Microsoft, 상업용 클라우드 고객을 위한 업데이트된 개인 정보 보호 약관 발표

Microsoft는 오늘 상용 클라우드 고객을 위한 Microsoft 온라인 서비스 약관(OST)의 개인 정보 보호 조항을 업데이트한다고 발표했습니다. Microsoft는 이 변경 사항을 구현하기 위해 네덜란드 법무부(네덜란드 MoJ)와 협력했으며 Microsoft는 이러한 변경이 Microsoft 클라우드에서 처리되는 데이터에 대해 고객에게 더 많은 투명성을 제공할 것이라고 믿습니다. Microsoft는 또한 이 OST 변경 사항이 공공 부문 및 민간 부문, 대기업 및 중소기업과 같은 전 세계 모든 상업 고객에게 제공될 것이라고 발표했습니다.

OST 업데이트에서 Microsoft는 다음과 같이 변경했습니다.

• Microsoft는 Azure, Office 365, Dynamics 및 Intune과 같은 이 계약 프레임워크가 적용되는 클라우드 서비스를 제공하기 위해 발생한 특정 관리 및 운영 목적을 위해 데이터를 처리할 때 Microsoft가 데이터 컨트롤러의 역할을 맡는다는 점을 명확히 할 것입니다. 이 데이터 처리 하위 집합은 계정 관리와 같은 관리 또는 운영 목적으로 사용됩니다. 재무보고; Microsoft 제품 또는 서비스에 대한 사이버 공격 퇴치 법적 의무 준수.
• 이 특정 데이터 사용 세트에 대한 컨트롤러로 Microsoft를 주장하기 위한 변경은 데이터 사용 방식과 데이터가 규정을 준수하는 방식으로 처리되도록 하기 위해 GDPR에 따른 책임을 진다는 약속에 대해 더 명확하게 제공함으로써 고객에게 도움이 될 것입니다.
• 한편, Microsoft는 서비스를 제공하고, 서비스와 관련된 버그 또는 기타 문제를 개선 및 해결하고, 서비스의 보안을 보장하고, 서비스를 최신 상태로 유지하기 위해 데이터 프로세서로 남을 것입니다.

“우리는 개인 정보 보호에 관한 고객의 요구 사항과 우려 사항에 귀를 기울이기 위해 최선을 다하고 있습니다. 고객 질문이 발생할 때마다 우리는 고객이 요구하는 조치를 구현하는 데 엔지니어링, 법률 및 비즈니스 리소스를 집중할 준비가 되어 있습니다. Microsoft에서 이는 지구상의 모든 개인과 조직이 더 많은 것을 달성할 수 있도록 권한을 부여하는 우리 사명의 일부입니다.

Microsoft는 이미 업데이트된 OST를 채택하기 위한 작업을 시작했으며 2020년 초에 전 세계의 모든 공공 부문 및 기업 고객에게 이를 제공할 예정입니다.

출처: Microsoft