Berta Sándor
A kontinensen dolgozza fel az európai ügyfelei adatait a Microsoft
A tengerentúli vállalat tovább szigorított az adatvédelmén.
Az új esztendőhöz időzítve a Microsoft nyilvánosságra hozta a termék- és szolgáltatási adatvédelmi kiegészítése (DPA) új változatát. A cég ezzel reagált az adatvédelmi hatóságok nemrég megfogalmazott kritikáira. A DPA a 2018. május 25. óta hatályos európai uniós általános adatvédelmi rendelet (GDPR) szerinti szerződésfeldolgozási megállapodásként szolgál és szabályozza a személyes adatok feldolgozását az ügyfelek és a Microsoft között. Az amerikai óriáscéget az adatvédelmi hatóságok többször bírálták, a legutóbb például azzal vádolták meg, hogy nem tudja bizonyítani, hogy a Microsoft 365 szolgáltatás az adatvédelmi jogszabályoknak megfelelően üzemel. Ezt a hatósági értékelést nemcsak a Microsoft utasította el, hanem szakértők is kritizálták. Az új adatvédelmi irányelvvel a Microsoft javított az adatvédelmen és növelte az adatáramlás átláthatóságát.
A korábbi DPA-hoz képest az új változat már kifejezetten kimondja, hogy a Microsoft támogatja az ügyfeleket a GDPR 5. cikkének 2. bekezdése szerinti elszámolási kötelezettségük teljesítésében és az ügyfél rendelkezésére bocsátja az ehhez szükséges dokumentumokat. Az ügyfelek így könnyebben tudják bizonyítani, hogy a Microsoft 365-öt adatvédelmi szempontból megfelelő módon használják. A módosítás rámutat, hogy azon személyes adatok esetében, amelyeket a Microsoft távközlési ajánlatok szolgáltatójaként gyűjt és amelyek ezért nem tartoznak a GDPR hatálya alá, egyértelművé válik, hogy a Microsoft végrehajtja a vonatkozó jogi követelményeket. Ide tartozik különösen a távközlési titoktartás.
A dokumentum egyértelműen szabályozza, hogy a Microsoft csak akkor tárolja és dolgozza fel az ügyfelek adatait az Európai Unióban, ha azok az európai uniós adatvédelmi szabályok hatálya alá tartoznak. A Microsoft már most is magas szintű biztonságot garantál és gyakorlatilag az összes releváns kiberbiztonsági tanúsítással rendelkezik. Az új DPA nem csak a mennyiségi licencszerződéssel rendelkező ügyfelekre vonatkozik, hanem minden olyan ügyfélre, aki már rendelkezik termék- és szolgáltatási szerződéssel.
Az új esztendőhöz időzítve a Microsoft nyilvánosságra hozta a termék- és szolgáltatási adatvédelmi kiegészítése (DPA) új változatát. A cég ezzel reagált az adatvédelmi hatóságok nemrég megfogalmazott kritikáira. A DPA a 2018. május 25. óta hatályos európai uniós általános adatvédelmi rendelet (GDPR) szerinti szerződésfeldolgozási megállapodásként szolgál és szabályozza a személyes adatok feldolgozását az ügyfelek és a Microsoft között. Az amerikai óriáscéget az adatvédelmi hatóságok többször bírálták, a legutóbb például azzal vádolták meg, hogy nem tudja bizonyítani, hogy a Microsoft 365 szolgáltatás az adatvédelmi jogszabályoknak megfelelően üzemel. Ezt a hatósági értékelést nemcsak a Microsoft utasította el, hanem szakértők is kritizálták. Az új adatvédelmi irányelvvel a Microsoft javított az adatvédelmen és növelte az adatáramlás átláthatóságát.
A korábbi DPA-hoz képest az új változat már kifejezetten kimondja, hogy a Microsoft támogatja az ügyfeleket a GDPR 5. cikkének 2. bekezdése szerinti elszámolási kötelezettségük teljesítésében és az ügyfél rendelkezésére bocsátja az ehhez szükséges dokumentumokat. Az ügyfelek így könnyebben tudják bizonyítani, hogy a Microsoft 365-öt adatvédelmi szempontból megfelelő módon használják. A módosítás rámutat, hogy azon személyes adatok esetében, amelyeket a Microsoft távközlési ajánlatok szolgáltatójaként gyűjt és amelyek ezért nem tartoznak a GDPR hatálya alá, egyértelművé válik, hogy a Microsoft végrehajtja a vonatkozó jogi követelményeket. Ide tartozik különösen a távközlési titoktartás.
A dokumentum egyértelműen szabályozza, hogy a Microsoft csak akkor tárolja és dolgozza fel az ügyfelek adatait az Európai Unióban, ha azok az európai uniós adatvédelmi szabályok hatálya alá tartoznak. A Microsoft már most is magas szintű biztonságot garantál és gyakorlatilag az összes releváns kiberbiztonsági tanúsítással rendelkezik. Az új DPA nem csak a mennyiségi licencszerződéssel rendelkező ügyfelekre vonatkozik, hanem minden olyan ügyfélre, aki már rendelkezik termék- és szolgáltatási szerződéssel.