Sekretess: Det handlar om dig
Du kontrollerar dina data
Våra väl beprövade sekretessmetoder är nära förbundna med vårt åtagande att ge dig kontroll över dina data i molnet. Uttryckt med andra ord – du kontrollerar dina data. Microsoft garanterar detta genom de kontraktsmässiga åtaganden som vi förbinder oss till.
Dina data tillhör dig
Dina data är synonymt med din verksamhet, och du kan komma åt, ändra och ta bort dem när du vill. Microsoft använder inte dina data utan ditt samtycke, och i så fall endast i syfte att tillhandahålla de tjänster som du har valt.
Din kontroll över dina data
Microsoft följer allmänna sekretesslagar som till exempel GDPR, och sekretesstandarder som exempelvis världens första internationella regelverk för sekretess i molnet, ISO/IEC 27018. Detta stärker ytterligare din kontroll över dina data.
Oberoende granskningsrapporter
Du har tillgång till oberoende granskningsrapporter över vår efterlevnad av sekretesstandarder. Detta kan även underlätta fullgörandet av dina egna sekretesskyldigheter.
Databehandling som kräver medgivande
Vi behandlar endast dina data efter ditt medgivande och i enlighet med de strikta policyer och procedurer som vi har förbundit oss till. Vi lämnar inte ut dina data till annonsstödda tjänster, och utnyttjar dem inte för marknadsföring eller annonsering.
Datarestriktioner för underleverantörer
Ibland händer det att vi anlitar underleverantörer eller underentreprenörer för att utföra arbete som kan kräva åtkomst till dina data. Sådana underleverantörer kan endast utföra de uppgifter som Microsoft har anlitat dem för. De är också bundna av samma sekretessåtaganden som dem som Microsoft har garanterat dig. Listan med underleverantörer av Microsoft Online Services innehåller auktoriserade underleverantörer som har bedömts uppfylla strikta säkerhets- och sekretesskrav.
Få information om var dina data finns och hur de används
När du använder Microsofts kommersiella molntjänster hjälper vi dig att välja vilken tjänst och dataplats som är rätt för ditt företag.
Alternativ för datacenter
Använd de verktyg och alternativ som är tillgängliga med Microsoft-onlinetjänster som Microsoft Azure, Microsoft Dynamics 365 och Power Platform samt Microsoft 365 för att avgöra var du vill lagra dina data.
Alternativ för datahemvist
Microsoft tillhandahåller datahemvist runt om i världen så att återhämtnings- och efterlevnadskrav kan hörsammas inom geografiska gränser. Vi stöder detta med bindande åtaganden och transparens kring hur vi lagrar och bearbetar dina data.
Vi skyddar dina data såväl i vila som under överföring
Data under överföring
Krypteringsnycklar
Vi försvarar dina data
Microsoft försvarar dina data med tydliga och väldefinierade policyer och processer, omfattande avtal och, vid behov, rättsliga processer. Vi anser att myndigheter som efterfrågar dina data bör vända sig direkt till dig. Vi ger ingen myndighet direkt eller obegränsad åtkomst till kunddata.
Hantering av dataförfrågningar
Vi lämnar inte ut data till tillsynsmyndigheter eller andra myndigheter, såvida du inte uppmanar oss att göra det eller såvida det inte krävs enligt lag. Microsoft granskar alla myndighetsförfrågningar för att verifiera att de är juridiskt grundade och relevanta.
Förfrågningar av tillsynsmyndigheter
Om Microsoft får en begäran om dina data meddelar vi dig direkt och överlämnar en kopia av begäran, såvida vi inte är förbjudna att göra det enligt lag. Vi ber dessutom den begärande parten att vända sig direkt till dig med sin dataförfrågning.
Våra juridiskt bindande åtaganden
Våra bindande åtaganden gentemot företagskunder och kunder inom den offentliga sektorn bygger på våra befintliga skydd. Det innebär att vi kommer att försvara din rätt till dina data. Vi kommer att bestrida myndigheters begäranden om åtkomst till data som tillhör kommersiella kunder och kunder inom den offentliga sektorn, under förutsättning att vi har laglig rätt att göra så. Vi har framgångsfullt drivit mål i domstol för att bestrida myndighetskrav då dessa inte är förenliga med gällande lag, och vi är öppna med antalet förfrågningar rörande nationell säkerhet (USA) som vi tar emot.
GDPR-efterlevnad
Vi tar vår efterlevnad av GDPR och andra regelverk för dataskydd på stort allvar. Vi vill att våra kommersiella kunder och kunder inom den offentliga sektorn ska känna sig helt trygga. Därför erbjuder vi även monetär kompensation om vi på uppmaning av en myndighet lämnar ut kundens data på ett sätt som strider mot EU:s GDPR.