Användarvillkor Microsoft 365 (M365)
Villkor för användning av molntjänster som levereras av Microsoft
Dessa användarvillkor gäller alla tjänster som tillhandahålls via Microsoft molnplattform (M365) till anställda och övrigt verksamma vid Uppsala universitet. För närvarande leveras följande tjänster via plattformen:
Support för dessa tjänster hanteras via itsupport@uu.se.
Användaransvar
Alla användare av Microsofts molntjänster ansvarar själva för att den information som bearbetas, lagras och tillgängliggörs i tjänsterna inte innehåller uppgifter som kan uppfattas som stötande, kränkande, vara brottsliga enligt brottsbalken och/eller strida mot upphovsrätten, samt att allt material följer gällande regelverk kring säker informationshantering i enlighet med Uppsala universitets dataskyddspolicy och tjänsternas KRT-värde (222).
Se medarbetaringången för mer information om universitetets informationssäkerhetsarbete.
Informationsansvar
Användare av Microsofts molntjänster förväntas ha uppsikt över sin information och agera skyndsamt vid behov att ta bort otillåtna uppgifter, både i egna och andras inlägg. Användare som tillför material som strider mot svensk lag kan, vid en eventuell rättstvist, personligen bli ansvarig.
Alla användare kan behöva diarieföra innehåll som rör ett ärende eller annan fråga som ankommer på myndigheten och som utgör en upprättad handling på en lagringsyta, i en samarbetsgrupp eller ett annat forum inom någon av molntjänsterna hos Microsoft. Ägaren kan vända sig till registrator@uu.se vid behov av hjälp.
Tänk även på att man behöver tillstånd från upphovsrättsinnehavare om man vill använda/tillföra material som omfattas av upphovsrätt (bilder, artiklar, m.m.).
Dokumenthantering
Microsofts molntjänster är främst ämnade att nyttjas för samarbeten, bearbetning och revision av delat material. Plattformen är inte ett arkiv eller en plats för långtidslagring av data och/eller intern eller extern publicering. Färdigt eller utdaterat material ska diarieföras, flyttas till annan lagringsplats eller rensas.
Säkerhet
Microsofts molntjänster har informationssäkerhetsklassats till att uppfylla kraven för Konfidentialitet, Riktighet och Tillgänglighet till nivån KRT:222. I och med detta anses tjänsterna uppnå tillräcklig säkerhet för hantering av personuppgifter som inte betraktas som känsliga.
Tjänsterna är ej klassade att lagra eller hantera skyddsvärd information så som exempelvis känsliga personuppgifter, information med särskilda sekretesskrav, konfidentiella personalärenden eller skyddsvärda forskningsdata.
För innehåll som kräver ett starkt skydd, exempelvis lagring eller på annat sätt hantering av känslig information, rekommenderas alltid ett särskilt ställningstagande av ansvarig verksamhetsrepresentant. Läs mer om Uppsala universitets informationssäkerhetsarbete i regelsamlingen: Säker informationshantering (pdf).