2013’te çıkarılan My Number Kanunu (Japonca ve İngilizce) 2016’da yürürlüğe girdi. Bu kanun, hem Japonya vatandaşlarına hem de yabancılara benzersiz bir numara verir (My Number’a Sosyal Faydalar ve Vergi Numarası da denir). Kişisel Bilgilerin Korunması Komisyonu, şirketlerin My Number verilerini kanunların gerektirdiği şekilde işlemesi ve yeterince korunması için yönergeler ve Soru-Cevaplar (Japonca) çıkardı.

Kişisel verilerin sorumluluğu ve sahipliği müşterilerimizin olsa da Microsoft, Online Services Koşulları gereğince Azure, Dynamics 365, Intune ve Office 365 kapsamındaki bulut hizmetlerinde kişilerin gizliliğini korumaya yardımcı olmaya yönelik teknik ve kurumsal tedbirler uyguladığını anlaşma gereği taahhüt eder. Bu tedbirler, ISO ve Hizmet Organizasyonu Denetimleri (SOC) gibi endüstri standartlarını temel alır.

Dahası, Microsoft’un bu kapsam dahilindeki bulut hizmetlerinde depolanan My Number’a sürekli erişimi yoktur. Bu nedenle şirketlerin, Microsoft’un verileri nasıl işlediğini denetlemesi gerekmez (Q3-12’de vurgulandığı gibi). Şirketlerin yine de bulutta depolanan My Number verilerini korumaya yönelik uygun güvenlik önlemlerini alması gerekir (Q3-13).

Arjantin Ulusal Anayasası ile uyumlu olarak, Arjantin Kişisel Verileri Koruma Yasası’nın 25. ve 326. maddeleri kişilerin gizliliğini korumaya yardımcı olmak için veri dosyalarında, kayıt defterlerinde, veri bankalarında ve başka yerlerde kayıt edilen kişisel bilgilerin korunmasını hedefler ve bunlar hakkında kayıt edilebilen verilere erişim hakkı sağlar. Bir veri aktarımı anlaşmasında Azure, Dynamics 365, Intune ve Office 365 kapsamındaki hizmetlerin, Arjantin Veri Koruma Mercileri tarafından düzenlenen 11/2006 tarihli Mevzuatta belirtilen uygulanabilir teknik ve kurumsal güvenlik önlemlerini uyguladığını sözleşmeye bağlı olarak taahhüt ederiz. Dahası, bildirimler, sağladığımız kolaylıkların denetlenmesi ve alt yüklenicilerin kullanımı hakkında önemli taahhütlerde de bulunuyoruz.

ARJANTİN KİŞİSEL VERİLERİN KORUNMASI KANUNU HAKKINDA DAHA FAZLA BİLGİ EDİNİN (İSPANYOLCA)

Gizlilik Kanunu, Kişisel Bilgilerin Korunması ve Elektronik Belgeler Kanunu (PIPEDA), Alberta Kişisel Bilgilerin Korunması Kanunu (PIPA) ve British Columbia Bilgi Özgürlüğü ve Gizliliğin Korunması Kanunu (BC FIPPA) kişilerin gizliliğinin korunmasını ve kişilere, onların hakkında toplanan verilere erişim hakkını vermeyi hedefler. Kanunlar, kurumların gözetimlerindeki veya denetimlerindeki bilgileri korumasına yönelik makul adımlar atmasını gerekli kılar. Veri dosyalarında, kayıt defterlerinde ve başka yerlerde tutulan ve işlenen kişisel veriler bu kapsama girer.

Son olarak, Online Services Koşulları’na göre kişisel verilerin sorumluluğu ve sahipliği iş müşterilerimize aittir. Ancak Microsoft, Azure ve Intune kapsamındaki hizmetlerin ISO/IEC 27001 ve SOC çerçevesi gibi endüstri standartlarını temel alan kişilerin gizliliğini korumaya yönelik güvenlik önlemleri uyguladığını sözleşme gereği taahhüt eder. Risk, güvenlik ve olay yönetimi, erişim denetimi, veri bütünlüğünün korunması ve Kanada Gizlilik Delegesi Makamı’ndan alınan önerilerle ilişkili diğer yönlerle ilgili olarak uygulamalarımızı değerlendirdik ve kapsam dahilindeki hizmetlerin bu önerileri karşılayabildiğini kararlaştırdık.