Termenii privind confidențialitatea și securitatea

Prevederi generale

Termenii privind confidențialitatea și securitatea erau incluși anterior în Anexa 1 la Termenii Serviciilor online.

Acest Act adițional privind protecția datelor cu caracter personal sau DPA (definit în Glosar) prevede obligațiile părților față de prelucrarea și securitatea Datelor Clientului, a Datelor Serviciilor profesionale și a Datelor cu caracter personal în legătură cu Produsele. Act adițional privind protecția datelor cu caracter personal poate fi descărcat aici https://aka.ms/DPA. În cazul unui conflict sau al unei inconsecvențe între Termenii DPA și oricare alți termeni din contractul de licențiere al Clientului (inclusiv acești termeni), vor prevala Termenii DPA.

Excepțiile de la Termenii DPA

Termenii privind confidențialitatea și securitatea din tabelul de mai jos modifică sau completează Termenii DPA pentru fiecare dintre Serviciile online identificate.

Produsele software excluse din DPA

Cu excepția prevederilor conținute în Termenii specifici Produsului, termenii DPA nu se aplică pentru: caracteristicile bazate pe internet în cadrul Produselor software, Sistemul de operare desktop Windows, Windows Server și aceste produse software ca parte a altor produse. Fiecare dintre aceste Produse este reglementat de termenii privind confidențialitatea și securitatea din Termenii specifici Produsului aplicabili.

Produsele care nu aparțin companiei Microsoft

Utilizarea de către Client a Produselor care nu aparțin companiei Microsoft (definite în Termenii universali ai licenței pentru Serviciile online) este reglementată de termeni separați, inclusiv de termeni diferiți privind confidențialitatea și securitatea.

Excluderea unor regiuni geografice din Termenii DPA

Pentru serviciile online Dynamics 365 și Power Platform, termenii specifici din DPA din Anexa A care afirmă că „Microsoft stochează copii ale Datelor Clientului și ale procedurilor de recuperare a datelor în altă locație decât cea în care se află echipamentele principale care prelucrează Datele Clientului” nu sunt valabili pentru următoarele regiuni geografice: Emiratele Arabe Unite și Africa de Sud.

Servicii Online principale

Termenul „Servicii online Core” se aplică exclusiv serviciilor din tabelul de mai jos, cu excepția Versiunilor de examinare. 

Practicile și politicile de securitate pentru Serviciile online de bază

Pe lângă măsurile și practicile de securitate pentru Serviciile online din DPA, fiecare Serviciu Online de bază respectă standardele și cadrele de control indicate în tabelul de mai jos și implementează și menține măsurile de securitate menționate în Anexa A a DPA pentru protecția Datelor Clientului.

*Domeniul curent este detaliat în raportul de audit și prezentat pe scurt în Centrul de autorizare Microsoft. 

Locația Datelor Clientului în repaus pentru Serviciile Online de bază

Pentru Serviciile Online de bază, Microsoft va stoca în repaus Datele Clientului în anumite zone geografice majore (fiind denumite Zonă geografică), după cum urmează, cu excepția dacă este prevăzut altceva în termenii specifici Serviciilor Online:

• Serviciile Office 365. În cazul în care Clientul asigură accesul entității găzduite în Australia, Brazilia, Canada, Uniunea Europeană, Franța, Germania, India, Japonia, Norvegia, Qatar, Africa de Sud, Coreea de Sud, Suedia, Elveția, Regatul Unit, Emiratele Arabe Unite sau Statele Unite ale Americii, Microsoft va stoca următoarele Date ale Clientului în repaus doar în cadrul Zonei geografice respective: (1) conținutul cutiei poștale Exchange Online (corpul e-mailului, intrările în calendar și conținutul atașărilor de e-mail), (2) conținutul site-ului SharePoint Online și fișierele stocate în acest site, (3) fișierele încărcate pe OneDrive for Business, (4) mesajele prin chat Microsoft Teams (inclusiv mesajele private, mesajele pe canal, mesajele privind ședințele și imaginile utilizate în chat) și, pentru clienții care utilizează Microsoft Stream (clasic) (pe SharePoint), înregistrările ședințelor și (5) orice conținut stocat al interacțiunilor cu Microsoft 365 Copilot, în măsura în care nu este inclus în angajamentele anterioare. În cazul în care Clientul achiziționează un abonament Advanced Data Residency, apoi Microsoft stochează anumite Date ale Clientului în repaus în zonele geografice aplicabile în conformitate cu această secțiune și secțiunea „Prezentarea generală a Advanced Data Residency și a angajamentelor” din documentația produsului la adresa https://aka.ms/adroverview. 
• Serviciile online Microsoft Intune. În cazul în care Clientul asigură accesul unui cont al entității găzduite Microsoft Intune într-o Zonă geografică disponibilă, atunci, pentru serviciul respectiv, Microsoft va stoca Datele Clientului în repaus în Zona geografică respectivă, cu excepția prevederilor descrise în Centrul de autorizare Microsoft Intune.
• Serviciile principale Microsoft Power Platform. În cazul în care Clientul asigură distribuirea unui Serviciu principal Microsoft Power Platform într-o Zonă geografică disponibilă, atunci, pentru serviciul respectiv, Microsoft va stoca Datele Clientului în repaus în Zona geografică respectivă, cu excepția prevederilor descrise în Centrul de autorizare pentru Microsoft Power Platform.
• Serviciile principale Microsoft Azure. În cazul în care Clientul configurează implementarea unui anumit serviciu într-o Zonă geografică, Microsoft va stoca Datele Clientului în repaus în Zona geografică specificată. Anumite servicii pot să nu-i permită Clientului să configureze implementări într-o anumită regiune geografică sau în afara Statelor Unite ale Americii și pot să stocheze copii de rezervă în alte locații. Pentru mai multe detalii, consultați Centrul de autorizare Microsoft (pe care Microsoft îl poate actualiza la anumite intervale de timp, dar unde nu va adăuga excepții pentru serviciile existente în versiunea generală).
• Microsoft Defender for Cloud Apps. În cazul în care Clientul asigură accesul entității găzduite în Uniunea Europeană sau Statele Unite ale Americii, Microsoft va stoca Datele Clientului în repaus doar în Zona geografică respectivă, cu excepția prevederilor descrise în Centrul de autorizare Microsoft Defender for Cloud Apps.
• Serviciile principale Microsoft Dynamics 365. În cazul în care Clientul asigură distribuirea unui Serviciu Core Dynamics 365 într-o Zonă geografică disponibilă, atunci, pentru serviciul respectiv, Microsoft va stoca Datele Clientului în repaus în Zona geografică respectivă, cu excepția prevederilor descrise în Centrul de autorizare Microsoft Dynamics 365.
• Servicii Microsoft Defender pentru punct final. În cazul în care Clientul asigură accesul unui cont al entității găzduite Microsoft Defender pentru punct final într-o Zonă geografică disponibilă, atunci, pentru serviciul respectiv, Microsoft va stoca Datele Clientului în repaus în Zona geografică respectivă, cu excepția prevederilor descrise în Centrul de autorizare Microsoft Defender pentru punct final.
• Microsoft Defender pentru identitate. În cazul în care Clientul asigură accesul unui cont al entității găzduite Microsoft Defender pentru identitate într-o Zonă geografică disponibilă, atunci, pentru serviciul respectiv, Microsoft va stoca Datele Clientului în repaus în Zona geografică respectivă, cu excepția prevederilor descrise în Centrul de autorizare Microsoft Defender pentru identitate.
• Microsoft Defender XDR. În cazul în care Clientul asigură accesul unui cont al entității găzduite Microsoft Defender XDR într-o Zonă geografică disponibilă, atunci, pentru serviciul respectiv, Microsoft va stoca Datele Clientului în repaus în Zona geografică respectivă, cu excepția prevederilor descrise în Centrul de autorizare Microsoft Defender XDR.
• Windows 365. Dacă o entitate găzduită Windows 365 este distribuită într-o Zonă geografică disponibilă, atunci, pentru entitatea găzduită respectivă, Microsoft va stoca Datele Clientului în repaus în Zona geografică respectivă. În cazul în care Clientul asigură accesul aceleiași entități găzduite la computerele cu Windows 365 Cloud în alte Zone geografice disponibile, atunci, pentru fiecare computer cu Windows 365 Cloud, Microsoft va stoca Datele Clientului Cloud în repaus în Zona geografică respectivă.

Servicii cu limită de date în UE

Termenul „Servicii cu limită de date în UE” se referă la computerele Microsoft, mediul informatic și la centrele de date fizice situate exclusiv în Uniunea Europeană (UE) și în Asociația Europeană a Liberului Schimb (AELS). Termenul „Servicii cu limită de date în UE” se aplică exclusiv Serviciilor online din tabelul de mai jos, cu excepția Versiunilor de examinare. 

Locația Datelor Clientului pentru Serviciile cu limită de date în UE

Pentru serviciile cu limită de date în UE, Microsoft va stoca și va prelucra Datele Clientului și Datele cu caracter personal din cadrul limitei de date care se aplică în UE, conform detaliilor de mai jos.

Clientul trebuie să configureze Serviciile cu limită de date în UE după cum urmează:

• Pentru Azure, Clientul trebuie să implementeze serviciul într-o regiune Azure situată în cadrul limitei de date care se aplică în UE. Pentru mai multe informații, consultați Locația datelor în Azure (https://azure.microsoft.com/explore/global-infrastructure/data-residency). Pentru serviciile care nu permit utilizarea într-o anumită zonă Azure, Clientul trebuie să urmeze instrucțiunile din Configurarea serviciilor Azure din afara regiunii pentru limita de date în UE (https://learn.microsoft.com/privacy/eudb/eu-data-boundary-configure-azure-nonregional-services).
• Pentru Dynamics 365 și Power Platform, în cazul în care Clientul furnizează unei entități găzduite o adresă de facturare din UE sau AELS, acea entitate găzduită se va încadra în domeniul de aplicare pentru limita de date care se aplică în UE, în cazul în care Clientul își creează, de asemenea, toate mediile într-o zonă geografică din cadrul limitei de date din UE.
• Pentru Microsoft 365, în cazul în care Clientul furnizează unei entități găzduite din UE sau AELS, acea entitate găzduită se va încadra în domeniul de aplicare pentru limita de date din UE, cu excepția entităților găzduite unde Clientul a achiziționat și licența suplimentară Multi-Geo Capabilities din cadrul Microsoft 365, care le permite clienților să extindă prezența entității găzduite în Microsoft 365 în mai multe regiuni geografice și țări (https://learn.microsoft.com/microsoft-365/enterprise/microsoft-365-multi-geo?view=o365-worldwide).

Utilizarea Serviciilor cu limită de date în UE poate avea drept consecință un număr limitat de transferuri ale Datelor Clientului sau ale Datelor cu caracter personal în afara limitei de date care se aplică în UE, stabilite mai jos și detaliate suplimentar în documentația privind transparența pentru limita de date care se aplică în UE, aflată la adresa https://learn.microsoft.com/en-us/privacy/eudb/eu-data-boundary-learn sau într-o locație ulterioară. Transferurile de acest tip vor fi efectuate în conformitate cu Actul adițional privind protecția datelor cu caracter personal și Termenii produsului.

• Acces de la distanță. Personalul Microsoft situat în afara limitei de date din UE poate accesa de la distanță sistemele de prelucrare a datelor din limita de date care se aplică în UE, după cum este necesar pentru a administra, depana și asigura Serviciile cu limită de date.
• Transferurile inițiate de clienți. Clienții pot iniția transferuri în afara limitei de date din UE, cum ar fi accesând Serviciile cu limită de date din UE din locațiile aflate în afara limitei de date din UE, trimițând un e-mail către un destinatar aflat în afara limitei de date din UE sau utilizând Serviciile cu limită de date în combinație cu alte servicii care nu se află în limita de date din UE.
• Protejarea clienților. Microsoft transferă un număr limitat de date în afara limitei de date din UE după cum este necesar, pentru a detecta și proteja Clienții de amenințări la adresa securității.
• Datele din director. Microsoft poate copia din director un număr limitat de date Microsoft Entra din Microsoft Entra ID (inclusiv numele de utilizator și adresa de e-mail) în afara limitei de date din UE pentru furnizarea serviciului.
• Tranzitarea rețelei. Pentru a reduce latența de rutare și pentru a menține rezistența la rutare, Microsoft utilizează căi de rețea variabile care pot duce ocazional la tranzitul datelor în afara limitei de date din UE. 
• Calitatea și gestionarea serviciilor și a platformelor. Atunci când sunt necesare pentru monitorizarea și menținerea calității serviciilor sau asigurarea acurateței măsurilor statistice privind utilizarea sau performanța serviciilor, Datele cu caracter personal pseudonimizate pot fi transferate în afara limitei de date din UE.
• Transferuri specifice serviciilor. Pentru informații despre transferurile aplicabile și specifice Serviciilor cu limită de date din UE, consultați documentația privind transparența la care se face referire mai sus.