Microsoft ogłasza nowe kroki w celu ochrony danych korporacyjnych przed żądaniami rządowymi

W poście na blogu, firma Microsoft ogłosiła nowe zabezpieczenia dla swoich klientów z sektora publicznego i przedsiębiorstw, którzy muszą przenieść swoje dane z Unii Europejskiej, w tym zobowiązanie umowne do kwestionowania żądań rządowych dotyczących danych oraz zobowiązanie pieniężne do wykazania swojego przekonania.

Wydanie jest odpowiedzią na nowe wytyczne organów ochrony danych w Unii Europejskiej.

Transgraniczne transfery danych były przedmiotem ostatnich postępowań sądowych i działań regulacyjnych, w tym: orzeczenie na początku tego roku z Trybunału Sprawiedliwości dla Unii Europejskiej i projekt zaleceń wydane w zeszłym tygodniu przez Europejską Radę Ochrony Danych (EROD) o tym, jak firmy mogą zastosować się do tego orzeczenia.

Wraz z dzisiejszym ogłoszeniem Microsoft zamierza być pierwszą firmą, która odpowie na wskazówki EROD nowymi zobowiązaniami, które pokazują siłę ich przekonania do obrony danych swoich klientów.

• Po pierwsze, Microsoft zobowiązuje się rzucić wyzwanie każdy wniosek rządowy o dane klientów sektora publicznego lub przedsiębiorstw – od każdy rząd – jeśli istnieje ku temu podstawa prawna. To silne zaangażowanie wykracza poza proponowane zalecenia EROD.
• Po drugie, Microsoft zapewni rekompensatę pieniężną użytkownikom tych klientów, jeśli ujawnią swoje dane w odpowiedzi na żądanie rządu z naruszeniem unijnego ogólnego rozporządzenia o ochronie danych (RODO). To zobowiązanie wykracza również poza zalecenia EROD. Microsoft twierdzi, że pokazuje to, iż jest przekonany, że Microsoft będzie chronił dane z sektora publicznego i klientów korporacyjnych i nie narażał ich na nieodpowiednie ujawnienie.

Microsoft twierdzi, że te zabezpieczenia, zwane Ochrona Twoich danych, zostaną natychmiast dodane do ich umów z klientami z sektora publicznego i przedsiębiorstw.

Microsoft twierdzi, że to dodaje im podstawowe obietnice prywatności w zakresie prywatności danych, która obejmuje:.

• Silne szyfrowanie: Firma Microsoft szyfruje dane klientów przy użyciu wysokiego standardu szyfrowania zarówno podczas przesyłania, jak i w spoczynku. Szyfrowanie jest krytycznym punktem projektu zaleceń EROD. Microsoft nie dostarcza żadnemu rządowi swoich kluczy szyfrowania ani żadnego innego sposobu na złamanie szyfrowania.
• W obronie praw klienta: Microsoft nie zapewnia żadnemu rządowi bezpośredniego, nieograniczonego dostępu do danych klientów. Jeśli rząd żąda od nich danych klientów, musi postępować zgodnie z obowiązującym procesem prawnym. Microsoft spełni wymagania tylko wtedy, gdy Microsoft będzie do tego wyraźnie zmuszony. Ich pierwszym krokiem jest zawsze próba przekierowania takich zamówień do klientów lub poinformowania ich, a firma Microsoft rutynowo odrzuca lub kwestionuje zamówienia, gdy uważają, że są one niezgodne z prawem.
• Przezroczystość: Microsoft od wielu lat publikuje informacje o żądaniach rządowych dotyczących danych klientów. Firma Microsoft pozwała rząd Stanów Zjednoczonych w związku z możliwością ujawnienia większej ilości danych dotyczących nakazów bezpieczeństwa narodowego, które firma Microsoft otrzymuje w poszukiwaniu danych klientów i osiągnęła ugodę, która umożliwia im to. W efekcie dwa razy w roku Microsoft ujawniać bardziej szczegółowe informacje na temat tych nakazów bezpieczeństwa narodowego we wszystkich ich firmach (konsumenckich, przedsiębiorstwach i sektorze publicznym), oprócz ich regularnych Raport dotyczący żądania organów ścigania. 

• Historia sukcesu prawnego. Microsoft ma większe doświadczenie niż jakakolwiek inna firma występująca do sądu w celu ustalenia limitów rządowych nakazów nadzoru, a Microsoft wniósł nawet jedną sprawę do Sądu Najwyższego Stanów Zjednoczonych. ich wysiłki zapewniły klientom większą przejrzystość i silniejszą ochronę. Żadne zobowiązanie do kwestionowania zamówień dostępu nie może zapewnić zwycięstwa, ale Microsoft jest zadowolony z ich dotychczasowych sukcesów.

Microsoft twierdzi, że prywatność jest dla nich podstawową wartością, ponieważ wierzą, że ludzie będą korzystać z ich technologii tylko wtedy, gdy będą mogli jej zaufać.

Mają nadzieję, że ogłoszone dziś kroki pokazują klientom z sektora przedsiębiorstw i sektora publicznego, że Microsoft będzie wykraczał poza prawo, aby chronić ich dane oraz dane swoich użytkowników. Możesz przeczytać więcej o ich zobowiązanie do prywatności tutaj.