Personas datu aizsardzības un drošības noteikumi

Vispārīgi

Personas datu aizsardzības un drošības nosacījumi iepriekš bija ietverti Tiešsaistes pakalpojumu nosacījumu 1. pielikumā.

Datu aizsardzības pielikums jeb DPA (definēts Glosārijā) nosaka pušu pienākumus attiecībā uz Produktu nodrošināto Klienta datu, Profesionālo pakalpojumu datu un Personas datu apstrādi un drošību. Datu aizsardzības papildinājumu var lejupielādēt šeit: https://aka.ms/DPA. Gadījumā, ja rodas jebkādas pretrunas vai nekonsekvences starp DPA un jebkādiem citiem Klienta licencēšanas līguma (tostarp šo nosacījumu) nosacījumiem, noteicošie ir DPA nosacījumi.

DPA izņēmumi

Personas datu aizsardzības un drošības nosacījumi tālāk esošajā tabulā modificē vai papildina DPA katram norādītajam Tiešsaistes pakalpojumam.

Programmatūras produkti, kas izslēgti no DPA

Izņemot gadījumus, kas norādīti Konkrēta produkta nosacījumos, DPA nosacījumi neattiecas uz: internetā pieejamajiem līdzekļiem, kas ietverti Programmatūras produktos, Windows darbstacijas operētājsistēmā, operētājsistēmā Windows Server, un uz šiem Programmatūras produktiem, ja tie ir daļa no citiem Produktiem. Katru no šiem Produktiem regulē personas datu aizsardzības un drošības nosacījumi piemērojamajos Konkrētu produktu nosacījumos.

Produkti, kas nav izstrādāti korporācijā Microsoft

Atsevišķi nosacījumi, tostarp atsevišķi personas datu aizsardzības un drošības nosacījumi, regulē veidu, kādā Klients lieto Produktus, kas nav izstrādāti korporācijā Microsoft (kā definēts Tiešsaistes pakalpojumu Universālajos licences nosacījumos).

DPA noteikumu ģeogrāfiskie izņēmumi

Saistībā ar Dynamics 365 un Power Platform tiešsaistes pakalpojumiem konkrētie DPA nosacījumi, kā norādīts Pielikumā A: “Klienta datu un datu atgūšanas procedūru kopijas korporācija Microsoft neglabā tur, kur glabā galveno datora aprīkojumu, kas apstrādā Klienta datus”, neattiecas uz šādiem ģeogrāfiskajiem apgabaliem: Apvienotie Arābu Emirāti un Dienvidāfrika.

Pamata tiešsaistes pakalpojumi

Termins “Pamata tiešsaistes pakalpojumi” attiecas tikai uz nākamajā tabulā uzskaitītajiem pakalpojumiem, izņemot visus Priekšskatījumus. 

Drošības prakses un politikas Pamata tiešsaistes pakalpojumiem

Papildus Datu apstrādes līgumā (DPA) norādītajām Tiešsaistes pakalpojumu drošības praksēm un politikām katrs Pamata tiešsaistes pakalpojums atbilst arī nākamajā tabulā norādītajiem kontroles standartiem un noteikumiem, kā arī tajā ir ieviesti un tiek uzturēti Datu apstrādes līguma (DPA) A pielikumā minētie drošības pasākumi attiecībā uz Klienta datu aizsardzību.

*Pašreizējā darbības joma ir detalizēti aprakstīta auditēšanas atskaitē, un tās kopsavilkums ir pieejams Microsoft drošības kontroles centrā. 

Pamata tiešsaistes pakalpojumu Klienta datu atrašanās vieta, kad tie netiek aktīvi lietoti

Attiecībā uz Pamata tiešsaistes pakalpojumiem Klienta datus, kas netiek aktīvi lietoti, korporācija Microsoft glabā tālāk norādītajos lielajos ģeogrāfiskos apgabalos, ja vien ar Tiešsaistes pakalpojumiem saistītajos noteikumos nav noteikts citādi.

• Office 365 pakalpojumi. Ja Klients nodrošina savu nomnieku Amerikas Savienotajās Valstīs, Apvienotajā Karalistē, Apvienotajos Arābu Emirātos, Austrālijā, Brazīlijā, Dienvidāfrikā, Dienvidkorejā, Eiropas Savienībā, Francijā, Indijā, Japānā, Kanādā, Katarā, Norvēģijā, Šveicē, Vācijā vai Zviedrijā, Microsoft tālāk norādītos neaktīvos Klienta datus glabā tikai attiecīgajā ģeogrāfiskajā apgabalā: (1) Exchange Online pastkastes saturu (e-pasta ziņojumu pamattekstu, kalendāra ierakstus un e-pasta ziņojumu pielikumu saturu), (2) SharePoint Online vietnes saturu un failus, kas tiek glabāti attiecīgajā vietnē, (3) pakalpojumā OneDrive darbam augšupielādētos failus, (4) Microsoft Teams tērzēšanas ziņojumus (tostarp privātos ziņojumus, kanālu ziņojumus, sapulču ziņojumus un tērzēšanā izmantotos attēlus), kā arī klientiem, kuri izmanto Microsoft Stream (klasiskās versijas) (pakalpojumā SharePoint) sapulču ierakstus, un (5) visu saglabāto mijiedarbības ar Microsoft 365 Copilot saturu, ciktāl tas nav iekļauts iepriekšējās saistībās. Ja Klients iegādājas Uzlabotās datu rezidences abonementu, Microsoft saglabā noteiktus Klienta datus, kad tie netiek aktīvi lietoti, attiecīgajā ģeogrāfiskajā reģionā saskaņā ar šo sadaļu un produkta dokumentācijas sadaļu “Uzlabotās datu rezidences saistības”, kas pieejama vietnē https://aka.ms/adroverview. 
• Microsoft Intune tiešsaistes pakalpojumi. Ja Klients nodrošina Microsoft Intune nomnieka kontu, ko paredzēts izvietot pieejamā ģeogrāfiskajā apgabalā, tad attiecīgajam pakalpojumam korporācija Microsoft Klienta datus, kad tie netiek aktīvi lietoti, glabā norādītajā ģeogrāfiskajā apgabalā, izņemot gadījumus, kas ir aprakstīti Microsoft Intune drošības kontroles centrā.
• Microsoft Power Platform pamatpakalpojumi. Ja Klients nodrošina Power Platform pamatpakalpojumu, ko paredzēts izvietot pieejamā ģeogrāfiskajā apgabalā, tad attiecīgajam pakalpojumam korporācija Microsoft Klienta datus, kad tie netiek aktīvi lietoti, glabā norādītajā ģeogrāfiskajā apgabalā, izņemot gadījumus, kas ir aprakstīti Microsoft Power Platform drošības kontroles centrā.
• Microsoft Azure pamatpakalpojumi. Ja Klients konfigurē atsevišķu pakalpojumu, lai tas tiktu izvietots kādā ģeogrāfiskā apgabalā, tad korporācija Microsoft šim pakalpojumam glabās Klienta datus attiecīgajā ģeogrāfiskajā apgabalā, kad tie netiks aktīvi lietoti. Noteiktos pakalpojumos Klients, iespējams, nevarēs konfigurēt izvietojumu konkrētā ģeogrāfiskajā apgabalā vai ārpus Amerikas Savienotajām valstīm, un dublējumi var tikt uzglabāti citās atrašanās vietās. Detalizētu informāciju skatiet Microsoft drošības kontroles centrā (ko Microsoft var atjaunināt laiku pa laikam, taču Microsoft nepievienos izņēmumus esošiem Pakalpojumiem vispārējā laidienā).
• Microsoft Defender for Cloud Apps. Ja Klients nodrošina savu nomnieku Eiropas Savienībā vai Amerikas Savienotajās Valstīs, Microsoft glabā Klienta neaktīvos datus tikai attiecīgajā ģeogrāfiskajā apgabalā, izņemot, kā aprakstīts Microsoft Defender for Cloud Apps drošības kontroles centrā.
• Microsoft Dynamics 365 pamatpakalpojumi. Ja Klients nodrošina Dynamics 365 pamatpakalpojumu, ko paredzēts izvietot pieejamā ģeogrāfiskajā apgabalā, tad attiecīgajam pakalpojumam korporācija Microsoft Klienta datus, kad tie netiek aktīvi lietoti, glabā norādītajā ģeogrāfiskajā apgabalā, izņemot gadījumus, kas ir aprakstīti Microsoft Dynamics 365 drošības kontroles centrā.
• Microsoft Defender galapunkta aizsardzībai pakalpojumi. Ja Klients nodrošina Microsoft Defender galapunkta aizsardzībai nomnieka kontu, ko paredzēts izvietot pieejamā ģeogrāfiskajā apgabalā, tad attiecīgajam pakalpojumam korporācija Microsoft Klienta datus, kad tie netiek aktīvi lietoti, glabā norādītajā ģeogrāfiskajā apgabalā, izņemot gadījumus, kas ir aprakstīti Microsoft Defender galapunkta aizsardzībai drošības kontroles centrā.
• Microsoft Defender identitātes aizsardzībai. Ja Klients nodrošina Microsoft Defender identitātes aizsardzībai nomnieka kontu, ko paredzēts izvietot pieejamā ģeogrāfiskajā apgabalā, tad attiecīgajam pakalpojumam korporācija Microsoft Klienta datus, kad tie netiek aktīvi lietoti, glabā norādītajā ģeogrāfiskajā apgabalā, izņemot gadījumus, kas ir aprakstīti Microsoft Defender identitātes aizsardzībai drošības kontroles centrā.
• Microsoft Defender XDR. Ja Klients nodrošina Microsoft Defender XDR nomnieka kontu, ko paredzēts izvietot pieejamā ģeogrāfiskajā apgabalā, tad attiecīgajam pakalpojumam korporācija Microsoft Klienta datus, kad tie netiek aktīvi lietoti, glabā norādītajā ģeogrāfiskajā apgabalā, izņemot gadījumus, kas ir aprakstīti Microsoft Defender XDR drošības kontroles centrā.
• Windows 365. Kad Windows 365 nomnieks tiek izvietots pieejamā ģeogrāfiskā apgabalā, tad Microsoft šim nomniekam glabās Klienta datus attiecīgajā ģeogrāfiskajā apgabalā, kad tie netiks aktīvi lietoti. Ja Klients nodrošina Windows 365 mākoņdatorus tajā pašā nomniekā dažādiem pieejamiem ģeogrāfiskajiem apgabaliem, tad Microsoft katram mākoņdatoram glabās mākoņdatora Klienta datus attiecīgajā ģeogrāfiskajā apgabalā, kad tie netiks aktīvi lietoti.

ES Datu robežu pakalpojumi

Termins “ES Datu robeža” nozīmē Microsoft datorus, skaitļošanas vidi un fiziskos datu centrus, kas atrodas tikai Eiropas Savienībā (ES) un Eiropas Brīvās tirdzniecības asociācijā (EBTA). Termins “ES Datu robežas pakalpojumi” attiecas tikai uz nākamajā tabulā uzskaitītajiem Tiešsaistes pakalpojumiem, izņemot visus Priekšskatījumus. 

ES Datu robežas pakalpojumu Klienta datu atrašanās vieta

Attiecībā uz ES Datu robežas pakalpojumiem Klienta datus un Personas datus ES Datu robežas ietvaros korporācija Microsoft glabā un apstrādā, kā izklāstīts tālāk.

Klientam ES Datu robežas pakalpojumi ir jākonfigurē šādi:

• Attiecībā uz Azure Klientam pakalpojums ir jāizvieto Azure reģionā, kas atrodas ES Datu robežas ietvaros. Lai iegūtu papildinformāciju, skatiet rakstu “Datu rezidence pakalpojumā Azure” (https://azure.microsoft.com/explore/global-infrastructure/data-residency). Attiecībā uz pakalpojumiem, kas nenodrošina izvietošanu norādītajā Azure reģionā, Klientam ir jāievēro norādījumi rakstā “Azure pakalpojumu, kas nav reģionāli, konfigurēšana ES Datu robežai” (https://learn.microsoft.com/privacy/eudb/eu-data-boundary-configure-azure-nonregional-services).
• Attiecībā uz Dynamics 365 un Power Platform, ja Klients nodrošina nomniekam ES vai EBTA norēķinu adresi, šis nomnieks ir ES Datu robežas tvērumā, ja Klients arī izveido visas savas vides Ģeogrāfiskā apgabalā ES Datu robežas ietvaros.
• Attiecībā uz Microsoft 365, ja Klients nodrošina nomniekam ES vai EBTA, šis nomnieks ir ES Datu robežas tvērumā, izņemot nomniekus, kur Klients ir iegādājies arī Microsoft 365 Multi-Geo Capabilities pievienojumprogrammu, kas klientiem sniedz iespēju izvērst Microsoft 365 nomnieka klātbūtni vairākos ģeogrāfiskos reģionos vai valstīs (https://learn.microsoft.com/microsoft-365/enterprise/microsoft-365-multi-geo?view=o365-worldwide).

ES Datu robežas pakalpojumu lietošana var izraisīt Klienta datu vai Personas datu ierobežotu pārsūtīšanu ārpus ES Datu robežas, kā norādīts tālāk un papildus izklāstīts ES Datu robežas caurspīdīgumu dokumentācijā, kas atrodas vietnē https://learn.microsoft.com/en-us/privacy/eudb/eu-data-boundary-learn vai pēctecīgā atrašanās vietā. Šāda pārsūtīšana tiks veikta saskaņā ar Papildinājumu par datu aizsardzību un Produktu nosacījumiem.

• Attālā piekļuve. Microsoft darbinieki, kuri atrodas ārpus ES Datu robežas, var attāli piekļūt datu apstrādes sistēmām ES Datu robežā, ja tas ir nepieciešams, lai nodrošinātu ES Datu robežas pakalpojumu darbību, problēmu novēršanu un aizsardzību.
• Klienta uzsākta pārsūtīšana. Klienti var uzsākt pārsūtīšanu ārpus ES Datu robežas, piemēram, piekļūstot ES Datu robežas pakalpojumiem no atrašanās vietām ārpus ES Datu robežas, nosūtot e-pasta ziņojumu adresātam, kurš atrodas ārpus ES Datu robežas, vai izmantojot ES Datu robežas pakalpojumus kopā ar citiem pakalpojumiem, kas nav ES Datu robežā.
• Klientu aizsardzība. Microsoft pārsūta ierobežotus datus ārpus ES Datu robežas, ja tas ir nepieciešams, lai konstatētu draudus drošībai un aizsargātu Klientus pret tiem.
• Direktorija dati. Microsoft var replicēt ierobežotus Microsoft Entra direktorija datus no Microsoft Entra ID (tostarp lietotājvārdu un e-pasta adresi) ārpus ES datu robežas, lai nodrošinātu pakalpojumu.
• Kustība tīklā. Lai samazinātu maršrutēšanas latentumu un uzturētu maršrutēšanas elastību, Microsoft izmanto mainīgus tīkla ceļus, kas ik pa laikam var izraisīt datu pārsūtīšanu ārpus ES Datu robežas. 
• Pakalpojuma un platformas kvalitāte un pārvaldība. Ja nepieciešams, lai uzraudzītu un uzturētu pakalpojumu kvalitāti vai nodrošinātu pakalpojumu izmantošanas vai darbības statistikas mērījumu precizitāti, pseidonimizēti Personas dati var tikt pārsūtīti ārpus ES Datu robežām.
• Ar pakalpojumu saistīta pārsūtīšana. Skatiet iepriekš minēto caurspīdīguma dokumentāciju, lai iegūtu informāciju par pārsūtīšanu, kas attiecas uz konkrētiem ES Datu robežas pakalpojumiem.