Microsoft annuncia nuovi passaggi per proteggere i dati aziendali dalle richieste del governo

In un post sul blog, Microsoft ha annunciato nuove protezioni per i propri clienti del settore pubblico e aziendali che hanno bisogno di trasferire i propri dati dall'Unione Europea, incluso un impegno contrattuale a contestare le richieste di dati da parte del governo e un impegno monetario per dimostrare la propria convinzione.

L'emissione è in risposta alle nuove linee guida delle autorità di regolamentazione della protezione dei dati nell'Unione europea.

I trasferimenti transfrontalieri di dati sono stati oggetto di recenti contenziosi e azioni normative, tra cui una sentenza all'inizio di quest'anno dalla Corte di giustizia per l'Unione europea e progetti di raccomandazioni emesso la scorsa settimana dall'European Data Protection Board (EDPB) su come le aziende possono conformarsi a questa sentenza.

Con l'annuncio di oggi, Microsoft sta diventando la prima azienda a rispondere alle linee guida dell'EDPB con nuovi impegni che dimostrano la forza della loro convinzione di difendere i dati dei propri clienti.

• In primo luogo, Microsoft si impegna a sfidare ogni richiesta del governo per i dati dei clienti del settore pubblico o aziendale - da in qualsiasi governo – dove esiste una base legale per farlo. Questo forte impegno va oltre le raccomandazioni proposte dall'EDPB.
• In secondo luogo, Microsoft fornirà un compenso monetario agli utenti di questi clienti se divulgano i propri dati in risposta a una richiesta del governo in violazione del Regolamento generale sulla protezione dei dati (GDPR) dell'UE. Questo impegno supera anche le raccomandazioni dell'EDPB. Microsoft afferma che questo dimostra di essere fiducioso che Microsoft proteggerà i dati del settore pubblico e dei clienti aziendali e non li esporrà a divulgazione inappropriata.

Microsoft dice queste protezioni, chiamate Difendere i tuoi dati, verranno aggiunti immediatamente ai loro contratti con i clienti del settore pubblico e delle imprese.

Microsoft dice che questo si aggiunge al loro promesse fondamentali sulla privacy in materia di privacy dei dati, che comprende:.

• Crittografia avanzata: Microsoft crittografa i dati dei clienti con un elevato standard di crittografia sia in transito che inattivi. La crittografia è un punto critico nella bozza delle raccomandazioni dell'EDPB. Microsoft non fornisce ad alcun governo le proprie chiavi di crittografia o altri modi per violare la crittografia.
• Difendere i diritti dei clienti: Microsoft non fornisce ad alcun governo l'accesso diretto e illimitato ai dati dei clienti. Se un governo richiede loro i dati dei clienti, deve seguire la procedura legale applicabile. Microsoft soddisferà le richieste solo quando Microsoft sarà chiaramente obbligata a farlo. Il loro primo passo è sempre tentare di reindirizzare tali ordini ai clienti o informarli e Microsoft rifiuta o contesta regolarmente gli ordini quando ritengono che non siano legali.
• Trasparenza: Microsoft pubblica da molti anni informazioni sulle richieste del governo per i dati dei clienti. Microsoft ha citato in giudizio il governo degli Stati Uniti per la capacità di divulgare più dati sugli ordini di sicurezza nazionale che Microsoft ha ricevuto per la ricerca dei dati dei clienti e ha raggiunto un accordo che consente loro di farlo. Di conseguenza, due volte l'anno, Microsoft divulgare informazioni più dettagliate su questi ordini di sicurezza nazionale in tutte le loro attività (consumatori, imprese e settore pubblico), oltre ai loro regolari Rapporto di richiesta delle forze dell'ordine. 

• Un track record di successo legale. Microsoft ha più esperienza di qualsiasi altra azienda che va in tribunale per stabilire i limiti degli ordini di sorveglianza del governo e Microsoft ha persino portato un caso alla Corte Suprema degli Stati Uniti. i loro sforzi hanno fornito ai clienti una maggiore trasparenza e tutele più forti. Nessun impegno a sfidare gli ordini di accesso può assicurare la vittoria, ma Microsoft è soddisfatta del loro record di successi fino ad oggi.

Microsoft afferma che la privacy è un valore fondamentale per loro perché credono che le persone utilizzeranno la loro tecnologia solo se possono fidarsi di essa.

Sperano che i passaggi annunciati oggi dimostrino ai clienti aziendali e del settore pubblico che Microsoft andrà oltre la legge per difendere i propri dati e i dati dei propri utenti. Puoi leggere di più sul loro impegno per la privacy qui.