Microsoft ตอบสนองต่อการตัดสินใจของ EU-US Privacy Shield ด้วยข้อความถึงผู้ใช้ในยุโรป

ไอคอนเวลาอ่านหนังสือ 4 นาที. อ่าน


ผู้อ่านช่วยสนับสนุน MSpoweruser เราอาจได้รับค่าคอมมิชชันหากคุณซื้อผ่านลิงก์ของเรา ไอคอนคำแนะนำเครื่องมือ

อ่านหน้าการเปิดเผยข้อมูลของเราเพื่อดูว่าคุณจะช่วย MSPoweruser รักษาทีมบรรณาธิการได้อย่างไร อ่านเพิ่มเติม

ศาลยุติธรรมแห่งยุโรปเพิ่งยกเลิกข้อตกลง EU-US Privacy Shield ซึ่งอนุญาตให้บริษัทในสหรัฐอเมริกาถ่ายโอนข้อมูลผู้ใช้ของสหภาพยุโรปไปยังสหรัฐอเมริกา โดยมีเงื่อนไขว่าข้อมูลจะได้รับการจัดการตามมาตรฐานเดียวกันกับที่ GDPR กำหนดใน ยุโรป.

“ศาลยุติธรรมยกเลิกคำตัดสิน 2016/1250 เกี่ยวกับความเพียงพอของการคุ้มครองที่ได้รับจาก EU-US Data Protection Shield” ศาลเขียนในแถลงการณ์ว่า “ข้อกำหนดของความมั่นคงแห่งชาติของสหรัฐฯ ผลประโยชน์สาธารณะและการบังคับใช้กฎหมายมี ความเป็นอันดับหนึ่งจึงยอมแทรกแซงสิทธิพื้นฐานของบุคคลที่ข้อมูลถูกถ่ายโอนไปยังประเทศที่สามนั้น” และวิธีการที่วางไว้เพื่อปกป้องข้อมูลของพลเมืองสหภาพยุโรปในสหรัฐอเมริกา เช่น ไม่มีบทบาทผู้ตรวจการแผ่นดินในการจัดการข้อร้องเรียนของพลเมืองสหภาพยุโรป มาตรฐานทางกฎหมายที่จำเป็นของ 'ความเท่าเทียมกันที่สำคัญ' กับกฎหมายของสหภาพยุโรป

Microsoft ได้ตอบโต้ด้วยคำแถลงของตัวเอง โดยสร้างความมั่นใจให้กับผู้ใช้ปลายทางชาวยุโรปว่าธุรกิจส่วนใหญ่จะยังคงดำเนินต่อไปตามปกติ อย่างน้อยก็ในระยะสั้น โดยกล่าวว่า:

วันนี้ศาลยุติธรรมแห่งสหภาพยุโรปได้ออกคำพิพากษาเกี่ยวกับคดีตรวจสอบการถ่ายโอนข้อมูลจากสหภาพยุโรป

เราต้องการชี้แจงผลกระทบของการตัดสินใจนี้ต่อลูกค้าของเรา

เราขอยืนยันว่าลูกค้าของเราทุกคนสามารถใช้บริการของ Microsoft ต่อไปได้ โดยเป็นไปตามกฎหมายของยุโรปอย่างสมบูรณ์ คำตัดสินของศาลไม่ได้เปลี่ยนแปลงความสามารถในการถ่ายโอนข้อมูลระหว่างสหภาพยุโรปและสหรัฐอเมริกาโดยใช้ Microsoft Cloud

เป็นเวลาหลายปีแล้วที่ Microsoft ได้ให้การปกป้องลูกค้าในระดับสูงสำหรับทั้ง Standard Contractual Clauses (SCC) และ Privacy Shield สำหรับการถ่ายโอนข้อมูลทั้งหมด แม้ว่าคำตัดสินของวันนี้จะทำให้การใช้ Privacy Shield เป็นโมฆะ แต่ SCC ก็ยังคงมีผลอยู่ ลูกค้าของเราได้รับการคุ้มครองโดย SCC สำหรับการใช้ Microsoft Cloud และการถ่ายโอนข้อมูลที่เกี่ยวข้อง

นอกจากนี้ การพิจารณาคดีในวันนี้ไม่ได้เปลี่ยนกระแสข้อมูลของบริการของเราไปยังผู้บริโภค เราถ่ายโอนข้อมูลระหว่างผู้ใช้ ตัวอย่างเช่น เมื่อมีคนส่งอีเมลหรือเนื้อหาออนไลน์อื่น ๆ ไปยังบุคคลอื่น เราจะดำเนินการดังกล่าวต่อไปตามการตัดสินใจของวันนี้และตามแนวทางในอนาคตและเพิ่มเติมจากหน่วยงานคุ้มครองข้อมูลของสหภาพยุโรปและคณะกรรมการคุ้มครองข้อมูลของยุโรป

นอกจากการสนับสนุนลูกค้าที่ถ่ายโอนข้อมูลระหว่างสหภาพยุโรปและสหรัฐอเมริกาแล้ว เราจะยังคงทำงานเชิงรุกกับคณะกรรมาธิการยุโรปและรัฐบาลสหรัฐอเมริกาต่อไปเพื่อแก้ไขปัญหาที่เกิดขึ้นจากการพิจารณาคดี ศาลยกข้อโต้แย้งที่สำคัญบางประการที่รัฐบาลต้องพิจารณาเมื่อกำหนดนโยบายการถ่ายโอนข้อมูลระหว่างประเทศ เราจะทำหน้าที่ในส่วนของเราต่อไปโดยให้คำมั่นว่าจะทำงานร่วมกับรัฐบาลและหน่วยงานกำกับดูแลในยุโรปและอเมริกาเพื่อแก้ไขปัญหาเหล่านี้ เรามั่นใจว่าคณะกรรมาธิการยุโรปและรัฐบาลสหรัฐฯ จะทำงานเพื่อแก้ไขปัญหาเหล่านี้เช่นกัน และเรารู้สึกขอบคุณที่พวกเขามีส่วนร่วมอย่างแข็งขันในการหาทางแก้ไข

เราได้พยายามปรับปรุงระดับการปกป้องลูกค้าของเรามาโดยตลอด เราเคยเป็น  บริษัทคลาวด์แห่งแรก  เพื่อทำงานร่วมกับหน่วยงานคุ้มครองข้อมูลของยุโรปสำหรับการอนุมัติ Model Clauses ในยุโรปและ  บริษัทแรก  เพื่อนำมาตรฐานทางเทคนิคใหม่สำหรับความเป็นส่วนตัวของบริการคลาวด์ เรายอมรับแล้ว  Privacy Shield ในฐานะผู้สืบทอดต่อ Safe Harbor หลังจากการยกเลิกรูปแบบนี้ และเราได้ขยายสิทธิ์คีย์ GDPR ให้กับลูกค้าของเราทั่วโลก

สุดท้ายนี้ เราจะยังคงดำเนินมาตรการปกป้องสิทธิของลูกค้าต่อไป เรายื่นฟ้องเพื่อท้าทายคำสั่งที่จำเป็นต้องเข้าถึงข้อมูลของผู้คนหรือเพื่อปกป้องความสามารถของเราในการแจ้งให้ผู้ใช้ทราบถึงคำขอที่รอดำเนินการ  คดีต่อศาลฎีกาสหรัฐ . ด้วยการกระทำของเรา เรารับประกันความโปร่งใสที่มากขึ้นสำหรับลูกค้าของเรา ผ่าน an  ข้อตกลง  ที่อนุญาตให้เราเปิดเผยรายงานเกี่ยวกับจำนวนคำสั่งซื้อที่ความมั่นคงแห่งชาติของสหรัฐอเมริกากำหนด นอกจากการก่อตั้ง  นโยบายใหม่  ภายในรัฐบาลสหรัฐอเมริกาที่จำกัดการใช้คำสั่งความลับ

ความเป็นส่วนตัวคือการเดินทางที่ต่อเนื่อง และประโยคของวันนี้ไม่ใช่คำสุดท้าย ลูกค้าของเราสามารถมั่นใจได้ว่าเราจะพยายามทำให้แน่ใจว่าข้อมูลของพวกเขาสามารถเคลื่อนผ่านบริการของเราต่อไปได้ พวกเขายังสามารถวางใจได้ว่าเราจะดำเนินงานต่อไปเพื่อให้ได้รับการคุ้มครองที่ดียิ่งขึ้นโดยพิจารณาจากปัญหาที่เกิดขึ้นในการพิจารณาคดีในปัจจุบัน และเราจะร่วมมือกับรัฐบาลและผู้รับผิดชอบนโยบายความเป็นส่วนตัว ตามวิวัฒนาการของการตัดสินใจในอนาคต

Microsoft ได้ทำงานอย่างหนักมากกว่าคนส่วนใหญ่ในการพยายามปฏิบัติตามข้อกำหนดของ GDPR ในสหภาพยุโรป รวมถึงการจัดตั้งศูนย์ข้อมูลในพื้นที่ และมีแนวโน้มว่าเราจะต้องรับมือกับการเปลี่ยนแปลงที่จะเป็นผลจากการพิจารณาคดีใหม่

ผ่านทาง WBI

ข้อมูลเพิ่มเติมเกี่ยวกับหัวข้อต่างๆ: eu, GDPR, ไมโครซอฟท์, ความเป็นส่วนตัว