Конфиденциальность в Azure

Используя службы Azure, вы доверяете нам один из своих наиболее ценных активов — свои данные. Вы можете быть уверены в том, что приватность и конфиденциальность данных, которые вы храните и обрабатываете в службах Azure, будут защищены и что эти данные будут использоваться исключительно в соответствии с вашими ожиданиями.

Начать бесплатное использование Просмотреть документацию

Ваши данные под вашим контролем

Используя Azure, вы являетесь владельцем данных, которые предоставляете для хранения и размещения в службах Azure. Мы не передаем ваши данные в службы, поддерживаемые рекламодателями, и не анализируем их для каких-либо целей, таких как маркетинговые исследования или реклама.

Мы обрабатываем ваши данные только с вашего согласия. Кроме того, при его наличии мы используем ваши данные для предоставления только тех служб, которые вы выбрали. Это в равной степени применяется к субподрядчикам (или к дополнительным обработчикам данных), которых корпорация Майкрософт уполномочивает и нанимает для выполнения работы, при которой может потребоваться доступ к вашим данным. Они могут выполнять только те функции, для выполнения которых корпорация Майкрософт их наняла, и связаны теми же договорными обязательствами в отношении конфиденциальности, которые корпорация Майкрософт берет на себя перед вами.

Если вы прекратите использовать службу Azure или срок действия вашей действия подписки истечет, корпорация Майкрософт удалит ваши данные из своих систем в соответствии со строгими стандартами.

Узнайте больше о защите данных в центре управления безопасностью Майкрософт

Именно вы выбираете, где располагаются ваши данные

При использовании Azure именно вы выбираете, где располагаются ваши данные. Благодаря нашей обширной и постоянно расширяющейся сети центров обработки данных по всему миру Майкрософт предлагает большой выбор мест для расположения данных. Azure позволяет выбирать из более чем 60 регионов, связанных одной из крупнейших объединенных сетей на планете, которая включает более 150 центров обработки данных (и их количество постоянно растет).

Но независимо от того, где хранятся ваши данные, корпорация Майкрософт не контролирует и не ограничивает регионы, в которых вы и ваши пользователи можете получать доступ к данным клиентов, копировать и перемещать их. Большинство служб Azure позволяют указывать регион, в котором будут храниться и обрабатываться данные ваших клиентов.

Платформа Azure предлагает средства, помогающие контролировать расположение данных: например, с помощью службы Политика Azure или Схемы Azure можно ограничить доступ к вашей подписке из выбранных регионов.

Место расположения данных в Azure

Azure защищает неактивные и передаваемые данные

Благодаря современным механизмам шифрования Azure защищает ваши данные как при передаче, так и при хранении. Безопасность ваших данных в Azure обеспечивается с помощью различных методов, протоколов и алгоритмов шифрования, включая двойное шифрование.

Что касается неактивных данных, при записи всех данных на платформу службы хранилища Azure используется 256-битное шифрование AES в соответствии со стандартом FIPS 140-2. При этом крайне важно надлежащее управление ключами. По умолчанию ключи, управляемые корпорацией Майкрософт, защищают данные, а Azure Key Vault помогает обеспечить безопасность ключей шифрования. Управление ключами Azure также включает шифрование на стороне сервера с помощью ключей, управляемых службами, ключей, управляемых клиентами в Azure Key Vault, или управляемых клиентами ключей на оборудовании, управляемом клиентом. Шифрование на стороне клиента позволяет хранить ключи в локальной среде или в другом защищенном расположении, а также управлять ими.

В отношении передаваемых данных (данных, которые перемещаются между пользовательскими устройствами и центрами обработки данных Майкрософт либо между центрами обработки данных и внутри них) корпорация Майкрософт соблюдает стандарты безопасности IEEE 802.1AE для MAC, а также использует и позволяет использовать стандартные отраслевые криптографические транспортные протоколы, такие как TLS и IPsec.

Шифрование данных в Azure

Майкрософт стоит на страже ваших данных

Майкрософт защищает ваши данные с помощью четко определенных и надежно отработанных политик и процессов ответов на запросы, строгих договорных обязательств, а если потребуется — и в судах. Мы считаем, что все запросы государственных организаций на предоставление ваших данных должны направляться вам. Мы не предоставляем каким-либо государственным организациям непосредственный или свободный доступ к данным клиентов. Отвечая на запросы о предоставлении данных, Майкрософт придерживается принципиального и прозрачного подхода.

Так как мы считаем, что ваши данные должны контролировать вы, мы можем раскрыть ваши данные государственным организациям только в случаях, определенных законом, или по вашему предписанию. Майкрософт внимательно изучает все запросы государственных организаций, чтобы убедиться в их правомерности и целесообразности.

Если корпорация Майкрософт получит запрос на предоставление данных клиента, мы укажем запрашивающей стороне на необходимость получения данных непосредственно у клиента. Если корпорация Майкрософт будет вынуждена разгласить данные клиента или предоставить к ним доступ, она своевременно уведомит об этом клиента и по требованию предоставит копию запроса, если это не противоречит закону.

Отчет по запросам правоохранительных органов

В Azure соблюдаются стандарты конфиденциальности

Вы узнаете о том, как в Azure также соблюдаются требования многих внешних стандартов, законов и нормативных актов, касающихся конфиденциальности, включая следующие: GDPR, ISO/IEC 27701, ISO/IEC 27018, стандартные договорные условия ЕС, HIPAA, HITRUST, FERPA, My Number Act (Япония), PIPEDA (Канада), LOPD (Испания) и PDPA (Аргентина).