La ley japonesa My Number Act (en japonés e inglés) se promulgó en 2013 y entró en vigor en enero de 2016. Asigna un número único (My Number, también denominado Social Benefits and Tax Number) a cada residente de Japón, ya sea japonés o extranjero. La Personal Information Protection Commission (Comisión de protección de información personal) de Japón emitió pautas y preguntas y respuestas (en japonés) para garantizar que las empresas traten y protejan adecuadamente los datos de My Number tal como exige la ley.

Aunque la responsabilidad y la propiedad de los datos personales recaen en nuestros clientes, según los términos de Online Services, Microsoft se compromete contractualmente a que los servicios en la nube dentro del ámbito de Azure, Dynamics 365, Intune y Office 365 implementen medidas de seguridad técnicas y organizativas para ayudar a nuestros clientes a proteger la privacidad de los individuos. Estas medidas de seguridad se basan en estándares establecidos de la industria, como ISO y controles de organización de servicios (SOC).

Además, Microsoft no tiene acceso permanente a los datos de My Number almacenados en estos servicios en la nube, por lo que las empresas no necesitan supervisar la administración de los datos por parte de Microsoft (como se describe en Q3-12). No obstante, las empresas deben tomar las medidas de seguridad adecuadas para proteger los datos de My Number almacenados en la nube (Q3-13).

De conformidad con la Constitución de la Nación Argentina, la Ley 25.326 de Protección de Datos Personales tiene como objetivo proteger la información personal registrada en archivos de datos, registros, bancos y otros lugares para ayudar a proteger la privacidad de las personas, y también otorgar a los individuos el derecho de acceso a la información que puede haber almacenada sobre ellos. En un acuerdo de transferencia de datos, aseguramos contractualmente que los servicios dentro del ámbito de Azure, Dynamics 365, Intune y Office 365 implementaron las medidas de seguridad técnicas y organizativas aplicables establecidas en la Disposición 11/2006 de la Dirección Nacional de Protección de Datos Personales de Argentina. Además, asumimos compromisos importantes con respecto a las notificaciones, la auditoría de nuestras instalaciones y el uso de subcontratistas.

MÁS INFORMACIÓN SOBRE LA LEY DE PROTECCIÓN DE DATOS PERSONALES DE ARGENTINA (EN ESPAÑOL)

Las leyes de privacidad canadienses, como Privacy Act (Ley de privacidad), Personal Information Protection and Electronic Documents Act (PIPEDA, Ley de protección de la información personal y los documentos electrónicos), Personal Information Protection Act (PIPA, Ley de protección de la información personal) de Alberta y British Columbia Freedom of Information and Protection of Privacy Act (BC FIPPA, Ley de libertad de información y protección de la privacidad de Columbia Británica), tienen como objetivo proteger la privacidad de los individuos y darles el derecho de acceso a la información recopilada sobre ellos. Las leyes exigen que las organizaciones tomen medidas razonables para proteger la información bajo su custodia o control, y cubren la información personal que los gobiernos y las organizaciones privadas almacenan y procesan en archivos de datos, registros y otros lugares.

En última instancia, la responsabilidad y la propiedad de los datos personales recaen en nuestros clientes empresariales, según los términos de Online Services. Sin embargo, Microsoft se compromete contractualmente a que los servicios dentro del ámbito de Azure e Intune implementen medidas de seguridad para ayudarles a proteger la privacidad de las personas, según los estándares establecidos de la industria, como ISO/IEC 27001 y el marco SOC. Evaluamos nuestros procedimientos de administración de riesgos, seguridad e incidentes; de control de acceso; de protección de la integridad de los datos; y de otras áreas relacionadas con las recomendaciones de la Office of the Privacy Commissioner of Canada (la agencia canadiense de protección de datos), y determinamos que los servicios dentro del ámbito pueden cumplir esas recomendaciones.