Meddelelse om Microsofts globale beskyttelse af persondata for medarbejdere, eksternt personale, ansøgere og gæster
Senest opdateret: Juni 2026
Oversigt
Din beskyttelse af personlige oplysninger er vigtige for Microsoft (“vi”, “os”, “vores” eller “Microsoft”). Vi respekterer alle menneskers ret til privatliv, og vi er forpligtet til at håndtere personlige oplysninger på en ansvarlig måde og i overensstemmelse med gældende lovgivning og Principperne for beskyttelse af medarbejderes personlige oplysninger. Denne erklæring om beskyttelse af personlige oplysninger forklarer, sammen med bilaget og andre meddelelser. som vi måtte give til dig på tidspunktet for dataindsamlingen, hvilke personlige oplysninger Microsoft behandler om dig, hvordan vi bruger disse personlige oplysninger og dine rettigheder til disse personlige oplysninger.
Bemærk, at denne erklæring om beskyttelse af personlige oplysninger gælder for håndteringen af dine personlige data som medarbejder, tidligere medarbejder, ansøger, gæst eller som eksternt personale. ("Eksternt personale" er medarbejdere, der ikke er ansat af Microsoft, og som har adgang til Microsofts faciliteter og/eller Microsofts virksomhedsnetværk. Dette kan omfatte vikarer, outsourcede medarbejdere, entreprenører og forretningsgæster.) Microsoft har yderligere regler for styring og persondata vedrørende indsamling og brug af personlige data.
Denne meddelelse dækker ikke din brug af Microsoft-forbrugerprodukter som forbruger eller uden for din ansættelse eller arbejdsopgaver hos Microsoft. Microsofts forbrugerprodukter kan omfatte tjeneste, websteder, apps, software, servere og enheder. Hvis du vil have mere at vide om Microsofts fremgangsmåder i forbindelse med dataindsamling, som dækker din brug af Microsoft-produkter som forbruger, skal du læse Microsofts erklæring om beskyttelse af personlige oplysninger.
Denne meddelelse er ikke tiltænkt og må ikke anses for at oprette et udtrykkeligt eller stiltiende tilsagn eller kontrakt vedrørende beskæftigelsen, nogen fordel eller specifik behandling i bestemte situationer. Intet i denne meddelelse skal fortolkes som forstyrrende for Microsofts evne til at behandle medarbejderdata med henblik på at overholde vores juridiske forpligtelser eller for at undersøge forseelser eller overtrædelser af virksomhedens politik eller lovgivning, underlagt overholdelse af lokale juridiske krav.
Microsofts behandling af personlige oplysninger er i alle tilfælde underlagt kravene i gældende lokal lovgivning, intern politik og eventuelle konsultationskrav med medarbejderrepræsentanter, hvis det er gældende eller relevant. I det omfang denne meddelelse er i uoverensstemmelse med den lokale lovgivning i jeres jurisdiktioner, er den lokale lovgivning gældende.
Personlige oplysninger, som vi behandler (dette kan omfatte data, du giver os, vi indsamler eller genrerer om dig eller vi tildeler dig).
Vi indsamler, bruger og gemmer (samlet "behandler") forskellige typer personlige data om dig i driften af vores virksomhed. Hvis du er en medarbejder, behandler vi personlige oplysninger om dig (og dine afhængige, begunstigede og andre personer, der er knyttet til din ansættelse) primært for at administrere vores ansættelsesforhold med dig, administrere dine interaktioner med arbejdspladsens faciliteter og informationssystemer og udføre forretningsdrift som f.eks. personale- og talentplanlægning, driftsrapportering og interne analyser. Dette kan omfatte analyse af brugen af værktøjer og systemer på arbejdspladsen samt oplysninger, der er relateret til medarbejdernes færdigheder, oplevelser og arbejdsaktiviteter, for at generere indsigt, identificere tendenser, understøtte arbejdsstyrken og talentplanlægning og informere forretningsbeslutninger.
Hvis du er tidligere medarbejder, behandler vi primært personlige data om dig med henblik på juridisk overholdelse. Hvis du er eksternt personale eller en gæst, er typen af personlige data, som vi behandler, begrænset til det, som vi har brug for til at administrere dit engagement med Microsoft og din adgang til Microsoft-faciliteter og -it-afdelinger. Hvis du er kandidat, er typen af personlige data, vi behandler, generelt begrænset til det, vi skal bruge for at kommunikere med dig om Microsofts karrieremuligheder, betragte din ansøgning til specifikke stillinger hos Microsoft, herunder kandidatscreening, planlægning og administration af interview, lovlig baggrundsscreening og ansættelse hos Microsoft, hvis du modtager og accepterer et tilbud om ansættelse hos os. Dette kan omfatte kandidatindhentning, profiloprettelse og -ledelse, kompetenceindledning og matchning til roller, kandidatscreening, planlægning og ledelse af samtaler, lovlig baggrundsscreening og at onboarde hos Microsoft, hvis du modtager og accepterer et tilbud om ansættelse hos os. Vi kan også bruge dine profiloplysninger til at anbefale relevante roller og muligheder. Se "Hvorfor vi behandler personlige oplysninger" for at få flere oplysninger om, hvordan vi bruger dine personlige oplysninger til at administrere ansættelsesforholdet.
De data, vi behandler, kan omfatte, men er ikke begrænset til følgende:
Navn og kontaktoplysninger. Dit for- og efternavn, medarbejderidentifikationsnummer, postadresse, postnummer, telefonnummer, foto, begunstigede og oplysninger om kontakter i forbindelse med et nødstilfælde og andre lignende kontaktoplysninger. Desuden kan du vælge at give Microsoft yderligere kontaktoplysninger, såsom din(e) personlige mailadresse(r) og/eller mobiltelefonnummer/-re.
Demografiske data. Data om dig, f.eks. alder, køn, land og foretrukne sprog, forældrestatus og militærstatus. Nogle gange kan vi også indsamle følsomme demografiske data som beskrevet under Følsomme personlige data.
Nationale identifikatorer. Dit nationale ID/pas, din status for statsborgerskab, status for opholds- og arbejdstilladelse, CPR-nummer eller andet skattemæssigt eller myndighedsudstedt identifikationsnummer.
Ansættelsesoplysninger. Din arbejdstitel/stilling, legitimationsoplysninger for konto, kontor- eller fjernarbejdsplacering, ansættelseskontrakt, tilbudsbrev, ansættelsesdato, fratrædelsesdato, præstationshistorik og generalieblad, timer arbejdet, oplysninger om badgeaktivitet, kursusbeviser, orlov, sygefravær og ferie-/feriejournaler.
Oplysninger om ægtefælle/partner og afhængige. Dette kan omfatte din ægtefælles og dine pårørendes for- og efternavne, fødselsdatoer, kontaktoplysninger og andre oplysninger, der er nødvendige for at administrere ydelser og relaterede programmer.
Baggrundsoplysninger. Dine akademiske og faglige kvalifikationer, uddannelse, CV, kredithistorik og straffeattest.
Video, tale og billede. Vi kan indsamle og bruge dine video-, tale- billeddata, når det er i overensstemmelse med kravene udstukket af lokal lovgivning, intern politik og eventuelle konsultationskrav fra arbejdstagernes repræsentanter (hvor det er relevant).
økonomiske oplysninger. Dine bankkontooplysninger, skatteoplysninger, løn, pensionskontooplysninger, Virksomhedsgodtgørelse og andre nødvendige oplysninger til administration af lønningsliste, skatter, personalegoder og egenkapital og incitamentsaflønning.
Lærings- og kompetencedata. Som beskrevet i Tillægget om lærings- og færdighedsdata.
Rejseoplysninger, f.eks. tal for loyalitetsprogrammer; datoer; hotelnavne og -steder; og rejseruter og afgange, stop og destinationspunkter.
Oplysninger om personligt køretøj, f.eks. nummerplade, farve, år, mærke og model.
Feedback- og synspunktsdata. Dine svar på medarbejderundersøgelser som Medarbejdersignaler og Daglig puls samt feedback, der indsamles om ledere og ledere via værktøjer som Leder og Ledersignaler.
Arbejdsplads-, enhed-, brug- og indholdsdata. Program- og kommunikationsdata (f.eks. data fra Office 365, Teams, Outlook eller interne forretningsprocesser), herunder mails, der sendes og modtages, kalenderposter, opgaveelementer, chatbeskeder og data vedrørende brugen af teknologier på arbejdspladsen og AI-drevne værktøjer (f.eks. brugs- og interaktionsdata) samt tekniske data og oplysninger (der kun indeholder begrænsede identifikatorer, hvis der overhovedet findes personlige oplysninger). Bemærk, at du kan finde flere oplysninger om de specifikke typer data, som Microsoft kan bruge til system-, proces-, tjeneste-, teknologi- og produktforbedring, i flere ressourcer, herunder bilag om MDP (Microsoft Data Program) til denne DPN.
Konklusioner. Konklusioner til at oprette en profil, der afspejler dine personlige karakteristika (f.eks. arbejdshistorik og erfaring), færdigheder og evner.
Følsomme personlige oplysninger. Vi kan indsamle visse "følsomme" eller "særlige kategorier" af personlige oplysninger ("følsomme personlige oplysninger"). For at understøtte vores juridiske og forretningsmæssige aktiviteter, og som det er tilladt i henhold til lovgivningen, kan vi indsamle følsomme personlige oplysninger som en del af vores ansættelsesforhold med dig. Yderligere eksempler på følsomme personlige oplysninger, som vi kan indsamle, omfatter:
- identifikatorer udstedt af myndighederne, f.eks. personoplysninger, kørekort, identifikationskort eller pasnummer;
- logons på konto sammen med en sikkerheds- eller adgangskode, adgangskode eller legitimationsoplysninger, der giver adgang til en konto;
- præcis geoplacering;
- følsomme demografiske oplysninger som race eller etnisk oprindelse, statsborgerskab eller indvandringsstatus, religiøse eller filosofiske overbevisninger eller medlemskab af en fagforening;
- genetiske data;
- biometriske oplysninger (hvis de bruges til entydigt at identificere dig);
- sundhedsoplysninger (f.eks. oplysninger, der er nødvendige for at kunne tilbyde forhold i forbindelse med dit helbred, administrere ydelser og anprisninger og støtteanalyse for at evaluere og forbedre fordelene for medarbejdere og deres pårørende);
- oplysninger om sexliv (såsom reproduktiv sundhed og moderlig pleje for at give relevante fordele);
- oplysninger om seksuel orientering (for at overholde vores juridiske forpligtelser i forbindelse med krav til antidiskrimination)
- i visse områder, f.eks. Californien, indholdet af din kommunikation, hvor vi ikke er den tilsigtede modtager.
Kilder til personlige oplysninger
Ud over at indsamle personlige oplysninger fra dig (direkte eller indirekte) indsamler vi personlige oplysninger om dig fra andre datakilder end dig, herunder:
- Afledningsdata, som vi genererer eller afleder om dig fra personlige oplysninger, som vi behandler om dig.
- Referencer fra eller om dig, herunder fra tidligere og nuværende arbejdsgivere.
- Tredjeparter eller offentlige kilder (f.eks. oplysninger fra offentlige professionelle netværkskilder, f.eks. din LinkedIn-profil, til rekrutteringsformål).
- Vores leverandører og andre udbydere, f.eks. når vi udfører lovlige baggrundsscreeninger, i det omfang det er tilladt i henhold til lovgivningen, gennem en tredjepartsleverandør, der giver os oplysninger om din tidligere uddannelse, ansættelse, kredit- og/eller straffehistorik.
- Forsikrings- og fordelsudbydere
- Rejsepartnere (f.eks. rejsebureauer og portaler, biludlejningsservice og samkørselsvirksomheder)
- Virksomhedstransaktioner (f.eks. som led i et opkøb, en fusion, afhændelse osv.)
Hvis der derudover er en undersøgelse af en hændelse, der involverer medarbejdere, kan vi indsamle oplysninger, der er relevante for hændelsen fra eksterne kilder, herunder private parter, retshåndhævelse eller nyhedskilder og offentlige opslag på sociale medier.
Derfor behandler vi personlige oplysninger
Vi indsamler og behandler dine personlige oplysninger til de formål, der er angivet nedenfor, hvilket kan omfatte, men ikke er begrænset til følgende. Manglende angivelse af dine personlige oplysninger, når disse forespørges, kan hindre os i at udføre disse opgaver og/eller handle i overensstemmelse med vores juridiske forpligtelser. Læs også Microsoft Data Program (MDP) og Læringstillægget og Færdighedsdata-tillægget til DPN for at få yderligere oplysninger om, hvordan vi kan behandle personlige oplysninger i forbindelse med disse aktiviteter.
Rekruttering og ansættelse. Til vores rekrutterings- og ansættelsesformål, herunder at kommunikere med dig om jobmuligheder hos Microsoft, i betragtning af din ansøgning om ansættelse til bestemte roller, screening af kandidater, planlægning og ledelse af interview, lovlig kontrol og baggrundsscreening og udarbejdelse af et tilbudsbrev.
Administration af ansættelsesforholdet eller arbejdsrelationen. Til onboarding af nye medarbejdere og administration af vores ansættelsesforhold eller arbejdsrelation med dig.
Løn, kompensation og regnskab. Til vores løn- og kompensationsaktiviteter, herunder skatterapportering, administration af egenkapital og incitamentskompensation, administration af Rewards, udgiftsrefusion og andre regnskabsopgaver.
Fordelsregistrering og -administration. Til aktiviteter relateret til registrering og administration af ydelser for medarbejdere (og afhængige og begunstigede), herunder ferie, andre typer fravær, forsikring, sundhed, egenkapital, pension, pensionering, børnepasning, flytning, skatte- og rejseadministrationstjenester, finansielle investeringstjenester og fordele og muligheder, der er tilgængelige via Microsoft Give.
Karriereplanlægning og -udvikling. For aktiviteter, der er relateret til karriereplanlægning og -udvikling, herunder vurdering og levering af dine Microsoft-karrieremuligheder, understøttelse af kompetenceudvikling og læring og aktivering af interne mobilitets- og medarbejdermuligheder.
Træning og coaching. Til at administrere træning og coaching relateret til din rolle, at hjælpe dig med at lære nye færdigheder, eller som en del af din overordnede karriereudvikling.
Præstationsstyring. Til at udføre præstationsstyring og gennemgå aktiviteter, herunder gennemgang, belønning og vurdering af individuelle medarbejdere med hensyn til deres præstation, og Connects.
Generel HR-administration (Human Resource). Til vores generelle HR-administration, herunder medarbejdersupport, generelle HR- og arbejdspladsadministration, vedligeholdelse af vores globale kartotek over medarbejdere og eksternt personale, måling af medarbejdernes synspunkt og anden arbejdspladsanalyse.
Nødbeskeder. Til at kommunikere med eller give besked til dig eller din udpegede nødkontakt i tilfælde af en naturkatastrofe eller en anden nødsituation i forbindelse med liv/sikkerhed, herunder kommunikation til medarbejdere og medarbejderanviste kontakter, der er ansvarlige for medarbejdere i nødstilfælde, og anden kommunikation, der er nødvendig for at beskytte medarbejderes og andres liv og sikkerhed.
Vurdering af lige muligheder og indkvartering. Til at administrere og vurdere vores programmer for lige beskæftigelsesmuligheder, mangfoldighed, inklusion og tilgængelighed, herunder overvågning og sikring af lige behandling og muligheder, levering af arbejdsrelaterede indkvarteringsmuligheder eller tilpasninger og til vores globale ligestillingsinitiativer.
Administration og håndhævelse af rets- og politikoverholdelse. Til at administrere og håndhæve vores juridiske og politikoverholdelsesprogrammer og -krav, herunder at opfylde vores forpligtelser i henhold til vores kontrakter, offentlige godkendelser og gældende Microsoft-politikker; føring af påkrævede regnskaber (f.eks. skatteoplysninger for tidligere og nuværende personale) indsamling eller videregivelse af personlige oplysninger under retslig autorisation (f.eks. en retskendelse, administrativ eller retslig proces eller anden lovlig anmodning fra en offentlig myndighed i USA eller en udenlandsk jurisdiktion); udførelse af lovlige baggrundsscreeninger for at overholde love og bestemmelser (f.eks. for mindsteløn, arbejdstid, skat, sundhed og sikkerhed, antidiskriminationslove, statslige rapporteringsforpligtelser, global migration, whistleblowing-procedurer og registrerede rettigheder); og undersøge potentielle overtrædelser af, udøve eller forsvare Microsofts juridiske rettigheder (herunder søge juridisk rådgivning, bekæmpe svindel og beskytte medarbejderes og andres liv og sikkerhed).
Disciplinærsager og undersøgelser. Til at håndtere disciplinære spørgsmål og foretage undersøgelser, herunder undersøgelse af uretmæssige handlinger eller potentielle overtrædelser af vores interne politikker, indhente oplysninger, der er relevante for hændelser, der involverer medarbejdere og for at administrere og håndhæve disciplinære handlinger.
Virksomhedstransaktioner. Til at foretage og administrere virksomhedstransaktioner, herunder salg, tildeling eller anden overførsel af hele eller dele af vores virksomhed eller Microsofts erhvervelse og integration af hele eller dele af en anden virksomhed (f.eks. integration eller aktivering af adgang til oplysninger om individuelle medarbejdere mellem Microsoft og den erhvervede virksomhed).
Administration, overvågning, beskyttelse og forbedring af vores systemer. Til aktiviteter, der er relateret til administration, overvågning, beskyttelse og forbedring af vores informationssystemer, tjenester, netværk, programmer, enheder og andre aktiver, infrastruktur, teknologi og ressourcer ("systemer"), herunder administration, måling, vurdering og beskyttelse af uautoriseret adgang til og brug af fortrolige virksomheds-, medarbejder- og kundedata eller systemer og beskyttelse af vores systemer mod indtrængen (herunder ved at implementere, administrere, teste og opdatere cybersikkerheds- og databeskyttelsesforanstaltninger) forskning og forbedring af Microsofts "dogfooding"-programmer (f.eks. Elite-dogfoodingprogrammet) og gennemgang af data for mennesker og maskiner for at træne AI-modeller og forbedre maskinlæring for Microsoft-produkter og -tjenester. Vi bruger også virksomhedsdata og andre arbejdspladsbrugs-, enheds- og indholdsdata til organisatoriske og individuelle analyser og dataindsigt for at forbedre Microsofts forretningsdrift, sikkerhed, ledelsesevne og medarbejderoplevelsen.
Administration, overvågning, beskyttelse og forbedring af vores faciliteter. Til aktiviteter i forbindelse med administration, overvågning, beskyttelse og forbedring af vores campus, parkering, bygninger, kontorlokaler, konferencelokaler, catering og cafe tjenester, og andre fysiske områder ("Faciliteter"), herunder overvågning og administration adgang til vores Faciliteter, analysere bygningens belægning og udnyttelse og campusparkering og transport, rumplanlægning og -tildeling, levering og forbedring af medarbejdertjenester og faciliteter, at foretage foranstaltninger for sundhed og sikkerhed for personer, der benytter vores faciliteter; drift og overvågning af fysiske sikkerhedssystemer, f.eks. kameraovervågning, nøglekort- eller badgeadministrerede adgangssystemer og gæstelogs, registrering og logføring af ud- og indkørselstider for personlige køretøjer og nødopkaldstjenester.
Videnskabelig forskning. Til aktiviteter relateret til videnskabelig forskning, herunder forskning, der ses i offentlighedens interesse, og forskning, der forsøger at bidrage til generel viden, underlagt passende tekniske og organisatoriske kontroller (f.eks. dataanonymisering og aggregering, overholdelse af vores standarder for beskyttelse af personlige oplysninger og udførelse af etik- og overholdelsesvurderinger).
Tilpasning. Til tilpasningsaktiviteter, f.eks. for at forstå dine præferencer for at forbedre din medarbejderoplevelse, herunder lagring og imødekommelse af dine præferencer og indstillinger, og til at give dig mulighed for at logge på eller på anden måde få adgang til og bruge vores Systemer og aktiver.
Kunstig intelligens og automatiserede beslutninger. Da Microsoft muliggør oplevelser understøttet af kunstig intelligens i sine produkter, kan dine personlige oplysninger også behandles af kunstig intelligens for at lette visse funktioner og oplevelser, der er udrullet på Microsoft-lejeren – herunder Copilot-funktioner drevet af kunstig intelligens, f.eks. chatrobotfunktioner, opsummeringsfunktioner og lignende. Hvor det er tilladt, kan AI- og maskinlæringsteknologier (ML) også bruges til at behandle dine data til de forretningsformål, der er beskrevet i dette afsnit. Microsofts behandling af dine data vil være i overensstemmelse med Microsofts forpligtelse til ansvarlig kunstig intelligens. Vi kan også bruge automatiserede beslutningssystemer til at identificere tendenser og afbrydelser og overvåge og sikre vores systemer og data, levere chatbots og andre interaktive tjenester og overvåge overholdelse af vores politikker og procedurer.
Generel virksomhedsdrift. Til vores generelle forretningsdrift, herunder generel ledelse af virksomheden (f.eks. ledelse af medarbejdere og forretningsopgaver), implementering og administration af vores forretningsapplikationer og -systemer samt fremme af kommunikation og samarbejde.
Arbejdspladskommunikation. Til at levere, understøtte og vedligeholde kommunikationsværktøjer og -teknologier på arbejdspladsen, herunder dem, der understøtter mail-, chat-, telefon- og videokommunikation (som omfatter vores optagelse eller lagring af sådanne meddelelser som beskrevet yderligere i afsnittet Sikkerhed og overvågning på arbejdspladsen nedenfor).
Vi kan kombinere data fra forskellige kilder til ovenstående formål.
Brug af personlige oplysninger til ovenstående formål, f.eks. generel virksomhedsdrift, kan omfatte AI-understøttede oplevelser, der er installeret på Microsoft-lejeren, herunder Copilot-funktioner med kunstig intelligens, f.eks. chatbot- og opsummeringsfunktioner. Behandling, der involverer disse oplevelser, overholder Microsofts forpligtelse til ansvarlig AI.
For kvalificerede medarbejdere (dvs. del- eller fuldtidsansatte, praktikanter, lærlinge eller gæsteforskere), der tilmelder sig Microsoft Give, indsamler og bruger vi dine personlige oplysninger, med dit samtykke, som beskrevet ovenfor. Give er et frivilligt fordelsprogram, som deltagere til enhver tid kan fravælge og tilbagekalde deres samtykke fra; fravalg og tilbagekaldelser påvirker dog ikke tidligere behandling af personoplysninger. Yderligere oplysninger om Microsoft Give er tilgængelig her.
Vi kan også behandle personlige oplysninger med andre legitime forretningsformål som tilladt i henhold til gældende lovgivning, hvis det er nødvendigt for at administrere vores ansættelsesforhold eller arbejdsrelation med dig.
Når det kræves af lovgivningen, vil vi bede om dit samtykke til ovenstående anvendelser, og når vi beder om dit samtykke, vil vi sørge for, at dit samtykke er informeret, helt frivilligt og at du ikke lider nogen ugunstig konsekvens som følge af nogen som helst beslutning om at tilbageholde eller tilbagetrække dit samtykke.
Ændring af formål
Vi bruger kun dine personlige data til de formål, som de blev indsamlet til, medmindre vi med rimelighed har brug for dem til et andet kompatibelt formål, og der er et juridisk grundlag for yderligere behandling. Hvis vi f.eks. er afhængige af vores legitime interesse i at rekruttere kandidater til roller hos Microsoft, kan vi behandle de personlige data, du har angivet, mens vi undersøger ledige job. Men når du har søgt en stilling og er blevet ansat, kan vi behandle dine personlige data med henblik på at indgå i et ansættelsesforhold med dig.
Sådan og derfor deler vi personlige oplysninger
Microsoft deler kun dine personlige oplysninger med dem, der har et legitimt forretningsbehov for dem. Når vi deler dine personlige oplysninger, sikrer vi, at de personlige oplysninger bruges på en måde, der er i overensstemmelse med denne meddelelse om beskyttelse af personlige oplysninger (og eventuelle gældende interne retningslinjer for datahåndtering, der er i overensstemmelse med følsomheden og klassificeringen af de personlige oplysninger). Dine personlige oplysninger kan blive delt med vores datterselskaber og partnere samt andre tredjeparter, herunder tjenesteudbydere, til følgende legitime formål:
Til at udføre formålet med vores behandling af personlige oplysninger som beskrevet ovenfor (se afsnittet med titlen: “Hvorfor vi behandler personlige data”);
For at lade tredjeparter levere tjenester på vegne af microsoft. Tredjeparts-datamodtagere omfatter f.eks. udbydere og administratorer af finansielle investeringstjenester, forsikring, pension, børnepasning og andre fordele , som du kan få adgang til som følge af din ansættelse hos Microsoft, samt sundheds- og sikkerhedseksperter, facilitetsstyring, juridiske tjenesteudbydere og sikkerhedstjenester;
For at overholde vores juridiske forpligtelser, regulativer, regeringsgeodkendelser eller kontrakter eller for at reagere på datarettigheder, en retskendelse, administrativ eller juridisk proces, såsom en stævning, regeringsrevision eller ransagningskendelse. Modtagerkategorierne vil omfatte modparter i kontrakter, juridiske organer og regeringsorganer;
Som svar på lovlige forespørgsler fra offentlige myndigheder (såsom regeringsorganer, retshåndhævende myndigheder, nationale sikkerhedsorganisationer);
For at søge juridisk rådgivning fra eksterne advokater og rådgivning fra andre eksterne medarbejdere, f.eks. bogholdere, administrationskonsulenter osv.;
Som det er nødvendigt for at fastslå, udøve og forsvare mod potentielle, truende eller faktiske retssager;
Hvor det er nødvendigt for at beskytte Microsoft, dine vitale interesser, såsom sikkerhed, eller andre personers vitale interesser;
I forbindelse med en virksomhedstransaktion eller procedure, herunder salg, overdragelse eller anden overførsel af hele eller dele af vores virksomhed (f.eks. en potentiel eller faktisk køber og dennes juridiske/professionelle rådgivere) og integrationsaktiviteter relateret til en virksomhedstransaktion, herunder hvor vi er køberen; eller
På anden vis i overensstemmelse med dit samtykke.
Bemærk, at når juridiske krav begrænser delingen af dine personlige oplysninger, vil Microsoft respektere sådanne krav.
Dine rettigheder til dine personlige data
I nogle områder kan du have bestemte rettigheder under gældende databeskyttelseslove (som Den Europæiske Unions og Storbritanniens generelle forordning om databeskyttelse og Schweiz' føderale lov om databeskyttelse). Se Tillægget til denne meddelelse for at få flere oplysninger efter område/land.
Brug af cookies og webbeacons
Webstedssider kan bruge cookies (små tekstfiler, der placeres på din enhed) og lignende teknologier. Disse cookies og lignende teknologier lader os bl.a. gemme og imødekomme dine præferencer og indstillinger, gør det muligt at logge på, bekæmpe bedrageri og analysere, hvordan vores websteder og onlinetjenester klarer sig.
Vi bruger også "webbeacons" til at levere cookies og til at indsamle brugs- og ydelsesdata. Vores websteder indeholder muligvis også webbeacons og cookies eller lignende teknologier fra tredjepartstjenesteudbydere.
Du har en række værktøjer til at administrere, hvilke data der indsamles af cookies, webbeacons og lignende teknologier. Du kan f.eks. bruge kontrolelementer i din internetbrowser til at begrænse, hvordan de websteder, du besøger, kan bruge cookies, og til at tilbagetrække dit samtykke ved at rydde eller blokere cookies.
Sikkerhed og overvågning på arbejdspladsen
Microsoft overvåger sine it- og kommunikationssystemer ved hjælp af automatiserede værktøjer (herunder modeller for kunstig intelligens og maskinel intern) såsom netværksgodkendelse og hardware og software til trådløs forbindelse, antimalware-software, webfiltrerings- og spamfiltreringssoftware, sikkerhedssoftware til cloud-baserede programmer, logning af adgang og transaktioner, løsninger til administration af mobilenheder og interne og eksterne revisioner.
Vi overvåger også vores kontorer og andre arbejdspladsfaciliteter, gennem videoovervågning f.eks. intern tv-overvågning ("CCTV") og badgescanninger. CCTV bruges primært ved et kontors indgangs- og udgangspunkter, elevatorlobbyer, lokaler, hvor der kan være værdifuldt udstyr såsom serverrum og andre udvalgte områder med en forhøjet risiko for tyveri eller med særligt følsomme aktiver. CCTV bruges ikke i private områder såsom på toiletter, i puslerum eller omklædningsrum. Det bruges heller ikke til at overvåge medarbejdernes arbejdsstationer af hensyn til ydeevnen.
Du skal være opmærksom på, at alle meddelelser, filer, data, dokumenter, faxer, lyd/video, indlæg på sociale medier eller chatbeskeder eller andre typer oplysninger, der sendes til, via eller fra, modtages eller udskrives fra eller oprettes, gemmes eller optages på vores it- og kommunikationssystemer og -aktiver (inkluderet via brug af personlige enheder, der har adgang til virksomhedens it-systemer), antages at være forretningsrelateret og kan overvåges eller tilgås af os. Desuden kan medarbejdere og andre, der er omfattet af denne erklæring om beskyttelse af personlige oplysninger, som potentielt udgør højere risici baseret på visse faktorer (f.eks. arbejde med en følsom rolle, adgang til følsomme data eller andre personalerelaterede faktorer), være underlagt udvidet overvågning af aktiviteter, der udføres på virksomhedsejede eller virksomhedsforbundne enheder, for at registrere usædvanlig eller unormal aktivitet. Overvågning og adgang udføres i overensstemmelse med gældende lovgivning og arbejdspladsaftaler (f.eks. aftaler om samarbejdsudvalg) og underlagt Microsofts egne politikker (herunder meddelelse, hvor det er relevant) om adgang til og anvendelse af sådanne data, herunder afsnittet "Derfor behandler vi personlige oplysninger" i denne DPN.
Sikkerhed for dine personlige oplysninger
Microsoft er forpligtet til at beskytte dine personlige oplysninger. Vi bruger en lang række sikkerhedsteknologier og fremgangsmåder til at beskytte dine personlige oplysninger mod uautoriseret adgang, brug og offentliggørelse. Vi gemmer f.eks. de personlige data, du angiver, på computerservere med begrænset adgang, der er placeret i kontrollerede faciliteter, og vi beskytter visse meget fortrolige eller følsomme personlige data via kryptering under overførsel og inaktive data.
Her opbevarer og behandler vi personlige oplysninger
Microsoft opererer globalt, og derfor kan det være nødvendigt at overføre personlige oplysninger til andre lande/områder end det, hvor de personlige data oprindeligt blev indsamlet. Fordi vi eksempelvis har vore hovedkontor i USA, overføres personlige data, der er indsamlet i andre lande/områder, jævnligt til behandling i USA. Vi overfører personlige data fra Det Europæiske Økonomiske Samarbejdsområde, Storbritannien og Schweiz til andre lande/områder, hvor nogle af dataene endnu ikke har et tilstrækkeligt databeskyttelsesniveau i henhold til EU-kommissionen og/eller Det schweiziske forbundsråd. Deres lovgivning kan f.eks. ikke garantere dig de samme rettigheder, eller der er muligvis ikke en tilsynsmyndighed for beskyttelse af personlige oplysninger, som kan håndtere dine klager. Når vi tager del i sådanne overførsler, gør vi brug af en række juridiske mekanismer, herunder kontrakter såsom de almindelige kontraktuelle klausuler udgivet af Europakommissionen under kommissionsbeslutning 2021/914 for at hjælpe med at beskytte dine rettigheder og aktiverer beskyttelser til at rejse med dine data. Du kan få flere oplysninger om Europa-Kommissionens beslutninger om beskyttelse af personlige oplysninger i de lande/områder, hvor Microsoft behandler personlige oplysninger, ved at læse denne artikel på Europa-Kommissionens websted. Vi kan også overføre personlige data, når (i) du har givet samtykke til offentliggørelse i udlandet; (ii) det er nødvendigt for at afslutte eller udføre en kontrakt; (iii) det er nødvendigt at beskytte en tilsidesættende offentlig interesse eller at etablere, udøve eller håndhæve juridiske rettigheder; (iv) det er nødvendigt at beskytte dit eller en anden persons liv eller fysiske integritet, og det er ikke muligt at indhente dit samtykke inden for en rimelig tid; (v) du har gjort dataene generelt tilgængelige og ikke udtrykkeligt har forbudt behandling; eller (vi) dataene stammer fra et lovpligtigt register, som vi har legitim adgang til.
Microsoft Corporation overholder Frameworks til beskyttelse af personlige oplysninger for data, der deles mellem EU og USA, Storbritanniens udvidelse og data, der deles mellem Schweiz og USA som fastlagt af det amerikanske handelsministerium. Microsoft Corporation har certificeret over for det amerikanske handelsministerium, at det overholder principperne for EU's og USA's ramme for beskyttelse af personlige oplysninger (EU-U.S. DPF Principles) med hensyn til behandling af personlige data, der er modtaget fra EU, og som er afhængige af EU's og USA's DPF og fra Storbritannien (og Canada) i tillid til UK udvidelsen til DPF-principper mellem EU og USA. Microsoft Corporation har certificeret over for det amerikanske handelsministerium, at det overholder principperne for Schweiz og USA's ramme for beskyttelse af personlige oplysninger (Schweiz' og USA's DPF-principper) med hensyn til behandling af personoplysninger, der modtages fra Schweiz i afhængighed af Schweiz's og USA's DPF. I forbindelse med en videre overførsel har Microsoft Corporation ansvaret for behandlingen af personlige data, som denne modtager under DPF, og efterfølgende overfører til en tredjepart, der fungerer som agent på vores vegne. Microsoft Corporation forbliver ansvarlig i henhold til DPF, hvis vores agent behandler sådanne personlige oplysninger på en måde, der ikke stemmer overens med DPF, medmindre Microsoft Corporation kan bevise, at vi ikke er ansvarlige for den hændelse, der er årsag til skaderne. Hvis der er en konflikt mellem vilkårene i denne erklæring om beskyttelse af personlige oplysninger og DPF-principper mellem EU og USA og/eller Schweiz' og USA, skal principperne være gældende. Du kan få mere at vide om DPF-programmet (Data Privacy Framework) og se vores certificering ved at besøge det amerikanske handelsministeriums websted for Data Privacy Framework. Microsoft Corporations amerikanske datterselskaber, som er angivet i vores selvcertificering, efterlever også DPF-principperne. Du kan få flere oplysninger ved at se listen for af Microsoft U.S. Entities Covered by Data Privacy Framework Certification.
Hvis du har et spørgsmål eller en klage vedrørende Microsofts deltagelse i DPF Frameworks, opfordrer vi dig til at kontakte os via vores webformular. For så vidt angår eventuelle klager, der er relateret til DPF-frameworks, som Microsoft ikke kan løse direkte, har vi valgt at samarbejde med den relevante EU-databeskyttelsesmyndighed eller et panel, der er oprettet af de europæiske databeskyttelsesmyndigheder, for at løse tvister med EU-personer, UK Information Commissioner (for enkeltpersoner i Storbritannien) og Schweiz' føderale databeskyttelses- og informationstjeneste (FDPIC) til løsning af tvister med schweiziske personer. Kontakt os, hvis vi skal vise dig kontaktoplysningerne til dine databeskyttelsesmyndigheder. Som nærmere beskrevet i DPF-principperne, er bindende voldgift tilgængelig til at håndtere tilbageværende klager, der ikke løses på anden vis. Microsoft er omfattet af Federal Trade Commission (FTC) i USA vedrørende udredning og håndhævelse.
Personer, hvis personlige oplysninger er beskyttet af Japans lov om beskyttelse af personlige oplysninger, skal se artiklen på Den japanske kommissions websted for Beskyttelse af personlige oplysninger (kun udgivet på japansk) for at få flere oplysninger om kommissionens gennemgang of visse landes systemer til beskyttelse af personlige oplysninger.
Vores lagring af personlige oplysninger
Vi gemmer personlige data i overensstemmelse med gældende love eller lovmæssige krav og opbevarer data, så længe det er nødvendigt for at opfylde de formål, som de personlige data blev indsamlet til, som dokumenteret i vores tidsplan for opbevaring af virksomhedsdata.
Ændringer i denne meddelelse om beskyttelse af personlige oplysninger
Vi kan til tider opdatere denne meddelelse om beskyttelse af personlige oplysninger. Når vi gør det, ændrer vi datoen "senest opdateret" øverst på denne meddelelse om beskyttelse af personlige oplysninger. Hvis der er væsentlige ændringer i denne erklæring om beskyttelse af personlige oplysninger eller i den måde, hvorpå Microsoft bruger dine personlige oplysninger, vil vi gøre rimelige bestræbelser på at underrette dig ved enten tydeligt at offentliggøre en meddelelse om disse ændringer på vores websteder, eller ved at sende en meddelelse direkte til dig. Vi opfordrer dig til jævnligt at gennemse denne meddelelse om beskyttelse af personlige oplysninger for at få mere at vide om, hvordan Microsoft beskytter dine personlige data.
Sådan kontakter du os
Hvis du vil have kopier af de yderligere dokumenter om beskyttelse er personlige oplysninger, der er omtalt i denne erklæring om beskyttelse af personlige oplysninger, eller hvis du har en bekymring eller et spørgsmål vedrørende denne erklæring om beskyttelse af personlige oplysninger, bedes du kontakte AskHR@microsoft.com.
Vores adresse er:
HR Privacy
Microsoft Corporation
One Microsoft Way
Redmond, Washington 98052 USA
Tlf.: (+1) 425-882-8080.
Microsofts principper for beskyttelse af medarbejderes personlige oplysninger
Senest opdateret: Juni 2024
Microsoft mener, at beskyttelse af personlige oplysninger er en grundlæggende menneskeret. Det er afgørende i vores virksomhed, at både forbrugere og virksomheder har tillid til os hvad angår deres data. Med tillid kan vi give alle enkeltpersoner og organisationer på planeten mulighed for at opnå mere.
På samme måde giver overholdelse af disse principper på arbejdspladsen vores medarbejdere mulighed for at udføre deres bedste arbejde. Vores medarbejdere er drivkraften bag vores mission hver eneste dag. Deres tillid er afgørende, hvis vi skal nå denne mission. Vi er helt sikre på, at medarbejderne ikke grundlæggende opgiver deres rettigheder til beskyttelse af personlige oplysninger i kraft af deres ansættelse hos Microsoft. Vi overholder lovene om beskyttelse af personlige oplysninger og kravene i alle de lande/områder, hvor vi opererer. I mange tilfælde går Microsoft længere end det, der kræves, for at sikre, at vores medarbejdere virkelig kan have tillid til, at Microsoft vil handle på en ansvarlig måde med de data, som vi indsamler om dem, og forblive vores virksomheds bedste repræsentanter og fortalere.
Kort sagt Microsoft har en gennemtænkt, velovervejet og bevidst tilgang til beskyttelse af medarbejdernes personlige oplysninger , som både anerkender det unikke ved ansættelsesrelationen og samtidig balancerer virksomhedens interesser i at drive en sikker, inkluderende, effektiv og innovativ forretning. Vores tilgang er understøttet af et program til beskyttelse af personlige oplysninger, der går meget op i disse sager, hvilket afspejles i Microsofts investering i sit EDGB (Employee Data Governance Board, bestyrelse for styring af medarbejderdata), som overvåger kravene i Microsofts standarder for beskyttelse af personlige oplysninger vedrørende medarbejderdata og partnere på tværs af Microsofts etablerede program til beskyttelse af personlige oplysninger for at sikre, at teams behandler medarbejdernes personlige oplysninger med ekstraordinær forsigtighed.
Ansættelsesrelationen adskiller sig fra en forbruger- eller kunderelation og vil til tider betyde, at Microsoft har kontraktlige, juridiske eller andre krav til at bruge medarbejderdata, herunder at levere påkrævet myndighedsrapportering (f.eks. rapporter, der kræves af Microsoft som føderal underleverandør eller rapportering om forskelsbetaling i visse lande/områder) eller foretage passende handlinger for at forsvare eller forfølge retskrav, der er rettet mod eller af virksomheden.
På grundlag af både vores ønske om at bevare tillid og balancere ansættelsesrelationens anderledes karakter har Microsoft indført seks grundlæggende principper for beskyttelse af medarbejderes personlige oplysninger:
I. Microsoft giver besked om, hvordan medarbejderdata bruges.
Microsoft mener først og fremmest, at medarbejderne skal have klar og passende besked om, hvordan medarbejderdata kan bruges. Beskeden starter med Microsofts Meddelelse om beskyttelse af personlige oplysninger for medarbejdere, eksternt personale, kandidater og gæster (DPN). DPN og tillæggene hertil indeholder strukturen for al Microsofts behandling af medarbejderdata. Hvis du endnu ikke har benyttet dig af muligheden for at gennemse DPN, opfordrer vi dig til at gøre det. DPN og tillæggene hertil opdateres jævnligt, og medarbejderne mindes om DPN på årsbasis via påkrævet oplæring.
Ud over DPN giver Microsoft en mere specifik besked om beskyttelse af personlige oplysninger, når det er påkrævet. Vores Elite-dogfoodingprogram giver f.eks. ofte yderligere besked om de datatyper, der indsamles, når der afprøves nye produkter internt. Desuden kan din lokale ansættelseskontrakt eller medarbejderaftale også indeholde bestemmelser, der er relateret til databehandling.
II. Når det er relevant, giver Microsoft mulighed for at vælge, hvordan medarbejderdata bruges.
Selvom Microsoft ikke er afhængig af samtykke til behandling af de fleste medarbejderdata (medmindre det er juridisk påkrævet), ønsker vi at give medarbejderne mulighed for at vælge, hvordan disse data behandles, hvor det er relevant. Dette valg kan tage mange former. I nogle tilfælde er det at give medarbejderne mulighed for at fravælge visse typer produktfunktioner eller visse helt valgfrie dataanvendelser. Microsoft Data Program (MDP) er et godt eksempel på denne type valg. Du kan læse mere om dette program i MDP-tillægget til DPN. Dette program udnytter godkendte Microsoft-virksomhedsdata til produktudvikling og -forbedringer, der er underlagt en række kontroller og begrænsninger. I lande/områder, hvor programmet er aktivt, tilbydes medarbejdere en mulighed for at vælge slet ikke at deltage i programmet eller at tage skridt til at begrænse typerne af data, der behandles af det pågældende program.
Den entydige karakter af ansættelsesrelationen betyder, at valget kan være mere begrænset eller ikke tilgængeligt for visse typer af databehandling (f.eks. lønbehandling eller, hvor det er tilladt, aggregeret dataanalyse). På samme måde kan vi, når Microsoft har juridiske eller kontraktmæssige rettigheder eller forpligtelser til at behandle eller videregive data, ikke tillade valg i, hvordan disse data bruges.
III. Microsoft balancer omhyggeligt medarbejder- og virksomhedsinteresser, når der bruges data.
Hvis behandling af medarbejderdata ikke understøttes fuldt ud af juridiske, kontraktlige eller andre specifikke krav, tager Microsoft nøje højde for sine interesser i at bruge dataene og balancerer denne interesse i forhold til en individuel medarbejders interesser i forbindelse med beskyttelse af personlige oplysninger i dataene. Når det drejer sig om at bruge virksomhedsdata til visse former for valgfri eller "sekundær" brug, f.eks. produktudvikling, arbejdspladsanalyse eller forretningsindsigt, er Microsoft dybt optaget af den indvirkning, en sådan brug kan have på medarbejdernes personlige oplysninger, og hvilke kontrolelementer den kan og bør etablere for at beskytte medarbejdernes personlige oplysninger, før der fortsættes. Microsoft kan f.eks. give mulighed for at fravælge bestemte dataanvendelser, sikre, at data ikke kan identificeres, pseudoanonymiseres eller anonymiseres før brug, bruge datasammenlægning i forbindelse med rapportering og analyse eller implementere andre former for sikkerhedsforanstaltninger og kontrolelementer for at sikre korrekt brug af dataene.
Et godt eksempel på dette er vores design og implementering af Viva Insights, som udnytter data til at vise indsigter direkte til dig, så du kan træffe beslutninger om, hvordan du investerer din tid på arbejdet. Disse indsigter deles med vilje ikke med din chef på individuelt niveau for at bevare indsigterne på et passende team- eller gruppeniveau som en del af vores forpligtelse til at beskytte medarbejdernes personlige oplysninger.
IV. Brugen af medarbejderdata er passende begrænset og kontrolleret.
Når Microsoft gør brug af data, tages der rimelige skridt for at sikre, at vi kun bruger de data, der er nødvendige for at udføre en bestemt brug. Vi beder f.eks. teams, der vil bruge data til produktudvikling eller eksperimentering, om at skræddersy deres databehov til dem, der er strengt nødvendige for deres arbejde. Teams, der ønsker at bruge vores data, skal overholde eksisterende krav til beskyttelse af personlige oplysninger eller deltage i strenge processer, der gennemgår adgangen til og brugen af medarbejderdata for at sikre passende minimering og omfang af anvendelse. Adgang til data, der ikke er nødvendige for at understøtte det tilsigtede omfang, er generelt forbudt.
V. Microsoft giver adgang til medarbejderdata.
Microsoft giver rutinemæssigt sine medarbejdere adgang til deres personlige oplysninger, såsom deres løn, fordele, ferie, Rewards og Connects, via selvbetjeningsportaler. Microsoft giver også medarbejdere yderligere adgang til deres individuelle data efter medarbejderens anmodning i det omfang, det er påkrævet i henhold til lokal lovgivning. Ved at give medarbejderne selvbetjeningsadgang til og mulighed for at foretage rettelser og opdateringer af disse data efter behov sikres det, at medarbejderne altid har adgang til de data, de er mest interesseret i.
VI. Medarbejderdata er beskyttet af branchens førende sikkerhedsforanstaltninger
Ud over beskyttelse af personlige oplysninger er sikkerheden af vores medarbejderdata altafgørende. Data, der er relateret til vores medarbejdere, styres omhyggeligt. Vi minimerer adgangen til mere følsomme data, f.eks. dem, der bruges af vores HR-teams, til dem, der virkelig har et forretningsmæssigt behov for at arbejde med dem, og vi kræver, at teams overholder eksisterende krav til beskyttelse af personlige oplysninger eller udfører en gennemgang af beskyttelse af personlige oplysninger for at sikre, at de er relevante. Vores medarbejderdata betragtes også som "kundedata" af vores tekniske teams, hvilket kræver passende gennemgang, godkendelse og kontrol, før Microsoft tillader, at disse data bruges.
Tillæg for Californien.
Senest Opdateret: Juni 2025
Californien: Dine rettigheder
Hvis du er medarbejder, ekstern ansat eller kandidat, der er bosiddende i Californien, gælder dette afsnit for dig og supplerer de oplysninger, der er delt i meddelelsen om beskyttelse af personlige oplysninger.
Indbyggere i Californien har specifikke rettigheder vedrørende deres personlige oplysninger i henhold til California Consumer Privacy Act fra 2020 (som ændret) ("CCPA"). I dette afsnit beskrives dine rettigheder, og det forklares, hvordan du kan udøve disse rettigheder. Bemærk, at vi i de foregående tolv (12) måneder ikke har solgt dine personlige oplysninger eller delt disse oplysninger med henblik på adfærdsannoncering på tværs af kontekster. Vi kan videregive visse personlige oplysninger, f.eks. dit for- og efternavn, medarbejdernummer, mailadresse, bankkontooplysninger, jobtiltel/stilling og andre lignende kontaktoplysninger, økonomiske oplysninger, ansættelsesoplysninger og udledninger hos vores datterselskaber og associerede virksomheder og andre tredjeparter, herunder tjenesteudbydere, der leverer tjenester på vegne af Microsoft.
- Du har ret til at modtage denne meddelelse om vores praksis for indsamling, brug, opbevaring og videregivelse af personlige oplysninger ved eller før indsamling af personlige oplysninger.
- Du kan anmode om meddelelse om og adgang til visse oplysninger om vores indsamling og brug af dine personlige oplysninger over de seneste 12 måneder. Når vi har modtaget og bekræftet din anmodning, der kan bekræftes, kan vi videregive følgende til dig:
- Kategorierne af personlige oplysninger, vi har indsamlet om dig.
- Kategorierne af kilder til de personlige oplysninger, vi har indsamlet om dig.
- Vores forretningsformål eller kommercielle formål med at indsamle disse personlige oplysninger.
- Kategorierne af tredjeparter, som vi har videregivet disse personlige oplysninger til.
- De specifikke personlige oplysninger, vi har indsamlet om dig (også kaldet en anmodning om datamobilitet).
- Hvis vi har videregivet dine personlige oplysninger til et forretningsformål, en liste over offentliggørelse, der identificerer de kategorier af personlige oplysninger, som hver modtagerkategori har fået.
- Du kan anmode om, at vi retter personlige oplysninger om dig, der er unøjagtige.
- Du kan anmode om, at vi sletter dine personlige oplysninger, som vi har indsamlet fra dig og opbevaret, med forbehold for visse undtagelser. Når vi har modtaget og bekræftet din anmodning, der kan bekræftes, sletter eller afidentificer vi (og beder vores tjenesteudbydere om at slette eller fjerne) dine personlige oplysninger fra vores optegnelser, medmindre der gælder en undtagelse.
- Vi "sælger" eller "deler" ikke personlige oplysninger og har ikke gjort det inden for de seneste 12 måneder.
- Vi bruger eller videregiver ikke følsomme personlige oplysninger med henblik på at udlede individuelle karakteristika eller til yderligere formål.
Ingen af disse rettigheder er absolutte, og der kan være omstændigheder, hvor vi er påkrævet eller tilladt i henhold til gældende lovgivning ikke at behandle din anmodning.
Det er kun dig eller en autoriseret agent, som du autoriserer til at handle på dine vegne, kan foretage en anmodning, der kan verificeres til at få adgang til, rette eller slette dine personlige oplysninger.
Enhver anmodning, der kan verificeres (herunder anmodninger om at slette data), skal:
- Angiv tilstrækkelige oplysninger, der giver os mulighed for med rimelighed at bekræfte, at du er den person, som vi har indsamlet personlige oplysninger om, eller en autoriseret repræsentant (f.eks. ved at kræve, at du giver en signeret skriftlig autorisation til, at agenten er autoriseret til at foretage en anmodning på dine vegne).
- Beskriv din anmodning med tilstrækkelige detaljer, der giver os mulighed for at forstå, evaluere og besvare den korrekt.
Vi kan ikke besvare din anmodning eller give dig personlige oplysninger, hvis vi ikke kan bekræfte din identitet eller myndighed til at foretage anmodningen og bekræfte, at de personlige oplysninger er relateret til dig. At foretage en anmodning, der kan verificeres, kræver ikke, at du opretter en konto hos os.
Vi vil ikke straffe dig for at udøve nogen af dine rettigheder, hvor det er forbudt ved lov.
Du kan udøve dine rettigheder i henhold til CCPA på en af følgende måder:
- Indsender en anmodning til AskHR@microsoft.com
- Ring til os på (+1) 425-882-8080
Canada-tillæg
Senest opdateret: Oktober 2023
Følgende yderligere bestemmelser gælder for medarbejdere, kandidater og eksternt personale, der arbejder i Canada.
Indsamlingsmetode
Vi indsamler personlige data, som du giver direkte til os (f.eks. via jobansøgningsprocessen eller i forbindelse med administrationen af din ansættelse eller arbejdsrelation), samt de oplysninger, som enheder automatisk giver os, som beskrevet ovenfor. Vi kan også indsamle personlige oplysninger indirekte med samtykke. Vi indsamler f.eks. baggrundsbekræftelsesoplysninger fra tredjepartsudbydere af baggrundsscreening, og vi kan også hente personlige oplysninger fra rekrutteringsbureauer eller jobreferencer. Se afsnittet "Personlige oplysninger, som vi behandler" for at få flere oplysninger om personlige oplysninger, vi indsamler.
Overførsel af personlige oplysninger
Vi og vores tjenesteudbydere (herunder associerede virksomheder) kan få adgang til, gemme og på anden måde behandle personlige oplysninger uden for din provins (herunder, for personer med bopæl i Quebec, uden for Quebec), herunder i andre dele af Canada, USA og andre udenlandske jurisdiktioner, hvor vi eller vores tjenesteudbydere er placeret. Vi, vores associerede virksomheder og vores tjenesteudbydere kan videregive dine personlige oplysninger, hvis vi er underlagt krav herom eller har tilladelse hertil i henhold til gældende lovgivning eller en juridisk proces, som kan omfatte lovlig adgang fra udenlandske retsinstanser, udøvende myndigheder eller andre offentlige myndigheder i de jurisdiktioner, som vi eller vores tjenesteudbydere driver forretning i.
Opbevaring
Vi behandler og opbevarer dine personlige oplysninger, så længe det er nødvendigt, med henblik på de formål, som oplysningerne blev indsamlet til, som beskrevet i denne politik, og for at opfylde vores juridiske eller forretningsmæssige krav, som dokumenteret i vores tidsplan for opbevaring af virksomhedsdata.
Dine rettigheder
Med forbehold for begrænsede undtagelser i henhold til gældende lovgivning har du ret til at få adgang til, opdatere, korrigere og rette unøjagtigheder i dine personlige oplysninger opbevaret hos os, og ud kan administrere og tilbagekalde dit samtykke til vores indsamling, brug og videregivelse af dine personlige oplysninger (dog kan en medarbejder ikke tilbagekalde samtykke til indsamling af personlige oplysninger, der er nødvendige for at administrere vedkommendes ansættelse). Du kan anmode om adgang, opdateringer, rettelser og korrektioner af unøjagtigheder i dine personlige oplysninger, der er i vores varetægt eller kontrol, og du kan tilbagekalde dit samtykke ved at sende en mail til AskHR@microsoft.com. Vi kan kræve visse personlige oplysninger for at bekræfte din identitet eller identiteten af den person, der foretager anmodningen.
Sådan kontakter du os
Hvis du har spørgsmål eller kommentarer til denne meddelelse om beskyttelse af personlige oplysninger eller den måde, hvorpå vi eller vores tjenesteudbydere (herunder vores tjenesteudbydere uden for Canada) behandler dine personlige oplysninger eller anmoder om adgang til eller rettelse af dine personlige oplysninger eller tilbagekalder dit samtykke, bedes du kontakte os ved at sende en mail til AskHR@microsoft.com.
Du kan også kontakte vores ansvarlige for beskyttelse af personlige oplysninger ved hjælp af vores webformular.
Meddelelse til Kina
Senest opdateret: Juni 2026
Denne meddelelse til Kina er et supplement til Microsofts globale erklæring om beskyttelse af personlige oplysninger (Data Privacy Notice –"DPN") og indeholder yderligere oplysninger om behandling af personlige oplysninger i henhold til Kinas persondatalov (China Personal Information Protection Law) og dens implementeringsregler og -bestemmelser (" Gældende kinesisk lovgivning"). I tilfælde af uoverensstemmelser mellem DPN og Kina-meddelelsen har denne meddelelse om Kina forrang.
I forbindelse med denne meddelelse fra Kina betyder "Personlige data""Personlige oplysninger" som defineret i gældende kinesisk lovgivning. Personoplysninger er alle elektroniske eller på anden måde registrerede oplysninger, der er relateret til identificerede eller identificerbare fysiske personer, undtagen anonymiserede data.
Personlige oplysninger, som vi behandler
Ud over de typer af personlige data, der er beskrevet under afsnittet “Personlige data, som vi behandler” i DPN, kan vi også behandle følgende personlige data:
- Oplysninger om husstandsregistrering, og, hvis det er relevant, sociale relationer for familiemedlemmer;
- Aktuel eller tidligere ansættelsesstatus;
- Oplysninger om sociale fordele, herunder oplysninger, der er nødvendige for bidrag fra socialforsikrings- og boligsikringskassen;
- Oplysninger om forretningsrejser, herunder betalingsoplysninger om Microsofts’ virksomhedskreditkort og andre oplysninger, der er relateret til rejse og refusion osv.
I henhold til gældende kinesisk lovgivning kan følgende ikke-udtømmende typer personlige data, som vi indsamler fra dig, efter behov, betragtes som følsomme personoplysninger i henhold til gældende kinesisk lovgivning:
- Demografiske og biometriske data, herunder oplysninger om medarbejdernes’ sundhed; og
- Økonomiske oplysninger.
Derfor behandler vi personlige oplysninger
Vi behandler dine personlige data på et lovlig grundlag i henhold til gældende kinesisk lovgivning. Derudover behandler vi dine personlige oplysninger med henblik på de formål, der er beskrevet under afsnittet "Hvorfor behandler vi personlige oplysninger" i DPN.
Vi indsamler og bruger følsomme personlige oplysninger til formål, der er beskrevet i afsnittet "Hvorfor behandler vi personlige oplysninger" i DPN.
Vi benytter strenge sikkerhedsforanstaltninger, når vi behandler følsomme personlige oplysninger.
Dine rettigheder til dine personlige data
Vi respekterer dine rettigheder i henhold til gældende kinesisk lovgivning. Under lovlige omstændigheder kan du kopiere, rådføre dig med, rette, udfylde og slette dine personlige data. Under visse omstændigheder kan vi muligvis ikke besvare din anmodning om at udøve dine personlige rettigheder på grund af juridiske krav, administrative bestemmelser eller andre legitime formål med behandling af personoplysninger. Du kan udøve dine rettigheder via AskHR@microsoft.com.
Overførsel af personlige oplysninger på tværs af grænser
Microsoft opererer globalt. For at kunne udføre generel virksomhedsadministration og -drift, udføre HR-administration, opfylde juridiske forpligtelser og til andre lovlige formål kan Microsoft overføre personlige data, der er indsamlet fra dig i Kina, til Microsofts’ tilknyttede enheder uden for Kina, f.eks. USA, hvor Microsoft har hovedkontor. Når dine personlige data overføres uden for Kina, sikrer vi, at overførslen overholder gældende kinesisk lovgivning, og implementerer relevante og nødvendige foranstaltninger for at levere et tilsvarende databeskyttelsesniveau i overensstemmelse med gældende kinesisk lovgivning.
Den Europæiske Union, Storbritannien og Schweiz
Senest opdateret: Juni 2025
Den Europæiske Union, Storbritannien og Schweiz: Den registreredes rettigheder
Ud over de oplysninger, der deles i meddelelsen om beskyttelse af personlige oplysninger, kan medarbejdere i EU, Storbritannien og Schweiz, eksternt personale og kandidater (herunder personer, der arbejder i EU, Storbritannien og Schweiz eller i nogle tilfælde personer, der normalt bor i EU, Storbritannien og Schweiz, og som arbejder i udlandet), have visse rettigheder i henhold til gældende databeskyttelseslove, herunder EU og Storbritanniens generelle forordning om databeskyttelse (samlet, "GDPR") og lokal lovgivning, der implementerer eller supplerer GDPR og Schweiz' føderale lov om databeskyttelse, herunder rettigheder til:
- Anmode om adgang til og at få en kopi af dine personlige oplysninger;
- Anmod om berigtigelse (eller rettelse) af unøjagtige personlige data, du har angivet;
- anmode om at få ryddet (eller slettet) persondata, der ikke længere er nødvendige til gennemførelsen af de formål, hvormed de blev indsamlet, eller ikke behøver at blive lagret af Microsoft til juridiske formål;
- Begrænse eller modsætte dig behandling af dine personlige oplysninger og
- Hvis relevant, bede om, at dine personlige oplysninger porteres (overføres) til en anden virksomhed.
Bemærk, at der under visse forhold findes undtagelser til disse rettigheder, og anvendelsen af ovenstående rettigheder kan variere afhængigt af typen af personoplysninger, der er involveret, og Microsofts særlige grundlag for behandling af de personlige oplysninger.
Hvis du vil sende en anmodning eller udøve en af de ovennævnte rettigheder, bedes du kontakte AskHR@microsoft.com via mail eller ved at sende et brev til følgende adresse:
HR Privacy
Microsoft Corporation
One Microsoft Way
Redmond, Washington 98052 USA
Vi vil overveje og reagere på alle forespørgsler i overensstemmelse med gældende databeskyttelseslove. Bemærk, at vi kan anmode om visse oplysninger fra dig for at give os mulighed for at bekræfte din identitet. Vi kan, i begrænsede tilfælde, opkræve dig et rimeligt gebyr til administrative omkostninger i relation til at besvare din anmodning, men vi vil gøre dig bekendt med ethvert gebyr på forhånd.
Hvis vi er afhængige af dit samtykke for at behandle dine personlige oplysninger, har du ret til når som helst at tilbagekalde dit samtykke. Bemærk dog, at dette ikke påvirker legaliteten af behandlingen før tilbagekaldelsen af samtykke.
Ansatte, eksternt personale og ansøgere fra EU, Storbritannien og Schweiz (inklusiv personer, der arbejder i EU, Storbritannien eller Schweiz eller normalt bor i EU, Storbritannien eller Schweiz, som arbejder udenlands) kan også sende spørgsmål om hvordan vi håndterer personlige data til vores databeskyttelsesansvarlige ved hjælp af vores webformular.
Selvom vi håber, at vi kan besvare eventuelle spørgsmål, du måtte have, har du også ret til at klage til en relevant myndighed for databeskyttelse i EU, Storbritannien og Schweiz, hvis du har uafklarede bekymringer.
For nuværende og tidligere medarbejdere er den dataansvarlige for dine personlige data den Microsoft-enhed, der er eller var din arbejdsgiver. For kandidater er den dataansvarlige for dine personlige data den Microsoft-enhed, du har ansøgt om en stilling ved. For eksterne medarbejdere er den Microsoft-enhed, som du leverer tjenester til, den dataansvarlige for dine personlige data. Microsoft Corporation er også dataansvarlig for visse personlige data for ovennævnte registrerede. Alle forespørgsler relateret til beskyttelse af personlige oplysninger til din dataansvarlige skal sendes til AskHR@microsoft.com eller via brev til følgende adresse:
HR Privacy
Microsoft Corporation
One Microsoft Way
Redmond, Washington 98052 USA
Derudover er din dataansvarliges kontaktoplysninger angivet i din kontrakt eller jobansøgning.
For ansatte i EU, Storbritannien og Schweiz, eksternt personale og ansøgere (herunder personer, der arbejder i EU, Storbritannien og Schweiz eller personer, der normalt bor i EU, Storbritannien og Schweiz, der arbejder udenlands), benytter vi os af forskellige lovlige grundlag for indsamling og behandling af personlige oplysninger om dig (som beskrevet i DPN), f.eks. som nødvendigt for at administrere vores ansættelsesforhold, drive vores virksomhed, opfylde vores kontraktlige og juridiske forpligtelser, beskytte vores systemers og vores datas sikkerhed eller opfylde andre legitime interesser. Disse lovlige grundlag omfatter følgende (eller på anden måde meddelt til fra tid til anden):
Opfyldelse af en kontrakt:
- Administration af ansættelsesforholdet eller arbejdsrelationen
- Løn, kompensation og regnskab
- Registrering og administration af fordele
- Virksomhedstransaktioner
Beskyttelse en vital interesse:
- Nødbeskeder
Udførelse af en opgave, der er udføres i offentlighedens interesse:
- Videnskabelig forskning
Overholdelse af en juridisk forpligtelse:
- Vurdering af lige muligheder og indkvartering
- Administration og håndhævelse af rets- og politikoverholdelse
- Virksomhedstransaktioner
Til vores legitime interesse:
- Rekruttering og ansættelse
- Karriereplanlægning og -udvikling
- Træning og coaching
- Effektivitetsstyring
- Generel HR-administration
- Vurdering af lige muligheder og indkvartering
- Administration og håndhævelse af rets- og politikoverholdelse
- Disciplinærsager og undersøgelser
- Virksomhedstransaktioner
- Administration, overvågning, beskyttelse og forbedring af vores systemer
- Administration, overvågning, beskyttelse og forbedring af vores faciliteter
- Tilpasning
- Automatiserede beslutninger
- Generel virksomhedsdrift
- Arbejdspladskommunikation
Når vi behandler dine personlige oplysninger baseret på legitime interesser, kan du gøre indsigelse mod denne behandling under visse omstændigheder. I sådanne tilfælde ophører vi med at behandle dine personlige oplysninger, medmindre vi har tvingende legitime grunde til at fortsætte behandlingen, eller hvis det er nødvendigt af juridiske årsager.
Tillæg om lærings- og kompetencedata
Senest opdateret: Juni 2024
Dette tillæg gælder for Lærings- og kompetencedata , som Microsoft behandler om medarbejdere og eksternt personale til forskellige formål, underlagt overholdelse af lokal lovgivning, vores egne interne politikker, vilkår for anvendelse fra tredjepart (f.eks. hvor kompetencedata eller uddannelse leveres af tredjeparter) og gældende kontraktkrav fra tredjepart.
Lærings- og kompetencedata er oplysninger om dine professionelle udviklingsaktiviteter, så som uddannelse og gennemførelser, færdigheder og relaterede interesser. Kilderne til lærings- og kompetencedata omfatter oplysninger om din:
- Interaktion med Microsoft Learning-websteder, såsom Microsoft Learn eller LinkedIn Learning, når du godkender med din Microsoft-medarbejderkonto.
- Interne Microsoft-kurser, oplæring eller andre tilbud leveret af Microsoft, som du kan deltage i for at udvikle job-, arbejds-, eller karriererelaterede færdigheder. Disse tilbud kan være valgfri, anbefalede, forventede eller endda påkrævede, kan leveres live, online eller via lyd- og videooptagelser og kan leveres bredt eller målrettet til din forretning, rolle eller funktion. Eksempler: Microsofts standarder for oplæring i forretningsadfærd, tilbud på LinkedIn Learning, der udelukkende retter sig mod Microsofts ansatte og oplæring tilbudt gennem læringsportaler til hele virksomheden, en bestemt division eller et team.
- Tredjepartskurser eller kurser tilbudt af Microsoft eller tilknyttet din Microsoft-medarbejderkonto, eller kruser, du vælger at dele med Microsoft. Modsat de interne oplæringsprogrammer nævnt ovenfor, leveres disse af tredjeparter, ikke Microsoft, eller de tilbydes gennem tjenester såsom LinkedIn eller LinkedIn Learning. Disse oplæringsprogrammer kan leveres via eksterne websteder, kurser, der foregår udenfor virksomhedens præmisser eller leveret (selv internt) af tredjepartsressourcer. Ligesom interne kurser kan disse tredjepartskurser målrettes bredt eller begrænses til din virksomhed, rolle eller funktion og kan være tilgængelige via kommercielle eller forbrugerorienterede websteder. Eksempler omfatter: Tilbud på LinkedIn Learning eller kurser tilbudt af tredjeparter såsom Dale Carnegie og andre.
- Certificeringer og gennemførelser, såsom certificeringer fra Microsoft og tredjeparter, du opnår og vælger at dele. Nogle jobs, roller og funktioner kan kræve bestemte certificeringer. Hvis det er tilfældet, modtager du forudgående meddelelse om sådanne krav. Hvis der er krav til certificeringer, kan det være obligatorisk at dele oplysninger om din opnåelse af sådanne certificeringer.
- Kompetencer du identificerer eller som på anden vis kan udledes af din læring eller professionelle aktiviteter.
- Deltagelse i Microsoft Events, f.eks. Ready, Build og hackathons.
- Vækstinteresser, som f.eks. de oplevelser eller kompetencer, du angiver, at du vil udvikle med henblik på din vækst og udvikling i Connects og andre sammenhænge, eller det indhold og materiale du udforsker i relation til din professionelle udvikling, karriereplanlægning, kompetenceudvikling og andre læringsmuligheder.
- Rollebaseret udvikling, som f.eks. praktiske eller eksperimentelle aktiviteter, du har for at opnå kompetence gennem din rolle.
Microsoft behandler muligvis forskellige slags data fra ovennævnte kilder, herunder (men ikke begrænset til):
- Kontaktoplysninger og demografiske data, eksempelvis dit navn, kontaktoplysninger, jobtitel, opgaveniveau, profession osv.;
- Tilstedeværelse, ydeevne og fuldførelsesdata;
- Feedback om et konkret arrangement, kursus, oplæring eller tilbud;
- Analyse af dine interaktioner med et trænings- eller læringswebsted eller en tjeneste;
- Data om de færdigheder, du angiver eller observeres for;
- Fotos, videoer eller optagelser (video og lyd) i oplæringsaktiviteten eller -begivenheden.
Microsoft indsamler også lærings- og kompetencedata i forskellige sammenhænge. F. eks. indsamler Microsoft lærings- og kompetencedata, når du:
- Angiver dem, f.eks. ved at dele dine professionelle udviklingsmål med din leder i Connect, deltager i en intern distributionsliste hos Microsoft eller en gruppe, der har sammenhæng med en certificering eller professionel kompetence eller opdaterer din profil ved at tilføje badges der beretter om dine professionelle resultater;
- Autoriserer en tredjepart til at levere det, f.eks. nå du instruerer en undervisningsorganisation eller en professionel organisation til dele dine professionelle resultater med Microsoft;
- Registrerer og deltager i Microsofts læringsaktiviteter, f.eks. ved at deltage i Ready, Build eller et hackathon.
- Bruger læringstjenesterne, der kun er tilgængelige for Microsofts ansatte og/eller eksterne personale, f.eks. nå du får vist professionelt udviklingsindhold eller interagerer med læringsmoduler; og
- Brug læringstjenester, der er godkendt med din Microsoft-medarbejderkonto, f.eks. Microsoft Learn eller LinkedIn Learning (underlagt gældende vilkår for anvendelse for hostingwebstedet og eventuelle kontraktlige forpligtelser, som Microsoft har forpligtet sig til at få adgang til sådanne data).
Microsoft bruger lærings-og kompetencedata til de forskellige formål, som er anført nedenfor, hvilket kan omfatte automatisk behandling ved hjælp af programmer til maskinlæring og kunstig intelligens, herunder behandling af naturlige sprog.
For at administrere vores ansættelses- eller arbejdsforhold med dig – herunder dine karrieremuligheder
Vi behandler lærings- og kompetencedata med det formål at administrere vores ansættelses- og arbejdsforhold med dig, herunder ved at fuldføre vores forpligtelser og løfter til dig. Manglende angivelse af dine lærings- og kompetencedata, når disse forespørges, kan hindre os i at udføre disse opgaver og/eller handle i overensstemmelse med vores juridiske forpligtelser. F.eks. bruger Microsoft lærings- og kompetencedata til at:
- Bekræfte, at du har gennemført de oplæringsaktiviteter, der er påkrævet i din rolle eller som er krævet af gældende lovgivning;
- Facilitere, efter dit ønske, professionel udvikling og karriereplanlægning;
- Vurdere, belønne og forbedre medarbejderens ydelse og karriereudvikling;
- Identificere karriere- og vækstmuligheder for medarbejdere;
- Fastlægge pasende ressourcer for en bestemt kundemulighed eller et supportscenarie;
- Vurder medarbejdernes potentiale for fremskridt;
- Validere, at du har deltaget i oplæring betalt for eller refunderet af Microsoft og
- Hjælp dig med at identificere indhold eller materialer, der kan tilpasses i forhold til dine interesser.
- Administrer læringsaktiviteterne og -programmerne, herunder f.eks. bekræftelse af forudsætninger, kommunikation med elever eller deltagere om aktiviteten eller programmet og indsamling af feedback om læringsaktiviteten eller -programmet eller andre relaterede aktiviteter.
For at levere og forbedre vores produkter og tjenester
Vi behandler lærings- og kompetencedata for at levere og forbedre vores produkter og tjenester. Når du f.eks. tilmelder dig Microsofts kurser eller certificeringseksamener, bruger vi dine lærings- og kompetencedata til afgøre, om du har gennemført oplæring og, hvis relevant, overholder de gældende benchmarks for certificering.
Vi behandler lærings- og kompetencedata med det formål at forbedre vores produkter og tjenester. For eksempel kan vi:
- Analysere pseudonymiserede lærings- og kompetencedata for at afgøre hvilke læringsaktiviteter, der er mest populære blandt nye medarbejdere eller medarbejdere med bestemte titler;
- Kombinere lærings- og kompetencedata med andre business intelligence-data, så de samlet set kan identificere og evaluere effektiviteten af læringsprodukter og -tjenester. Vi kan f.eks. spørge, om visse læringsaktiviteter øger kundernes tilfredshedsniveau, forbedrer medarbejdernes sikkerhed, reducerer sikkerhedshændelser eller har indflydelse på karriereudviklingsmuligheder eller medarbejdernes præstation. Eller
- Bruge feedback fra læringsaktiviteter til at forbedre vores produkter og tjenester. Vi kan f.eks. få indsigt i, hvordan Azure kan forbedres, når vi analyserer de samlede resultater af Azure-certificeringseksaminerne eller modtaget vurderingsfeedback efter en oplæringsbegivenhed.
Andre lovlige formål
Vi behandler lærings- og kompetencedata til andre lovlige formål, f.eks. når:
- Det er nødvendigt for vores legitime forretningsformål, f.eks. at drive vores forretning, udføre business intelligence, til revisions- eller rapporteringsformål, administrere vores netværks- og informationssystemers sikkerhed og levere og forbedre medarbejdertjenester.
- Vi har mistanke om eller opdager overtrædelser af lovgivningen eller overtrædelser af vores interne politikker.
- Tilladt med dit retmæssigt indhentede samtykke.
- Vi anser det for værende nødvendigt for at overholde love og regulativer, herunder indsamling og videregivelse af personlige oplysninger som krævet af lovgivningen (f.eks. mindsteløn, arbejdstid, skat, sundhed og sikkerhed, antidiskriminationslove, global migration, datarettigheder) under juridisk autorisation eller for at udøve og forsvare Microsofts juridiske rettigheder.
Mexico-tillæg
Senest opdateret: Juni 2025
Mexico: Dine rettigheder
Hvis du er medarbejder, ekstern ansat eller kandidat, der er bosiddende i Mexico, gælder dette afsnit for dig og supplerer de oplysninger, der er delt med dig i meddelelsen om beskyttelse af personlige oplysninger for medarbejdere. Ud over disse oplysninger kan du have visse rettigheder med hensyn til dine personlige oplysninger i henhold til gældende databeskyttelseslove, herunder den føderalelov om beskyttelse af personlige oplysninger, der opbevares af private parter ("LFPDPPP"), og lokal lovgivning, der implementerer eller supplerer LFPDPPP, herunder rettigheder til:
- Anmode om adgang til og at få en kopi af dine personlige oplysninger;
- Anmod om berigtigelse (eller rettelse) af unøjagtige personlige data, du har angivet;
- Anmode om at få ryddet (eller slettet) persondata, der ikke længere er nødvendige til gennemførelsen af de formål, hvormed de blev indsamlet, eller ikke behøver at blive lagret af Microsoft til juridiske formål;
- Annullere eller modsætte dig behandling af dine personlige oplysninger; og
- Tilbagekalde samtykke, hvor det er givet.
Bemærk, at der under visse forhold findes undtagelser til disse rettigheder, og anvendelsen af ovenstående rettigheder kan variere afhængigt af typen af personoplysninger, der er involveret, og Microsofts særlige grundlag for behandling af de personlige oplysninger.
Hvis du vil sende en anmodning eller udøve en af de ovennævnte rettigheder, bedes du kontakte AskHR@microsoft.com via mail eller ved at sende et brev til følgende adresse:
HR Privacy
Microsoft Corporation
One Microsoft Way
Redmond, Washington 98052 USA
Tillæg om MDP (Microsoft Data Program)
Senest opdateret: Juni 2024
Dette bilag hidrører Microsoft Data Program (MDP) og de forretningsrelaterede data, der behandles af MDP til fejlfinding, test og udvikling af eksisterende produkter og tjenester ("MDP-data"). MDP-data kan bruges til videnskabelige forskningsformål og til at træne modeller til kunstig intelligens og maskinel indlæring. MDP og vilkårene i dette tillæg gælder kun for Microsoft-medarbejdere, herunder tidligere medarbejdere, hvis de var ansat på det tidspunkt, hvorfra dataene udtrækkes. Data for eksternt personale, gæster og ansøgere er specifikt ikke omfattet af MDP'ens område. Der kan findes flere oplysninger om de specifikke vilkår og omfang for MDP på siden Få mere at vide. Ansatte kan når som helst og uden ugunstige konsekvenser framelde sig for at begrænse deres deltagelse i programmet ved at klikke her http://aka.ms/MDPOptOut.
MDP er primært målrettet behandlingen af data eller oplysninger, der overføres, oprettes, udveksles eller lagres af Microsoft-ansatte med Microsofts interne systemer, software, tjenester, aktiver og aktiver indenfor deres ansættelses område. Microsoft vil gøre en rimelig indsats for at implementere kontrolelementer til at udelukke ikke-forretningsrelaterede data fra MDP'ens omfang, hvor det er muligt. Mens disse kontrolelementer er beregnet til at begrænse omfanget af MDP til behandling af Microsofts forretningsrelaterede data (som nærmere beskrevet på siden Få mere at vide), kan MDP utilsigtet behandle bestemt personligt indhold for medarbejdere, der oprettes, lagres eller overføres i systemer og ressourcer, der ejes eller leveres af Microsoft. Når det sker, vil Microsoft fortsat gøre en rimelig indsats for at finjustere sine kontrolelementer for bedre at udelukke sådanne data i fremtiden. MDPs behandling af data overholder til enhver tid de angivne krav til MDP samt Microsofts interne politikker (herunder ansvarlig brug af teknologi og Microsofts adgang til forretningsrelaterede og ikke-forretningsrelaterede data) samt lokal lovgivning.
Kilder til MDP-data omfatter, men er ikke begrænset til, mails og kalenderoplysninger i Exchange, filer lagret i OneDrive for Business, indholdet af mødeoptagelser, tale indsamlet på arbejdsenheder, meddelelser i Teams, indhold på SharePoint-sider, fejlfindingsdata fra arbejdsenheder, søgedata, feedbackdata om produkter og tjenester og interne brancheprogrammer som de programmer, der er udviklet til at understøtte salgsprocesser. Disse er repræsentative og ikke-udtømmende eksempler på typer af for Microsoft forretningsrelaterede data, fra hvilke MDP kan behandle data. Opdaterede oplysninger vedrørende MDP kan findes på siden Få mere at vide.
I tillæg til indholdsrelaterede data fra ovenstående kilder, kan Microsoft også behandle forskellige andre typer fra ovenstående kilder for at understøtte MDP, herunder (men ikke begrænset til):
Grundlæggende demografiske data, herunder f.eks. dit navn og dit alias osv.;
Metadata, der er knyttet til det relevante indhold, f.eks. oplysninger om klokkeslæt og dato, signaler, der er relateret til forfatterskab og ændring af data, dokument- og mødetitler osv. og
Telemetridata, f. eks. data, der er relateret til produkt- og funktionsanvendelse, og som er knyttet til disse indholdstyper og -tjenester eller maskinrelaterede data som f.eks. softwarens versionshistorik, maskintype, version af operativsystem osv.
Microsofts brug af MDP-data er baseret på Microsofts legitime interesse for brug af sine egne forretningsdata til forretningsrelaterede formål, eftersom denne brug i højt mål overstiger vores medarbejderes interesse i persondatabeskyttelse af sådanne forretningsrelaterede data. Microsoft behandler muligvis bestemte MDP-data med udgangspunkt i medarbejderens samtykke: (1) en persons interesse for beskyttelse af personlige oplysninger ville overstige Microsofts interesse for behandlingen og (2) lokal lov kræver, at Microsoft indhenter samtykke før en sådan behandling. Hvor samtykket udgør det primære grundlag for behandling af data under MDP, vil Microsoft i alle tilfælde sikre, at samtykket er afgivet frivilligt og informeret, og Microsoft vil også sikre, at medarbejderne ikke oplever nogen ugunstige konsekvenser for at nægte give eller senere at trække et sådant samtykke, og få ingen specifik fordel ved at vælge at deltage eller bidrage med data til MDP.
Türkiye-tillæg
Senest opdateret: Juni 2021
Ansatte i Tyrkiet: Meddelelse om beskyttelse af personlige oplysninger
For så vidt angår databehandlingsaktiviteter vedrørende medarbejdere, ansøgere og eksternt personale i Tyrkiet fungerer Microsoft Bilgisayar Yazılım Hizmetleri Limited Şirketi som den dataansvarlige i henhold til loven om beskyttelse af personoplysninger nummereret 6698 ( “Loven”).
For så vidt angår databehandlingsaktiviteter vedrørende medarbejdere, kandidater og eksternt personale i forbindelse med office-forbindelsen (MEA HQ) i Tyrkiet fungerer Microsoft Ireland Research ULC som den dataansvarlige i henhold til loven.
Vi behandler personlige oplysninger, der vedrører dig, til de formål, der er beskrevet i afsnittet "Hvorfor behandler vi personlige oplysninger" i DPN, og for at gennemføre etiske processer.
Sådanne data kan indhentes via mail, telefon, webtjenester, kurér/post, fysiske formularer og onlineformularer samt billede- og videooptagelser under begivenheder og arrangementer i både fysiske og elektroniske miljøer.
Personlige oplysninger behandles på følgende juridiske grundlag: Fremsat under lovgivningen, overholdelse af juridiske forpligtelser, værende nødvendige for foretagendet, udøvelse og beskyttelse af en rettighed, afslutning og gennemførelse af en aftale, dataansvarliges legitime interesser og, hvis givet, dit eksplicitte samtykke som specificeret indenfor lovens område.
Som datasubjekt har du de rettigheder, der er udstukket under lovens artikel 11. I overensstemmelse med Meddelelsen om principper og procedurer for ansøgninger til dataansvarlige kan du sende dine forespørgsler vedrørende dine rettigheder under lovens artikel 11, som skal besvares indenfor 30 dage, på følgende måder:
- Registreret mailadresse (KEP): microsoft@hs02.kep.tr
- Mailadresse: AskHR@microsoft.com (hvis din mail er registreret i vores systemer, kan du sende din forespørgsel direkte, men hvis din mailadresse ikke er registreret i den dataansvarliges systemer, skal du underskrive ansøgningen med en sikker, elektronisk signatur eller mobil signatur,)
- Adresse til skriftlige ansøgninger: Levent Mah. Aydın Sok. Nr: 7 Nisbetiye, 34340 Beşiktaş/İstanbul, Türkiye.