Firma Microsoft chroni Twoje dane przy użyciu wielu warstw protokołów zabezpieczeń i szyfrowania. Dowiedz się, w jaki sposób firma Microsoft używa szyfrowania do zabezpieczania danych.
Domyślnie klucze zarządzane przez firmę Microsoft chronią Twoje dane, a dane klientów przechowywane na nośnikach fizycznych są zawsze szyfrowane przy użyciu protokołów szyfrowania zgodnych ze standardem FIPS 140-2. Klienci mogą też korzystać z kluczy zarządzanych przez klienta (CMK), podwójnego szyfrowania i/lub sprzętowych modułów zabezpieczeń (HSM) w celu zwiększenia ochrony danych.
Cały ruch związany z danymi między centrami danych jest chroniony przy użyciu standardów zabezpieczeń IEEE 802.1AE MAC, co zapobiega fizycznym atakom typu "„man-in-the-middle”". W celu zapewnienia odporności firma Microsoft używa zmiennych ścieżek sieciowych, które czasami przekraczają granice geograficzne, ale replikacja danych klienta między regionami jest zawsze wykonywana za pośrednictwem szyfrowanych połączeń sieciowych.
Ponadto, w celu zminimalizowania ryzyka związanego z prywatnością firma Microsoft generuje pseudonimowe identyfikatory, które umożliwiają firmie Microsoft oferowanie światowej klasy usług w chmurze (co obejmuje obsługę i ulepszanie usług, rozliczenia oraz ochronę przed oszustwami). We wszystkich przypadkach pseudonimowe identyfikatory nie umożliwiają bezpośredniej identyfikacji osób, a dostęp do danych klientów, które identyfikują osoby, jest zawsze chroniony zgodnie z powyższym opisem.
Wszystkie usługi platformy Azure mogą być używane zgodnie z RODO. Jeśli klienci korzystający z usług platformy Azure chcą transferować zawartość z danymi osobowymi między granicami, muszą rozważyć wymagania prawne dotyczące takich transferów. Firma Microsoft udostępnia klientom usługi i zasoby, aby ułatwić im zapewnianie zgodności z wymaganiami RODO, które mogą dotyczyć ich operacji.
Niektóre usługi online firmy Microsoft udostępniają dane stronom trzecim działającym jako podrzędne podmioty przetwarzające dane. Publicznie udostępniona lista podrzędnych podmiotów przetwarzających dane dla usług Microsoft Online Services identyfikuje podmioty autoryzowane do przetwarzania danych klientów lub danych osobowych. Wszystkie takie podrzędne podmioty przetwarzające dane są zobowiązane do spełnienia lub przewyższenia zobowiązań umownych, które firma Microsoft zapewnia swoim klientom.
Firma Microsoft nie zapewni żadnej stronie trzeciej (a) bezpośredniego, ogólnego lub swobodnego dostępu do danych klientów; (b) dostępu do kluczy szyfrowania platformy używanych do zabezpieczania danych ani możliwości złamania takiego szyfrowania; (c) dostępu do danych, jeśli firma Microsoft wie, że dane mają być używane do celów innych niż określone w żądaniu strony trzeciej. Dalsze informacje o podejściu firmy Microsoft do prawnego ujawniania danych klientów w związku z wymaganiami instytucji rządowych są dostępne tutaj.
*W pewnych przypadkach dane niektórych usług mogą być przechowywane poza określonymi regionami. Więcej informacji znajdziesz na tej stronie.
Usługi platformy Azure są w większości wdrażane regionalnie. Klienci mogą określić region, w którym zostanie wdrożona usługa. Przykłady takich usług platformy Azure obejmują maszyny wirtualne, magazyn i bazę danych SQL. Aby zapoznać się z pełną listą usług dostępnych w poszczególnych regionach, zobacz Dostępność produktów według regionu.
Firma Microsoft nie przechowuje ani nie przetwarza bez autoryzacji klienta danych klienta poza określonym przez klienta obszarem geograficznym.
Firma Microsoft może kopiować dane klienta między regionami w ramach obszaru geograficznego, aby zapewnić nadmiarowość danych lub realizować inne cele operacyjne. Na przykład magazyn geograficznie nadmiarowy replikuje dane obiektów blob, plików, kolejek oraz tabel między dwoma regionami w jednym obszarze geograficznym, aby zapewnić trwałość danych w razie poważnej awarii w centrum danych.
Pracownicy firmy Microsoft (w tym podrzędne podmioty przetwarzające dane) znajdujący się poza obszarem geograficznym mogą zdalnie obsługiwać systemy przetwarzania danych w tym obszarze, ale nie będą uzyskiwać dostępu do danych klienta bez jego autoryzacji.
W przypadku następujących usług niektóre dane mogą być przechowywane lub przetwarzane poza określonym obszarem geograficznym:
Niektóre usługi platformy Azure nie umożliwiają klientowi określenia regionu, w którym zostanie wdrożona usługa. W przypadku tych usług dane klientów mogą być przechowywane lub przetwarzane w dowolnym centrum danych firmy Microsoft w obrębie publicznych regionów Azure, o ile nie określono inaczej.
Aby zapoznać się z pełną listą usług innych niż regionalne, zobacz sekcjęDostępność produktów według regionów i wybierz opcję Inne niż regionalne.
Uzyskaj aplikację mobilną platformy Azure 
