Az Európai Bizottság a Microsoft szoftverének használatával megsértette az uniós adatvédelmi szabályokat, mivel a blokk végrehajtó testülete nem nyújtott megfelelő biztosítékokat az EU-n kívüli országokba továbbított személyes adatokkal kapcsolatban – közölte az uniós adatvédelmi hatóság.
Az európai adatvédelmi biztos (EDPS) felszólította a Bizottságot, hogy hozzon intézkedéseket az adatvédelmi szabályoknak való megfelelés érdekében, és állítsa le az amerikai vállalattal, illetve az EU-val adatvédelmi megállapodást nem kötő országok leányvállalatainak részére történő adattovábbítást, amelyhez december 9-i határidőt szabott.
Az európai adatvédelmi biztos döntése egy hároméves vizsgálatot követett, amelyet a személyes adatoknak az Egyesült Államokba történő továbbításával kapcsolatos aggodalmak váltottak ki, miután Edward Snowden, az amerikai hírszerzés egykori alkalmazottja 2013-ban nyilvánosságra hozta az amerikai tömeges megfigyeléseket.
„A Bizottság elmulasztott megfelelő biztosítékokat nyújtani annak érdekében, hogy az EU/EGT-n kívülre továbbított személyes adatok az EU/EGT-n belül garantált szintű védelmet élvezzenek. A Bizottság a Microsofttal kötött szerződésében nem határozta meg kellőképpen, hogy a Microsoft 365 használata során milyen típusú személyes adatokat kell gyűjteni, és milyen kifejezett és meghatározott célokra”,
mondta az európai adatvédelmi biztos. Az EGT-t, vagyis az Európai Gazdasági Térséget a 27 uniós ország, valamint Izland, Liechtenstein és Norvégia alkotja.
Az adatvédelmi hatóság felszólította a Bizottságot, hogy függessze fel a Microsoft 365 használatából eredő valamennyi adatáramlást a vállalat és az Európán kívüli országokban található, megfelelőségi határozat hatálya alá nem tartozó leányvállalatai és alfeldolgozói felé. Az EU 16 országgal, köztük Argentínával, Japánnal, Dél-Koreával, Svájccal, Nagy-Britanniával és az Egyesült Államokkal kötött adatmegfelelőségi megállapodást.
A Microsoft közölte, hogy felülvizsgálja az európai adatvédelmi biztos döntését, és együttműködik az uniós végrehajtó szervvel az aggályok orvoslása érdekében.
„Az európai adatvédelmi biztos által felvetett aggályok nagyrészt az EUDPR szerinti szigorúbb átláthatósági követelményekkel kapcsolatosak, amely jogszabály csak az Európai Unió intézményeire vonatkozik”,
mondta egy szóvivő (EUDPR – az uniós intézményekre, szervekre, hivatalokra és ügynökségekre vonatkozó adatvédelmi rendelet).
Az uniós végrehajtó szervet arra is felszólították, hogy tegyen intézkedéseket annak biztosítására, hogy a Microsoft 365 használata megfeleljen az adatvédelmi szabályoknak.
(forrás)
