Microsoft обвиняют в тайном слежении за детьми и использовании данных браузера несовершеннолетних в рекламных целях

Что тебе нужно знать

Microsoft обвиняют в тайном отслеживании данных детей через Microsoft 365 Education.
Австрийская правозащитная группа подала две жалобы на Microsoft, связанные со сбором и обработкой данных.
Нойб утверждает, что Microsoft собирала данные о браузерах детей в рекламных целях и делала это без согласия.
Если утверждения подтвердятся, сбор данных Microsoft может затронуть сотни тысяч студентов.
Нойб утверждает, что Microsoft перекладывает обязанности GDPR на школы, не предоставляя необходимую информацию для соблюдения правил.

Как исследователь, имеющий опыт работы в области конфиденциальности и защиты данных, я считаю, что обвинения против Microsoft в тайном отслеживании данных детей через Microsoft 365 Education вызывают серьезную обеспокоенность. Потенциальные последствия для сотен тысяч студентов значительны, особенно если учесть дополнительную защиту, предоставляемую детям в соответствии с GDPR.

Microsoft может столкнуться с юридическими последствиями, если обвинения против компании со стороны австрийской правозащитной группы Noyb подтвердятся. Noyb подал две жалобы на Microsoft, сосредоточив внимание на обработке данных пользователей Microsoft 365 Education. Организация утверждает, что Microsoft собирает данные браузера без получения предварительного согласия в рекламных целях. Этот вопрос имеет большое значение из-за участия детей, которым предоставляются дополнительные гарантии в соответствии с Общим регламентом защиты данных (GDPR).

Если перечисленные Нойбом нарушения подтвердятся, Европейский Союз готов наложить штраф на Microsoft. Потенциальный штраф может составить 20 миллионов евро (21,7 миллиона долларов) или, что эквивалентно, четыре процента мирового дохода Microsoft за предыдущий год. Примечательно, что последняя цифра включает глобальные доходы Microsoft, а не только доходы, полученные в Европейском Союзе.

Нойб утверждает, что Microsoft перекладывает значительную часть своих юридических обязанностей, связанных с GDPR, на школы, предлагающие услуги Microsoft 365 Education своим ученикам или студентам. По словам юриста Noyb по защите данных Маартье де Граафа, школы сталкиваются с трудностями при выполнении запросов GDPR и не могут на практике удовлетворить требования прозрачности и информации.

По мнению Маартье де Граафа, школы должны будут составить контракты с Microsoft, подробно описывающие, как следует обращаться с данными учащихся, или пройти тщательную проверку Microsoft в отношении обработки данных детей. Однако она отметила, что эти варианты непрактичны. Де Грааф даже прямо заявил: «Общеизвестно, что такие договорные договоренности нереалистичны».

Суть этого вопроса заключается в отсутствии ясности со стороны Microsoft, как утверждает Нойб. В публикации описывается сложная сеть политик конфиденциальности, документов, условий и контрактов, которые необходимо расшифровать. Как сообщается, Microsoft не имеет четкого представления о том, как обращаться с данными детей. Маартье де Грааф заявил, что даже опытному юристу будет сложно понять, как управляются данные из Microsoft 365 Education. По словам Маартье де Граафа, детям или их родителям практически невозможно узнать весь объем данных, собираемых Microsoft.

Одно из утверждений, которое поднимает Нойб, заключается в том, что Microsoft 365 Education устанавливает файлы cookie на устройствах пользователей без предварительного разрешения. Эти файлы cookie впоследствии используются для мониторинга поведения, сбора данных и использования полученной информации в маркетинговых целях. Не следует упускать из виду возможное влияние управления данными Microsoft на огромное количество студентов (потенциально сотни тысяч).

Как аналитик, я бы перефразировал это так: ожидается, что обвинения против Microsoft в «тайном слежении за детьми» спровоцируют юридический спор. Нойб призывает регулирующие органы принять меры и защитить права несовершеннолетних на неприкосновенность частной жизни. Я призываю Австрийское управление по защите данных (DSB) тщательно изучить политики и методы обработки данных Microsoft, особенно те, которые связаны с Microsoft 365 Education, чтобы обеспечить соблюдение правил конфиденциальности детей.

Согласно правилам GDPR, Microsoft должна обеспечить четкое информирование о собираемых данных и методах их обработки. Поэтому важно проверить, эффективно ли Microsoft передает эту информацию в понятной форме.

Смотрите также

2024-06-04 22:19