Microsoft răspunde la decizia bomba UE-SUA Privacy Shield cu un mesaj către utilizatorii europeni

Curtea Europeană de Justiție tocmai a anulat acordul UE-SUA Privacy Sheild, care a permis companiilor americane să transfere datele utilizatorilor din UE în SUA, cu condiția ca datele să fie tratate la același standard impus de GDPR în Europa.

„Curtea de Justiție invalidează Decizia 2016/1250 privind caracterul adecvat al protecției oferite de Scutul de protecție a datelor UE-SUA”, a scris instanța într-un comunicat, spunând că „cerințele de securitate națională, interes public și aplicarea legii SUA au primatul, acceptând astfel ingerința în drepturile fundamentale ale persoanelor ale căror date sunt transferate în acea țară terță”, și că metodele puse în aplicare pentru a proteja datele cetățenilor UE în SUA, cum ar fi rolul de ombudsperson pentru a gestiona plângerile cetățenilor UE, nu au fost îndeplinite. standardul legal necesar de „echivalență esențială” cu dreptul UE.

Microsoft a răspuns printr-o declarație proprie, asigurând utilizatorii finali europeni că afacerile vor continua în mare parte ca de obicei, cel puțin pe termen scurt, spunând:

Astăzi, Curtea de Justiție a Uniunii Europene a emis o hotărâre referitoare la un caz care examinează transferurile de date din UE.

Dorim să clarificăm impactul acestei decizii asupra clienților noștri.

Confirmăm că toți clienții noștri pot continua să utilizeze serviciile Microsoft, în deplină conformitate cu legislația europeană. Hotărârea instanței nu modifică capacitatea de a transfera date între UE și Statele Unite folosind cloud-ul Microsoft.

De ani de zile, Microsoft a oferit clienților niveluri ridicate de protecție atât pentru Clauzele Contractuale Standard (SCC) cât și pentru Scutul de Confidențialitate pentru toate transferurile de date. Deși decizia de astăzi a invalidat utilizarea Scutului de confidențialitate, SCC-urile rămân valabile. Clienții noștri sunt deja protejați de SCC pentru utilizarea cloud-ului Microsoft și transferurile de date aferente.

În plus, hotărârea de astăzi nu modifică fluxurile de date ale serviciilor noastre către consumatori. Transferăm date între utilizatori, de exemplu, atunci când o persoană trimite e-mail sau alt conținut online unei alte persoane. Vom continua să facem acest lucru în conformitate cu decizia de astăzi și cu orientările viitoare și ulterioare din partea autorităților UE pentru protecția datelor și a Comitetului european pentru protecția datelor.

Pe lângă sprijinirea clienților care transferă date între UE și Statele Unite, vom continua să lucrăm în mod proactiv cu Comisia Europeană și guvernul Statelor Unite pentru a aborda problemele ridicate de hotărâre. Curtea a ridicat câteva argumente importante pe care guvernele trebuie să le ia în considerare atunci când stabilesc o politică de transfer de date între țări. Vom continua să ne facem partea, angajându-ne să lucrăm cu guvernele și autoritățile de reglementare europene și americane pentru a aborda aceste probleme. Suntem încrezători că Comisia Europeană și guvernul Statelor Unite vor lucra și ele pentru a aborda aceste probleme și suntem recunoscători că sunt implicați activ în găsirea de soluții.

Am lucrat întotdeauna pentru a îmbunătăți nivelul de protecție pentru clienții noștri. Noi am fost cei  prima companie de cloud  să lucreze cu autoritățile europene de protecție a datelor pentru aprobarea Clauzelor model în Europa și  prima companie  să adopte noi standarde tehnice pentru confidențialitatea serviciilor Cloud. Am acceptat  Scutul de confidențialitate ca succesor al Safe Harbor după anularea acestui model și am extins drepturile cheie GDPR pentru clienții noștri din întreaga lume.

În cele din urmă, vom continua să luăm măsuri pentru apărarea drepturilor clienților noștri. Am intentat un proces pentru a contesta ordinele care impuneau accesul la datele persoanelor sau pentru a ne proteja capacitatea de a informa utilizatorii cu privire la cererile în așteptare, aducând  caz la Curtea Supremă a Statelor Unite . Datorită acțiunilor noastre, am garantat o mai mare transparență pentru clienții noștri, printr-un  acord  care ne-a permis să dezvăluim rapoarte privind numărul de comenzi cerute de securitatea națională a Statelor Unite. Pe lângă stabilirea  noi politici  în cadrul guvernului Statelor Unite care limitează utilizarea ordinelor de secretizare.

Confidențialitatea este o călătorie continuă, iar propoziția de astăzi nu este ultimul cuvânt. Clienții noștri pot avea încredere că ne vom strădui să ne asigurăm că datele lor pot continua să circule prin serviciile noastre. Ei pot conta, de asemenea, pe faptul că ne vom continua munca pentru a le oferi o mai mare protecție pe baza problemelor ridicate în hotărârea de astăzi și că vom colabora cu guvernele și cei responsabili de politicile de confidențialitate, urmărind evoluția deciziilor viitoare.

Microsoft a muncit mai mult decât majoritatea pentru a încerca să îndeplinească cerințele GDPR în UE, inclusiv înființarea de centre de date locale și probabil că vom face față schimbărilor care vor rezulta din noua hotărâre.

de WBI