Azure Stack Hub logboek- en klantgegevensverwerking
Voor zover Microsoft een verwerker of subprocessor is van persoonsgegevens in verband met Azure Stack Hub, doet Microsoft met ingang van 25 mei 2018 de volgende toezeggingen aan alle klanten:
- De 'Verwerking van persoonsgegevens; AVG"-inrichting in de sectie Voorwaarden voor gegevensbescherming van de Voorwaarden voor Online Diensten.
- De algemene verordening gegevensbescherming van de Europese Unie in bijlage 4 van de Voorwaarden voor Online Diensten.
Omdat Azure Stack Hub zich in datacenters van klanten bevindt, is Microsoft de gegevenscontroller die uitsluitend wordt gedeeld met Microsoft via diagnostische gegevens, telemetrie en facturering.
Besturingselementen voor gegevenstoegang
Microsoft-medewerkers, die zijn toegewezen om een specifieke ondersteuningscase te onderzoeken, krijgen alleen-lezentoegang tot de versleutelde gegevens. Microsoft-medewerkers hebben ook toegang tot hulpprogramma's die worden gebruikt om de gegevens te verwijderen, indien nodig. Alle toegang tot de klantgegevens wordt gecontroleerd en geregistreerd.
Besturingselementen voor gegevenstoegang:
- Gegevens worden maximaal 90 dagen bewaard nadat de case is gesloten.
- De klant heeft altijd de keuze om de gegevens op elk moment in die periode van 90 dagen te laten verwijderen.
- Microsoft-medewerkers krijgen per geval toegang tot de gegevens en alleen wanneer dat nodig is om het ondersteuningsprobleem op te lossen.
- Als Microsoft klantgegevens moet delen met OEM-partners, is toestemming van de klant verplicht.
Welke besturingselementen voor aanvragen van gegevensonderwerpen (DSR) hebben klanten?
Microsoft ondersteunt het verwijderen van gegevens op aanvraag per klantaanvraag. Klanten kunnen een van onze ondersteuningstechnici vragen om op elk moment al hun logboeken voor een bepaalde case te verwijderen voordat de gegevens permanent worden gewist.
Informeert Microsoft klanten wanneer de gegevens worden verwijderd?
Voor de actie voor het automatisch verwijderen van gegevens (90 dagen nadat de case is gesloten), nemen we niet proactief contact op met klanten en stellen we hen niet op de hoogte van de verwijdering.
Voor de actie voor het verwijderen van gegevens op aanvraag hebben ondersteuningstechnici van Microsoft toegang tot het hulpprogramma waarmee ze gegevens op aanvraag kunnen verwijderen. Ze kunnen de klant via de telefoon een bevestiging sturen wanneer dit is gebeurd.
Diagnostische gegevens
Als onderdeel van het ondersteuningsproces kunnen operators Azure Stack Hub diagnostische logboeken delen met Azure Stack Hub ondersteunings- en technische teams om te helpen bij het oplossen van problemen.
Microsoft biedt klanten een hulpprogramma en script voor het verzamelen en uploaden van aangevraagde diagnostische logboekbestanden. Zodra de logboekbestanden zijn verzameld, worden ze overgedragen via een met HTTPS beveiligde versleutelde verbinding naar Microsoft. Omdat HTTPS de versleuteling via de kabel biedt, is er geen wachtwoord nodig voor de versleuteling die onderweg is. Nadat ze zijn ontvangen, worden logboeken versleuteld en opgeslagen totdat ze automatisch 90 dagen na het sluiten van de ondersteuningscase worden verwijderd.
Telemetriegegevens
Azure Stack Hub telemetrie uploadt automatisch systeemgegevens naar Microsoft via de connected gebruikerservaring. Azure Stack Hub operators hebben besturingselementen om telemetriefuncties en privacy-instellingen op elk moment aan te passen.
Microsoft is niet van plan gevoelige gegevens te verzamelen, zoals creditcardnummers, gebruikersnamen en wachtwoorden, e-mailadressen, en dergelijke. Als we vaststellen dat gevoelige informatie per ongeluk is ontvangen, verwijderen we deze.
Factureringsgegevens
Azure Stack Hub facturering maakt gebruik van de wereldwijde Pijplijn voor facturering en gebruik van Azure en is daarom in overeenstemming met de richtlijnen van Microsoft voor naleving.
Azure Stack Hub-operators kunnen configureren Azure Stack Hub voor het doorsturen van gebruiksgegevens naar Azure voor facturering. Deze configuratie is vereist voor klanten Azure Stack Hub geïntegreerde systemen die het factureringsmodel betalen per gebruik kiezen. Gebruiksrapportage wordt onafhankelijk van telemetrie beheerd en is niet vereist voor klanten met geïntegreerde systemen die het capaciteitsmodel kiezen of voor Azure Stack Development Kit gebruikers. Voor deze scenario's kan gebruiksrapportage worden uitgeschakeld met behulp van het registratiescript.