A Microsoft amplia os esforços de localização de dados na UE para abranger os registros do sistema

A Microsoft anunciou que expandirá seus esforços de localização de dados na União Europeia para incluir logs de sistema, que são registros de eventos e atividades que ocorrem em seus serviços de nuvem. Isso significa que a Microsoft armazenará e processará esses registros dentro da UE, em vez de transferi-los para outras regiões.

A empresa disse que essa mudança faz parte de seu compromisso de atender às necessidades e expectativas em constante mudança de seus clientes, bem como de cumprir as leis e regulamentos de proteção de dados da UE. A Microsoft acrescentou que oferecerá essa opção a todos os seus clientes empresariais e do setor público na UE até o final de 2022.

A localização de dados é a prática de armazenar e processar dados em uma região geográfica específica, em vez de transferi-los entre fronteiras. Alguns países e regiões promulgaram leis ou políticas que exigem ou incentivam a localização de dados, seja por motivos econômicos, de privacidade ou de segurança nacional. A localização de dados também pode ser uma preferência ou um requisito para alguns clientes, especialmente em setores ou indústrias altamente regulamentados.

A Microsoft vem investindo em iniciativas de localização de dados na UE há vários anos, como parte de sua estratégia mais ampla para criar uma «nuvem confiável» que respeite as leis e os valores locais. Em 2015, a Microsoft lançou suas primeiras regiões de nuvem na Alemanha, operadas por um administrador de dados local. Em 2018, a Microsoft anunciou que ofereceria serviços de nuvem de novas regiões de data center na França, Alemanha e Suíça. Em 2020, a Microsoft revelou que permitiria que seus clientes armazenassem e processassem todos os seus principais dados de clientes dentro da UE até o final de 2022.

Os logs do sistema são um tipo de dados gerados pelos serviços em nuvem para monitorar seu desempenho, segurança e confiabilidade. Os logs do sistema podem conter informações como endereços IP, identificadores de dispositivos, registros de data e hora e códigos de erro. Os logs do sistema são diferentes dos dados do cliente, que são dados que os clientes carregam ou criam usando os serviços em nuvem, como arquivos, e-mails, mensagens ou bancos de dados.

A Microsoft disse que aplicará aos registros do sistema os mesmos altos padrões de segurança, privacidade e conformidade que aplica aos dados dos clientes. A Microsoft também disse que continuará a trabalhar com reguladores, legisladores e parceiros do setor para promover sua visão de uma nuvem confiável que capacite os clientes e respeite suas escolhas.

A Microsoft continua a expandir sua oferta de localização de dados na União Europeia. A empresa anunciou hoje que concluiu a segunda fase de seu projeto «EU Data Limits for Microsoft Cloud», que visa oferecer aos clientes mais controle e transparência sobre onde seus dados são armazenados e processados.

O projeto, que foi lançado no início de 2023, consiste em duas fases. A primeira fase envolveu o armazenamento e o processamento de «dados de clientes» (informações que os clientes fornecem ativamente à Microsoft) dentro da UE. A segunda fase, que foi concluída no final de 2023, estendeu esse recurso a «todos os dados pessoais», incluindo registros automatizados do sistema gerados pelos serviços da Microsoft.

Ao oferecer armazenamento e processamento local para todos os dados pessoais, a Microsoft espera atender às preocupações dos clientes que desejam cumprir as leis de proteção de dados da UE, como o Regulamento Geral de Proteção de Dados (GDPR). Essas leis exigem que os controladores e processadores de dados garantam que os dados pessoais sejam adequadamente protegidos e não sejam transferidos para países terceiros sem as devidas proteções.

A oferta de localização de dados da Microsoft está disponível para seus principais serviços em nuvem, como Azure, Microsoft 365, Dynamics 365 e Power Platform. Os clientes podem optar por se inscrever no limite de dados da UE para o Microsoft Cloud por meio de suas configurações de serviço. Depois de fazer isso, eles podem acessar um painel que mostra onde seus dados estão localizados e como eles são processados.

Julie Brill, vice-presidente e diretora de privacidade da Microsoft, disse em um post no blog que a empresa está comprometida em dar aos clientes mais opções e controle sobre seus dados. Ela também disse que a Microsoft continuará a investir em sua infraestrutura de nuvem na UE e apoiará o desenvolvimento de uma estrutura de nuvem europeia comum.