ה-CNIL מודיע למיקרוסופט בנוגע ל-Windows 10

הוועדה הלאומית לטכנולוגיית מידע וחירויות שמה אתמולמיקרוסופט בהודעהלגבי Windows 10. לטענת הרשות, מיקרוסופט חמדנית מדי באיסוף נתונים ממערכת ההפעלה שלה.

להלן הנקודות המוזכרות בדוח שסומנו כ"הפרות חמורות" של חוק הגנת המידע הצרפתי:

• נתונים לא רלוונטיים או מוגזמים שנאספו
• ליקוי אבטחה
• חוסר הסכמה מאנשים
• חוסר מידע ואפשרות להתנגד להפקדת עוגיות
• התמדה של העברות בינלאומיות על בסיס Safe Harbor

CNIL ביקשה מהענקית האמריקאית להביא את מערכת ההפעלה שלה לעמידה בחוק הצרפתי בתוך שלושה חודשים או לעמוד בפני סנקציות. מיקרוסופט מצדה הגיבה בפרסום הודעה לעיתונות זו באנגלית. בכמה מילים, מיקרוסופט תעבוד בצמוד ל-CNIL במהלך החודשים הקרובים כדי להבין את תלונות הרשות ולמצוא פתרונות מקובלים עליה.

"מוקדם יותר היום קיבלה מיקרוסופט הודעה מהרשות הצרפתית להגנת המידע, Commission Nationale de l'Informatique et des Libertés או CNIL, המעלה חששות לגבי היבטים מסוימים של Windows 10. ההודעה נותנת למיקרוסופט שלושה חודשים לטפל בבעיות.

בנינו הגנות פרטיות חזקות לתוך Windows 10, ואנו מברכים על משוב כאשר אנו פועלים ללא הרף לשיפור ההגנות הללו. אנו נעבוד בשיתוף פעולה הדוק עם ה-CNIL במהלך החודשים הקרובים כדי להבין את החששות של הסוכנות במלואה ולעבוד לקראת פתרונות שימצאו מקובלים.

ה-CNIL ציין כי מסגרת Safe Harbor אינה תקפה עוד להעברת נתונים מהאיחוד האירופי לארצות הברית. אנו מבינים היטב את החשיבות של הקמת מסגרת משפטית נכונה להעברת נתונים טרנס-אטלנטית, וזו הסיבה ש-Microsoft תמכה מאוד במאמצים משני צדי האוקיינוס ​​האטלנטי שהובילו לאימוץ בשבוע שעבר של מגן הפרטיות.

כפי שציינה הנציבות האירופית, הצהרת הפרטיות של מיקרוסופט מינואר 2016 קובעת כי החברה מצייתת לעקרונות של Safe Harbor Framework. מיקרוסופט למעשה המשיכה לעמוד בכל ההתחייבויות שלה במסגרת Safe Harbor Framework, אפילו כשהנציגים האירופים והארה"ב עבדו לקראת מגן הפרטיות החדש. כפי שאנו מציינים בהצהרת הפרטיות שלנו, בנוסף ל-Safe Harbor Framework אנו מסתמכים על מגוון מנגנונים משפטיים כבסיס להעברת נתונים מאירופה, לרבות סעיפים חוזיים סטנדרטיים, מנגנון העברת נתונים שהוקם על ידי הנציבות האירופית ואושר על ידי אירופה רשויות הגנת מידע, כדי לכסות זרימות מידע מהאיחוד האירופי לארצות הברית.

מיקרוסופט תשחרר הצהרת פרטיות מעודכנת בחודש הבא, וזו תאמר שמיקרוסופט מתכוונת לאמץ את מגן הפרטיות. אנו פועלים כעת לקראת עמידה בדרישות של מגן הפרטיות".