A Microsoft új lépéseket jelentett be a vállalati adatok kormányzati kérésekkel szembeni védelme érdekében

Egy blogbejegyzésben, a Microsoft új védelmet jelentett be közszférabeli és vállalati ügyfelei számára, akiknek át kell vinniük adataikat az Európai Unióból, beleértve a szerződéses kötelezettségvállalást a kormányzati adatkérések megtámadására, valamint a meggyőződésük bizonyítására tett pénzbeli kötelezettségvállalást.

A kibocsátás az Európai Unió adatvédelmi szabályozóinak új iránymutatásaira adott válasz.

A határokon átnyúló adattovábbítás a közelmúltban peres eljárások és szabályozási intézkedések tárgyát képezte, többek között határozat ez év elején az Európai Unió Bíróságától és az ajánlástervezetekről múlt héten adták ki az Európai Adatvédelmi Testület (EDPB) arról, hogy a vállalatok hogyan tudnak megfelelni ennek az ítéletnek.

A mai bejelentéssel a Microsoft az első olyan vállalat lesz, amely az EDPB útmutatásaira új kötelezettségvállalásokkal válaszol, amelyek bizonyítják, mennyire erős meggyőződéssel megvédeni ügyfelei adatait.

• Először is, a Microsoft vállalja, hogy kihívást fog jelenteni minden kormányzati kérés közszféra vagy vállalati ügyféladatokra – tól bármilyen kormányzat – ahol erre törvényes alapja van. Ez az erős elkötelezettség túlmutat az EDPB javasolt ajánlásain.
• Másodszor, a Microsoft pénzbeli ellentételezést nyújt ezen ügyfelek felhasználóinak, ha az EU általános adatvédelmi rendeletét (GDPR) megsértő kormányzati kérésre nyilvánosságra hozzák adataikat. Ez a kötelezettségvállalás meghaladja az EDPB ajánlásait is. A Microsoft szerint ez azt mutatja, hogy biztosak abban, hogy a Microsoft megvédi a közszféra és a vállalati ügyfelek adatait, és nem teszi ki azokat nem megfelelő nyilvánosságra hozatalnak.

A Microsoft szerint ezek a védelmek ún Az Ön adatainak védelme, azonnal felkerülnek a közszféra és a vállalati ügyfelekkel kötött szerződéseikre.

A Microsoft szerint ez hozzátesz az övékhez alapvető adatvédelmi ígéretek az adatvédelmet illetően, amely magában foglalja:.

• Erős titkosítás: A Microsoft magas szintű titkosítással titkosítja az ügyfelek adatait átvitel közben és nyugalmi állapotban egyaránt. A titkosítás kritikus pont az EDPB ajánlástervezetében. A Microsoft egyetlen kormánynak sem ad át titkosítási kulcsaikat, vagy bármilyen más módot a titkosítás feltörésére.
• Az ügyfelek jogaiért való kiállás: A Microsoft egyetlen kormánynak sem biztosít közvetlen, korlátlan hozzáférést az ügyfelek adataihoz. Ha egy kormány ügyféladatokat kér tőlük, akkor követnie kell a vonatkozó jogi eljárást. A Microsoft csak akkor tesz eleget a követelményeknek, ha a Microsoft egyértelműen kénytelen erre. Első lépésük mindig az, hogy megpróbálják átirányítani az ilyen megrendeléseket az ügyfelekhez, vagy tájékoztassák őket, és a Microsoft rendszeresen megtagadja vagy megtámadja a megrendeléseket, ha úgy vélik, hogy nem jogszerűek.
• Átláthatóság: A Microsoft évek óta tesz közzé információkat az ügyfelek adataira vonatkozó kormányzati igényekről. A Microsoft beperelte az Egyesült Államok kormányát amiatt, hogy több adatot közölhetett a Microsoftnak az ügyfelek adatait kérő nemzetbiztonsági parancsokról, és egyezségre jutottak, amely lehetővé tette számukra ezt. Ennek eredményeként évente kétszer a Microsoft nyilvánosságra részletesebb információk ezekről a nemzetbiztonsági megrendelésekről az összes vállalkozásukra (fogyasztói, vállalati és közszféra), a szokásos A rendészeti kérelemről szóló jelentés. 

• Jogi sikerek rekordja. A Microsoftnak több tapasztalata van, mint bármely más cég, amely bírósághoz fordul a kormányzati megfigyelési határozatok korlátainak megállapítása érdekében, sőt a Microsoft egy ügyet az Egyesült Államok Legfelsőbb Bírósága elé is vitt. erőfeszítéseik nagyobb átláthatóságot és erősebb védelmet biztosítottak az ügyfeleknek. A hozzáférési megbízások megkérdőjelezése iránti elkötelezettség sem biztosíthatja a győzelmet, de a Microsoft jól érzi magát az eddigi sikerek miatt.

A Microsoft szerint az adatvédelem alapvető érték számukra, mert úgy gondolják, hogy az emberek csak akkor fogják használni a technológiájukat, ha megbízhatnak benne.

Reményeik szerint a ma bejelentett lépéseik bebizonyítják vállalati és közszférabeli ügyfeleik számára, hogy a Microsoft a törvényeken túlmenően megvédi adataikat és felhasználóik adatait. Bővebben olvashat róluk az adatvédelem iránti elkötelezettség itt.