Personal Insights에 대한 개인 정보 가이드

주요 원칙 

• Viva Insights 사용자는 사용자 고유의 데이터만 볼 수 있습니다.

• 데이터는 Exchange Online 사서함에 저장되고 계산됩니다.

• 언제든지 옵트인 및 옵트아웃 할 수 있습니다.

• Viva Insights 개인 인사이트는 Outlook 및 Teams에서 이미 볼 수 있는 것 이상으로 동료의 개인 식별 정보를 표시하지 않습니다.

데이터 개인 정보 키 포인트 

• Viva Insights 개인 인사이트는 평가, 추적, 자동화된 의사 결정, 프로파일링 또는 모니터링을 사용하도록 설계되지 않았습니다. Viva Insights Microsoft Teams의 Viva Insights 앱과 웹, Insights Outlook 추가 기능, Viva 다이제스트 전자 메일, 브리핑 전자 메일 및 Outlook의 인라인 제안을 통해 개인 인사이트를 제공합니다. Viva Insights 개인 인사이트는 의도적으로 독립적으로 공유하지 않는 한, 이러한 표면을 통해 표시되는 개인화된 정보에 액세스할 수 있는 메커니즘이나 옵션이 없습니다. Viva Insights 제공하는 개인 정보 데이터는 자동화된 의사 결정 또는 프로파일링에 사용할 수 없습니다.

• Viva Insights 개인 인사이트는 직원에게 다른 동료에 대한 새로운 개인 식별 정보에 대한 액세스 권한을 부여하지 않습니다. Viva Insights 작업일을 진행하여 생성하는 정보에 대한 계산을 수행하여 데이터를 개인 정보로 변환합니다. Viva Insights 개인 정보에서 볼 수 있는 대부분의 데이터는 이미 액세스 권한이 있는 정보의 집계일 뿐이지만 일부 지원 없이는 계산을 신속하게 수행할 수 없습니다.

• Viva Insights 데이터의 개인 인사이트는 직원의 Exchange Online 사서함에 처리되고 저장됩니다. Viva Insights 이메일 및 일정 데이터 Exchange Online, 비즈니스용 Skype 및 Teams의 채팅 및 통화 신호와 같은 개인 인사이트를 위해 이러한 원본의 데이터를 처리합니다. Viva Insights 각 직원의 Exchange Online 사서함 내에 이 데이터를 저장하고 처리합니다.

• Viva Insights 개인 인사이트는 GDPR(일반 데이터 보호 규정) 규정 준수를 지원합니다. Microsoft는 GDPR 요구 사항을 따르는 organization 요구 사항을 지원하기 위해 Viva Insights 개인 인사이트를 설계했습니다.

개인 인사이트를 볼 수 있는 위치 

Viva Insights 개인 정보: 

• Teams 및 웹에서 Viva Insights 

• Outlook의 Viva Insights 

• Outlook에서 전자 메일 브리핑

• Outlook에서 전자 메일 다이제스트

• Outlook의 인라인 제안 

Teams 및 웹의 Viva Insights 앱에서 개인 정보 보호

Microsoft Viva Insights 앱에서 데이터가 처리되면 Microsoft는 직원의 개인 정보를 보호하고 GDPR(일반 데이터 보호 규정)과 같은 현지 규정을 완전히 준수합니다. Viva Insights 다음과 같은 방법으로 개인 정보를 보호합니다.

• 개인 및 비공개 – 인사이트의 콘텐츠는 개인적이고 비공개이며 사용자에게만 제공됩니다. organization 다른 누구도 액세스할 수 없습니다.

• 모든 사용자의 데이터는 비공개로 유지됩니다. Viva Insights organization 다른 사람에 대한 새로운 개인 식별 정보가 포함되지 않습니다. 인사이트 및 작업은 일반 근무일을 진행하는 것만으로 사용자와 organization 생성된 정보를 기반으로 합니다. 인사이트는 이미 액세스할 수 있지만 도움 없이는 신속하게 집계할 수 없는 정보를 기반으로 합니다.

• 사서함 보안 – Viva Insights Exchange Online 전자 메일 및 일정 데이터 및 프로세스를 사용하고 Exchange Online 사서함 내에 인사이트 또는 작업을 저장하므로 Exchange에서 데이터 보안을 구축하고 적용합니다.

• GDPR 준수 – Microsoft는 앱에서 인사이트와 작업을 제공할 때 GDPR을 준수합니다.

데이터 형식 

Viva Insights 다음과 같은 유형의 데이터로 개인 인사이트를 제공합니다. 

• 사서함 데이터 - Microsoft 365를 사용하여 생성한 Email, 일정, 채팅 및 통화 활동(예: 특정 사용자 또는 그룹에 보내는 모임 또는 전자 메일에 소요되는 시간)입니다.

• 증분 데이터 - 사용자가 사용할 수 없지만 개별 개인 정보를 보호하도록 설계된 집계된 형태로 표시되는 데이터입니다.

읽기 속도 Email 

Viva Insights 5명 이상에게 보낸 전자 메일에 대한 전자 메일 메시지(Outlook 추가 기능)를 연 받는 사람의 비율을 추적합니다. 

개인 정보를 유지하기 위해 Viva Insights 5명 미만에게 보낸 메시지에 대한 읽기 속도를 추적하지 않습니다. Viva Insights 또한 사람들이 개별 동료 행동에 대한 확실한 결론을 내릴 수 있도록 "0%" 또는 "100%"의 읽기 비율을 표시하지 않습니다. 대신 이러한 경우의 읽기 속도는 전자 메일의 받는 사람 수에 따라 달라지는 임계값을 포함하는 범위로 표시됩니다. 

이 메트릭은 Exchange Online "읽기" 플래그를 기반으로 계산됩니다. 일부 사용자는 Outlook 미리 보기 창에서 메시지를 열면 메시지가 "읽기"로 플래그가 지정됩니다. 다른 사용자의 경우 메시지를 두 번 클릭하여 "읽기"로 표시해야 할 수 있습니다. 

Outlook 설정에서 이 설정을 제어할 수 있습니다. 보낸 사람의 사서함에 이러한 신호를 표시하려면 "읽기" 플래그가 Microsoft 365 환경 내에서 복사된 다음 보낸 사람의 사서함으로 전달됩니다. 

GDPR 규정 준수 

전체 Microsoft 365 제품군의 경우와 마찬가지로 Viva Insights GDPR 요구 사항 준수를 지원하는 데 도움이 됩니다. 예를 들어 Viva Insights 다음을 지원합니다. 

• 사용자의 개인 데이터 보호 및 보호 – 인사이트에는 Exchange Online 라이선스가 필요하며 모든 데이터는 직원의 Exchange Online 사서함에 저장됩니다. 태스크와 같은 계산된 메트릭이 사서함에 추가됩니다. 따라서 Viva Insights 앱은 의무를 충족하는 Exchange Online 덕분으로 이 의무를 충족합니다.

  • Microsoft는 광고를 위해 Exchange Online 고객 데이터를 마이닝하지 않습니다.

  • Microsoft는 Exchange Online 고객 데이터를 법 집행 기관에 자발적으로 공개하지 않습니다.

  • Microsoft는 ISO 27001 및 27018에 설명된 대로 Exchange Online 데이터 암호화와 관련된 모든 요구 사항을 충족하고 보안 위험을 줄이고 비즈니스 연속성을 보장하기 위한 제어를 구현합니다.

• 위반이 감지된 경우 사용자에게 알림 – Microsoft는 Microsoft 365 인시던트 대응 표준 운영 절차의 위반을 알게 된 후 72시간 이내에 고객 개인 정보 연락처에 알립니다.

• 개인 데이터 처리를 내보내거나 삭제하거나 제한하기 위한 DSR(사용자 요청)을 준수합니다. Microsoft는 데이터 내보내기 또는 삭제 요청과 같은 사용자 요청을 지원합니다.

자세한 내용은 GDPR 규정 준수를 참조하세요.