Microsoft anunță noi pași pentru a proteja datele întreprinderii de solicitările guvernamentale

Într-un post pe blog, Microsoft a anunțat noi protecții pentru clienții din sectorul public și întreprinderi care trebuie să-și mute datele din Uniunea Europeană, inclusiv un angajament contractual de a contesta cererile guvernamentale de date și un angajament monetar de a-și demonstra convingerea.

Eliberarea este ca răspuns la noile îndrumări din partea autorităților de reglementare în domeniul protecției datelor din Uniunea Europeană.

Transferurile transfrontaliere de date au făcut obiectul unor recente litigii și acțiuni de reglementare, inclusiv o hotărâre la începutul acestui an de la Curtea de Justiție pentru Uniunea Europeană și proiecte de recomandări emisă săptămâna trecută de către Comitetul European pentru Protecția Datelor (EDPB) despre modul în care companiile se pot conforma acestei hotărâri.

Odată cu anunțul de astăzi, Microsoft trece pentru a fi prima companie care răspunde îndrumărilor EDPB cu noi angajamente care demonstrează puterea convingerii lor de a apăra datele clienților.

• În primul rând, Microsoft se angajează că va contesta fiecare cerere guvernamentală pentru sectorul public sau datele clienților întreprinderii – de la Orice guvern – acolo unde există o bază legală pentru a face acest lucru. Acest angajament ferm depășește recomandările propuse de EDPB.
• În al doilea rând, Microsoft va oferi despăgubiri bănești utilizatorilor acestor clienți dacă își dezvăluie datele ca răspuns la o solicitare guvernamentală care încalcă Regulamentul general privind protecția datelor (GDPR) al UE. Acest angajament depășește, de asemenea, recomandările EDPB. Microsoft spune că acest lucru arată că sunt încrezători că Microsoft va proteja datele clienților din sectorul public și companiile și nu le va expune la dezvăluiri inadecvate.

Microsoft spune că aceste protecții, numite Apărarea datelor dvs, vor fi adăugate imediat la contractele lor cu clienții din sectorul public și întreprinderi.

Microsoft spune că acest lucru se adaugă la lor promisiuni fundamentale de confidențialitate privind confidențialitatea datelor, care include:.

• Criptare puternică: Microsoft criptează datele clienților cu un standard ridicat de criptare atât atunci când sunt în tranzit, cât și în repaus. Criptarea este un punct critic în proiectul de recomandări EDPB. Microsoft nu furnizează niciunui guvern cheile de criptare sau orice altă modalitate de a rupe criptarea.
• Apărarea drepturilor clienților: Microsoft nu oferă niciunui guvern acces direct și neîngrădit la datele clienților. Dacă un guvern le solicită date despre clienți, trebuie să urmeze procesul legal aplicabil. Microsoft se va conforma cerințelor numai atunci când Microsoft este în mod clar obligat să facă acest lucru. Primul lor pas este întotdeauna să încerce să redirecționeze astfel de comenzi către clienți sau să-i informeze, iar Microsoft neagă sau contesta în mod obișnuit comenzile atunci când consideră că nu sunt legale.
• Transparență: Microsoft a publicat, de mulți ani, informații despre cerințele guvernamentale pentru datele clienților. Microsoft a dat în judecată guvernul SUA pentru capacitatea de a dezvălui mai multe date despre ordinele de securitate națională pe care Microsoft le primește pentru a căuta date despre clienți și a ajuns la o înțelegere care le permite să facă acest lucru. Drept urmare, de două ori pe an, Microsoft dezvălui informații mai detaliate despre aceste ordine de securitate națională în toate afacerile lor (consumator, întreprindere și sectorul public), pe lângă cele obișnuite Raport de cerere de aplicare a legii. 

• Un istoric de succes juridic. Microsoft are mai multă experiență decât orice altă companie care merge în instanță pentru a stabili limitele ordinelor de supraveghere guvernamentale și Microsoft a dus chiar un caz la Curtea Supremă a SUA. eforturile lor au oferit clienților o mai mare transparență și protecții mai puternice. Niciun angajament de a contesta comenzile de acces nu poate asigura victoria, dar Microsoft se simte bine cu privire la palmaresul lor de succes până în prezent.

Microsoft spune că confidențialitatea este o valoare de bază pentru ei, deoarece cred că oamenii își vor folosi tehnologia doar dacă pot avea încredere în ea.

Ei speră că pașii pe care i-au anunțat astăzi demonstrează întreprinderilor și clienților din sectorul public că Microsoft va merge dincolo de lege pentru a-și apăra datele și datele utilizatorilor lor. Puteți citi mai multe despre ei angajamentul față de confidențialitate aici.