Microsoft aduce modificări politicii sale interne cu privire la scrutarea datelor clienților

Ieri, un Un fost angajat Microsoft a fost arestat pentru scurgere de secrete comerciale și software-ul intern legat de Windows se creează pentru un blogger. Documentele instanței au arătat că Microsoft a căutat în conturile Outlook/Hotmail ale blogului pentru a rezolva acest caz. Unele site-uri de știri au acuzat Microsoft că a iscusit contul de e-mail al clienților (în acest caz al bloggerului). Argumentul lor principal a fost că, în timp ce Microsoft l-a încurcat pe rivalul Google pentru a trece prin e-mailurile clienților pentru a livra reclame, acum a făcut același lucru. Acesta este un argument slab dat fiind faptul că acesta este un caz penal care implică daune aduse proprietăților Microsoft. Microsoft a răspuns inițial cu următoarea declarație, spunând că termenii și condițiile Microsoft clarifică permisiunea noastră pentru acest tip de revizuire, acest lucru se întâmplă doar în cele mai excepționale circumstanțe.

În timpul unei investigații asupra unui angajat, am descoperit dovezi că angajatul fura IP-ul furat, inclusiv codul legat de procesul nostru de activare, unei terțe părți. Pentru a ne proteja clienții și securitatea și integritatea produselor noastre, am efectuat o investigație timp de mai multe luni cu agențiile de aplicare a legii din mai multe țări. Aceasta a inclus emiterea unei hotărâri judecătorești de percheziție a unei locuințe referitoare la probele faptelor penale implicate. Ancheta a identificat în mod repetat dovezi clare că terțul implicat intenționa să vândă IP Microsoft și a făcut acest lucru în trecut.

Ca parte a investigației, am făcut pasul unei revizuiri limitate a conturilor operate de Microsoft ale acestei terțe părți. În timp ce termenii și condițiile Microsoft clarifică permisiunea noastră pentru acest tip de revizuire, acest lucru se întâmplă doar în circumstanțe cele mai excepționale. Aplicăm un proces riguros înainte de a revizui un astfel de conținut. În acest caz, a existat o analiză amănunțită de către o echipă juridică separată de echipa de anchetă și dovezi solide ale unei fapte penale care au îndeplinit un standard comparabil cu cel necesar pentru a obține o ordine juridică pentru a căuta alte site-uri. De fapt, după cum s-a menționat mai sus, o astfel de hotărâre judecătorească a fost emisă în alte aspecte ale anchetei.

Ulterior, Microsoft a anunțat modificări în politica sa internă privind gestionarea unor astfel de cazuri în viitor.

John Frank, vicepreședinte și consilier general adjunct:

Credem că e-mailurile Outlook și Hotmail sunt și ar trebui să fie private. Astăzi a fost acoperit un anumit caz. Deși am luat măsuri extraordinare în acest caz pe baza circumstanțelor specifice și a preocupărilor noastre cu privire la integritatea produsului care ar avea impact asupra clienților noștri, dorim să oferim un context suplimentar cu privire la modul în care abordăm aceste probleme în general și cum ne evoluăm politicile.

Instanțele nu emit ordine care să autorizeze pe cineva să se percheziționeze, deoarece, evident, nu este nevoie de o astfel de ordonanță. Deci, chiar și atunci când credem că avem o cauză probabilă, nu este fezabil să cerem unei instanțe să ne ordone să ne percheziționăm. Cu toate acestea, chiar și noi nu ar trebui să efectuăm o căutare în propriul nostru e-mail și în alte servicii pentru clienți decât dacă circumstanțele ar justifica o decizie judecătorească, dacă ar fi una disponibilă. Pentru a consolida practicile noastre actuale și pentru a oferi garanții pentru viitor, vom urma următoarele politici în continuare:

• Pentru a ne asigura că respectăm standardele aplicabile obținerii unei hotărâri judecătorești, ne vom baza în primă instanță pe o echipă juridică separată de echipa internă de anchetă pentru a evalua probele. Vom merge înainte doar dacă acea echipă va concluziona că există dovezi ale unei infracțiuni care ar fi suficiente pentru a justifica o hotărâre judecătorească, dacă ar fi aplicabilă una. Ca un pas suplimentar, pe măsură ce mergem mai departe, vom prezenta apoi aceste dovezi unui avocat extern care este un fost judecător federal. Vom efectua o astfel de percheziție numai dacă acest fost judecător concluzionează în mod similar că există dovezi suficiente pentru o hotărâre judecătorească.
• Chiar și atunci când are loc o astfel de percheziție, este important ca aceasta să se limiteze la problema investigată și să nu se caute alte informații. Prin urmare, vom continua să ne asigurăm că percheziția în sine este efectuată într-o manieră adecvată, cu supravegherea unui avocat în acest scop.
• În cele din urmă, considerăm că este oportun să asigurăm transparența acestor tipuri de percheziții, la fel ca și pentru perchezițiile care sunt efectuate ca răspuns la ordinele guvernamentale sau judecătorești. Prin urmare, vom publica, ca parte a raportului nostru de transparență bianual, datele privind numărul acestor căutări care au fost efectuate și numărul de conturi de clienți care au fost afectate.

Singura excepție de la acești pași va fi pentru investigațiile interne ale angajaților Microsoft despre care descoperim în cursul unei investigații a companiei că își folosesc conturile personale pentru afaceri Microsoft. Și în aceste cazuri, revizuirea se va limita la obiectul investigației.

Confidențialitatea clienților noștri este incredibil de importantă pentru noi și, deși credem că acțiunile noastre în acest caz special au fost adecvate, având în vedere circumstanțele specifice, dorim să fim clari cu privire la modul în care vom gestiona situații similare în viitor. De aceea, ne bazăm pe practicile noastre actuale și le adăugăm pentru a ne consolida și mai mult procesele și a crește transparența.