Entender a remoção do subprocessador

  • 2 minutos

O ciclo de vida de engajamento do subprocessador da Microsoft inclui disposições para offboarding do subprocessador para proteger dados pessoais e de clientes contra divulgação, modificação ou perda não autorizadas. Na expiração ou término dos serviços de subprocessador no escopo ou mediante solicitação da Microsoft, os subprocessadores devem retornar todas as informações do cliente (incluindo cópias) para a Microsoft ou destruir permanentemente e com segurança todas as informações do cliente (incluindo cópias). A Microsoft seleciona a opção apropriada com base na natureza dos dados. Quando solicitado, todos os dados devem ser retornados à Microsoft dentro de sete dias.

Requisitos para destruição de dados

Quando as informações do cliente devem ser destruídas, a Microsoft exige que os subprocessadores cumpram as diretrizes a seguir para garantir que os dados sejam destruídos com segurança para evitar a divulgação não autorizada de informações do cliente durante ou após o descarte de informações. Todas as mídias digitais devem ser destruídas por truncamento ou fragmentação em conformidade com padrões aceitáveis de ITAD (Disposição de Ativos de TI) para destruir efetivamente a mídia de forma que os dados não podem ser extraídos ou replicados. Os padrões de certificação e a conformidade para a destruição segura incluem NAID, OHSAS 18001:2007, e-Stewards Electronics Recycler, XML FSR-Class A, ISO 14001:2004, ISO 9001:2008, ISO 27001:2013, NIST e DOD.

Para materiais impressos que contêm informações do cliente:

  • Todos os materiais devem ser tratados como Altamente Confidenciais.
  • Todos os materiais devem ser armazenados em compartimentos de lixeira seguros ou em salas seguras antes da desarmagem.
  • A fragmentação deve ser executada e documentada por um membro local da equipe de segurança do provedor.
  • A fragmentação deve usar computadores certificados que aderem ao padrão NSA. Como parte desse padrão, os destruidores devem ser capazes de se desfiar em um nível que protege contra a dimensionamento industrial e permite que o material fragmentado seja reciclado.

Saiba mais