V posledních letech jsme pokryli četné námitky evropských a asijských regulátorů vůči americkým cloudovým službám a jejich nakládání s osobními údaji. V tomto případě budeme hovořit o novém neúspěchu pro Microsoft.
Vlastně ten, který bere plácnutí do zápěstí es Evropská komise a její rozhodnutí používat Microsoft 365, cloudový kancelářský balík americké společnosti.
Nový neúspěch Microsoftu
Pro ty z nás, kteří nejsou na evropském kontinentu, začněme tím, že to vysvětlíme Evropská komise je jednou z nejdůležitějších institucí Unie. Pod vedením předsedy navrženého Evropským parlamentem a složeného z jednoho člena z každé členské země unie má tyto funkce:
- Navrhnout právní předpisy, které budou analyzovány a případně schváleny Evropským parlamentem a Radou.
- Provádění politik a rozpočtů.
- Kontrola dodržování komunitární legislativy.
- Zastoupení Unie v mezinárodních jednáních.
Evropský inspektor ochrany údajů (EDPS) je nezávislý orgán dozoru pro ochranu osobních údajů a soukromí a prosazování osvědčených postupů v orgánech a institucích EU.
Otázky
Za evropského inspektora ochrany údajů (EDPS) Používáním Microsoft 365 Evropská komise porušila zákony Evropské unie na ochranu dat.
Po svém šetření to EIOÚ zjistil Bylo porušeno několik ustanovení nařízení (EU) 2018/1725, zákona, který stanoví, jaké zásady ochrany údajů musí orgány, instituce, úřady a agentury EU provádět. Evropský inspektor ochrany údajů přikládá lupu na ty, kteří hovoří o předávání osobních údajů mimo EU/Evropský hospodářský prostor (EHP).
Stížnosti se týkají zejména toho, že Komise nezavedla přiměřená ochranná opatření, která by zajistila, že osobní údaje při přenosu mimo EU budou mít úroveň ochrany podobnou té, která by měla být poskytována v regionu. Rovněž se namítá, že v dohodě se společností Microsoft Komise dostatečně nevyjasnila, jaké typy osobních údajů budou shromažďovány a jaké budou explicitní a konkrétní cíle při používání produktů společnosti Microsoft. Další pochybení Komise jako správce údajů se týkají zpracování údajů, včetně předávání osobních údajů, prováděného jejím jménem.
Jménem subjektu Wojciech Wiewiórowski uvedl:
Je odpovědností orgánů, institucí, úřadů a agentur EU zajistit, aby jakékoli zpracování osobních údajů v rámci EU i mimo ni, a to i v souvislosti s cloudovými službami, bylo doprovázeno robustními opatřeními a zárukami na ochranu údajů. To je nezbytné, aby bylo zajištěno, že informace jednotlivců jsou chráněny, jak vyžaduje nařízení (EU) 2018/1725, kdykoli jsou jejich údaje zpracovávány subjektem Unie nebo jeho jménem.
V důsledku jeho výzkumu Evropský inspektor ochrany údajů se rozhodl nařídit Komisi, že od 9. prosince 2024 musí pozastavit veškeré datové toky vyplývající z používání Microsoft 365 do společnosti Microsoft a jejích přidružených společností a subdodavatelů, kteří se nacházejí v zemích mimo EU a neodůvodnili jejich přizpůsobení. k předpisům. EIOÚ také rozhodl, že Komise musí zajistit, aby operace zpracování vyplývající z vašeho používání Microsoft 365 byly v souladu s nařízením (EU) 2018/1725. Komise bude muset do 9. prosince 2024 prokázat splnění obou příkazů.
Microsoft 365 je to, co bylo dříve známé jako Office 365. Jedná se o sadu služeb a softwaru, která kombinuje desktopové programy Microsoft Office a také cloudové služby.
V minulosti bylo jeho použití zpochybňováno, stejně jako použití jeho konkurenta Google Docs pro odesílání a ukládání dat mimo Evropskou unii, aniž by byly stanoveny záruky, které jsou v souladu s předpisy, které musí dodržovat jeho evropské protějšky.