Viimastel aastatel oleme käsitlenud mitmed vastuväited, mis Euroopa ja Aasia reguleerivatel asutustel on Ameerika pilveteenustele ja nende isikuandmete käitlemisele. Sel juhul räägime Microsofti uuest tagasilöögist.
Tegelikult see, mis võtab löök randmele es Euroopa Komisjonile ja selle otsusele kasutada Ameerika ettevõtte pilvekontori komplekti Microsoft 365.
Microsofti uus tagasilöök
Neile meist, kes ei asu Euroopa mandril, selgitame alustuseks seda Euroopa Komisjon on liidu üks tähtsamaid institutsioone. Seda juhib Euroopa Parlamendi välja pakutud president ja mis koosneb ühest liikmest igast liidu liikmesriigist ning tal on järgmised ülesanded:
- Teha ettepanekud õigusakti kohta, mida Euroopa Parlament ja nõukogu analüüsivad ja lõpuks heaks kiita.
- Poliitikate ja eelarvete täitmine.
- Ühenduse õigusaktide täitmise jälgimine.
- Liidu esindamine rahvusvahelistel läbirääkimistel.
Euroopa andmekaitseinspektor (EDPS) on sõltumatu järelevalveasutus isikuandmete ja eraelu puutumatuse kaitse ning heade tavade edendamise eest ELi institutsioonides ja asutustes.
Küsimused
Euroopa andmekaitseinspektori (EDPS) nimel Microsoft 365 kasutamisega rikkus Euroopa Komisjon Euroopa Liidu andmekaitseseadusi.
Pärast uurimist avastas Euroopa andmekaitseinspektor selle Rikuti mitmeid määruse (EL) 2018/1725 sätteid – seadust, mis määrab, milliseid andmekaitsepoliitikaid peavad EL institutsioonid, organid, asutused ja asutused rakendama. Euroopa andmekaitseinspektor pani suurendusklaasi neile, mis räägivad isikuandmete edastamisest väljapoole ELi/Euroopa Majanduspiirkonda (EMP).
Kaebused puudutavad eelkõige seda, et komisjon ei ole kehtestanud piisavaid kaitsemeetmeid tagamaks, et väljaspool ELi edastatud isikuandmete kaitsetase on sarnane sellega, mida tuleks pakkuda piirkonnas. Samuti heidetakse vastu sellele, et Microsoftiga sõlmitud lepingus ei toonud komisjon piisavalt selgelt välja, mis tüüpi isikuandmeid kogutakse ning millised on Microsofti toodete kasutamisel selgesõnalised ja täpsustatud eesmärgid. Muud komisjoni kui vastutava töötleja puudused puudutavad tema nimel toimuvat andmetöötlust, sealhulgas isikuandmete edastamist.
Üksuse nimel teatas Wojciech Wiewiórowski:
ELi institutsioonid, organid, asutused ja asutused vastutavad selle eest, et isikuandmete mis tahes töötlemisega ELis ja väljaspool ELi, sealhulgas pilvepõhiste teenuste kontekstis, kaasneksid tugevad andmekaitsemeetmed ja kaitsemeetmed. See on hädavajalik, et tagada üksikisikute teabe kaitsmine vastavalt määrusele (EL) 2018/1725, kui nende andmeid töödeldakse liidu üksuse poolt või tema nimel.
Tema uurimistöö tulemusena Euroopa andmekaitseinspektor otsustas anda komisjonile korralduse, et ta peab alates 9. detsembrist 2024 peatama kõik Microsoft 365 kasutamisest tulenevad andmevood Microsoftile ja selle sidusettevõtetele ning alamtöötlejatele, mis asuvad väljaspool ELi ja ei ole põhjendanud nende kohandamist. määrustele. Euroopa andmekaitseinspektor otsustas ka, et komisjon peab teie Microsoft 365 kasutamisest tulenevad töötlemistoimingud vastama määrusele (EL) 2018/1725. Komisjon peab mõlema korralduse täitmist tõendama 9. detsembriks 2024.
Microsoft 365 on varem tuntud kui Office 365. See on teenuste ja tarkvara komplekt, mis ühendab nii Microsoft Office'i töölauaprogrammid kui ka pilveteenused.
Varem on selle kasutamine kahtluse alla seatud, nagu ka tema konkurendi Google Docsi kasutamine andmete saatmiseks ja säilitamiseks väljaspool Euroopa Liitu, ilma et oleks kehtestatud kaitsemeetmeid, mis vastavad eeskirjadele, mida tema Euroopa kolleegid peavad järgima.