Це повідомлення доповнює Положення про конфіденційність Microsoft. Воно стосується персональних даних, що становлять "медичні дані споживачів" і регулюються відповідним законом штату США про персональні медичні дані споживачів.   

Як описано в розділі Персональні дані, які ми збираємо положення про конфіденційність, те, які саме дані збираються, залежить від контексту вашої взаємодії з корпорацією Майкрософт і варіантів, які ви вибираєте, зокрема в параметрах конфіденційності, а також продуктів і функцій, які ви використовуєте, вашого місцезнаходження та відповідного законодавства. Хоча деякі продукти Microsoft, наприклад програма Здоров’я з Copilot, спеціально орієнтовані на здоров’я, оскільки визначення медичних даних споживачів дуже широке, багато категорій даних, які ми збираємо через інші споживчі продукти й служби, також можуть вважатися медичними даними споживачів.

Приклади медичних даних споживачів:

• Інформація про стан здоров’я, симптоми, діагноз, тестування або лікування, зокрема хірургічне втручання, процедури, використання лікарських засобів тощо. Наприклад, у програмі Здоров’я з Copilot можна вибрати, чи ви згодні поширювати дані електронних медичних записів, щоб отримувати більш персоналізовані відповіді. Ми можемо збирати таку інформацію через опитування або інші форми комунікації для проведення досліджень і покращення спеціальних можливостей продукту.
• Вимірювання функцій організму, життєво важливих показників або характеристик, зокрема фотографії, які також можуть вважатися біометричною інформацією згідно з відповідними державними законами щодо конфіденційності інформації про здоров’я споживачів. Наприклад, у пр��грамі Здоров’я з Copilot можна вибрати, чи ви згодні поширювати дані з портативного пристрою, який вимірює частоту серцевих скорочень, температуру тіла тощо.
• Дані про точне місцезнаходження, які обґрунтовано вказують на спробу придбати або отримати медичні послуги чи предмети медико-санітарного призначення. Наприклад, якщо ви використовуєте карти Bing, щоб прокласти маршрут до постачальника медичних послуг, ми можемо збирати дані GPS, відомості про вежу стільникового зв’язку та розташування точки доступу Wi-Fi, які можуть розкрити інформацію, пов’язану зі здоров’ям.
• Інформація, яка може свідчити про вашу спробу знайти медичні послуги або відомості про них, зокрема послуги, які дають змогу оцінити своє здоров’я чи здоров’я іншої людини, слідкувати за показниками, покращити стан здоров’я або дізнатися про нього. Наприклад, ми збираємо ваші пошукові запити в Bing і підказки Copilot, які можуть стосуватися харчування, здорового способу життя, фітнесу, захворювань або інших тем, пов’язаних зі здоров’ям.
• Інша інформація, яка може використовуватися для отримання даних або висновків щодо згаданих вище або інших відомостей про здоров’я.

Як описано далі в розділі Персональні дані, які ми збираємо положення про конфіденційність, ми збираємо персональні дані (які можуть містити медичні дані споживачів) безпосередньо у вас, у третіх сторін, а також із вашої взаємодії з нашими продуктами й службами та із загальнодоступних джерел.

Ми збираємо та використовуємо медичні дані для цілей, описаних у розділі Як ми використовуємо персональні дані положення про конфіденційність. Насамперед ми збираємо та використовуємо медичні дані споживачів, якщо це обґрунтовано вважається необхідним для надання продуктів, які ви запитали або авторизували. Це може включати доставку та використання продуктів і їхніх функцій, персоналізацію певних функцій продуктів, забезпечення надійної та безпечної роботи продуктів і систем, які їх підтримують, виправлення неполадок і вдосконалення продуктів, а також інші важливі бізнес-операції, які підтримують надання продуктів (як-от аналіз продуктивності, дотримання юридичних зобов’язань, розвиток працівників і проведення досліджень і розробки).

Ми можемо використовувати медичні дані споживачів в інших цілях, щодо яких ми надаємо вам вибір і/або отримуємо вашу згоду відповідно до закону (наприклад, у цілях реклами або маркетингу). Докладні відомості про елементи керування та можливі варіанти дій див. в розділі Доступ до персональних даних і керування ними положення про конфіденційність та в розділі "Як здійснювати ваші права" нижче.

Ми можемо надавати доступ до кожної категорії медичних даних споживачів з описаних вище, для цілей, описаних у розділі Чому ми надаємо доступ до персональних даних положення про конфіденційність. Зокрема, ми можемо надавати персональні дані, як-от медичні дані споживачів, за вашою згодою або якщо це обґрунтовано вважається необхідним для здійснення транзакцій чи надання продуктів, які ви запитали або авторизували, як описано вище.

Наприклад, ми надаємо ваш вміст третім сторонам на ваше прохання, коли ви надсилаєте електронний лист другу, ділитеся фотографіями та документами у OneDrive або зв’язуєте облікові записи з іншою службою. Під час покупки ми ділимося інформацією про транзакцію, якщо це необхідно для обробки платежу, зокрема захисту проти шахрайства. Ми також можемо розкрити дані, якщо вважаємо, що це необхідно для дотримання вимог чинного законодавства або відповіді на запити в рамках судового процесу.

Якщо це необхідно в цілях, описаних вище, ми надаємо медичні дані споживачів таким категоріям третіх сторін:

• Постачальники послуг. Постачальники або агенти ("обробники"), які працюють від нашого імені, можуть отримати доступ до медичних даних споживачів у цілях, описаних вище. Наприклад, компаніям, які ми наймаємо, щоб підтримувати клієнтів або забезпечувати захист і безпеку наших систем і служб, може знадобитися доступ до даних, щоб надавати ці функції.
• Бізнес-партнери. Наприклад, ми можемо надавати медичні дані споживачів іншим компаніям, якщо ви використовуєте службу, яка розроблена та обслуговується спільно з іншою компанією, або якщо ви використовуєте наші служби для взаємодії з іншою компанією.
• Фінансові установи & обробники платежів. Під час покупки або фінансової транзакції ми розкриватимемо дані про платіж або транзакцію банкам та іншим організаціям, якщо це необхідно для обробки платежів, запобігання шахрайству, зниження кредитного ризику, аналітики або інших пов’язаних фінансових послуг.
• Учасники корпоративної транзакції. Ми можемо розкрити медичні дані споживачів у рамках корпоративної транзакції або проц��дури, як-от злиття, фінансування, придбання, банкрутство, ліквідація, передача, реалізація або продаж бізнесу чи його активів, повністю або частково.
• Афілійовані особи. Ми надаємо доступ до даних у наших дочірніх підприємствах, афілійованих особах або пов’язаних компаніях, наприклад, коли ми використовуємо спільні системи даних або якщо такий доступ дає нам змогу надавати послуги та вести комерційну діяльність. Повний список афілійованих осіб доступний тут.
• Державні установи. Як вказано в нашому положенні про конфіденційність і нашому Звіті про запити правоохоронних органів, ми розкриваємо дані правоохоронним органам або іншим державним установам, якщо вважаємо, що це необхідно для дотримання вимог чинного законодавства або відповіді на запити в рамках судового процесу.
• Інші треті сторони. У деяких випадках може бути необхідно надати дані іншим третім сторонам, наприклад, щоб дотриматися вимог закону або захистити наші права чи права наших клієнтів.
• Інші користувачі та особи. Якщо ви використовуєте наші служби для взаємодії з іншими користувачами служби або іншими одержувачами повідомлень, ми надаватимемо дані, зокрема медичні дані споживачів, за вашим бажанням та відповідно до взаємодії.
• Широкий загал. Ви можете вибрати доступні в наших службах варіанти, які дають змогу відображати та розкривати певну інформацію, як-от дані профілю, демографічні дані, вміст і файли або дані геолокації, які можуть містити медичні дані споживачів.

Згідно з  відповідним законом про конфіденційність споживачів або персональні медичні дані споживачів у вас можуть бути певні права щодо ваших даних, зокрема медичних даних, а також права на доступ, видалення або відкликання згоди, пов’язаної із цими даними (з певними виключеннями). Ви можете надіслати запит на здійснення таких прав за допомогою різних інструментів і механізмів, описаних у розділі Доступ до персональних даних і керування ними положення про конфіденційність. Наприклад, залежно від продукту, який ви використовуєте, ви можете отримати доступ до даних і вибрати потрібні варіанти через елементи керування продуктом. Ви також можете отримати доступ до деяких своїх даних і очистити їх за допомогою панелі конфіденційності Microsoft. Якщо ви бажаєте отримати доступ до медичних даних споживачів, що обробляються корпорацією Майкрософт, або виконати якісь дії з ними у випадках, коли це неможливо зробити за допомогою вказаних вище інструментів або безпосередньо через продукти Microsoft, які ви використовуєте, ви завжди можете звернутися до корпорації Майкрософт, використовуючи контактні дані в розділі Як зв’язатися з нами або на сторінці підтримки й запитів із питань конфіденційності.

Якщо запит щодо ваших прав відхилено, ви можете оскаржити це рішення, звернувшись до команди підтримки з питань конфіденційності через сторінку  підтримки й запитів із питань конфіденційності. Якщо ваша звернення не буде задоволена, ви можете подати скаргу Генеральному прокурору штату Вашингтон на веб-сторінці www.atg.wa.gov/file-complaint, Генеральному прокурору штату Невада на веб-сторінці https://ag.nv.gov/complaints/file_complaint/або до іншого регуляторного органу залежно від обставин.