Προστασία δεδομένων προσωπικού χαρακτήρα και απόρρητο
Αντιλαμβανόμαστε ότι όταν χρησιμοποιείτε τις υπηρεσίες cloud που παρέχουμε, μας εμπιστεύεστε το πολυτιμότερο περιουσιακό στοιχείο σας: τα δεδομένα σας.
Εσείς έχετε τον έλεγχο των δεδομένων σας
Η δοκιμασμένη στον χρόνο προσέγγισή μας όσον αφορά την προστασία των δεδομένων σας βασίζεται στη δέσμευσή μας να σας παρέχουμε τον έλεγχο των δεδομένων που έχετε τοποθετήσει στο cloud. Με άλλα λόγια, εσείς ελέγχετε τα δεδομένα σας. Η Microsoft το εγγυάται με τις συμβατικές δεσμεύσεις που προάγει για εσάς.
Τα δεδομένα σας ανήκουν σε εσάς
Τα δεδομένα σας είναι δική σας ευθύνη και μπορείτε να έχετε πρόσβαση σε αυτά, να τα τροποποιήσετε ή να τα διαγράψετε ανά πάσα στιγμή. Η Microsoft δεν θα χρησιμοποιήσει τα δεδομένα σας χωρίς τη σύμφωνη γνώμη σας και όταν θα έχουμε τη σύμφωνη γνώμη σας, θα χρησιμοποιήσουμε τα δεδομένα σας για να παρέχουμε μόνο τις υπηρεσίες που έχετε επιλέξει.
Παραμείνετε προστατευμένοι σύμφωνα με τη νομοθεσία περί προστασίας προσωπικών δεδομένων
Η δυνατότητα ελέγχου των δεδομένων εκ μέρους σας ενισχύεται από τη συμμόρφωση της Microsoft με τους ευρέως ισχύοντες νόμους περί προστασίας προσωπικών δεδομένων, όπως τον ΓΚΠΔ και τα πρότυπα προστασίας προσωπικών δεδομένων. Σε αυτούς, περιλαμβάνεται ο πρώτος διεθνής κώδικας πρακτικής στον κόσμο για την προστασία προσωπικών δεδομένων στο cloud, ISO/IEC 27018.
Ανεξάρτητες αναφορές ελέγχου
Έχετε πρόσβαση σε ανεξάρτητες αναφορές ελέγχου σχετικά με τη συμμόρφωσή μας με βάση τα πρότυπα προστασίας προσωπικών δεδομένων. Αυτές οι αναφορές ελέγχου σάς βοηθούν επίσης να ικανοποιήσετε τις δικές σας υποχρεώσεις προστασίας προσωπικών δεδομένων.
Επεξεργασία δεδομένων μόνο με συγκατάθεση
Η επεξεργασία των δεδομένων σας γίνεται μόνο με βάση τη συμφωνία σας και σύμφωνα με την αυστηρή πολιτική και τις διαδικασίες που συμφωνήθηκαν στους συμβατικούς όρους μας. Δεν κοινοποιούμε τα δεδομένα σας με υπηρεσίες που υποστηρίζονται από διαφημιστές, ούτε προχωράμε σε εξόρυξή τους για οποιουσδήποτε σκοπούς, όπως η έρευνα μάρκετινγκ ή η διαφήμιση.
Περιορισμοί δεδομένων για υπεργολάβους εκτέλεσης επεξεργασίας
Οι υπεργολάβοι ή οι υπεργολάβοι εκτέλεσης επεξεργασίας που έχουν αναπτυχθεί από τη Microsoft για την εκτέλεση εργασιών που απαιτούν πρόσβαση στα δεδομένα σας μπορούν να εκτελέσουν μόνο τις λειτουργίες για τις οποίες προσλήφθηκαν. Δεσμεύονται από τις ίδιες συμβατικές δεσμεύσεις προστασίας προσωπικών δεδομένων που σας παρέχει η Microsoft. Η Λίστα υπεργολάβων εκτέλεσης επεξεργασίας των υπηρεσιών Microsoft Online Services προσδιορίζει εξουσιοδοτημένους υπεργολάβους εκτέλεσης επεξεργασίας, οι οποίοι έχουν ελεγχθεί εκ των προτέρων με βάση ένα αυστηρό σύνολο απαιτήσεων ασφαλείας και προστασίας προσωπικών δεδομένων.
Μάθετε πού βρίσκονται τα δεδομένα σας και πώς χρησιμοποιούνται
Όταν χρησιμοποιείτε τις εμπορικές υπηρεσίες cloud της Microsoft, θα σας βοηθήσουμε να επιλέξετε την τοποθεσία υπηρεσιών και δεδομένων που είναι κατάλληλη για την επιχείρησή σας.
Επιλογή κέντρου δεδομένων
Χρησιμοποιήστε τα εργαλεία και τις επιλογές που είναι διαθέσιμες με τις υπηρεσίες Microsoft Online Services, όπως το Microsoft Azure, το Microsoft Dynamics 365, το Power Platform και το Microsoft 365 για να προσδιορίσετε πού θέλετε να αποθηκεύετε τα δεδομένα σας.
Επιλέξτε πού θα βρίσκονται τα δεδομένα σας
Η Microsoft προσφέρει τη δυνατότητα κατοχής και παραμονής των δεδομένων σε ολόκληρο τον κόσμο, προκειμένου να διασφαλίσει την τήρηση των απαιτήσεων παραμονής και συμμόρφωσης εντός γεωγραφικών ορίων. Υποστηρίζουμε αυτές τις δυνατότητες με συμβατικές δεσμεύσεις και διαφάνεια σχετικά με τον τρόπο αποθήκευσης και επεξεργασίας των δεδομένων σας.
Παρέχουμε προστασία των αδρανών δεδομένων σας όπως επίσης και τις μεταβίβασής τους
Με την προηγμένη κρυπτογράφηση, η Microsoft προστατεύει τα δεδομένα σας τόσο σε κατάσταση αδράνειας όσο και κατά τη μεταβίβασή τους. Τα πρωτόκολλα κρυπτογράφησής μας εμποδίζουν τη μη εξουσιοδοτημένη πρόσβαση στα δεδομένα, συμπεριλαμβανομένων δύο ή περισσότερων ανεξάρτητων επιπέδων κρυπτογράφησης για προστασία από τυχόν παραβιάσεις οποιουδήποτε επιπέδου.
Αδρανή δεδομένα
Το cloud της Microsoft χρησιμοποιεί μια ευρεία γκάμα δυνατοτήτων κρυπτογράφησης έως AES-256, παρέχοντάς σας την ευελιξία να επιλέξετε την καλύτερη λύση για την επιχείρησή σας.
Μεταβίβαση δεδομένων
Η Microsoft χρησιμοποιεί και επιτρέπει τη χρήση κρυπτογραφημένων πρωτοκόλλων μεταφοράς βιομηχανικών προτύπων, όπως η Ασφάλεια επιπέδου μεταφοράς (TLS) και η Ασφάλεια πρωτοκόλλου Internet (IPsec).
Κλειδιά κρυπτογράφησης
Όλα τα κλειδιά κρυπτογράφησης με διαχείριση από τη Microsoft προστατεύονται με τον κατάλληλο τρόπο και προσφέρουν τη χρήση τεχνολογιών όπως το Azure Key Vault για να σας βοηθήσουν να ελέγχετε την πρόσβαση σε κωδικούς πρόσβασης, κλειδιά κρυπτογράφησης και άλλα μυστικά.
Υπερασπιζόμαστε τα δεδομένα σας
Η Microsoft υπερασπίζεται τα δεδομένα σας μέσω σαφώς καθορισμένων και καθιερωμένων πολιτικών και διαδικασιών αντίδρασης, ισχυρών συμβατικών δεσμεύσεων και αν είναι απαραίτητο, μέσω των δικαστηρίων. Πιστεύουμε ότι για όλα τα αιτήματα που μας αποστέλλονται από τις κυβερνήσεις σε σχέση με τα δεδομένα σας, πρέπει πρωτίστως να ενημερώνεστε. Δεν παρέχουμε σε καμία κυβέρνηση άμεση ή απεριόριστη πρόσβαση στα δεδομένα πελατών.
Πώς ανταποκρινόμαστε σε αιτήματα για δεδομένα
Δεν θα κοινοποιήσουμε δεδομένα σε μια κυβέρνηση ή αρχή επιβολής του νόμου, εκτός αν εσείς μας δώσετε τέτοιες οδηγίες ή στις περιπτώσεις όπου απαιτείται βάση νόμου. Η Microsoft εξετάζει όλα τα αιτήματα των κυβερνήσεων για να εξασφαλίσει ότι είναι νομικώς έγκυρα και κατάλληλα.
Πώς χειριζόμαστε τα αιτήματα από αρχές επιβολής του νόμου
Εάν η Microsoft λάβει ένα αίτημα σε σχέση με τα δεδομένα σας, θα σας ειδοποιήσουμε αμέσως και θα σας παράσχουμε ένα αντίγραφο του αιτήματος, εκτός αν απαγορεύεται νομικά. Επιπλέον, θα κατευθύνουμε το μέρος που μας τα αιτήθηκε να αναζητήσει τα δεδομένα απευθείας από εσάς.
Οι συμβατικές δεσμεύσεις μας
Οι συμβατικές μας δεσμεύσεις προς τους επιχειρηματικούς πελάτες και τους πελάτες του δημόσιου τομέα περιλαμβάνουν την προάσπιση των δεδομένων σας, η οποία βασίζεται στην υπάρχουσα προστασία μας. Θα αμφισβητήσουμε κάθε κυβερνητικό αίτημα για δεδομένα πελατών του εμπορικού και δημόσιου τομέα, όπου μπορούμε να το κάνουμε νομίμως. Έχουμε αποδεδειγμένο ιστορικό επιτυχούς αμφισβήτησης των κυβερνητικών απαιτήσεων στα δικαστήρια όταν αυτές οι απαιτήσεις δεν συνάδουν με το κράτος δικαίου, και είμαστε απολύτως διαφανείς σχετικά με τον αριθμό των εντολών εθνικής ασφάλειας των ΗΠΑ που λαμβάνουμε.
Συμμόρφωση με τον κανονισμό ΓΚΠΔ
Στηριζόμαστε στην ισχύ της συμμόρφωσής μας με τον κανονισμό ΓΚΠΔ και με άλλες διασφαλίσεις για την προστασία των δεδομένων. Για να παρέχουμε επιπλέον εγγυήσεις έναντι της ευθύνης προς τους εμπορικούς πελάτες μας και τους πελάτες του δημόσιου τομέα, θα παράσχουμε χρηματικές αποζημιώσεις εάν κοινοποιήσουμε τα δεδομένα τους ως απάντηση σε ένα κυβερνητικό αίτημα κατά παράβαση του κανονισμού ΓΚΠΔ της ΕΕ.
Η υπόσχεσή μας προς εσάς
Είμαστε διαφανείς όσον αφορά τις συγκεκριμένες πολιτικές, τις επιχειρησιακές πρακτικές και τις τεχνολογίες που βοηθούν στη διασφάλιση του απορρήτου των δεδομένων σας σε όλες τις επαγγελματικές υπηρεσίες cloud της Microsoft.
Και δεν δηλώνουμε απλώς αυτές τις υποσχέσεις, αλλά τις εγγυόμαστε ρητά στις τυποποιημένες συμβάσεις μας για εμπορικούς πελάτες και πελάτες του δημόσιου τομέα.
Ακολουθήστε τη Microsoft