Microsoft protegge i dati usando più livelli di sicurezza e protocolli di crittografia. Ottieni una panoramica del modo in cui Microsoft usa la crittografia per proteggere i tuoi dati.
Per impostazione predefinita, le chiavi gestite da Microsoft proteggono i tuoi dati e i dati dei clienti che vengono mantenuti in qualsiasi supporto fisico vengono sempre crittografati usando i protocolli di crittografia conformi a FIPS 140-2. I clienti possono anche usare chiavi gestite dal cliente, doppia crittografia e/o moduli di protezione hardware per una maggiore protezione dei dati.
Tutto il traffico di dati che si sposta tra i data center viene protetto con gli standard di sicurezza MAC IEEE 802.1AE, impedendo attacchi fisici "man-in-the-middle". Per mantenere la resilienza, Microsoft usa percorsi di rete variabili che a volte attraversano confini geografici, ma la replica dei dati dei clienti tra aree viene sempre trasmessa su connessioni di rete crittografate.
Per ridurre al minimo i rischi per la privacy, Microsoft genera inoltre identificatori pseudonimi attraverso i quali può offrire un servizio cloud globale, inclusi il funzionamento e il miglioramento dei servizi, la fatturazione e la protezione da frodi. In tutti i casi, gli identificatori pseudonimi non possono essere usati per identificare direttamente un singolo utente e l'accesso ai dati dei clienti che identificano singoli utenti viene sempre protetto come descritto in precedenza.
Tutti i servizi di Azure possono essere usati in conformità al GDPR. Se i clienti che usano servizi di Azure scelgono di trasferire oltre confine contenuti che includono dati personali, dovranno tenere conto dei requisiti legali applicabili a tali trasferimenti. Microsoft fornisce ai clienti servizi e risorse per aiutarli a garantire la conformità ai requisiti del GDPR applicabili alle operazioni specifiche.
Alcuni servizi online Microsoft condividono dati con terze parti che agiscono come sub-responsabili del trattamento. L'elenco dei sub-responsabili del trattamento di dati per Servizi online di Microsoft, divulgato pubblicamente, identifica i sub-responsabili autorizzati a trattare dati dei clienti o dati personali. Tutti questi sub-responsabili del trattamento sono obbligati per contratto a soddisfare o superare gli impegni contrattuali assunti da Microsoft con i propri clienti.
Microsoft non fornirà a terze parti (a) l'accesso diretto, completo o illimitato ai dati del cliente; (b) le chiavi di crittografia della piattaforma usate per proteggere i dati del cliente o la possibilità di compromettere tale crittografia; o (c) l'accesso ai dati qualora Microsoft sia consapevole dell'uso di tali dati per scopi diversi da quelli indicati nella richiesta della terza parte. Altre informazioni sull'approccio di Microsoft alla divulgazione legale dei dati dei clienti in relazione ai requisiti governativi sono disponibili qui.
*In alcuni casi, i dati per determinati servizi potrebbero essere archiviati al di fuori delle aree specificate. Per informazioni dettagliate, vedere scopri di più in questa pagina.
La maggior parte dei servizi di Azure viene distribuita a livello di area e consente al cliente di specificare l'area in cui verrà distribuito il servizio. Sono inclusi, ad esempio, servizi di Azure come macchine virtuali, archiviazione e database SQL. Per un elenco completo dei servizi a livello di area, vedi Prodotti disponibili in base all'area geografica.
Microsoft non archivia o elabora i dati dei clienti al di fuori dell'area geografica specificata dal cliente senza l'autorizzazione del cliente.
Microsoft potrebbe copiare i dati dei clienti tra aree all'interno di un'area geografica specifica, per garantirne la ridondanza o per altri scopi operativi. Con l'archiviazione con ridondanza geografica, ad esempio, i dati di BLOB, file, code e tabelle vengono replicati tra due aree all'interno della stessa area geografica per garantirne durabilità avanzata in caso di gravi problemi del data center.
È possibile che il personale Microsoft, inclusi i sub-responsabili del trattamento, situato all'esterno dell'area geografica gestisca in modalità remota i sistemi di elaborazione dati nell'area geografica, ma non eseguirà l'accesso ai dati dei clienti senza l'autorizzazione del cliente.
È possibile che i servizi seguenti archivino o elaborino alcuni dati all'esterno dell'area geografica specificata:
Alcuni servizi di Azure non consentono al cliente di specificare l'area in cui verranno distribuiti. Questi servizi possono archiviare o elaborare i dati dei clienti in qualsiasi data center Microsoft all'interno delle aeree pubbliche di Azure, se non diversamente specificato.
Per un elenco completo dei servizi non a livello di area, vedi Prodotti disponibili in base all'area e seleziona Non a livello di area.
Ottieni l’app per dispositivi mobili di Azure 
