マイクロソフトは、顧客データのスヌーピングに関する内部ポリシーを変更します

昨日、 元マイクロソフトの従業員が企業秘密を漏らしたとして逮捕された 社内のWindows関連ソフトウェアはブロガーにビルドされます。 裁判所の文書によると、Microsoftはこの事件を取り締まるためにブログのOutlook / Hotmailアカウントを覗き見しました。 一部のニュースサイトは、顧客（この場合はブロガー）の電子メールアカウントを詮索したとしてMicrosoftを非難しました。 彼らの主な議論は、マイクロソフトが広告を配信するために顧客の電子メールを通過するためにライバルのグーグルを串刺しにしたが、今では同じことをしたということでした。 これがマイクロソフト自身の財産への損害賠償を含む刑事事件であるという事実を考えると、それは不完全な議論です。 マイクロソフトは当初、マイクロソフトの利用規約がこの種のレビューの許可を明確にしているという次の声明で応えました。これは最も例外的な状況でのみ発生します。

従業員の調査中に、その従業員が、アクティベーションプロセスに関連するコードを含む、盗まれたIPを第三者に提供していたという証拠を発見しました。 お客様と製品のセキュリティと完全性を保護するために、私たちは複数の国の法執行機関と何ヶ月にもわたって調査を実施しました。 これには、関与する犯罪行為の証拠に関連する家を捜索するための裁判所命令の発行が含まれていました。 調査により、関係する第三者がMicrosoft IPを販売することを意図しており、過去に販売したことがあるという明確な証拠が繰り返し特定されました。

調査の一環として、このサードパーティのマイクロソフトが運営するアカウントの限定的なレビューを行いました。 マイクロソフトの利用規約では、この種のレビューの許可が明確にされていますが、これは最も例外的な状況でのみ発生します。 このようなコンテンツを確認する前に、厳格なプロセスを適用します。 この場合、調査チームとは別の法務チームによる徹底的なレビューと、他のサイトを検索するための法的命令を取得するために必要な基準に匹敵する基準を満たす犯罪行為の強力な証拠がありました。 実際、上記のように、そのような裁判所命令は調査の他の側面で出されました。

その後、マイクロソフトは、将来そのようなタイプのケースを処理することに関する社内ポリシーの変更を発表しました。

ジョンフランク、副社長兼副法務顧問：

OutlookとHotmailの電子メールは非公開であり、非公開にする必要があると考えています。 今日、特定のケースについての報道がありました。 この場合、お客様に影響を与える特定の状況と製品の完全性に関する懸念に基づいて特別な措置を講じましたが、これらの問題に一般的にどのように取り組み、ポリシーをどのように進化させているかについて、追加のコンテキストを提供したいと思います。

明らかにそのような命令は必要ないので、裁判所は誰かが自分自身を検索することを許可する命令を出しません。 したがって、私たちが考えられる原因があると信じている場合でも、裁判所に私たち自身を捜索するよう命じることは現実的ではありません。 ただし、裁判所命令が利用可能である場合、状況が正当化する場合を除いて、私たち自身の電子メールやその他のカスタマーサービスの検索を行うべきではありません。 現在の慣行に基づいて構築し、将来の保証を提供するために、今後は次のポリシーに従います。

• 裁判所命令の取得に適用される基準に確実に準拠するために、まず、内部調査チームとは別の法務チームに頼って証拠を評価します。 そのチームが、裁判所命令が適用可能である場合、それを正当化するのに十分な犯罪の証拠があると結論付けた場合にのみ、前進します。 追加のステップとして、前進するにつれて、この証拠を元連邦判事である外部の弁護士に提出します。 このような調査は、この元裁判官が同様に裁判所命令に十分な証拠があると結論付けた場合にのみ実施します。
• このような検索を行う場合でも、他の情報を検索するのではなく、調査中の問題に限定することが重要です。 したがって、私たちは、この目的のために弁護士の監督の下で、調査自体が適切な方法で行われることを引き続き保証します。
• 最後に、政府または裁判所の命令に応じて行われる検索の場合と同様に、これらのタイプの検索の透明性を確保することが適切であると考えています。 そのため、年XNUMX回の透明性レポートの一部として、実行されたこれらの検索の数と影響を受けた顧客アカウントの数に関するデータを公開します。

これらの手順の唯一の例外は、会社の調査の過程でマイクロソフトのビジネスに個人アカウントを使用していることが判明したマイクロソフトの従業員の内部調査です。 そして、これらの場合、レビューは調査の主題に限定されます。

お客様のプライバシーは私たちにとって非常に重要であり、この特定のケースでの私たちの行動は特定の状況を考えると適切であると信じていますが、今後同様の状況にどのように対処するかについて明確にしたいと思います。 そのため、現在の慣行に基づいて、プロセスをさらに強化し、透明性を高めるためにそれらを追加しています。