Microsoft: мы меняем все ваши облачные контракты после жалоб на конфиденциальность

Microsoft внедряет новые положения о конфиденциальности в свои контракты с Условиями использования веб-служб (OST) для всех коммерческих клиентов после Европейские регуляторы конфиденциальности начали расследование возможных нарушений Общего регламента ЕС по защите данных. (ВВП).

Европейский инспектор по защите данных (EDPS) в прошлом месяце заявила, что испытывает «серьезные опасения» по поводу контрактов Microsoft с европейскими институтами и соблюдением правил GDPR.

Расследование началось в апреле после того, как министерство юстиции Нидерландов установило, что данные телеметрии, собранные Microsoft от пользователей Office 365 ProPlus и Office 365. нарушил GDPR.

ВИДЕТЬ: Руководство для ИТ-специалистов по соблюдению GDPR (бесплатный PDF-файл)

Однако в октябре EDPS также отметила, что новое соглашение между Microsoft и Министерством юстиции Нидерландов (МЮ) договорных и технических гарантий и мер по снижению рисков для физических лиц было «позитивным шагом». вперед".

Новый OST отражает изменения в договоре, разработанные Microsoft совместно с Министерством юстиции Нидерландов. по словам Джули Брилл, директор по конфиденциальности Microsoft и корпоративный вице-президент по глобальным вопросам конфиденциальности и регулирования.

Этот шаг может успокоить EDPS, чье расследование облачных контрактов Microsoft все еще продолжается.

Новый OST должен предоставить клиентам больше прозрачности в отношении обработки данных в облаке Microsoft. Изменения, судя по всему, призваны более конкретно описать, как Microsoft использует подмножество собираемых данных.

Помимо обеспечения соблюдения Microsoft законов ЕС о конфиденциальности, EDPS и Министерство юстиции Нидерландов организовали Гаагский форум в августе «обсудить, как вернуть контроль над ИТ-услугами и продуктами, предлагаемыми крупными поставщиками ИТ-услуг, а также необходимость коллективного создания стандартных контрактов».

Новые договорные условия Microsoft предлагаются не только учреждениям ЕС, но и всем коммерческим клиентам в государственном и частном секторах по всему миру, независимо от размера организации. По словам Брилла, Microsoft планирует предложить всем коммерческим клиентам новые договорные условия с начала 2020 года.

В соответствии с GDPR Microsoft является обработчиком данных своих клиентов, а также собирает и использует персональные данные из своих онлайн-сервисов.

Брилл заявил, что новые условия контракта повысят ответственность Microsoft за защиту данных «для той части обработки, которую Microsoft выполняет, когда предоставляет корпоративные услуги».

«[Мы] уточним, что Microsoft берет на себя роль контролера данных, когда мы обрабатываем данные для определенных административных и операционных целей. целей, связанных с предоставлением облачных сервисов, охватываемых настоящей договорной базой, таких как Azure, Office 365, Dynamics и Intune», — сказала она. написал.

«Этот подмножество обработки данных служит административным или оперативным целям, таким как управление учетными записями; финансовая отчетность; борьба с кибератаками на любой продукт или услугу Microsoft; и соблюдение наших юридических обязательств».

ВИДЕТЬ: Salesforce играет в мультиоблачную игру с Microsoft Azure и Google Cloud, поскольку контракт с AWS, скорее всего, будет продлен

Дополнительная информация о Microsoft как контролере данных призвана дать клиентам дополнительную информацию о том, как она использует данные. Это также поддерживает обязательство Microsoft нести ответственность в соответствии с GDPR.

Брилл добавил, что «Microsoft останется обработчиком данных для предоставления услуг, улучшения и решения проблем». ошибки или другие проблемы, связанные с сервисом, обеспечение безопасности сервисов и поддержание сервисов в рабочем состоянии. дата."