Descrivere i principi sulla privacy di Microsoft
I prodotti e i servizi di Microsoft si basano sull'attendibilità. In Microsoft apprezziamo, proteggiamo e difendiamo la privacy. Crediamo nella trasparenza, in modo che le persone e le organizzazioni possano controllare i propri dati e disporre di opzioni significative in merito alle modalità di utilizzo. Valorizziamo e difendiamo le scelte in materia di privacy di ogni persona che usa i nostri prodotti e servizi.
L'approccio di Microsoft alla privacy è basato sui sei principi seguenti:
- Controllo: mettere il cliente in condizione di avere il controllo della privacy grazie a strumenti facili da usare e a opzioni chiare. I dati appartengono all'utente, che può accedervi, modificarli o eliminarli in qualsiasi momento. Microsoft non userà i dati dell'utente senza il suo consenso e, in caso di consenso, li userà per fornire esclusivamente i servizi scelti dall'utente. Il controllo sui dati è rafforzato dalla conformità Microsoft alle normative e agli standard sulla privacy ampiamente applicabili.
- Trasparenza: essere trasparenti sulla raccolta e sull'uso dei dati in modo che tutti possano prendere decisioni informate. I dati vengono elaborati solo in base all'accordo sottoscritto e in conformità ai criteri e alle procedure rigorose che abbiamo concordato contrattualmente. Quando Microsoft si avvale di subappaltatori o subprocessori per l'esecuzione di lavori che richiedono l'accesso ai dati dell'utente, questi possono svolgere solo le funzioni per le quali sono stati ingaggiati da Microsoft e sono vincolati dagli stessi impegni contrattuali in materia di privacy che Microsoft assume nei confronti dell'utente. L'elenco dei subprocessori di Microsoft Online Services consente di identificare anticipatamente quelli autorizzati, che sono stati controllati in base a un set rigoroso di requisiti di sicurezza e privacy. Questo documento è disponibile come una delle risorse di protezione dati in Service Trust Portal.
- Sicurezza: proteggere i dati affidati a Microsoft usando funzionalità avanzate di sicurezza e crittografia. Grazie alla crittografia all'avanguardia, Microsoft protegge i dati sia inattivi che in transito. I protocolli di crittografia Microsoft erigono barriere contro l'accesso non autorizzato ai dati, includendo due o più livelli di crittografia indipendenti per offrire protezione in caso di compromissione di un qualsiasi livello. Tutte le chiavi di crittografia gestite da Microsoft sono adeguatamente protette e offrono l'uso di tecnologie come Azure Key Vault per aiutare l'utente a controllare l'accesso a password, chiavi di crittografia e altri segreti.
- Solide tutele legali: rispettare le leggi locali sulla privacy e impegnarsi per la tutela legale della privacy come diritto umano fondamentale. Microsoft difende i dati tramite criteri e processi di risposta ben definiti e consolidati, impegni contrattuali forti e, se necessario, i tribunali. Riteniamo che tutte le richieste di dati inoltrate da enti pubblici debbano essere indirizzate all'utente. Non concediamo a enti pubblici l'accesso diretto o illimitato ai dati dei clienti. Non divulgheremo i dati a un ente governativo o alle forze dell'ordine, se non su indicazione dell'utente o se richiesto dalla legge. Microsoft esamina tutte le richieste inoltrate da enti pubblici per assicurarsi che siano legalmente valide e appropriate. Se Microsoft riceve una richiesta relativa ai dati dell'utente, invierà immediatamente una notifica all'utente e fornirà una copia della richiesta, a meno che questo non sia vietato per legge. Inoltre, inviterà il richiedente a richiedere i dati direttamente all'utente. I nostri impegni contrattuali per i nostri clienti aziendali e del settore pubblico includono la difesa dei dati, che si basa sulle nostre protezioni esistenti. Contesteremo ogni richiesta governativa di dati di clienti del settore commerciale e pubblico, laddove sia possibile farlo legalmente.
- Nessun invio di materiale pubblicitario in base al contenuto: non utilizzare posta elettronica, chat, file o altri contenuti personali per inviare annunci pubblicitari mirati. Non condividiamo i dati dell'utente con servizi che supportano gli inserzionisti, né li estrapoliamo per scopi quali ricerche di marketing o pubblicità.
- Vantaggi per il cliente: i dati raccolti da Microsoft vengono usati a vantaggio del cliente e per migliorarne l'esperienza. Ad esempio:
- Risoluzione dei problemi: risoluzione dei problemi relativi alla prevenzione, al rilevamento e alla riparazione dei problemi che influiscono sull'operatività dei servizi.
- Miglioramento delle funzionalità: miglioramento continuo delle funzionalità, tra cui aumento dell'affidabilità e della protezione di servizi e dati.
- Esperienza del cliente personalizzata: i dati vengono usati per offrire miglioramenti personalizzati e ottimizzare l'esperienza del cliente.
Questi principi costituiscono il fondamento della privacy di Microsoft e determinano il modo in cui i prodotti e i servizi vengono progettati.