля на трето лице, което действа като агент от наше име. Microsoft Corporation остава отговорна съгласно DPF, ако нашият агент обработва такава лична информация по начин, несъвместим с DPF, освен ако Microsoft Corporation не може да докаже, че не носим отговорност за събитието, породило щетата. Ако има конфликт между условията в настоящата декларация за поверителност и принципите на DPF между ЕС и САЩ и/или между Швейцария и САЩ, принципите на DPF имат предимство. За да научите повече за програмата „Рамка за защита на личните данни“ (DPF) и да видите нашето сертифициране, моля, посетете уебсайта „Рамка за защита на личните данни“ на Министерството на търговията на САЩ. Контролираните дъщерни дружества на Microsoft Corporation в САЩ, посочени в подаденото от нас заявление за самосертифициране, също се придържат към принципите на Рамката за поверителност на данните - за повече информация вижте списъка със структури на Microsoft в САЩ, обхванати от сертификацията на Рамката за поверителност на данните.
Ако имате въпрос или оплакване, свързани с участието на Microsoft в рамките на DPF, препоръчваме ви да се свържете с нас чрез нашия уеб формуляр. За всякакви оплаквания, свързани с рамките за DPF, които Microsoft не може да разреши директно, сме избрали да си сътрудничим със съответния орган на ЕС за защита на данните, или с група, създадена от европейските органи за защита на данните, за решаване на спорове с лица от ЕС, както и с швейцарския федерален комисар за защита на данни и информация при разрешаването на спорове с граждани на Швейцария. Свържете се с нас, ако искате да ви насочим към данните за контакт на вашия орган за защита на данните. Както е обяснено допълнително в Принципите на DPF, наличен е задължителен арбитраж за разглеждане на остатъчните оплаквания, които не са били разрешени с други средства. Microsoft се регулира от правомощията за разследване и правоприлагане на Федералната търговска комисия (FTC) на САЩ.
Лицата, чиито лични данни са защитени от Закона за защита на личните данни в Япония, трябва да се запознаят със статията на уебсайта на Японската комисия за защита на личните данни (публикувана само на японски език) за повече информация относно прегледа на Комисията на системите за защита на личните данни в някои държави.
Съхранение на лични данни от наша страна
Ние ще съхраняваме личните данни в съответствие с приложимите закони или регулаторни изисквания и ще се съхраняват толкова дълго, колкото е необходимо, за да се изпълнят целите, за които са събрани личните данни, както е документирано в нашия график за съхранение на корпоративни данни.
Промени в това съобщение за поверителност
Понякога може да актуализираме това съобщение за поверителност. Когато го направим, ще променим датата на "последна актуализация", посочена в началото на съобщението за поверителността. Ако има съществени промени в това съобщение за поверителност или в начина, по който Microsoft ще използва вашите лични данни, ще полагаме премерени усилия да ви уведомим чрез публикуване на видно място на известие за тези промени, преди те да влязат в сила на нашите уеб сайтове, или като ви изпратим директно известие. Препоръчваме ви периодично да преглеждате това съобщение за поверителност, за да научите как Microsoft защитава вашите лични данни.
Как да се свържете с нас
За копия на допълнителни документи за поверителност, споменати в настоящата бележка за поверителност, или ако имате проблем с поверителността или въпрос, свързан с това съобщение за поверителност, се свържете с AskHR@microsoft.com.
Нашият адрес е:
HR Privacy
Microsoft Corporation
One Microsoft Way
Redmond, Washington 98052 USA
Телефон: (+1) 425-882-8080.
Принципи за поверителност на служителите на Microsoft
Последна актуализация: Юни 2024 г.
Microsoft смята, че поверителността е основно човешко право. Основно за нашия бизнес е както потребителите, така и предприятията да ни се доверяват с данните си. С доверие можем да дадем възможност на всеки човек и организация на планетата да постигат повече.
По същия начин спазването на тези принципи на работното място дава възможност на нашите служители да вършат работата си по най-добрия начин. Нашите служители поддържат нашата мисия всеки ден. Тяхното доверие е от съществено значение, ако трябва да постигнем тази мисия. Твърдо вярваме, че служителите не се отказват фундаментално от правата си за поверителност поради заетостта си в Microsoft. Спазваме законите за поверителност и изискванията на всяка страна, в която работим. В много случаи Microsoft прави повече от това, което е необходимо, за да гарантира, че нашите служители могат наистина да се доверят, че Microsoft ще действа отговорно с данните, които събираме за тях, и ще останат най-големите шампиони и защитници на нашата компания.
Накратко, Microsoft прилага внимателен, обмислен и целенасочен подход към поверителността на служителите , като признава уникалността на трудовото правоотношение и същевременно балансира интересите на Компанията да работи сигурно, приобщаващо, ефективно и иновативно. Нашият подход е подсилен от програма за поверителност, която се грижи задълбочено за тези проблеми, както е отразено в инвестицията на Microsoft в нейния съвет за управление на данните на служителите (EDGB), който наблюдава изискванията на стандартите за поверителност на Microsoft по отношение на данните на служителите и партньорите в рамките на установената програма за поверителност на Microsoft, за да се гарантира, че екипите третират поверителността на служителите с изключително внимание.
Трудовите взаимоотношения се различават от взаимоотношенията с потребители или клиенти и понякога означават, че Microsoft има договорни, законови или други изисквания за използване на данните на служителите, включително за предоставяне на необходимата правителствена отчетност (например отчети, изисквани от Microsoft като федерален изпълнител, или отчети за разликата в заплащането в някои държави), или за предприемане на подходящи действия за защита или преследване на правни искове, предявени срещу или от Компанията.
Водени от желанието си да запазим доверието и да балансираме различното естество на трудовото правоотношение, Microsoft прие шест основни принципа за поверителност на служителите:
I. Microsoft предоставя предупреждение за това как се използват данните на служителите.
Microsoft първо и предимно вярва, че служителите трябва да разполагат с ясно и подходящо предупреждение за начина, по който може да се използват данните на служителите. Това уведомление започва с Известие за поверителност на данните на Microsoft за служители, външен персонал, кандидати и гости (DPN). DPN и допълнението му определят рамката за цялата обработка на данни за служителите на Microsoft. Ако все още не сте се възползвали от възможността да прегледате DPN, ви препоръчваме да го направите. DPN и допълнението му се актуализират ежегодно, а на служителите се напомня за DPN ежегодно чрез необходимото обучение за поверителност.
В допълнение към DPN Microsoft ще предостави по-конкретно известие за поверителност, когато това е необходимо. Например нашата програма за елитна предварителна версия често предоставя допълнителна бележка за видовете данни, които се събират при предварителната версия на нови продукти. Освен това вашият местен договор за работа или споразумение за служители може също да съдържа разпоредби, свързани с обработката на данни.
II. Когато е подходящо, Microsoft предлага избор за начина на използване на данните на служителите.
Макар че Microsoft не разчита на съгласието за обработване на повечето данни на служителите (освен ако не е задължително по закон), ние вярваме, че предлагаме избор на служителите по отношение на начина, по който се обработват тези данни, когато е подходящо. Този избор може да бъде под много форми. В някои случаи предлага на служителите възможността да се отпишат от определени видове функции на продукта или определени наистина незадължителни данни. Програмата за данни на Microsoft (MDP) е добър пример за този вид избор. Можете да прочетете повече за тази програма в Допълнението за MDP към DPN. Тази програма използва одобрени бизнес данни на Microsoft за разработване и подобряване на продукта, при спазване на редица контроли и ограничения. На служителите в страни, където програмата е активна, се предлага възможността да изберат да не участват изцяло в програмата или да предприемат стъпки за ограничаване на видовете данни, обработвани от тази програма.
Уникалният характер на трудовите взаимоотношения означава, че изборът може да е по-ограничен или да не е наличен за определени видове обработка на данни (например обработка на заплати или, когато е допустимо, анализ на обобщени данни). По същия начин, когато Microsoft има правни или договорни права или задължения за обработка или разкриване на данни, не можем да позволим избор относно начина на използване на тези данни.
III. Microsoft внимателно балансира интересите на служителите и фирмата при използването на данни.
Когато обработването на данни на служители не се поддържа изцяло от правни, договорни или други специфични изисквания, Microsoft внимателно разглежда интересите си при използването на данните и балансира интересите, свързани с поверителността на данните на отделния служител. По-конкретно, когато става въпрос за използването на бизнес данни за определени видове незадължителни или „второстепенни“ приложения, като например разработване на продукти, Workplace Analytics или бизнес прозрения, Microsoft задълбочено отчита въздействието, което това може да окаже върху поверителността на служителите, и какви контроли може и трябва да установи, за да защити поверителността на служителите, преди да продължи. Microsoft може например да предостави възможности за отписване от конкретни използвания на данни, да гарантира, че данните са деидентифицирани, псевдонимизирани или анонимизирани преди използване, използване на обобщаване на данни при отчитане и анализ, или да внедри други видове мерки и контроли за защита, за да се гарантира подходящо използване на данните.
Добър пример за това е в нашия дизайн и внедряване на Viva Insights, който използва данните, за да ви предоставя прозрения директно за вас, за да ви помогне да вземате решения за това как инвестирате времето си на работното си място. Тези прозрения не се споделят с вашия ръководител на индивидуално ниво, съвсем съзнателно, за да се запазят прозренията на подходящо ниво екип или група като част от нашия ангажимент за поверителност на служителите.
IV. Използването на данните на служителите е ограничено и контролирано по подходящ начин.
Когато Microsoft използва данни, се предприемат разумни стъпки, за да се гарантира, че използваме само данните, необходими за изпълнение на определена употреба. Например питаме екипите, които искат да използват данни за разработване или експериментиране на продукти, за да приспособят нуждите си от данни към тези, които са строго необходими за работата им. Екипите, които искат да използват нашите данни, трябва да отговарят на съществуващите изисквания за поверителност или да се ангажират със строги процеси, които преглеждат достъпа и използването на данните на служителите, за да се гарантира подходящо минимизиране и обхват на използване. Достъпът до данни, които не са необходими за поддържане на предвидения обхват, обикновено е забранен.
V. Microsoft предоставя достъп до данните на служителите.
Microsoft редовно предоставя на служителите си достъп до личните им данни, като например заплата, обезщетения, отпуск, Rewards и Connects, чрез портали за самообслужване. Microsoft също така предоставя на служителите допълнителен достъп до техните индивидуални данни по искане на служителя до степента, изисквана от местното законодателство. Даването на достъп на служителите до самообслужване и възможността да правят корекции и актуализации на тези данни според случая, гарантира, че служителите винаги имат достъп до данните, които са най-важни за тях.
VI. Данните на служителите са защитени от водещи в отрасъла мерки за защита
В допълнение към поверителността защитата на данните на нашите служители е от първостепенно значение. Данните, свързани с нашите служители, се контролират внимателно. Минимизираме достъпа до по-чувствителни данни, като например тези, използвани от нашите екипи по човешки ресурси, до тези, които наистина имат бизнес нужда да работят с тях, и изискваме от екипите да спазват съществуващите изисквания за поверителност или да се ангажират с преглед на поверителността за нови употреби на данни, за да се гарантира, че са подходящи. Данните на нашите служители също се считат за „клиентски данни“ от нашите инженерни екипи, изискващи подходящ преглед, одобрение и контроли, преди Microsoft да позволи използването на тези данни.
Допълнение за Калифорния
Последна актуализация: юни 2025 г.
Калифорния: Вашите права
Ако сте служител, външен член на персонала или кандидат, който се намира в Калифорния, този раздел се отнася за вас и допълва информацията, споделена в съобщението за поверителност.
Жителите на Калифорния имат специфични права по отношение на личната си информация съгласно Закона за защита на личните данни на потребителите в Калифорния от 2020 г. (с измененията) („CCPA“). Този раздел описва вашите права и обяснява как да упражнявате тези права. Имайте предвид, че през предходните дванадесет (12) месеца ние не сме продали личните ви данни и не сме споделили такава информация за поведенческа реклама с кръстосан контекст. Може да разкрием определена лична информация, като например вашето собствено и фамилно име, идентификационен номер на служител, имейл адрес, подробни данни за банкова сметка, длъжност/позиция и други подобни данни за контакт, финансова информация, данни за заетостта и заключения, на нашите дъщерни и свързани дружества и други трети лица, включително доставчици на услуги, които предоставят услуги от името на Microsoft.
- Имате право да получите това уведомление за нашите практики за събиране, използване, запазване и разкриване на лична информация при или преди събирането на лична информация.
- Можете да поискате известие за и достъп до определена информация относно събирането и използването на вашите лични данни през последните 12 месеца. След като получим и потвърдим вашата проверима заявка, можем да ви разкрием:
- Категориите лична информация, която сме събрали за вас.
- Категориите източници на личната информация, която сме събрали за вас.
- Нашата бизнес или търговска цел за събиране на тази лична информация.
- Категориите трети страни, на които сме разкрили тази лична информация.
- конкретната лична информация, която сме събрали за вас (нарича се още искане за преносимост на данните).
- Ако сме разкрили вашата лична информация за бизнес цели, списък на разкритията, идентифициращ категориите лична информация, която всяка категория получатели е получила.
- Можете да поискате да коригираме личните данни, които са неточни.
- Можете да поискате да изтрием вашите лични данни, които сме събрали от вас и които сме запазили, при спазване на определени изключения. След като получим и потвърдим вашата удостоверима заявка, ще изтрием или ще предотвратим разкриването (и ще насочим нашите доставчици на услуги да изтрият или да предотвратят разкриване) на вашата лична информация от нашите записи, освен ако не е приложено изключение.
- Ние не „продаваме“ или „споделяме“ лична информация и не сме го правили през последните 12 месеца.
- Не използваме и не разкриваме чувствителна лична информация за целите на извличане на индивидуални характеристики или за допълнителни цели.
Никое от тези права не е абсолютно и може да има обстоятелства, при които сме задължени или имаме разрешение съгласно приложимото законодателство да не разгледаме вашата заявка.
Само вие или упълномощен представител, когото сте упълномощили да действа от ваше име, може да направи проверимо искане за достъп, коригиране или изтриване на вашата лична информация.
Всяка удостоверима заявка (включително тези за изтриване на данни) трябва да:
- Предоставете достатъчно информация, която ни позволява основателно да потвърдим, че вие сте лицето, за което сме събрали лични данни, или упълномощен представител (като за това се изисква да предоставите писмено подписано пълномощно, че представителят е упълномощен да направи заявка от ваше име).
- Опишете заявката си с достатъчно подробности, което ще ни позволи правилно да разберем, оценим и отговорим на нея.
Не можем да отговорим на вашата заявка или да ви предоставим лична информация, ако не можем да потвърдим вашата самоличност или пълномощие да направите заявката и да потвърдим, че личната информация се отнася за вас. Извършването на удостоверима заявка не изисква от вас да създадете акаунт при нас.
Ние няма да ви санкционираме за упражняване на вашите права, когато това е забранено от закона.
Можете да упражните правата си по CCPA по един от следните начини:
- Подаване на заявка до AskHR@microsoft.com
- Обаждане на (+1) 425-882-8080
Допълнение за Канада
Последна актуализация: Октомври 2023 г.
Следните допълнителни разпоредби се прилагат за служителите, кандидатите и външния персонал, които работят в Канада.
Начин на събиране
Събираме лични данни, които ни предоставяте директно (като например чрез процеса на кандидатстване за работа или във връзка с управлението на Вашите трудови или работни взаимоотношения), както и информационни устройства, които ни предоставят автоматично, както е описано по-горе. Може също така да събираме лични данни косвено със съгласието си. Например събираме информация за проверка на миналото от трети лица доставчици на проверки на миналото и може също да получим лични данни от агенции за набиране на персонал или препоръки за работа. Вижте раздела, озаглавен „Лични данни, които обработваме“, за повече информация относно личните данни, които събираме.
Прехвърляне на лични данни
Ние и нашите доставчици на услуги (включително свързани лица) имаме право да осъществяваме достъп, да съхраняваме и по друг начин да обработваме лични данни извън вашата провинция (включително за жители на Квебек, извън Квебек), включително в други части на Канада, САЩ и други чужди юрисдикции, където се намират ние или нашите доставчици на услуги. Ние, нашите свързани лица и нашите доставчици на услуги може да разкриваме Вашите лични данни, ако сме задължени или, ако ни е разрешено от приложимото законодателство или правен процес, което може да включва законосъобразен достъп от чуждестранни съдилища, правоохранителни органи или други държавни органи в юрисдикцията, в която ние или нашите доставчици на услуги работим.
Задържане
Ще обработваме и съхраняваме Вашите лични данни толкова дълго, колкото е необходимо, за да отговорим на целите, за които е събрана информацията, както е посочено в тези правила, и да отговаряме на нашите правни или бизнес изисквания, както е документирано в нашия график за съхранение на корпоративни данни.
Вашите права
При спазване на ограничени изключения съгласно приложимото законодателство имате право на достъп до, актуализиране, коригиране и коригиране на грешки във Вашите лични данни в нашите действия и контрол и оттегляне на вашето съгласие за събирането, използването и разкриването на Вашите лични данни (въпреки че служител не може да оттегли съгласието си за събирането на лични данни, необходими за администриране на работата му). Имате право да поискате достъп, актуализации, коригиране и корекции на грешки във Вашите лични данни в наше име или контрол или да оттеглите съгласието си, като изпратите имейл на AskHR@microsoft.com. Може да изискаме определени лични данни с цел проверка на Вашата самоличност или самоличността на лицето, което прави искането.
Как да се свържете с нас
Ако имате въпроси или коментари относно това съобщение за поверителност или начина, по който ние или нашите доставчици на услуги (включително нашите доставчици на услуги извън Канада) третираме Вашите лични данни или за да поискате достъп или коригиране на Вашите лични данни или за да оттеглите съгласието си, се свържете с нас, като изпратите имейл на AskHR@microsoft.com.
Можете също да се свържете с нашия служител по поверителността, като използвате нашия уеб формуляр.
Известие за Китай
Последна актуализация: Юни 2026 г.
Това известие за Китай е допълнение към Известието за глобална поверителност на данните на Microsoft („DPN“) и предоставя допълнителна информация за обработването на лични данни, както се изисква от Закона за защита на личната информация в Китай и неговите правила и разпоредби за прилагане („Приложим китайски закон“). В случай на несъответствия между DPN и Известието за Китай, надделява това известие за Китай.
По отношение на това известие за Китай "„лични данни“" означава "„лична информация“", както е дефинирано от приложимото китайско законодателство. Личните данни са всяка електронна или записана по друг начин информация, свързана с идентифицирани или разпознаваеми физически лица, с изключение на анонимни данни.
Лични данни, които обработваме
В допълнение към типовете лични данни, описани под раздела „Лични данни, които обработваме“ в DPN, може също да обработваме следните лични данни:
- Информация за регистрация на домакинството и, ако е приложимо, социални отношения на членовете на семейството;
- Текущо или предишно състояние на трудова заетост;
- Информация за социална помощ, включително информация, необходима за предоставянето на социални осигуровки и жилищно осигуряване;
- Информация за служебни пътувания, включително информация за плащане на корпоративната кредитна карта на Microsoft и друга информация, свързана с командировка и възстановяване на суми, и още.
Съгласно приложимото законодателство на Китай следните неизчерпателни типове лични данни, които събираме от вас, при необходимост може да се считат за чувствителни лични данни съгласно приложимото законодателство на Китай:
- Демографски и биометрични данни, включително здравна информация за служителите; и
- финансова информация.
Защо обработваме лични данни
Обработваме вашите лични данни на законосъобразно основание за обработка, както е предвидено от приложимото китайско законодателство. Освен това обработваме вашите лични данни за целите, описани в раздела „Защо обработваме лични данни“ в DPN.
Събираме и използваме чувствителни лични данни за целите, описани в раздела „Защо обработваме лични данни“ в DPN.
Приемаме строги мерки за защита при обработката на чувствителни лични данни.
Вашите права върху вашите лични данни
Ние уважаваме вашите права съгласно приложимото китайско законодателство. При законни обстоятелства можете да копирате, консултирате, коригирате, попълвате и изтривате вашите лични данни. При определени обстоятелства може да не можем да отговорим на вашето искане за упражняване на личните ви права поради законови изисквания, административни разпоредби или друга законосъобразна цел на обработването на лични данни. Можете да упражнявате правата си чрез AskHR@microsoft.com.
Презгранично прехвърляне на лични данни
Microsoft работи глобално. За да извършва общо управление на бизнеса и операции, да изпълнява управление на човешките ресурси, да изпълнява правни задължения и за други законосъобразни цели, Microsoft може да прехвърля лични данни, събрани от вас в Китай, към свързани юридически лица на Microsoft извън Китай, например САЩ, където е седалището на Microsoft. Когато вашите лични данни се прехвърлят извън Китай, ние ще гарантираме, че прехвърлянето е в съответствие с приложимото китайско законодателство и ще въведем подходящи и необходими мерки, за да предоставим еквивалентно ниво на защита на данните в съответствие с приложимото китайско законодателство.
Европейския съюз, Обединеното кралство и Швейцария
Последна актуализация: юни 2025 г.
Европейския съюз, Обединеното кралство и Швейцария: Вашите права на субект на данни
В допълнение към информацията, споделена в бележката за поверителност, служителите от ЕС, Обединеното кралство и Швейцария, външният персонал и кандидатите (включително хората, работещи в ЕС, Обединеното кралство и Швейцария, или в някои случаи лица, които обикновено живеят в ЕС, Обединеното кралство и Швейцария, които работят в чужбина), може да имат определени права съгласно приложимите закони за защита на данните, включително Общия регламент за защита на данните на ЕС и Обединеното кралство (събирателно, ОРЗД) и местните закони, прилагащи или допълващи ОРЗД и Швейцарския федерален закон за защита на данните, включително правата за:
- искане на достъп до и получаване на копие на вашите лични данни;
- Искане за коригиране (или корекция) на неточни лични данни, които сте предоставили;
- искане за изтриване на лични данни, които вече не са необходими, за да се изпълнят целите, за които са събрани, или не е необходимо да се запазват от Microsoft за други законосъобразни цели;
- ограничаване или възразяване срещу обработката на вашите лични данни и
- Ако е приложимо, поискайте вашите лични данни да бъдат прехвърлени (пренесени) към друга фирма.
Имайте предвид, че някои условия, изключения важат за тези права и че прилагането на горните права може да варира в зависимост от типа на личните данни, както и от конкретната база на Microsoft за обработване на личните данни.
За да направите заявка за упражняване на едно от горните права, се свържете с AskHR@microsoft.com по имейл или чрез писмо до следния адрес:
HR Privacy
Microsoft Corporation
One Microsoft Way
Redmond, Washington 98052 USA
Ще разгледаме и ще действаме по всякакви искания съгласно приложимите закони за защита на данните. Имайте предвид, че може да поискаме определена информация от вас, за да ни разрешите да потвърдим самоличността ви. В ограничени случаи може да ви начислим приемлива такса за административните разходи във връзка с отговарянето на вашата заявка; въпреки това ще ви уведомим за всяка такса по-рано.
Ако разчитаме на съгласието ви да обработваме вашите лични данни, имате правото да оттеглите съгласието си по всяко време. Имайте предвид обаче, че това няма да засегне законността на обработката преди оттеглянето на съгласието.
Служителите от ЕС, Обединеното кралство и Швейцария, външният персонал и кандидатите (включително хората, работещи в ЕС, Обединеното кралство и Швейцария, или лица, които обикновено живеят в ЕС, Обединеното кралство и Швейцария, които работят в чужбина), също могат да насочват въпроси относно начина, по който обработваме личните данни, към нашия служител по защита на данните, като използват нашия уеб формуляр.
Въпреки че се надяваме, че можем да отговорим на всички въпроси, които може да имате, ако имате неразрешени притеснения, също така имате право да се оплачете на съответен контролен орган за защита на данните в ЕС, Обединеното кралство и Швейцария.
За настоящи и бивши служители администраторът на вашите лични данни е юридическото лице на Microsoft, което е или е бил вашият работодател. За кандидатите администраторът на вашите лични данни е обектът на Microsoft, към който сте подали заявление за роля. За външни служители обектът на Microsoft, на който предоставяте услуги, ще бъде администратор на вашите лични данни. Microsoft Corporation също така е администратор на определени лични данни на посочените по-горе субекти на данни. Всички заявки, свързани с поверителността, за Вашия администратор на данни трябва да бъдат насочвани към AskHR@microsoft.com или чрез писмо до следния адрес:
HR Privacy
Microsoft Corporation
One Microsoft Way
Redmond, Washington 98052 USA
Освен това информацията за връзка на администратора на вашите данни се предоставя във вашия договор или кандидатура за работа.
За служителите, външния персонал и кандидатите от ЕС, Обединеното кралство и Швейцария (включително лица, работещи в ЕС, Обединеното кралство и Швейцария, или лица, които обичайно пребивават в ЕС, Обединеното кралство и Швейцария, но работят в чужбина) разчитаме на различни законни основания за събиране и обработване на лични данни за вас (както е описано в DPN), например, когато това е необходимо за управление на трудовите ни правоотношения, за управление на бизнеса ни, за изпълнение на договорните и правните ни задължения, за защита на сигурността на системите ни и на данните ни или за изпълнение на други законни интереси. Тези законни основания включват следното (или както е съобщено по друг начин от време на време):
Изпълнение на договор:
- Управление на трудовото или служебното правоотношение
- Заплати, компенсации и счетоводство
- Регистрация и администриране на ползите
- Корпоративни транзакции
Защита на жизненоважен интерес:
- Известия за спешни случаи
Изпълнение на задача, изпълнявана в обществен интерес:
- Научни изследвания
Спазване на правно задължение:
- Оценка на равните възможности и приспособяване
- Администриране и прилагане на законовите и политическите изисквания
- Корпоративни транзакции
За нашия правен интерес:
- Назначаване и наемане на работа
- Кариерно планиране и развитие
- Обучение и подготовка
- Управление на производителността
- Обща администрация на човешките ресурси
- Оценка на равните възможности и приспособяване
- Администриране и прилагане на законовите и политическите изисквания
- Дисциплинарни въпроси и разследвания
- Корпоративни транзакции
- Управление, мониторинг, защита и подобряване на нашите системи
- Управление, наблюдение, защита и подобряване на нашите съоръжения
- Персонализиране
- Автоматизирани решения
- Общи бизнес операции
- Комуникации на работното място
Когато обработваме вашите лични данни въз основа на правни интереси, можете да възразите срещу това обработване при определени обстоятелства. В такива случаи ще преустановим обработката на вашите лични данни, освен ако нямаме убедителни легитимни основания да продължим обработката или когато тя е необходима по правни причини.
Допълнение с данни за обучение и умения
Последна актуализация: Юни 2024 г.
Това допълнение се отнася за Данни за обучение и умения , които Microsoft обработва за служители и външен персонал за различни цели, при спазване на местните закони, собствени вътрешни правила, условия за използване от трети лица (например когато данните за уменията или обучението се предоставят от трети лица) и приложимите договорни изисквания на трети лица.
Данните за обучение и умения са информация за вашите дейности за професионално развитие, като например обучение и постижения, умения и свързани интереси. Източниците на данни за обучение и умения включват информация за вашите:
- Взаимодействия с уеб сайтове на Microsoft Learning, като например Microsoft Learn или LinkedIn Learning, когато се удостоверявате със своя акаунт за служител на Microsoft.
- Вътрешни обучения, курсове или други предложения на Microsoft, които можете да посещавате, за да развивате умения, свързани с позиция, работа, роля или кариера. Тези предложения може да са незадължителни, окуражителни, очаквани или дори задължителни; може да се предоставят на живо, онлайн или чрез аудио- и видеозаписи; и може да бъдат насочени към широка аудитория или към обхвата на вашата фирма, роля или функция. Например: Обучение за стандартите на Microsoft за бизнес поведение, предложения само за служители на Microsoft в LinkedIn Learning и обучения, които се предлагат чрез портали за обучение за цялата фирма, за отделни подразделения или екипи.
- Обучения или курсове на други разработчици, предлагани от Microsoft или свързани с вашия акаунт на служител в Microsoft или, които вие изберете да споделите с Microsoft. За разлика от вътрешните обучения, посочени по-горе, тези обучения се предоставят от трети лица, а не от Microsoft, или се предлагат чрез услуги като LinkedIn или LinkedIn Learning. Тези обучения могат да бъдат предоставени чрез външни уеб сайтове, курсове извън работното място или доставени (дори вътрешно) от други ресурси. Подобно на вътрешните обучения, тези обучения от трети лица могат да бъдат насочени към широка или в обхвата на вашата фирма, роля или функция и може да са достъпни чрез търговски или ориентирани към потребителя уеб сайтове. Примерите включват: предложения в LinkedIn Learning или курсове, предлагани от трети лица, като например Дейл Карнеги и други.
- Сертификати и постижения, като например сертификати на Microsoft и трети лица, които печелите, и изберете да споделите. Някои работни длъжности, роли или функции може да изискват определени сертификати. Ако е така, ще получите предварително известие за тези изисквания. Ако сертификации са задължителни, може да се наложи да споделите информация за успешното завършване на тези сертификации.
- Умения, които идентифицирате или, които по друг начин могат да бъдат изведени от вашите обучения или професионални дейности.
- Участие в събития на Microsoft, като например Ready, Build и хакатони.
- Интереси за растеж, като например опита или уменията, които посочвате, че искате да изградите за вашия растеж и развитие в Connects или друг контекст, или съдържанието или материала, които разглеждате, свързани с професионалното развитие, кариерното планиране, изграждането на умения и други възможности за обучение.
- Базирано на роли разработване, като например практически или експериментални дейности, които извършвате, за да придобиете компетентност във вашата роля.
Microsoft може да обработва различни видове данни от горепосочените източници, включително (но не само):
- Информация за връзка и демографски данни, например вашето име, информация за връзка, длъжност, ниво на длъжност, професия и т.н.;
- данни за посещения, представяне и завършване;
- Обратна връзка за конкретно събитие, курс, обучение или оферта;
- Анализ на вашите взаимодействия с уеб сайт или услуга за обучение или обучение;
- Данни за уменията, които предоставяте или се наблюдават;
- Снимки, видеоклипове или записи (видео и аудио) на дейността или събитието за обучение.
Освен това Microsoft събира данни за обучение и умения в различни контексти. Като пример, Microsoft събира данни за обучение и умения, когато вие:
- ги предоставите, например чрез споделяне на вашите цели за професионално развитие с вашия ръководител в „Свързване“, чрез присъединяване към вътрешен списък за разпространение или група на Microsoft, свързани с сертифициране или професионални умения или чрез актуализиране на вашия профил чрез добавяне на значки, показващи професионални постижения;
- упълномощавате трети лица да ги предоставят, като например когато възложите на образователна или професионална организация да сподели вашите професионални постижения с Microsoft;
- се регистрирате и участвате в дейности на Microsoft за обучение, като например Ready, Build или хакатон;
- използвате услугите за обучение, които са налични само за служители и/или външен персонал на Microsoft, като например когато преглеждате съдържание за професионално развитие или взаимодействате с модули за обучение и
- използвате услуги за обучение, удостоверени с вашия акаунт на служител в Microsoft, като например Microsoft Learn или LinkedIn Learning (при спазване на приложимите условия за използване на уеб сайта за хостинг и всички договорни задължения, които Microsoft е поела за достъп до тези данни).
Microsoft използва данните за обучение и умения за разнообразните цели, посочени по-долу, което може да включва автоматично обработване с помощта на приложения за машинно обучение и изкуствен интелект, като например обработка на естествен език.
За да управляваме нашите трудови или работни взаимоотношения с вас, включително вашите възможности за кариерно развитие
Ние обработваме данните за обучение и умения с цел управление на нашите трудови или работни взаимоотношения с вас, включително изпълнението на нашите задължения и ангажименти към вас. Невъзможността да предоставите данните за обучение и умения, когато бъдат поискани, може да ни попречи да изпълним тези задачи и/или да изпълним правните си задължения. Например Microsoft използва данните за обучение и умения, за да:
- се увери, че сте завършили дейности за обучение, изисквани във вашата роля или както се изисква от приложимите закони;
- улесни, по ваше указание, професионалното развитие и кариерното планиране;
- прегледа, възнагради и подобри производителността и кариерното развитие на служителите;
- идентифицира възможностите за кариера и растеж за служителите;
- определя подходящите ресурси за конкретна клиентска възможност или сценарий за подкрепа;
- оценява потенциала на служителите за растеж;
- проверява дали сте посещавали обучение, което е платено или разходите за което са възстановени от Microsoft и
- ви помага при идентифицирането на съдържание или материали, които може да са подходящи за вашите интереси.
- Администриране на учебните дейности и програми, включително например проверка на предварителните условия, комуникация с обучаемите или участниците относно дейността или програмата и събиране на обратна информация за учебната дейност или програма или други свързани дейности.
За да предоставяме и подобряваме нашите продукти и услуги
Обработваме данните за обучение и умения, за да предоставяме и подобряваме нашите продукти и услуги. Например когато се регистрирате за изпити за обучение или сертифициране на Microsoft, ние използваме вашите данни за обучение и умения, за да определим дали сте завършили обучението, и ако е подходящо, да отговаряме на показателите за сертифициране.
Ние обработваме данните за обучение и умения с цел подобряване на нашите продукти и услуги. Например може да:
- анализираме данни с информация за обучение и умения под псевдоним, за да определим кои дейности за обучение са най-популярни сред новите служители или служителите с определени длъжности;
- комбинираме данните за обучение и умения с други данни за бизнес разузнаване, за да идентифицираме и оценим сумарно ефективността на продуктите и услугите за обучение. Можем например да проучим дали определени дейности за обучение повишават нивото на удовлетвореност на клиентите, подобряват безопасността на служителите, намаляват инциденти, свързани със защитата, или оказват въздействие върху възможностите за кариерно развитие или производителността на служителите или
- използваме обратната връзка от дейностите за обучение, за да подобрим нашите продукти и услуги. Например може да получаваме идеи за начините за подобряване на Azure при анализиране на обобщени резултати от изпитите за сертификация за Azure или разглеждане на обратната връзка, получена след събитие за обучение.
Други законосъобразни цели
Обработваме данните за обучение и умения за други законосъобразни цели, като например когато:
- Необходимо за нашите законосъобразни бизнес цели, като например управление на нашия бизнес, провеждане на бизнес разузнаване, за целите на одитирането и отчитането, управление на защитата на нашите мрежи и информационни системи и предоставяне и подобряване на услугите на служителите.
- Подозираме или откриваме нарушения на закона или нарушения на нашите вътрешни правила.
- Допустимо с вашето законосъобразно получено съгласие.
- Считаме, че е необходимо за спазването на законите и нормативните разпоредби, включително събирането и разкриването на лични данни, както се изисква от закона (например за минимална работна заплата, работно време, данъци, здраве и безопасност, закони за борба с дискриминацията, глобална миграция и права на субект на данни), при съдебно удостоверяване или за упражняване или защита на правните права на Microsoft.
Допълнение за Мексико
Последна актуализация: юни 2025 г.
Мексико: Вашите права
Ако сте служител, външен член на персонала или кандидат, който пребивава в Мексико, този раздел се отнася за вас и допълва информацията, разкрита ви в Съобщението за поверителност на данните на служителите. В допълнение към тази информация може да имате определени права по отношение на личните си данни съгласно приложимите закони за защита на данните, включително Федералниязакон за защита на личните данни, съхранявани от частни лица ("LFPDPPP") и местните закони, които прилагат или допълват LFPDPPP, включително правата за:
- искане на достъп до и получаване на копие на вашите лични данни;
- Искане за коригиране (или корекция) на неточни лични данни, които сте предоставили;
- Искане за изтриване (или заличаване) на лични данни, които вече не са необходими за изпълнение на целите, за които са били събрани, или не е необходимо да бъдат съхранявани от Microsoft за други законни цели;
- Отмяна или възражение срещу обработката на личните ви данни; и
- Анулиране на съгласието, когато то е предоставено.
Имайте предвид, че някои условия, изключения важат за тези права и че прилагането на горните права може да варира в зависимост от типа на личните данни, както и от конкретната база на Microsoft за обработване на личните данни.
За да направите заявка за упражняване на едно от горните права, се свържете с AskHR@microsoft.com по имейл или чрез писмо до следния адрес:
HR Privacy
Microsoft Corporation
One Microsoft Way
Redmond, Washington 98052 USA
Допълнение към програмата за данни на Microsoft (MDP)
Последна актуализация: Юни 2024 г.
Това допълнение се отнася за програмата за данни на Microsoft (ОПР) и данните, свързани с бизнеса, обработвани от MDP за целите на отстраняване на грешки, тестване, разработване и подобряване на нови и съществуващи продукти и услуги („Данни на MDP“). MDP данните могат да се използват за научни изследвания и за обучение на ИИ и модели за машинно обучение. MDP и условията на това допълнение се отнасят само за служители на Microsoft, включително бивши служители, ако са били наети към момента на извличане на данните. Данните за външния персонал, гостите и кандидатите са изрично изключени от обхвата на MDP. Повече информация за конкретните условия и обхват на MDP можете да намерите на страницата „Научете повече“. Служителите могат да се отпишат, за да ограничат своето участие в програмата по всяко време, без нежелани последствия, като щракнат тук http://aka.ms/MDPOptOut.
MDP има за цел предимно обработването на данни или информация, които се предават, създават, обменят или съхраняват от служители на Microsoft чрез вътрешни системи, софтуер, услуги и активи на Microsoft в обхвата на тяхната заетост. Microsoft ще полага премерени усилия за внедряване на контроли за изключване на данни, които не са свързани с бизнеса, от обхвата на MDP, където е възможно. Въпреки че тези контроли имат за цел да ограничат обхвата на MDP за обработка на данни, свързани с бизнеса на Microsoft (както е описано по-нататък в страницата „Научете повече“), MDP може случайно да обработва определено лично съдържание за служители, което е създадено, съхранявано или предавано в притежавани от Microsoft или предоставени системи и ресурси. Когато това се случи, Microsoft ще продължи да полага премерени усилия да прецизира своите контроли, за да изключи по-добре тези данни в бъдеще. По всяко време обработването на данните от MDP ще отговаря на посочените изисквания за MDP, както и на вътрешните правила на Microsoft (включително за отговорното използване на технологиите и достъпа на Microsoft до данни, свързани или несвързани с бизнеса), както и на местното законодателство.
Източниците на MDP данни включват, но не се ограничават до, имейли и календарна информация в Exchange, файлове, съхранявани в OneDrive за бизнеса, съдържание на записи на събрания, гласови услуги, събирани на служебни устройства, съобщения в Yammer и Teams, съдържание в сайтове на SharePoint, диагностични данни от служебни устройства, данни за търсене, данни за обратна връзка за продукти и услуги и вътрешни бизнес приложения, например приложенията, разработени за поддръжка на процесите за продажби (например, MSX). Това са представителни и неизчерпателни примери за типовете данни, свързани с бизнеса, на Microsoft, от които MDP програмата може да обработва данни. Актуална информация относно MDP може да бъде намерена на страницата „Научете повече“.
В допълнение към данните, свързани със съдържание, от горепосочените източници, Microsoft също така може да обработва различни допълнителни типове данни от горепосочените източници в подкрепа на MDP, включително (но не само):
Основни демографски данни, включително например вашето име и псевдоним и т.н.;
метаданни, свързани с приложимото съдържание, като например информация за часа и датата, сигнали, свързани с авторство и промяна на данни, заглавия на документи и събрания и т.н. и
данни от телеметрията, като напр. данни, свързани с използването на продуктите и функциите, свързани с горните типове съдържание и услуги, или данни, свързани с машината, като например хронологията на версиите на софтуера, типа на машината, версията на операционната система и т.н.
Използването на Данни на MDP от Microsoft се предполага от законосъобразния интерес на Microsoft да използва собствените си бизнес данни за цели, свързани с бизнеса, тъй като това използване силно превишава индивидуалния интерес на нашия служител по отношение на поверителността на такива, свързани с бизнеса данни. Microsoft може да обработва някои Данни на MDP на базата на съгласието на служителя до степен, при която: (1) интересите, свързани с поверителността, на отделното лице биха надвишили интересите на Microsoft, свързани с обработването и (2) местното законодателство изисква от Microsoft да получи съгласие преди тази обработка. Когато съгласието представлява основната база за обработване на данни по MDP, Microsoft във всички случаи ще гарантира, че съгласието е доброволно и информирано и също така ще гарантира, че служителите няма да претърпят нежелани последствия от отказа да дадат или по-късно да анулират това съгласие и няма да получат конкретни ползи от избора да участват или да предоставят данни на MDP.
Допълнение за Турция
Последна актуализация: Юни 2021 г.
Служители в Турция: Бележка за поверителност
Що се отнася до дейностите, свързани с обработването на данни и отнасящи се до служителите, кандидатите и външния персонал в Турция, Microsoft Bilgisayar Yazılım Hizmetleri Limited Şirketi действа като администратор на данни по смисъла на Закона за защита на личните данни с номер 6698 ("Закона").
По отношение на дейностите по обработка на данни, свързани със служителите, кандидатите и външния персонал на Службата за връзка (MEA HQ) в Турция, ULC в Microsoft Ireland Research действа като администратор на данни за целите на "Закона".
Обработваме лични данни, свързани с вас, за целите, описани в раздела „Защо обработваме лични данни“ в DPN, и за провеждане на етични процеси.
Тези данни могат да бъдат получени чрез имейл, телефон, уеб услуги, куриер/поща, физически и онлайн формуляри, както и снимки и видеозаписи по време на събития и организации, както във физически, така и в електронни среди.
Личните данни се обработват в съответствие със следните законови съображения: предвидени са съгласно законодателството, в съответствие със законовите задължения, които са необходими за учредяването, упражняването и защитата на право, сключване и изпълнение на споразумение, законосъобразни интереси на администратора на данни, както и ако е предвидено, вашето изрично съгласие, както е посочено в обхвата на закона.
Като субекти на данни, имате правата, посочени в член 11 от Закона. В съответствие с „Комюнике относно принципите и процедурите за заявления към администратори на данни“ и изискването за заключение в рамките на 30 дни, можете да изразите исканията си относно вашите права съгласно член 11 от Закона по следните начини:
- Регистриран имейл адрес (KEP): microsoft@hs02.kep.tr
- Имейл адрес: AskHR@microsoft.com (ако вашият имейл адрес е регистриран в нашите системи, можете директно да предадете искането си; ако обаче вашият имейл адрес не е регистриран в системите на администратора на данни, трябва да подпишете заявлението си със защитен електронен подпис или мобилен подпис)
- Адрес за писмени заявления: Левент Мах. Aydın Sok. №: 7 Нисбетие, 34340 Бешикташ/Истанбул, Турция.