Microsoft odgovara na bombašku odluku EU-US Privacy Shield porukom europskim korisnicima

Europski sud pravde upravo je poništio sporazum EU-US Privacy Sheild, koji je američkim tvrtkama omogućio prijenos podataka korisnika iz EU-a u SAD, pod uvjetom da se s podacima postupa u skladu s istim standardom koji zahtijeva GDPR u Europa.

"Sud pravde poništava Odluku 2016/1250 o primjerenosti zaštite koju pruža EU-US Data Protection Shield", napisao je sud u priopćenju, rekavši da su "zahtjevi američke nacionalne sigurnosti, javnog interesa i provođenja zakona imaju primat, čime se odobrava miješanje u temeljna prava osoba čiji se podaci prenose u tu treću zemlju”, te da metode koje su uspostavljene za zaštitu podataka građana EU-a u SAD-u, kao što je uloga ombudsmana za rješavanje pritužbi građana EU-a, nisu zadovoljavale zahtijevani pravni standard 'bitne ekvivalencije' s pravom EU-a.

Microsoft je odgovorio vlastitom izjavom, uvjeravajući europske krajnje korisnike da će se poslovanje uglavnom nastaviti kao i obično, barem kratkoročno, rekavši:

Danas je Sud Europske unije donio presudu koja se odnosi na slučaj u kojem se ispituju prijenosi podataka iz EU.

Želimo razjasniti utjecaj ove odluke na naše kupce.

Potvrđujemo da svi naši korisnici mogu nastaviti koristiti Microsoftove usluge, u potpunosti u skladu s europskim zakonima. Sudska presuda ne mijenja mogućnost prijenosa podataka između EU-a i Sjedinjenih Država pomoću Microsoftovog oblaka.

Microsoft godinama pruža korisnicima visoku razinu zaštite i za Standardne ugovorne klauzule (SCC) i Zaštitu privatnosti za sve prijenose podataka. Iako je današnja presuda poništila korištenje Privacy Shield-a, SCC-ovi ostaju na snazi. Naši klijenti su već zaštićeni SCC-ovima za korištenje Microsoftovog oblaka i povezanih prijenosa podataka.

Nadalje, današnja presuda ne mijenja protok podataka naših usluga do potrošača. Prenosimo podatke između korisnika, na primjer, kada osoba šalje e-poštu ili drugi online sadržaj drugoj osobi. To ćemo nastaviti činiti u skladu s današnjom odlukom te budućim i daljnjim smjernicama tijela za zaštitu podataka EU-a i Europskog odbora za zaštitu podataka.

Osim podrške korisnicima koji prenose podatke između EU-a i Sjedinjenih Država, nastavit ćemo proaktivno surađivati ​​s Europskom komisijom i vladom Sjedinjenih Američkih Država na rješavanju problema pokrenutih ovom presudom. Sud je iznio neke važne argumente koje vlade moraju uzeti u obzir prilikom uspostavljanja politike prijenosa podataka između zemalja. Nastavit ćemo činiti svoj dio obvezujući se na suradnju s europskim i američkim vladama i regulatorima na rješavanju ovih problema. Uvjereni smo da će Europska komisija i vlada Sjedinjenih Država također raditi na rješavanju ovih problema i zahvalni smo što su aktivno uključeni u pronalaženje rješenja.

Uvijek smo radili na poboljšanju razine zaštite naših kupaca. Mi smo bili  prva tvrtka u oblaku  raditi s europskim tijelima za zaštitu podataka na odobrenju Model klauzula u Europi i  prvo društvo  usvojiti nove tehničke standarde za privatnost usluga u oblaku. Mi smo prihvatili  Privacy Shield kao nasljednik Safe Harbor nakon ukidanja ovog modela i proširili smo ključna prava GDPR-a na naše kupce diljem svijeta.

Konačno, nastavit ćemo poduzeti mjere za obranu prava naših kupaca. Podnijeli smo tužbu kako bismo osporili naloge koji zahtijevaju pristup podacima ljudi ili kako bismo zaštitili našu sposobnost informiranja korisnika o zahtjevima na čekanju, dovodeći  predmet Vrhovnom sudu Sjedinjenih Država . Zahvaljujući našim akcijama, zajamčili smo veću transparentnost za naše klijente, kroz  sporazum  to nam je omogućilo da otkrijemo izvješća o broju naredbi koje zahtijeva nacionalna sigurnost Sjedinjenih Država. Osim osnivanja  nove politike  unutar vlade Sjedinjenih Država koje ograničavaju korištenje naredbi o tajnosti.

Privatnost je kontinuirano putovanje, a današnja rečenica nije posljednja riječ. Naši korisnici mogu biti uvjereni da ćemo nastojati osigurati da se njihovi podaci mogu nastaviti kretati kroz naše usluge. Također mogu računati na činjenicu da ćemo nastaviti s radom kako bismo im pružili veću zaštitu temeljenu na pitanjima koja se postavljaju u današnjoj presudi te da ćemo surađivati ​​s vladama i odgovornima za politiku privatnosti, prateći razvoj budućih odluka.

Microsoft je radio više od većine u pokušaju da ispuni zahtjeve GDPR-a u EU-u, uključujući postavljanje lokalnih podatkovnih centara i vjerojatno smo spremni podnijeti promjene koje će proizaći iz nove presude.

preko Institut Svjetske banke