Общие сведения о дополнительных требованиях к субобработчику для подразделений Корпорации Майкрософт
Хотя программа Microsoft SSPA предоставляет комплексную программу для управления и управления нашей базой поставщиков, отдельные подразделения могут поддерживать дополнительные требования к своим поставщикам. Например, Microsoft 365 принимает на себя обязательства по уведомлению клиентов при утверждении новых субобработчиков и выполняет дополнительные проверки при заключении контракта с новыми поставщиками. Дополнительные требования к подразделениям предназначены для дополнения требований SSPA и согласования с нормативными требованиями и договорными обязательствами.
Требование к уведомлениям
В дополнение к защите данных о продуктах и службах (DPA) корпорация Майкрософт принимает на себя дополнительные обязательства в отношении периодов уведомления о добавлении любого субобработчика. Сроки уведомлений зависят от типов данных, которые субобработчик будет обрабатывать от имени корпорации Майкрософт.
Чтобы подытожить то, что указано в DPA, корпорация Майкрософт обязуется уведомлять наших клиентов не менее чем за шесть месяцев до любого нового субобработчика, который будет обрабатывать данные клиента. Для любых других персональных данных корпорация Майкрософт предоставит уведомление не менее чем за 30 дней.
Дополнительные проверки закупок для новых поставщиков
В связи с нашими обязательствами по ограничению числа субобработчиков с доступом к данным клиента и персональным данным, а также для уведомления клиентов, превышающих требования SSPA, мы ввели дополнительные проверки поставщиков при покупке поставщиков, которым требуется доступ к Персональным данным предприятия. До утверждения субобработчика поставщику не будет предоставлен доступ к клиенту или Персональным данным. К ним относятся такие требования, как:
- Дополнительные требования к контракту
- Дополнительные требования к аудиту
- Соответствующее уведомление для наших клиентов