Holenderscy urzędnicy twierdzą, że Windows i pakiet Office naruszają RODO

Holenderskie

Ministerstwo Sprawiedliwości zleciło opracowanie firmie PrivacyCompany raportu

na temat przechowywania przez Microsoft danych osobowych. Z raportu wynika, że Microsoft

Office i Windows 10 Enterprise wykorzystują mechanizm gromadzenia danych

telemetrycznych, który narusza RODO.

Raport

uwzględnia dokonaną analizę oceny skutków dla ochrony danych osobowych (Data

Protection Impact Assessment – DPIA). Według raportu Microsoft gromadzi i

przechowuje dane osobowe dotyczące zachowań indywidualnych użytkowników na dużą

skalę, nie udostępniając przy tym publicznie żadnej dokumentacji, która mogłaby

uzasadnić takie działanie.

Przeprowadzenie

analizy było uzasadnione okolicznością, iż większość pracowników instytucji rządowych

w Holandii korzysta z pakietów Office 2016 i Office 365, przy czym obecnie wszystkie

instytucje są zobowiązane do przechowywania danych lokalnie, tj. w swoich

własnych centrach danych. Sytuacja ta zmieni się wraz z wykorzystaniem usług

przechowywania danych w chmurze, używając do tego usług Microsoftu takich jak

OneDrive i SharePoint.

Zdaniem

ekspertów z PrivacyCompany Microsoft nie tylko gromadzi dane na temat użycia

poszczególnych aplikacji za pośrednictwem wbudowanego mechanizmu

telemetrycznego, ale także rejestruje i przechowuje dane dotyczące korzystania

z Usług Połączonych (Connected Services). Nie wiadomo dokładnie, jakie dane Office

wysyła na serwery Microsoftu, gdyż przesyłane informacje są zaszyfrowane. Istnieje

jednak duże prawdopodobieństwo, że chodzi o przetwarzanie na dużą skalę

wrażliwych danych osobowych.

Rzecznik

prasowy Microsoftu skomentował sprawę następująco:

Jesteśmy

w pełni zaangażowani w ochronę prywatności naszych klientów, oddając im

kontrolę nad ich danymi i zapewniając, że Office ProPlus i inne produkty oraz

usługi są zgodne z RODO i innymi obowiązującymi przepisami prawa.

Microsoft

zobowiązał się jednak do przedyskutowania z holenderskim Ministerstwem

Sprawiedliwości praktyk w zakresie przetwarzania danych diagnostycznych w

Office ProPlus licząc na pomyślne rozwiązanie wszelkich problemów.

źródło: zaufanatrzeciastrona.pl