Microsoft는 아래에 명시된 목적을 위해 사용자의 개인 데이터를 수집하고 처리합니다. 여기에는 다음이 포함될 수 있지만 이에 국한되지는 않습니다. 요청을 받을 때 개인 데이터를 제공하지 못하면 이 작업을 수행하지 못하거나 법률상 의무를 준수하지 못할 수 있습니다. 또한, 이러한 활동과 관련하여 개인 데이터를 처리하는 방법에 대한 추가 정보를 얻으려면 MDP(Microsoft Data Program) 및 DPN의 학습 및 기술 데이터 추가 항목을 검토하세요.

채용 및 고용 채용 및 고용 목적으로 Microsoft의 채용 기회와 관련된 소통, 특정 직무에 대한 지원서 검토, 지원자 심사, 면접 일정 조율 및 관리, 적법한 신원 조회 및 배경 조사, 제안서 작성 등을 수행합니다.

고용 또는 근로 관계 관리 신규 직원의 입사 절차 진행 및 고용 관리 또는 근로 관계를 관리하기 위한 목적으로 활용됩니다.

급여, 보상, 회계 세무 보고, 주식 및 인센티브 보상 관리, 보상 프로그램 운영, 경기 환급, 기타 회계 작업을 포함한 급여 및 보상 관련 활동을 수행하기 위해 활용됩니다.

복리후생 등록 및 관리 휴가, 기타 휴가 유형, 보험, 건강, 주식, 연금, 퇴직, 보육, 이전, 세금 및 출장 관리 서비스, 금융 투자 서비스, Microsoft Give를 통해 제공되는 복리후생 및 기회를 포함하여 직원(및 부양가족 및 수혜자)의 복리후생 등록 및 관리와 관련된 활동을 지원하기 위한 항목입니다.

경력 계획 및 개발 Microsoft 경력 기회 평가 및 제공, 기술 개발 및 학습 지원, 내부 이동 및 인력 기회 활성화를 포함한 경력 계획 및 개발과 관련된 활동의 경우

교육 및 코칭 역할과 관련된 교육 및 코칭을 관리하고, 새로운 기술 습득을 지원하며, 전반적인 경력 개발의 일환으로 지원합니다.

성과 관리 개별 직원의 성과를 검토, 보상, 평가하는 등 성과 관리 및 검토 활동 수행을 지원합니다.

HR(일반 인사) 관리 직원 지원 서비스, 일반 인사 및 직장 관리, 직원 및 외부 직원의 글로벌 디렉터리 유지 관리, 직원 만족도 및 번영 측정, 기타 직장 분석을 포함한 일반 인사 관리의 경우

긴급 알림 자연 재해 또는 기타 생명/안전 비상 사태가 발생할 경우, 사용자 또는 사용자가 지적한 비상 연락처와 소통하거나 알림을 제공합니다. 여기에는 직원 및 직원이 저장한 연락처와의 소통, 비상 발생 시 직원 현황 파악, 직원 및 다른 사람의 생명과 안전을 보호하는 데 필요한 기타 커뮤니케이션이 포함됩니다.

평등 기회 평가 및 편의 제공 동등한 고용 기회, 다양성, 포용성, 접근성 프로그램을 관리하고 평가하기 위해 사용되며, 동등한 대우와 기회를 보장하기 위한 모니터링, 업무 관련 편의 제공 또는 조정, 글로벌 평등 기회 이니셔티브를 위한 프로그램이 포함됩니다.

법률 및 정책 준수 관리 및 적용 법률 및 정책 준수 프로그램과 요구 사항을 관리하고 시행하기 위해 사용됩니다. 여기에는 계약, 정부 승인, 적용 가능한 Microsoft 정책에 따른 의무를 이행하고, 필수 기록(예: 전직 및 현재 직원의 세금 정보)을 유지하며, 사법 권한에 따른 개인 데이터 수집 또는 공개(예: 법원 명령, 행정 또는 사법 절차, 또는 미국 또는 해외 관할권의 공공 기관의 기타 합법적 요청)를 수행하고, 적법한 신원 조회를 진행하며, 법률 및 규정(예: 최저 임금, 근로 시간, 세금, 건강 및 안전, 차별 금지법, 정부 보고 의무, 국제 이주, 내부 고발 절차, 데이터 주체 권리)을 준수하며, Microsoft의 법적 권리(법률 자문 요청, 사기 방지, 직원 및 타인의 생명과 안전 보호 포함) 행사의 잠재적 위반을 조사하고 행사하거나 방어합니다.

징계 문제 및 조사 내부 정책 위반 행위 또는 잠재적 위반 사항 조사, 직원과 관련된 사건에 대한 정보 가져오기, 징계 조치 관리 및 시행 등 징계 문제를 해결하고 조사를 수행하기 위해 사용됩니다.

기업 거래 기업 전체 또는 일부의 매각, 양도, 이전 또는 Microsoft가 다른 비즈니스의 전부 또는 일부를 인수 및 통합하는 등(예: 인수 비즈니스와 Microsoft 간의 개별 직원 정보 통합 또는 액세스 허용) 기업 거래를 수행하고 관리하기 위해 사용됩니다.

시스템 관리, 모니터링, 보호, 개선. 정보 시스템, 서비스, 네트워크, 애플리케이션, 장비 및 기타 자산, 인프라, 기술 및 리소스("시스템")를 관리, 모니터링, 보호, 개선하는 활동을 위해 사용됩니다. 여기에는 기밀 회사, 민감한 직원·및 고객 데이터 또는 시스템에 대한 무단 액세스 및 사용 관리, 측정, 평가 및 보호, 시스템 침입 방지(사이버 보안 및 데이터 보호 조치의 구현, 관리, 테스트, 업데이트 포함), Microsoft의 "도그푸딩" 프로그램(예: Elite 프로그램) 연구 및 개선, AI 모델 학습 및 Microsoft 제품·서비스를 위한 머신 러닝을 개선하기 위한 인간 및 머신의 데이터 검토가 포함됩니다. 또한 조직 및 개인 분석 및 데이터 인사이트를 위해 비즈니스 데이터 및 기타 작업 공간 사용, 디바이스 및 콘텐츠 데이터를 사용하여 Microsoft 비즈니스 운영, 보안, 관리자 역량 및 직원 환경을 개선합니다.

시설 관리, 모니터링, 보호, 개선. 캠퍼스, 주차장, 건물, 사무실 공간, 회의실, 케이터링 및 카페 서비스, 기타 실제 공간("시설")을 관리, 모니터링, 보호, 개선하는 등과 관련된 활동으로, 시설에 대한 접근 모니터링 및 관리, 건물 점유율 및 활용도 분석, 캠퍼스 주차 및 운송, 공간 계획 및 할당, 직원 서비스 및 시설 제공 및 개선, 시설을 사용하는 사람들의 건강과 안전을 위한 조치 수행, CCTV, 키 카드 또는 배지 관리 입장 시스템, 게스트 로그와 같은 물리적 보안 시스템 운영 및 모니터링, 개인 차량의 출입 시간 등록 및 기록, 비상 알림 서비스 등이 포함됩니다.

과학 연구. 일반화 가능한 지식에 기여하기 위해 공익 차원에서 검토되는 연구를 포함한 과학 연구와 관련된 활동의 경우(예: 데이터 익명화 및 집계, 당사의 개인정보 보호 표준 준수, 윤리 및 규정 준수 검토 수행과 같은 적절한 기술적 및 조직적 제어 조건 적용)

개인 설정. 직원 환경을 향상시키기 위한 기본 설정을 이해하는 등 개인 설정 활동을 위해, 기본 설정과 설정을 저장하고 준수하며, 로그인하거나 다른 방식으로 시스템과 자산에 액세스하여 사용할 수 있도록 하는 것을 포함합니다.

AI 및 자동화된 의사 결정 Microsoft는 제품에서 AI 지원 환경을 사용하도록 설정하므로 챗봇 기능, 요약 기능 등과 같은 AI Copilot 기능을 포함하여 Microsoft 테넌트에서 배포된 특정 기능과 환경을 용이하게 하기 위해 AI에서 개인 데이터를 처리할 수도 있습니다. 허용되는 경우, AI 및 ML(기계 학습) 기술을 사용하여 이 섹션에 설명된 비즈니스 목적을 위해 데이터를 처리할 수도 있습니다. Microsoft의 데이터 처리는 책임 있는 AI에 대한 Microsoft의 약속을 준수합니다. 또한, 자동화된 의사 결정 시스템을 사용하여 추세와 중단을 식별하고, 시스템과 데이터를 모니터링 및 보호하고, 챗봇 및 기타 대화형 서비스를 제공하고, 정책 및 절차 준수를 모니터링할 수 있습니다.

일반 비즈니스 운영 직원 및 업무 관리 등 일반 비즈니스 운영을 포함하여, Microsoft의 비즈니스 애플리케이션 및 시스템을 구현하고 관리하며, 커뮤니케이션과 협업을 원활하게 하는 업무를 담당합니다.

작업 공간 커뮤니케이션 전자 메일, 채팅, 전화, 화상 통신을 지원하는 기술(아래 작업 공간 보안 및 모니터링 섹션에 자세히 설명된 대로 이러한 통신을 녹음하거나 저장하는 기능 포함)을 포함하여 작업 공간 내 통신 도구 및 기술을 제공, 지원, 유지 관리합니다.

위의 목적을 위해 다양한 원본의 데이터를 결합할 수 있습니다.

일반적인 비즈니스 운영과 같은 위 목적을 위해 개인 데이터를 사용하는 데는 챗봇 및 요약 기능과 같은 AI Copilot 기능을 포함하여 Microsoft 테넌트에 배포된 AI 지원 환경이 포함될 수 있습니다. 이러한 환경과 관련된 처리 과정은 책임 있는 AI에 대한 Microsoft의 약속을 준수합니다.

Microsoft Give에 등록하는 자격 있는 직원(즉, 정규 또는 비정규직 직원, 인턴, 수습사원 또는 방문 연구원)의 경우, Microsoft는 사용자의 동의를 통해 설명된 대로 개인 데이터를 사용합니다. Give는 자원봉사 프로그램이며 참가자는 동의를 통해 언제든지 옵트아웃하거나 철회할 수 있습니다. 단, 옵트아웃과 철회도 이전에 처리한 개인 데이터에 영향을 줄 수는 없습니다. Microsoft Give에 대한 자세한 내용은 여기에서 확인할 수 있습니다.

또한, Microsoft는 사용자와의 고용 또는 업무 관계를 관리하는 데 필요한 경우, 관련 법률에 따라 허용되는 다른 합법적인 비즈니스 목적으로 개인 데이터를 처리할 수 있습니다.

법률에서 요구되는 경우, 상기 사용에 대한 직원의 동의를 구하고, 동의를 구하는 경우 Microsoft는 직원이 내용을 알고 자발적으로 동의하는 것인지, 동의를 보류하거나 취소하는 결정으로 인해 부정적인 영향이 없는지를 확인합니다.

마지막 업데이트 날짜: 2024년 6월

이 부록은 Microsoft Data Program(MDP) 및 신규 및 기존 제품과 서비스를 디버깅, 테스트, 개발 및 개선할 목적으로 MDP에서 처리하는 비즈니스 관련 데이터("MDP 데이터")에 적용됩니다. MDP 데이터는 과학 연구 목적으로 사용되며 AI 및 기계 학습 모델을 학습하는 데 사용할 수 있습니다. MDP 및 이 추록의 조건은 Microsoft 직원에게만 적용되며, 데이터 추출 당시 고용된 경우 퇴사 직원도 포함됩니다. 외부 인력, 게스트 및 지원자의 데이터는 MDP 범위에서 특별히 제외됩니다. MDP 특정 조건 및 범위에 관한 자세한 내용은  자세한 정보 페이지에 나와 있습니다. 직원은 언제든 여기  http://aka.ms/MDPOptOut을 클릭하여 불리한 영향 없이 프로그램 참여를 제한하도록 참여를 취소할 수 있습니다.

MDP는 Microsoft 직원이 고용 범위 내에서 Microsoft 내부 시스템, 소프트웨어, 서비스 및 자산을 사용하여 전송, 생성, 교환 또는 저장한 데이터 또는 정보를 처리하는 것을 주목적으로 합니다. Microsoft는 가능한 경우 MDP 범위에서 비즈니스와 관련 없는 데이터를 제외하기 위한 컨트롤을 이행하기 위해 합당한 노력을 기울입니다. 그러한 컨트롤은 MDP 범위를 Microsoft 비즈니스 관련 데이터 처리로 제한하기 위한 것이지만( 자세한 정보 페이지에 자세히 기술됨), MDP는 Microsoft 소유이거나 Microsoft에서 제공한 시스템 및 리소스에서 생성, 저장 또는 전송된 직원의 특정 개인 콘텐츠를 부수적으로 처리할 수 있습니다. 그러한 일이 발생하는 경우 Microsoft는 향후 이러한 데이터를 더 잘 제외하기 위해 컨트롤을 구체화하기 위해 합당한 노력을 계속할 것입니다. MDP의 데이터 처리는 항상 현지 법률뿐만 아니라 MDP에 관해 명시된 요구 사항, Microsoft 내부 정책( 책임 있는 기술 사용 및 Microsoft의 비즈니스 및 비즈니스와 관련 없는 데이터 액세스 포함) 또한 준수합니다.

MDP 데이터 원본에는 Exchange의 전자 메일 및 일정 정보, 비즈니스용 OneDrive에 저장된 파일, 회의 녹음/녹화 콘텐츠, 회사 디바이스에 수집된 음성, Teams의 메시지, SharePoint 사이트의 콘텐츠, 회사 디바이스의 진단 데이터, 검색 데이터, 제품 및 서비스 피드백 데이터, 영업 프로세스를 지원하도록 개발된 응용 프로그램과 같은 내부 LOB(기간 업무) 응용 프로그램이 포함될 수 있습니다(이에 국한되지 않음). 다음은 MDP가 데이터를 처리할 수 있는 Microsoft 비즈니스 관련 데이터 유형에 해당하는 전체가 아닌 대표적인 예입니다. MDP에 관한 최신 정보는  자세한 정보 페이지에 나와 있습니다.

Microsoft는 위의 소스에서 얻은 컨텐츠 관련 데이터 외에도 다음을 포함하여(이에 국한되지 않음) MDP를 지원하는 다양한 추가적인 데이터 종류를 처리할 수 있습니다.

• 예를 들어, 이름, 별칭 등 기본 인구 통계 데이터

• 시간 및 날짜 정보, 데이터, 문서 및 회의 제목 작성 및 수정과 관련된 신호 등 해당 콘텐츠와 연결된 메타 데이터

• 원격 분석 데이터(예: 제품 및 기능 사용과 관련이 있거나, 위의 콘텐츠 형식 및 서비스와 연결된 데이터, 아니면 소프트웨어 버전 기록, 컴퓨터 유형, 운영 체제 버전 등과 같은 컴퓨터 관련 데이터)

Microsoft의 MDP 데이터 사용은 비즈니스 관련 목적을 위해 보유 중인 비즈니스 데이터를 사용함으로써 그러한 비즈니스 관련 데이터의 개인 정보 보호에 관한 직원 개인의 이익을 크게 초과하기 때문에 그러한 비즈니스 데이터 사용에 관한 Microsoft의 적법한 이익이 전제되어야 합니다. Microsoft는 다음 조건이 충족하는 한 직원의 동의를 기반으로 특정 MDP 데이터를 처리할 수 있습니다. (1) 개인의 개인 정보 보호 이익이 Microsoft의 정보 처리 이익을 초과하는 경우 및 (2) 현지 법률에 따라 Microsoft는 그러한 처리 전에 동의를 얻어야 합니다. 직원의 동의가 MDP에 따른 데이터 처리의 기본 근거로 되는 경우 Microsoft는 모든 경우에 자발적이고 완전한 정보를 기반으로 동의가 이루어지고, 직원이 그러한 동의를 거절하거나 나중에 철회하더라도 불리한 영향을 입지 않으며, MDP에 참여하거나 데이터를 기여하도록 선택함으로써 특정 혜택을 받지 않도록 합니다.