מיקרוסופט מגיבה להחלטת מגן הפרטיות של האיחוד האירופי-ארה"ב עם הודעה למשתמשים באירופה

בית המשפט האירופי לצדק ביטל זה עתה את הסכם הפרטיות של האיחוד האירופי-ארה"ב, שאיפשר לחברות אמריקאיות להעביר נתוני משתמש של האיחוד האירופי לארה"ב, בתנאי שהנתונים יטופלו באותו תקן של ה-GDPR ב. אֵירוֹפָּה.

"בית המשפט לצדק מבטל את החלטה 2016/1250 בדבר נאותות ההגנה שמספקת מגן הגנת הנתונים של האיחוד האירופי-ארה"ב", כתב בית המשפט בהצהרה, ואמר כי "דרישות הביטחון הלאומי, האינטרס הציבורי ואכיפת החוק של ארה"ב ראשוניות, ובכך נותנים התערבות בזכויות היסוד של אנשים שהנתונים שלהם מועברים לאותה מדינה שלישית", וכי השיטות שהופעלו כדי להגן על הנתונים של אזרחי האיחוד האירופי בארה"ב, כגון תפקיד היועמ"ש לטפל בתלונות של אזרחי האיחוד האירופי לא עמדו הסטנדרט המשפטי הנדרש של "השקילות מהותית" לחוק האיחוד האירופי.

מיקרוסופט הגיבה בהצהרה משלה, והרגיעה את משתמשי הקצה האירופיים שהעסקים ימשיכו במידה רבה כרגיל, לפחות בטווח הקצר, ואמרה:

היום הוציא בית המשפט לצדק של האיחוד האירופי פסק דין המתייחס לתיק הבוחן העברת נתונים מהאיחוד האירופי.

אנו רוצים להבהיר את ההשפעה של החלטה זו על הלקוחות שלנו.

אנו מאשרים כי כל הלקוחות שלנו יכולים להמשיך להשתמש בשירותי Microsoft, תוך ציות מלא לחוק האירופי. פסיקת בית המשפט אינה משנה את היכולת להעביר נתונים בין האיחוד האירופי לארה"ב באמצעות הענן של מיקרוסופט.

במשך שנים, Microsoft סיפקה ללקוחות רמות גבוהות של הגנה הן עבור הסעיפים החוזיים הסטנדרטיים (SCC) והן עבור מגן הפרטיות עבור כל העברת הנתונים. למרות שהפסיקה של היום פסלה את השימוש ב-Privacy Shield, ה-SCCs נשארים בתוקף. הלקוחות שלנו כבר מוגנים על ידי SCCs לשימוש בענן Microsoft והעברות נתונים קשורות.

יתר על כן, הפסיקה של היום אינה משנה את זרימת הנתונים של השירותים שלנו לצרכנים. אנו מעבירים נתונים בין משתמשים, למשל, כאשר אדם שולח דואר אלקטרוני או תוכן מקוון אחר לאדם אחר. אנו נמשיך לעשות זאת בהתאם להחלטה של ​​היום ועם הנחיות עתידיות ואחרות של רשויות הגנת המידע של האיחוד האירופי ושל המועצה האירופית להגנת מידע.

בנוסף לתמיכה בלקוחות המעבירים נתונים בין האיחוד האירופי לארה"ב, נמשיך לעבוד באופן יזום עם הנציבות האירופית וממשלת ארצות הברית כדי לטפל בבעיות שהעלתה הפסיקה. בית המשפט העלה כמה טיעונים חשובים שעל ממשלות לשקול בעת קביעת מדיניות העברת נתונים בין מדינות. אנו נמשיך לעשות את חלקנו על ידי התחייבות לעבוד עם ממשלות ורגולטורים באירופה ובאמריקה כדי לטפל בבעיות אלו. אנו בטוחים שגם הנציבות האירופית וממשלת ארצות הברית יפעלו לטפל בנושאים אלו ואנו אסירי תודה על כך שהם מעורבים באופן פעיל במציאת פתרונות.

תמיד פעלנו לשיפור רמת ההגנה עבור הלקוחות שלנו. אנחנו היינו ה  חברת הענן הראשונה  לעבוד עם רשויות הגנת מידע באירופה לאישור סעיפי מודל באירופה וב-  החברה הראשונה  לאמץ תקנים טכניים חדשים עבור פרטיות שירותי הענן. קיבלנו  מגן הפרטיות כיורש של Safe Harbor לאחר ביטול המודל הזה והרחבנו את זכויות המפתח של GDPR ללקוחותינו בכל רחבי העולם.

לבסוף, נמשיך לנקוט בצעדים כדי להגן על זכויות הלקוחות שלנו. הגשנו תביעה כדי לערער על צווים שדרשו גישה לנתונים של אנשים או כדי להגן על היכולת שלנו להודיע ​​למשתמשים על בקשות ממתינות, תוך הבאת  תיק לבית המשפט העליון של ארצות הברית . הודות לפעולות שלנו, הבטחנו שקיפות רבה יותר ללקוחותינו, באמצעות א  הסכם  מה שאיפשר לנו לחשוף דיווחים על מספר הפקודות הנדרשות על ידי הביטחון הלאומי של ארצות הברית. בנוסף להקמת  מדיניות חדשה  במסגרת ממשלת ארצות הברית המגבילים את השימוש בצווי סודיות.

פרטיות היא מסע מתמשך, והמשפט של היום הוא לא המילה האחרונה. הלקוחות שלנו יכולים להיות בטוחים שאנו נשאף להבטיח שהנתונים שלהם יוכלו להמשיך לעבור דרך השירותים שלנו. הם גם יכולים לסמוך על העובדה שנמשיך בעבודתנו כדי לספק להם הגנה רבה יותר בהתבסס על הנושאים שהועלו בפסיקה של היום ושנשתף פעולה עם ממשלות ועם האחראים למדיניות הפרטיות, בעקבות התפתחות ההחלטות העתידיות.

מיקרוסופט עבדה קשה יותר מהרוב בניסיון לעמוד בדרישות ה-GDPR באיחוד האירופי, כולל הקמת מרכזי נתונים מקומיים, וסביר להניח שנצליח לעמוד בשינויים שייגרמו מהפסיקה החדשה.

באמצעות WBI