Корпорація Майкрософт реагує на грандіозне рішення EU-US Privacy Shield повідомленням європейським користувачам

Європейський суд щойно скасував угоду ЄС-США Privacy Sheild, яка дозволяла американським компаніям передавати дані користувачів ЄС до США за умови, що дані будуть оброблятися за тим самим стандартом, який вимагає GDPR у Європа.

«Суд ЄС визнає недійсним Рішення 2016/1250 про адекватність захисту, наданого ЄС-США Data Protection Shield», – йдеться у заяві суду, у якому йдеться, що «вимоги національної безпеки США, суспільних інтересів та правоохоронних органів мають першість, таким чином визнаючи втручання в основні права осіб, чиї дані передаються в цю третю країну», і що методи, встановлені для захисту даних громадян ЄС у США, такі як роль омбудсмена для розгляду скарг громадян ЄС, не відповідають необхідний юридичний стандарт «суттєвої еквівалентності» з правом ЄС.

Microsoft відповіла власною заявою, запевняючи європейських кінцевих користувачів, що бізнес в основному триватиме як завжди, принаймні в короткостроковій перспективі, сказавши:

Сьогодні Суд Європейського Союзу виніс рішення у справі про передачу даних з ЄС.

Ми хочемо прояснити вплив цього рішення на наших клієнтів.

Ми підтверджуємо, що всі наші клієнти можуть продовжувати користуватися послугами Microsoft у повній відповідності з європейським законодавством. Рішення суду не змінює можливості передачі даних між ЄС і США за допомогою хмари Microsoft.

Протягом багатьох років корпорація Майкрософт надає клієнтам високий рівень захисту як стандартних договірних положень (SCC), так і щита конфіденційності для всіх передачі даних. Хоча сьогоднішня постанова визнала недійсним використання Privacy Shield, SCC залишаються в силі. Наші клієнти вже захищені SCC для використання хмари Microsoft і пов’язаної передачі даних.

Крім того, сьогоднішнє рішення не змінює потоки даних наших послуг до Споживачів. Ми передаємо дані між користувачами, наприклад, коли особа надсилає електронну пошту або інший онлайн-контент іншій особі. Ми продовжуватимемо це робити відповідно до сьогоднішнього рішення, а також майбутніх і подальших інструкцій органів ЄС із захисту даних та Європейської ради із захисту даних.

Окрім підтримки клієнтів, які передають дані між ЄС та Сполученими Штатами, ми продовжимо активну співпрацю з Європейською комісією та урядом Сполучених Штатів для вирішення проблем, порушених у цій постанові. Суд висунув кілька важливих аргументів, які уряди повинні враховувати при створенні політики передачі даних між країнами. Ми продовжуватимемо виконувати свою роль, зобов’язуючись працювати з європейськими та американськими урядами та регуляторами для вирішення цих проблем. Ми впевнені, що Європейська комісія та уряд Сполучених Штатів також працюватимуть над вирішенням цих проблем, і ми вдячні за активну участь у пошуку рішень.

Ми завжди працювали над підвищенням рівня захисту наших клієнтів. Ми були тими  перша хмарна компанія  працювати з європейськими органами захисту даних для затвердження Типових положень у Європі та  перша компанія  прийняти нові технічні стандарти щодо конфіденційності хмарних сервісів. Ми прийняли  Privacy Shield як наступник Safe Harbor після скасування цієї моделі, і ми поширили ключові права GDPR на наших клієнтів у всьому світі.

Нарешті, ми продовжимо вживати заходів для захисту прав наших клієнтів. Ми подали позов, щоб оскаржити розпорядження, які вимагали доступу до даних людей, або щоб захистити нашу здатність інформувати користувачів про запити, що очікують на розгляд,  справи до Верховного суду США . Завдяки нашим діям ми гарантуємо більшу прозорість для наших клієнтів через  угоду  що дозволило нам оприлюднити звіти про кількість наказів, яких вимагає національна безпека Сполучених Штатів. Крім встановлення  нові політики  в уряді Сполучених Штатів, які обмежують використання наказів про секретність.

Конфіденційність — це безперервна подорож, і сьогоднішнє речення — не останнє слово. Наші клієнти можуть бути впевнені, що ми намагатимемося забезпечити, щоб їхні дані могли продовжувати переміщатися через наші послуги. Вони також можуть розраховувати на те, що ми продовжимо нашу роботу, щоб забезпечити їм кращий захист на основі питань, порушених у сьогоднішньому рішенні, і що ми будемо співпрацювати з урядами та особами, відповідальними за політику конфіденційності, після еволюції майбутніх рішень.

Microsoft докладає більше зусиль, ніж більшість інших, намагаючись виконати вимоги GDPR в ЄС, включаючи створення місцевих центрів обробки даних, і, ймовірно, ми готові витримати зміни, які будуть наслідком нового рішення.

через WBI