Introdução ao gerenciamento de subprocessador do Microsoft 365
A Microsoft faz parcerias com outras empresas para oferecer suporte aos nossos Serviços Online e fornecer soluções inovadoras que atendam às necessidades de nossos clientes. Referimo-nos a empresas terceirizadas que dão suporte ao Microsoft Online Services como fornecedores ou subprocessadores, dependendo do trabalho que fornecem. As políticas de segurança da Microsoft incluem a supervisão do fornecedor para proteger os Dados Pessoais dos clientes e os Dados Confidenciais da Microsoft contra acesso, modificação ou destruição não autorizados.
A segurança e a privacidade do fornecedor na Microsoft são regidas por nosso programa SSPA (Garantia de Privacidade e Segurança do Fornecedor), um programa de toda a empresa projetado para fornecer instruções básicas de processamento de dados a todos os fornecedores parceiros da Microsoft que podem processar Dados Pessoais ou do Cliente para fornecer os serviços que a Microsoft os contratou para fornecer. O programa SSPA padroniza os requisitos do fornecedor e garante que todos os subprocessadores atendam ou excedam nossos DPR (Requisitos de Proteção de Dados), uma estrutura de controles de segurança e privacidade projetada para proteger os dados que processam. Os requisitos do programa SSPA são aplicados por meio de um rigoroso processo de integração para verificar se todos os requisitos aplicáveis para novos fornecedores foram atendidos antes de iniciar o trabalho contratado. Os fornecedores devem fornecer verificação adicional de conformidade com o DPR anualmente. Quando os fornecedores não exigem mais acesso aos dados, os processos estritos de remoção protegem os dados do cliente contra divulgação ou perda não autorizada.
Além do programa SSPA, as unidades individuais de negócios da Microsoft implementam requisitos adicionais para limitar o número de subprocessadores autorizados. Juntamente com o programa SSPA, o Microsoft Online Services reduz os riscos normalmente associados ao subprocessamento, exigindo fortes controles de segurança e privacidade, ao mesmo tempo em que minimiza pontos únicos de falha causados pela dependência excessiva de qualquer fornecedor.