Entender os requisitos adicionais de subprocessador para unidades de negócios da Microsoft
Embora o programa SSPA da Microsoft forneça um programa abrangente para a governança e o gerenciamento de nossa base de fornecedores, unidades de negócios individuais podem manter requisitos adicionais para seus fornecedores. Por exemplo, o Microsoft 365 se compromete a notificar os clientes quando novos subprocessadores forem aprovados e impõe verificações adicionais ao contratar novos fornecedores. Os requisitos adicionais da unidade de negócios são projetados para complementar os requisitos do SSPA e alinhar-se aos requisitos regulatórios e às obrigações contratuais.
Requisito de aviso
De acordo com o Adendo de Proteção de Dados (DPA) de Produtos e Serviços, a Microsoft assume compromissos adicionais em relação aos períodos de aviso para a adição de qualquer subprocessador. Observe que os períodos de tempo dependem do tipo de dados que o subprocessador processará em nome da Microsoft.
Para resumir o que está declarado no DPA, a Microsoft se compromete a notificar nossos clientes com pelo menos seis meses de antecedência sobre qualquer novo subprocessador que processará os Dados do Cliente. Para quaisquer outros Dados Pessoais, a Microsoft fornecerá pelo menos 30 dias de antecedência.
Verificações de compras adicionais para novos fornecedores
Devido ao nosso compromisso de limitar o número de subprocessadores com acesso aos Dados Pessoais e do Cliente e de notificar os clientes acima e além dos requisitos da SSPA, introduzimos verificações de fornecedor adicionais ao comprar fornecedores que precisam de acesso aos Dados Pessoais Corporativos. Até que um subprocessador seja aprovado, um fornecedor não terá acesso aos Dados Pessoais ou do Cliente. Isso inclui requisitos como:
- Requisitos adicionais de contratação
- Requisitos adicionais de auditoria
- Aviso apropriado aos nossos clientes