מיקרוסופט מבצעת שינויים במדיניות הפנימית שלה בנוגע לחטטת נתוני לקוחות

אתמול, א עובד לשעבר של מיקרוסופט נעצר על הדלפת סודות מסחריים ותוכנות פנימיות הקשורות ל-Windows לבלוגר. מסמכי בית המשפט חשפו שמיקרוסופט חיטטה לתוך חשבונות Outlook/Hotmail של הבלוג כדי לפצח את המקרה הזה. כמה אתרי חדשות האשימו את מיקרוסופט בחטטנות בחשבון האימייל של הלקוח (במקרה זה של הבלוגר). הטיעון העיקרי שלהם היה שבעוד שמיקרוסופט דחתה את יריבתה של גוגל על ​​כך שהיא עוברת על אימיילים של לקוחות כדי להציג מודעות, היא עשתה את אותו הדבר כעת. זה טיעון צולע בהתחשב בעובדה שמדובר בתיק פלילי הכולל נזקים לנכסים של מיקרוסופט עצמה. מיקרוסופט הגיבה בתחילה בהצהרה הבאה ואמרה שתנאי השירות של מיקרוסופט מבהירים את רשותנו לסקירה מסוג זה, זה קורה רק בנסיבות חריגות ביותר.

במהלך חקירה של עובד גילינו ראיות לכך שהעובד סיפק IP גנוב, כולל קוד המתייחס לתהליך ההפעלה שלנו, לצד שלישי. על מנת להגן על לקוחותינו ועל האבטחה והשלמות של המוצרים שלנו, ערכנו חקירה במשך חודשים רבים עם רשויות אכיפת חוק במספר מדינות. זה כלל מתן צו בית משפט לחיפוש בבית המתייחס לראיות למעשים הפליליים המעורבים. החקירה זיהתה שוב ושוב ראיות ברורות לכך שהצד השלישי המעורב התכוון למכור IP של מיקרוסופט ועשה זאת בעבר.

כחלק מהחקירה, נקטנו בצעד של סקירה מוגבלת של החשבונות המופעלים על ידי צד שלישי זה של Microsoft. בעוד שתנאי השירות של מיקרוסופט מבהירים את ההרשאה שלנו לסקירה מסוג זה, זה קורה רק בנסיבות חריגות ביותר. אנו מיישמים תהליך קפדני לפני בדיקת תוכן כזה. במקרה זה, התקיימה סקירה יסודית של צוות משפטי נפרד מצוות החקירה וראיות מוצקות על מעשה פלילי שעמד בסטנדרט השווה לזה הנדרש לקבלת צו משפטי לחיפוש באתרים אחרים. למעשה, כפי שצוין לעיל, צו בית משפט כאמור ניתן בהיבטים נוספים של החקירה.

מאוחר יותר, הודיעה מיקרוסופט על שינויים במדיניות הפנימית שלה בנוגע לטיפול בתיקים מסוג זה בעתיד.

ג'ון פרנק, סגן נשיא וסגן היועץ המשפטי:

אנו מאמינים שדוא"ל של Outlook ו-Hotmail הם וצריכים להיות פרטיים. היום היה סיקור על מקרה מסוים. אמנם נקטנו פעולות יוצאות דופן במקרה הזה בהתבסס על הנסיבות הספציפיות והחששות שלנו לגבי שלמות המוצר שישפיעו על הלקוחות שלנו, אבל אנחנו רוצים לספק הקשר נוסף לגבי האופן שבו אנחנו מתייחסים לנושאים אלה באופן כללי וכיצד אנחנו מפתחים את המדיניות שלנו.

בתי המשפט אינם מוציאים צווים המסמיכים מישהו לבצע חיפוש בעצמו, שכן ברור שאין צורך בצו כזה. אז גם כאשר אנו מאמינים שיש לנו סיבה סבירה, לא ניתן לבקש מבית משפט שיורה לנו לבצע חיפוש בעצמנו. עם זאת, אפילו אנחנו לא צריכים לערוך חיפוש בדוא"ל שלנו ובשירותי לקוחות אחרים, אלא אם כן הנסיבות יצדיקו צו בית משפט, אם היה כזה זמין. על מנת להתבסס על הנהלים הנוכחיים שלנו ולספק הבטחות לעתיד, נפעל לפי המדיניות הבאה:

• כדי להבטיח שאנו עומדים בסטנדרטים החלים על קבלת צו בית משפט, נסתמך בשלב הראשון על צוות משפטי נפרד מצוות החקירה הפנימי להערכת הראיות. אנו נתקדם רק אם הצוות הזה יגיע למסקנה שיש ראיות לפשע שיספיקו כדי להצדיק צו בית משפט, אם כזה היה ישים. כצעד נוסף, ככל שנתקדם, נגיש את הראיות הללו לעורך דין חיצוני שהוא שופט פדרלי לשעבר. אנו נערוך חיפוש כזה רק אם שופט לשעבר זה יגיע למסקנה דומה שיש ראיות מספיקות לצו בית משפט.
• גם כאשר מתקיים חיפוש כזה, חשוב שהוא יהיה מוגבל לנושא הנחקר ולא חיפוש אחר מידע אחר. לפיכך נמשיך לדאוג שהחיפוש עצמו יתבצע באופן תקין תוך פיקוח של עורך דין לצורך כך.
• לבסוף, אנו מאמינים שראוי להבטיח שקיפות של חיפושים מסוג זה, בדיוק כפי שקורה לגבי חיפושים שנערכים בתגובה לצווי ממשלתי או בית משפט. לכן נפרסם כחלק מדוח השקיפות הדו-שנתי שלנו את הנתונים על מספר החיפושים הללו שבוצעו ומספר חשבונות הלקוחות שהושפעו.

החריג היחיד לשלבים אלה יהיה עבור חקירות פנימיות של עובדי מיקרוסופט שאנו מוצאים במהלך חקירת חברה משתמשים בחשבונות האישיים שלהם עבור עסקי מיקרוסופט. ובמקרים אלו, הביקורת תוגבל לנושא החקירה.

הפרטיות של הלקוחות שלנו חשובה לנו להפליא, ולמרות שאנו מאמינים שהפעולות שלנו במקרה הספציפי הזה היו מתאימות בהתחשב בנסיבות הספציפיות, אנו רוצים להיות ברורים לגבי האופן שבו נטפל במצבים דומים בעתיד. לכן אנו בונים על הפרקטיקות הנוכחיות שלנו ומוסיפים עליהן כדי לחזק עוד יותר את התהליכים שלנו ולהגביר את השקיפות.