Microsoftin ohjelmistoja käyttävä EU joutui EU-tutkintaan – Office vuotaa tietoja 8 eri tavalla

Julkaistu: , Päivitetty:

Tietosuoja
Microsoftin epäillään rikkovan EU:n gdpr-tietosuoja-asetusta.
Euroopan tietosuojavaltuutettu (EDPS) on alkanut tutkia EU:n Microsoftin kanssa tekemiä sopimuksia. Syynä ovat hollantilaisviranomaisten viimevuotiset löydökset siitä, että ohjelmistoyhtiön Office ProPlus- ja Office 365 -ohjelmistot lähettävät tietoja Microsoftille.

EDPS kertoo asiasta verkkosivuillaan. Asiasta raportoivat myös Zdnet ja Reuters.

Viime marraskuussa paljastui, että ohjelmistot keräävät tietoja käytöstään ja lähettävät ne Microsoftille asiasta ilmoittamatta ja vailla mahdollisuutta ottaa toiminto pois päältä. Selvityksessä löytyi 8 Euroopan gdpr-tietosuojadirektiiviin kohdistunutta loukkausta.

Tavanomaisen toiminnallisuus- ja diagnostiikkatietojen ohella Microsoft keräsi muun muassa sähköpostien otsikkotietoja ja asiakirjoissa olevaa tekstiä, kun ohjelmissa on automaattinen oikolukutoiminto päällä. Vaikka itse asiakirjat tallennettiin EU:n alueella oleville palvelimille, käyttötiedot menivät amerikkalaispalvelimille yhtiön ohjelmistoinsinöörien käyttöön.

Microsoft ilmoitti alkuvuodesta tekevänsä tarvittavat muutokset huhtikuun loppuun mennessä.
Nyt EDPS tutkii, rikkovatko EU:n Microsoft Officen versioita käyttävät toimielimet gdpr-asetusta.

Lausunnossaan Zdnetille Microsoft sanoi ”auttavansa asiakkaitaan olemaan yhteensopivia gdpr:n kanssa ja olevansa varma tämän onnistuvan yhtiön sopimuksellisten järjestelyjen myötä”.

Gdpr-tietosuoja-asetuksessa määritellään, miten EU-kansalaisten tietoja pitää säilyttää, miten tiedonkeruusta tulee kertoa ja vaaditaan mahdollisuus tietojen tarkasteluun tai poistamiseen. Asetusta rikkovia yhtiöitä uhkaa sakko, joka on 20 miljoonaa euroa tai 4 prosenttia edellisvuoden maailmanlaajuisesta liikevaihdosta.

Tietosuojavaltuutettu voi rangaista EU-toimielimiä 50 000 euron sakolla per rike.

Uutista korjattu kello 12.22: EU:n tietosuojavaltuutetun tutkinnan kohteena on EU itse.

Kommentit

    Näytä lisää
    Kommentointi on päättynyt