organizationが通信とコラボレーションに Microsoft 365 に依存することを検討している場合、プライバシーはあらゆるレベルで対処する必要があります。 この記事で説明するトピックでは、Microsoft 365 の実装を計画するとき、または Microsoft 365 の使用中の任意の時点でプライバシーに関する懸念に対処する必要があります。
Microsoft 365 はどのような個人データを収集し、どのような目的でこのデータを使用しますか?
Microsoft は、Microsoft 365 の個人データを処理してサービスを提供し、 製品使用条件 および Microsoft Online Services Data Protection 補遺 (DPA) に記載されている目的で処理します。 Microsoft 365 は、クラウドベースのサービスの統合セットとして、サービスの提供の一環としてさまざまな種類の個人データを処理します。
Microsoft 365 が、Microsoft の正当な業務で個人データを処理する範囲において、Microsoft はそのような使用のための独立したデータ 管理者であり、適用されるすべての法律と管理者の義務を遵守する責任を負います。
処理の法的根拠
お客様は、 製品条項 および Microsoft Online Services Data Protection 補遺 (DPA) に記載されている Microsoft に提供されるデータの管理者であり、処理の法的根拠を決定します。 Microsoft は、お客様の指示に基づいてデータをプロセッサとして処理します。
個人データにアクセスできるサード パーティは何ですか?
Microsoft は、次の場合を除き、個人データを開示しません。
- お客様の指示に応じて (通話を完了するために必要な場合を含む)。
- オンライン サービス利用規約に記載されているとおり (サービスの特定のコンポーネントを提供するために承認された下請業者の使用など)。
- 法律で要求される。
法執行機関が要求を受けて Microsoft に連絡した場合、Microsoft は法執行機関をリダイレクトして、その個人データを顧客に直接要求しようとします。 個人データを法執行機関に開示することを強制された場合、Microsoft は法的に禁止されていない限り、速やかに顧客に通知し、要求のコピーを提供します。 法執行機関やその他の政府機関からの要求に応じて開示するデータの詳細については、 法執行機関の要求レポートを参照してください。
Microsoft 365 はどこで個人データを転送して保存しますか?
個人データは、 オンライン サービス条件、 製品条項 、 および Microsoft Online Services Data Protection 補遺 (DPA) に記載されているように転送され、保存されます。
詳細を確認する必要がある場合は、Microsoft 365 Data Residencyの概要と定義に関する情報があります。
Microsoft 365 が個人データを保持する期間
Microsoft 365 は、サービスの提供に必要な最小限の時間、データを保持します。
このデータはサービスを提供するために必要であるため、通常、これは、ユーザーが Microsoft 365 の使用を停止するまで、またはユーザーが個人データを削除するまで、個人データを保持することを意味します。 ユーザー (またはユーザーの代わりに管理者) がデータを削除した場合、Microsoft は個人データのすべてのコピーが 30 日以内に削除されるようにします。
会社が Microsoft でサービスを終了した場合、対応する個人データはすべて 90 日から 180 日間のサービス終了の間に削除されます。
状況によっては、地域の法律では、Microsoft 365 が特定の期間 (課金目的で) 電話記録を保持することを要求します。そのような状況では、Microsoft 365 は地域ごとに法律に従います。
さらに、会社が Microsoft 365 が法的義務をサポートするためにユーザーのデータを保持することを要求した場合、Microsoft は会社の管理者の要求を尊重します。
同意を取り消す権利
Microsoft 365 が同意に基づいて個人データを処理する場合、お客様はいつでも同意を取り消す権利を有する場合があります。 管理者が問題の個人データの管理者である管理者に同意を取り消すよう要求を指示する必要があります。
Microsoft のデータ保護責任者の連絡先の詳細
Microsoft 最高プライバシー責任者と EU データ保護責任者に対してプライバシーに関する懸念、苦情、または質問がある場合は、 Web フォームを使用して当社にお問い合わせください。 EU データ保護責任者は、アイルランドのダブリン 18、レパーズタウン、サウス カウンティ ビジネス パークの Microsoft Place にあります。 電話: +353 1 706 3117。 また、懸念を提起したり、データ保護機関や管轄権を持つ他の職員に苦情を申し立てることもできます。
関連記事
Microsoft Viva でのプライバシーのしくみを理解する