Ko ima pristup vašim podacima i pod kojim uslovima

Pored toga, Microsoft koristi šifrovanje da bi zaštitio podatke klijenata i pomogao vam da zadržite kontrolu nad njima. Kada se podaci premeštaju preko mreže – između korisničkih uređaja i Microsoft centara podataka ili u okviru samih centara podataka, Microsoft proizvodi i usluge koriste industrijske protokole bezbednog transporta. Da bi zaštitio podatke koji miruju, Microsoft nudi opseg ugrađenih mogućnosti šifrovanja.

Većina Microsoft poslovnih usluga u oblaku su usluge koje su deo višeklijentskog sistema, što znači da vaši podaci, primene i virtuelne mašine mogu biti uskladištene na istom fizičkom hardveru kao i drugih klijenata. Microsoft koristi logičku izolaciju za razdvajanje skladišta i obrade za različite klijente kroz specijalizovanu tehnologiju razvijenu radi obezbeđivanja da se podaci klijenta ne kombinuju sa podacima drugih.

Poslovne usluge u oblaku koje proverene certifikate kao što je ISO 27001 redovno se verifikuju od strane korporacije Microsoft i akreditovanih kompanija za nadzor koje vrše probna nadziranja radi potvrde da je pristup samo u legitimne poslovne svrhe.

Microsoft službenici za operacije i podršku nalaze se širom sveta kako bi se obezbedilo da odgovarajuće osoblje bude dostupno 24 časa dnevno, 365 dana godišnje. Automatizovali smo većinu operacija usluga, tako da samo mali skup zahteva ljudsku interakciju.

Microsoft inženjeri nemaju podrazumevani pristup podacima klijenta u oblaku. Umesto toga, njima je odobren pristup u okviru nadzora menadžmenta, samo kada je potrebno.

Microsoft službenici će koristiti podatke klijenta samo u svrhe koje su kompatibilne sa pružanjem ugovornih usluga, kao što su funkcije rešavanja problema i poboljšanja, na primer zaštita od malvera.

Microsoft poslovne usluge u oblaku obrađuju različite kategorije podataka, uključujući podatke klijenata i lične podatke. Kada Microsoft unajmi podizvođača da izvrši rad koji može da zahteva pristup takvim podacima, on se smatra podobrađivačem. Microsoft odbacuje ove podobrađivače ispod.

Podobrađivači mogu da pristupe podacima samo da bi isporučili funkcije u podršci usluga na mreži za koje ih je Microsoft zadužio i zabranjeno je da koriste podatke u bilo koje druge svrhe. Oni su obavezni da održe poverljivost tih podataka i ugovorno su obavezni da ispune stroge zahteve privatnosti koji su ekvivalentni ili jači od ugovornih obaveza koje Microsoft nameće svojim klijentima u prilogu o Microsoft zaštiti podataka (na koji se upućuje u Microsoft uslovima korišćenja proizvoda). Od podobrađivača se zahteva da ispune zahteve Opšte uredbe o zaštiti podataka (GDPR), uključujući one koje se odnose na primenu odgovarajućih tehničkih i organizacionih mera radi zaštite ličnih podataka.

Microsoft zahteva od podobrađivača da se pridruži Microsoft Supplier Security and Privacy Assurance programu. Ovaj program je dizajniran u cilju standardizacije i ojačavanja praksi rukovanja podacima i u cilju obezbeđivanja usaglašenosti poslovnih procesa i sistema dobavljača sa sistemima korporacije Microsoft.

Podobrađivači koji imaju pristup podacima klijenata i ličnim podacima podležu pojačanim zahtevima. Podobrađivači podataka klijenata moraju da prihvate klauzule po EU modelu za usluge za koje Microsoft nudi klijentima klauzule po EU modelu.

Podobrađivači mogu da rade u sledećim kapacitetima:

• Podobrađivači koji pružaju tehnologije za rad određenih Microsoft usluga na mreži koje je podobrađivač identifikovao za određenu uslugu mogu da obrađuju, skladište ili na drugi način pristupe podacima klijenta ili ličnim podacima u cilju pružanja te usluge.

• Podobrađivači koji pružaju pomoćne usluge za podršku Microsoft uslugama na mreži Podobrađivači mogu da obrađuju, skladište ili na drugi način pristupe ograničenim podacima klijenta ili ličnim podacima u cilju pružanja pomoćnih usluga. 

• Podobrađivači koji pružaju ugovorno osobljeUgovorno osoblje koje radi u bliskoj saradnji sa Microsoft zaposlenima radi podrške, rada i održavanja Microsoft usluga na mreži i u toku toga mogu biti izloženi podacima klijenta ili ličnim podacima. U takvim slučajevima, podaci klijenata i dalje se nalaze samo u Microsoft objektima, u Microsoft sistemima i podležu Microsoft smernicama i nadzoru. Aktivnosti tih podobrađivača koje se odnose na usluge na mreži nalaze se u opsegu primenjivih nadzora trećih strana.

Microsoft ugovorne obaveze za klijente definišu podatke klijenata kao sve podatke koje klijent pruža korporaciji Microsoft korišćenjem poslovnih usluga u oblaku (pogledajte kako Microsoft kategorizuje podatke). Neki podaci klijenata su lični podaci po definiciji uredbe GDPR. Microsoft takođe obrađuje neke lične podatke generisane ili prikupljene kroz operacije usluga na mreži koje se ne nalaze u okviru podataka klijenta. Lista podobrađivača Microsoft usluga na mreži koristi podatke klijenata i lične podatke.

Lista podobrađivača Microsoft usluga na mreži prepoznaje podobrađivače ovlašćene za podobradu podataka klijenata ili ličnih podataka u Microsoft uslugama na mreži. Ova lista je primenljiva na sve Microsoft Online Services usluge kojima upravlja dodatkom u vezi s Microsoft zaštitom podataka (koji je uključen referencom u Uslove korišćenja Microsoft proizvoda) za koje je Microsoft procesor podataka.

Microsoft objavljuje imena svih novih podobrađivača za osnovne usluge na mreži najmanje šest meseci pre ovlašćenja podobrađivača radi pružanja usluga koje mogu da uključe pristup podacima klijenata ili ličnim podacima.²

Da biste primali obaveštenja u vezi sa ažuriranjima listi podobrađivača, pratite uputstva koja opisuju funkciju „Moja biblioteka“.