Cláusulas Modelo da União Europeia

Visão geral das Cláusulas Modelo da União Europeia

A lei de proteção de dados da União Europeia (UE) regulamenta a transferência de dados pessoais de clientes da UE para países ou regiões fora do Espaço Econômico Europeu (EEE), o que inclui todos os países e regiões da UE, além da Islândia, Liechtenstein e Noruega. Em um nível prático, a conformidade com as leis de proteção de dados da UE também significa que os clientes precisam de menos aprovações de autoridades individuais para transferir dados pessoais para fora da UE, já que a maioria dos estados membros da UE não exige autorização extra se a transferência for baseada em um contrato que esteja em conformidade com as Cláusulas Modelo.

Cláusulas Modelo da União Europeia e da Microsoft

O Regulamento Geral sobre a Proteção de Dados (GDPR) da União Europeia (UE) regulamenta a transferência de dados pessoais de clientes para países ou regiões fora do Espaço Econômico Europeu (EEE), o que inclui todos os países e regiões da UE, além da Islândia, Liechtenstein e Noruega. A Microsoft oferece aos clientes as Cláusulas Contratuais Standard (SCC) da UE, também conhecidas como Cláusulas Modelo da UE, que fornecem garantias específicas sobre transferências de dados pessoais para serviços no escopo. As cláusulas modelo da UE são usadas em contratos entre provedores de serviços (como a Microsoft) e seus clientes para garantir que todos os dados pessoais que saem do EEE sejam transferidos em conformidade com o GDPR.

Em julho de 2020, o Tribunal de Justiça da União Europeia (CJEU) invalidou a Estrutura de Proteção de Privacidade da UE-EUA para transferências de dados pessoais da UE para os Estados Unidos. No entanto, as Cláusulas Modelo da UE continuam a fornecer um mecanismo válido para a transferência de dados pessoais da UE e da EEE, bem como da Suíça e do Reino Unido. A Microsoft disponibiliza as Cláusulas Modelo da UE para os clientes, conforme descrito no Adendo de Proteção de Dados dos Termos dos Serviços Online da Microsoft.

Plataformas e serviços de nuvem no escopo da Microsoft

• Azure e Azure Governamental
• Azure DevOps Services
• Microsoft Dynamics 365
• Microsoft Intune: parte do serviço de nuvem do produto complementar do Microsoft Intune e gerenciamento de dispositivos móveis para o Gerenciamento de Dispositivo Móvel do Office 365
• Microsoft Defender para Aplicativos de Nuvem
• Microsoft Defender para Ponto de Extremidade para as seguintes partes do serviço de nuvem: Detecção e resposta dos Pontos de Extremidade, Investigação e Correção Automática, Classificação de Segurança.
• Serviços Profissionais da Microsoft: Premier e Local para o Azure, o Dynamics 365, o Microsoft Intune e para clientes de Médias e Médias Empresas do Microsoft 365 para empresas
• Office 365
• Power Automate serviço de nuvem como um serviço autônomo ou incluído em um plano ou pacote com a marca do Office 365 ou Dynamics 365
• serviço de nuvem Power Apps como um serviço autônomo ou incluído em um plano ou pacote com a marca do Office 365 ou do Dynamics 365
• Serviço de nuvem do Power BI como um serviço autônomo ou incluído em um plano ou pacote do Office 365

Office 365 e Cláusulas de Modelo da União Europeia

Ambientes do Office 365

O Microsoft Office 365 é uma plataforma em nuvem de hiperescala de vários locatários e uma experiência integrada de aplicativos e serviços disponíveis para clientes em várias regiões no mundo todo. A maioria dos serviços do Office 365 permite que os clientes especifiquem a região onde os dados do cliente estão localizados. A Microsoft pode replicar dados do cliente para outras regiões dentro da mesma área geográfica (por exemplo, os Estados Unidos) para resiliência de dados, mas a Microsoft não replicará dados do cliente fora da área geográfica escolhida.

Essa seção aborda os seguintes ambientes do Office 365:

• Software cliente (Cliente): software cliente comercial em execução em dispositivos do cliente.
• Office 365 (Comercial): o serviço público comercial em nuvem do Office 365 disponível globalmente.
• Nuvem da Comunidade do Office 365 Government (GCC): o serviço em nuvem do Office 365 GCC está disponível para governos federais, estaduais, locais e tribais dos Estados Unidos, assim como prestadores de serviços que armazenam ou processam dados em nome do governo dos EUA.
• Nuvem da Comunidade do Office 365 Government – Alto (GCC High): o serviço em nuvem do Office 365 GCC High foi projetado de acordo com as Diretrizes de Segurança de Nível 4 do Departamento de Defesa (DoD) e suporta informações federais e de defesa rigorosamente regulamentadas. Esse ambiente é usado por agências federais, pela Base Industrial de Defesa (DIBs), e por empreiteiras governamentais.
• Office 365 DoD (DoD): o serviço de nuvem do Office 365 DoD foi projetado de acordo com as Diretrizes de Segurança de Nível 5 das Exigências do DoD e apóia os rígidos regulamentos federais e de defesa. Esse ambiente se destina ao uso exclusivo do Departamento de Defesa dos EUA.

Use esta seção para ajudar a cumprir suas obrigações de conformidade em setores regulamentados e mercados globais. Para descobrir quais serviços estão disponíveis em quais regiões, consulte Informações de disponibilidade internacional e o artigo Onde os dados do seu cliente do Microsoft 365 são armazenados. Para obter mais informações sobre o ambiente de nuvem do Office 365 Government, consulte o artigo Nuvem do Office 365 Government.

Sua organização é totalmente responsável por garantir o cumprimento de todas as leis e regulamentos aplicáveis. As informações fornecidas nesta seção não constituem aconselhamento jurídico e você deve consultar os consultores jurídicos para quaisquer questões relativas à conformidade regulamentar da sua organização.

Aplicabilidade do Office 365 e serviços no escopo

Use a seguinte tabela para determinar a aplicabilidade para seus serviços e assinatura do Office 365:

Auditorias, relatórios e certificados

A Microsoft avalia continuamente os padrões da UE e atualiza seus serviços conforme necessário.

Perguntas frequentes

Por que a conformidade com as Cláusulas Modelo é importante?

Um provedor de serviços que se compromete contratualmente com as cláusulas modelo dá a seus clientes a garantia de que as transferências e o processamento de dados pessoais estão em conformidade com a lei de proteção de dados da UE. Ao usar as cláusulas modelo, você precisa de menos aprovações de autoridades individuais de proteção de dados para transferir dados pessoais para fora da UE.

Onde posso ver as informações de conformidade dos serviços da Microsoft?

Conformidade é um compromisso contratual. Todos os clientes de nuvem podem acessar as Cláusulas Contratuais Standard da Microsoft nos Termos dos Serviços Online. Para outros serviços, consulte seu contrato existente com a Microsoft.

O que é um "subprocessador"?

Um subprocessador é alguém que processa dados pessoais seguindo as instruções do controlador de dados e os termos das Cláusulas Modelo da UE e do subcontrato. Clientes da Microsoft - fornecedores independentes de software (ISvs), em particular, costumam ser os processadores de dados. Nesses casos, a Microsoft é o subprocessador.

Por onde as iniciativas de conformidade da minha organização se iniciam?

Você pode celebrar um contrato, como os Termos dos Serviços Online, ou explorar a possibilidade de alterar seu contrato existente para incorporar as Cláusulas Contratuais Standard.

Use o Gerenciador de Conformidade do Microsoft Purview para avaliar seu risco

O Gerenciador de Conformidade do Microsoft Purview é um recurso no portal do Microsoft Purview para ajudá-lo a entender a postura de conformidade da sua organização e tomar medidas para ajudar a reduzir os riscos. O Gerenciador de Conformidade oferece um modelo premium para criar uma avaliação para essa regulamentação. Encontre o modelo na página modelos de avaliação no Gerenciador de Conformidade. Saiba como criar avaliações no Compliance Manager.

Recursos

• Documentação de conformidade do Azure
• Comité Europeu de Normalização
• Diretiva de Proteção de Dados da UE
• comité Europeu para a Proteção de Dados
• Termos de Serviços Online da Microsoft
• Central de Confiabilidade da Microsoft
• Conformidade na Central de Confiabilidade da Microsoft