Microsoft reaguje na bombové rozhodnutie EU-US Privacy Shield správou pre európskych používateľov

Európsky súdny dvor práve zrušil dohodu o ochrane osobných údajov medzi EÚ a USA, ktorá umožnila americkým spoločnostiam prenášať údaje používateľov z EÚ do USA pod podmienkou, že sa s týmito údajmi bude zaobchádzať podľa rovnakého štandardu, aký vyžaduje GDPR v r. Európe.

„Súdny dvor zrušil rozhodnutie 2016/1250 o primeranosti ochrany poskytovanej štítom EÚ-USA na ochranu údajov,“ napísal súd vo vyhlásení s tým, že „požiadavky americkej národnej bezpečnosti, verejného záujmu a presadzovania práva majú nadradenosť, čím sa schvaľuje zásah do základných práv osôb, ktorých údaje sa prenášajú do tejto tretej krajiny“, a že metódy zavedené na ochranu údajov občanov EÚ v USA, ako je úloha ombudsmana pri vybavovaní sťažností občanov EÚ, nespĺňali požadovaný právny štandard „zásadnej rovnocennosti“ s právom EÚ.

Spoločnosť Microsoft reagovala vlastným vyhlásením, v ktorom ubezpečila európskych koncových používateľov, že podnikanie bude do značnej miery pokračovať ako zvyčajne, prinajmenšom v krátkodobom horizonte:

Súdny dvor Európskej únie dnes vydal rozsudok týkajúci sa prípadu skúmajúceho prenosy údajov z EÚ.

Chceme objasniť dopad tohto rozhodnutia na našich zákazníkov.

Potvrdzujeme, že všetci naši zákazníci môžu naďalej používať služby spoločnosti Microsoft v úplnom súlade s európskym právom. Rozhodnutie súdu nemení možnosť prenášať dáta medzi EÚ a Spojenými štátmi pomocou cloudu Microsoftu.

Spoločnosť Microsoft už roky poskytuje zákazníkom vysokú úroveň ochrany pre štandardné zmluvné doložky (SCC) a štít na ochranu osobných údajov pre všetky prenosy údajov. Hoci dnešné rozhodnutie zrušilo platnosť používania štítu na ochranu osobných údajov, zmluvné zmluvné podmienky zostávajú v platnosti. Naši zákazníci sú už chránení SCC pre používanie cloudu spoločnosti Microsoft a súvisiace prenosy údajov.

Okrem toho dnešný rozsudok nemení toky údajov našich služieb pre spotrebiteľov. Prenášame údaje medzi používateľmi, napríklad keď niekto pošle e-mail alebo iný online obsah inej osobe. Budeme v tom pokračovať v súlade s dnešným rozhodnutím a budúcimi a ďalšími usmerneniami orgánov EÚ na ochranu údajov a Európskeho výboru pre ochranu údajov.

Okrem podpory zákazníkov, ktorí prenášajú údaje medzi EÚ a Spojenými štátmi, budeme aj naďalej proaktívne spolupracovať s Európskou komisiou a vládou Spojených štátov amerických na riešení problémov, ktoré vyplývajú z tohto rozsudku. Súd vzniesol niekoľko dôležitých argumentov, ktoré musia vlády zvážiť pri vytváraní politiky prenosu údajov medzi krajinami. Naďalej budeme plniť svoju úlohu tým, že sa zaviažeme spolupracovať s európskymi a americkými vládami a regulačnými orgánmi pri riešení týchto problémov. Sme presvedčení, že Európska komisia a vláda Spojených štátov budú tiež pracovať na riešení týchto problémov a sme vďační, že sa aktívne podieľajú na hľadaní riešení.

Vždy sme pracovali na zlepšovaní úrovne ochrany našich zákazníkov. My sme boli  prvá cloudová spoločnosť  spolupracovať s európskymi úradmi na ochranu údajov pri schvaľovaní vzorových doložiek v Európe a v  prvá spoločnosť  prijať nové technické štandardy pre súkromie cloudových služieb. Prijali sme  Privacy Shield ako nástupcu Safe Harbor po zrušení tohto modelu a rozšírili sme kľúčové práva GDPR na našich zákazníkov po celom svete.

Nakoniec budeme pokračovať v prijímaní opatrení na obranu práv našich zákazníkov. Podali sme žalobu, aby sme napadli príkazy, ktoré vyžadovali prístup k osobným údajom, alebo aby sme ochránili našu schopnosť informovať používateľov o čakajúcich žiadostiach.  prípad na Najvyšší súd Spojených štátov amerických . Našim konaním sme zaručili väčšiu transparentnosť pre našich zákazníkov prostredníctvom an  dohoda  čo nám umožnilo zverejniť správy o počte príkazov požadovaných národnou bezpečnosťou Spojených štátov. Okrem založenia  nové politiky  v rámci vlády Spojených štátov amerických, ktoré obmedzujú používanie príkazov na utajenie.

Súkromie je nepretržitá cesta a dnešná veta nie je posledným slovom. Naši zákazníci si môžu byť istí, že sa budeme snažiť zabezpečiť, aby sa ich údaje mohli naďalej presúvať prostredníctvom našich služieb. Môžu sa tiež spoľahnúť na skutočnosť, že budeme pokračovať v našej práci, aby sme im poskytli väčšiu ochranu na základe problémov nastolených v dnešnom rozhodnutí, a že budeme spolupracovať s vládami a osobami zodpovednými za politiku ochrany osobných údajov podľa vývoja budúcich rozhodnutí.

Spoločnosť Microsoft pracovala usilovnejšie ako väčšina v snahe splniť požiadavky GDPR v EÚ, vrátane zriadenia miestnych dátových centier, a pravdepodobne budeme musieť čeliť zmenám, ktoré vyplynú z nového rozhodnutia.

via WBI