Microsoft, Müşteri Verilerinin Gözetlenmesiyle İlgili İç Politikasında Değişiklikler Yapıyor

Dün, bir Eski Microsoft çalışanı ticari sırları sızdırdığı için tutuklandı ve bir blog yazarı için dahili Windows ile ilgili yazılımlar oluşturur. Mahkeme belgeleri, Microsoft'un bu davayı çözmek için blogun Outlook/Hotmail hesaplarına gizlice girdiğini ortaya koydu. Bazı haber siteleri, Microsoft'u müşterinin (bu durumda blog yazarının) e-posta hesabını gözetlemekle suçladı. Onların ana argümanı, Microsoft'un reklamları iletmek için müşteri e-postalarından geçtiği için rakip Google'ı saptırmış olsa da, şimdi aynısını yapmasıydı. Bu, Microsoft'un kendi mülklerine verilen zararı içeren bir ceza davası olduğu gerçeği göz önüne alındığında, yetersiz bir argüman. Microsoft, başlangıçta, Microsoft'un hizmet koşullarının bu tür bir inceleme için iznimizi açıkça belirttiğini belirten aşağıdaki ifadeyle yanıt verdi, bu yalnızca en istisnai durumlarda gerçekleşir.

Bir çalışanın soruşturması sırasında, çalışanın, etkinleştirme sürecimizle ilgili kod da dahil olmak üzere, üçüncü bir tarafa çalıntı IP sağladığına dair kanıt keşfettik. Müşterilerimizi ve ürünlerimizin güvenliğini ve bütünlüğünü korumak için, birçok ülkedeki kolluk kuvvetleriyle aylarca süren bir soruşturma yürüttük. Buna, ilgili suç eylemlerinin kanıtlarıyla ilgili olarak bir evin aranması için mahkeme emri çıkarılması da dahildir. Soruşturma, müdahil olan üçüncü tarafın Microsoft IP'sini satmayı amaçladığına ve bunu geçmişte yaptığına dair defalarca açık kanıt belirledi.

Soruşturmanın bir parçası olarak, bu üçüncü tarafın Microsoft tarafından işletilen hesaplarının sınırlı bir inceleme adımını attık. Microsoft'un hizmet koşulları, bu tür bir inceleme için iznimizi açıkça belirtse de, bu yalnızca çok istisnai durumlarda gerçekleşir. Bu tür içerikleri incelemeden önce titiz bir süreç uyguluyoruz. Bu davada, soruşturma ekibinden ayrı bir hukuk ekibi tarafından kapsamlı bir inceleme ve diğer sitelerde arama yapmak için yasal bir düzen elde etmek için gereken standartla karşılaştırılabilir bir standarda uyan bir suç eyleminin güçlü kanıtı vardı. Aslında, yukarıda belirtildiği gibi, soruşturmanın diğer yönlerinde böyle bir mahkeme emri çıkarılmıştır.

Daha sonra Microsoft, gelecekte bu tür davaların ele alınmasına ilişkin iç politikasında değişiklik yaptığını duyurdu.

John Frank, Başkan Yardımcısı ve Baş Hukuk Müşaviri Yardımcısı:

Outlook ve Hotmail e-postasının özel olduğuna ve özel olması gerektiğine inanıyoruz. Bugün belirli bir dava hakkında haber yapıldı. Bu durumda, müşterilerimizi etkileyebilecek belirli koşullara ve ürün bütünlüğü konusundaki endişelerimize dayalı olarak olağanüstü önlemler alırken, bu sorunlara genel olarak nasıl yaklaştığımız ve politikalarımızı nasıl geliştirdiğimizle ilgili ek bağlam sağlamak istiyoruz.

Mahkemeler, böyle bir emre gerek olmadığı için, birinin kendi kendisini aramasına izin veren emirler vermez. Bu nedenle, olası bir nedenimiz olduğuna inandığımızda bile, bir mahkemeden kendimizi aramamızı emretmesini istemek mümkün değildir. Bununla birlikte, koşullar mevcutsa bir mahkeme emrini haklı çıkarmadıkça, kendi e-postamızı ve diğer müşteri hizmetlerimizi aramamalıyız. Mevcut uygulamalarımızı geliştirmek ve geleceğe yönelik güvenceler sağlamak için ileriye dönük olarak aşağıdaki politikaları izleyeceğiz:

• Mahkeme emri almak için geçerli standartlara uymamızı sağlamak için, ilk olarak kanıtları değerlendirmek için dahili soruşturma ekibinden ayrı bir hukuk ekibine güveneceğiz. Yalnızca, bu ekip, geçerliyse, bir mahkeme emrini haklı çıkarmak için yeterli olacak bir suç kanıtı olduğu sonucuna varırsa ilerleyeceğiz. Ek bir adım olarak, ilerledikçe, bu kanıtı eski bir federal yargıç olan dışarıdan bir avukata sunacağız. Böyle bir aramayı ancak bu eski yargıç da benzer şekilde mahkeme kararı için yeterli kanıt olduğu sonucuna varırsa yapacağız.
• Böyle bir arama yapıldığında bile, soruşturma konusuyla sınırlı kalması ve başka bir bilgi aramaması önemlidir. Bu nedenle, bu amaç için bir avukatın gözetiminde aramanın kendisinin uygun bir şekilde yürütülmesini sağlamaya devam edeceğiz.
• Son olarak, tıpkı hükümet veya mahkeme emirlerine yanıt olarak gerçekleştirilen aramalarda olduğu gibi, bu tür aramaların şeffaflığının sağlanmasının uygun olduğuna inanıyoruz. Bu nedenle, gerçekleştirilen bu aramaların sayısı ve etkilenen müşteri hesaplarının sayısı hakkındaki verileri iki yılda bir şeffaflık raporumuzun bir parçası olarak yayınlayacağız.

Bu adımların tek istisnası, bir şirket soruşturması sırasında kişisel hesaplarını Microsoft işi için kullandığını tespit ettiğimiz Microsoft çalışanlarının iç soruşturmaları için olacaktır. Ve bu durumlarda, inceleme soruşturmanın konusu ile sınırlı olacaktır.

Müşterilerimizin mahremiyeti bizim için son derece önemlidir ve bu özel durumdaki eylemlerimizin belirli koşullar göz önüne alındığında uygun olduğuna inanırken, gelecekte benzer durumları nasıl ele alacağımız konusunda net olmak istiyoruz. Bu nedenle, süreçlerimizi daha da güçlendirmek ve şeffaflığı artırmak için mevcut uygulamalarımızı geliştiriyor ve bunlara eklemeler yapıyoruz.