Microsoft ทำการเปลี่ยนแปลงนโยบายภายในเกี่ยวกับการสอดแนมข้อมูลลูกค้า

เมื่อวาน อดีตพนักงาน Microsoft ถูกจับฐานเปิดเผยความลับทางการค้า และซอฟต์แวร์ภายในที่เกี่ยวข้องกับ Windows สำหรับบล็อกเกอร์ เอกสารของศาลเปิดเผยว่า Microsoft แอบดูบัญชี Outlook/Hotmail ของบล็อกเพื่อปราบปรามคดีนี้ เว็บไซต์ข่าวบางแห่งกล่าวหาว่า Microsoft แอบดูบัญชีอีเมลของลูกค้า (ในกรณีนี้คือของบล็อกเกอร์) อาร์กิวเมนต์หลักของพวกเขาคือในขณะที่ Microsoft ได้บิดเบือนคู่แข่งของ Google ในการส่งอีเมลของลูกค้าเพื่อส่งโฆษณา แต่ตอนนี้ก็ทำเช่นเดียวกัน นั่นเป็นข้อโต้แย้งที่ไร้สาระเนื่องจากข้อเท็จจริงที่ว่านี่เป็นคดีอาญาที่เกี่ยวข้องกับความเสียหายต่อทรัพย์สินของ Microsoft เอง Microsoft ตอบกลับในขั้นต้นด้วยข้อความต่อไปนี้ว่าข้อกำหนดในการให้บริการของ Microsoft ระบุการอนุญาตของเราสำหรับการตรวจสอบประเภทนี้อย่างชัดเจน ซึ่งจะเกิดขึ้นเฉพาะในสถานการณ์พิเศษที่สุดเท่านั้น

ในระหว่างการสอบสวนพนักงาน เราพบหลักฐานว่าพนักงานได้ให้ IP ที่ถูกขโมย ซึ่งรวมถึงรหัสที่เกี่ยวข้องกับกระบวนการเปิดใช้งานของเรา แก่บุคคลที่สาม เพื่อปกป้องลูกค้าและความปลอดภัยและความสมบูรณ์ของผลิตภัณฑ์ของเรา เราได้ทำการตรวจสอบเป็นเวลาหลายเดือนกับหน่วยงานบังคับใช้กฎหมายในหลายประเทศ รวมถึงการออกคำสั่งศาลให้ตรวจค้นบ้านซึ่งเกี่ยวข้องกับหลักฐานการกระทำความผิดทางอาญาที่เกี่ยวข้อง การสอบสวนระบุหลักฐานที่ชัดเจนว่าบุคคลภายนอกที่เกี่ยวข้องตั้งใจขาย Microsoft IP ซ้ำแล้วซ้ำเล่า และได้ทำเช่นนั้นในอดีต

ในการสืบสวน เราได้ดำเนินการตรวจสอบบัญชีของบริษัทอื่นที่ดำเนินการโดย Microsoft อย่างจำกัด แม้ว่าข้อกำหนดในการให้บริการของ Microsoft จะชี้แจงการอนุญาตของเราอย่างชัดเจนสำหรับการตรวจสอบประเภทนี้ แต่สิ่งนี้จะเกิดขึ้นในสถานการณ์พิเศษที่สุดเท่านั้น เราใช้กระบวนการที่เข้มงวดก่อนที่จะตรวจสอบเนื้อหาดังกล่าว ในกรณีนี้ มีการตรวจสอบอย่างละเอียดโดยทีมกฎหมายที่แยกจากทีมสืบสวนและมีหลักฐานที่แน่ชัดว่ามีการก่ออาชญากรรมที่ผ่านมาตรฐานเทียบเท่ากับที่ต้องได้รับคำสั่งทางกฎหมายให้ค้นหาไซต์อื่นๆ อันที่จริง ตามที่ระบุไว้ข้างต้น คำสั่งศาลดังกล่าวได้ออกในแง่มุมอื่น ๆ ของการสอบสวน

ต่อมา Microsoft ได้ประกาศการเปลี่ยนแปลงนโยบายภายในในการจัดการกรณีดังกล่าวในอนาคต

John Frank รองประธานและรองที่ปรึกษาทั่วไป:

เราเชื่อว่าอีเมล Outlook และ Hotmail เป็นและควรเป็นแบบส่วนตัว วันนี้มีการรายงานข่าวเกี่ยวกับกรณีเฉพาะ แม้ว่าเราจะดำเนินการพิเศษในกรณีนี้ตามสถานการณ์เฉพาะและข้อกังวลของเราเกี่ยวกับความสมบูรณ์ของผลิตภัณฑ์ที่จะส่งผลกระทบต่อลูกค้าของเรา เราต้องการให้บริบทเพิ่มเติมเกี่ยวกับวิธีการที่เราจัดการกับปัญหาเหล่านี้โดยทั่วไปและวิธีที่เราพัฒนานโยบายของเรา

ศาลไม่ได้ออกคำสั่งอนุญาตให้ใครค้นหาตัวเอง เนื่องจากเห็นได้ชัดว่าไม่จำเป็นต้องมีคำสั่งดังกล่าว ดังนั้นแม้เมื่อเราเชื่อว่าเรามีสาเหตุที่น่าจะเป็นไปได้ ก็เป็นไปไม่ได้ที่จะขอให้ศาลสั่งให้เราค้นหาตัวเอง อย่างไรก็ตาม แม้เราไม่ควรทำการค้นหาอีเมลของเราเองและฝ่ายบริการลูกค้าอื่น ๆ เว้นแต่สถานการณ์จะพิสูจน์คำสั่งศาลได้ หากมี เพื่อสร้างหลักปฏิบัติในปัจจุบันของเราและให้การรับรองสำหรับอนาคต เราจะปฏิบัติตามนโยบายต่อไปนี้ในภายภาคหน้า:

• เพื่อให้แน่ใจว่าเราปฏิบัติตามมาตรฐานที่ใช้บังคับกับการได้รับคำสั่งศาล เราจะอาศัยในตัวอย่างแรกในทีมกฎหมายที่แยกจากทีมสืบสวนภายในเพื่อประเมินหลักฐาน เราจะก้าวไปข้างหน้าก็ต่อเมื่อทีมนั้นสรุปว่ามีหลักฐานการก่ออาชญากรรมที่เพียงพอต่อการพิจารณาคำสั่งศาล หากมี ในขั้นตอนต่อไป เราจะส่งหลักฐานนี้ไปยังทนายความภายนอกซึ่งเป็นอดีตผู้พิพากษาของรัฐบาลกลาง เราจะดำเนินการค้นดังกล่าวก็ต่อเมื่ออดีตผู้พิพากษารายนี้สรุปในทำนองเดียวกันว่ามีหลักฐานเพียงพอสำหรับคำสั่งศาล
• แม้ว่าการค้นหาจะเกิดขึ้นก็ตาม สิ่งสำคัญคือต้องจำกัดเฉพาะเรื่องที่อยู่ภายใต้การสอบสวนและไม่ค้นหาข้อมูลอื่น ดังนั้น เราจะดำเนินการตรวจสอบต่อไปในลักษณะที่เหมาะสม โดยมีที่ปรึกษาดูแลเพื่อจุดประสงค์นี้
• สุดท้าย เราเชื่อว่าเป็นการเหมาะสมที่จะรับรองความโปร่งใสของการค้นหาประเภทเหล่านี้ เช่นเดียวกับการค้นหาที่ดำเนินการตามคำสั่งของรัฐบาลหรือศาล ดังนั้นเราจึงจะเผยแพร่ข้อมูลเกี่ยวกับจำนวนการค้นหาเหล่านี้ที่ดำเนินการและจำนวนบัญชีลูกค้าที่ได้รับผลกระทบซึ่งเป็นส่วนหนึ่งของรายงานความโปร่งใสทุกๆ XNUMX ปี

ข้อยกเว้นเพียงอย่างเดียวสำหรับขั้นตอนเหล่านี้คือการตรวจสอบภายในของพนักงาน Microsoft ที่เราพบว่าในระหว่างการตรวจสอบของบริษัทนั้นกำลังใช้บัญชีส่วนบุคคลของพวกเขาสำหรับธุรกิจของ Microsoft และในกรณีเหล่านี้ การทบทวนจะจำกัดเฉพาะเรื่องของการตรวจสอบ

ความเป็นส่วนตัวของลูกค้าของเรามีความสำคัญอย่างไม่น่าเชื่อสำหรับเรา และในขณะที่เราเชื่อว่าการกระทำของเราในกรณีเฉพาะนี้มีความเหมาะสมในสถานการณ์เฉพาะ เราต้องการชัดเจนว่าเราจะจัดการกับสถานการณ์ที่คล้ายคลึงกันในอนาคตอย่างไร นั่นคือเหตุผลที่เรากำลังสร้างแนวทางปฏิบัติในปัจจุบันของเราและเพิ่มแนวทางปฏิบัติเหล่านี้เพื่อทำให้กระบวนการของเราแข็งแกร่งขึ้นและเพิ่มความโปร่งใส