儿童权益倡导者反对微软:欧盟怀疑 Microsoft 365 Education 违反 GDPR

编辑于 2019-07-23 16:47:47 编辑于 2019-07-23 16:47:47 编辑于 2019-07-23 16:47:47

来源:安全实验室新闻频道

儿童权益倡导者反对微软:欧盟怀疑 Microsoft 365 Education 违反 GDPR

该公司因在处理学童数据方面存在可疑的透明度而面临数十亿美元的罚款。

由于 Microsoft 365 Education 可能侵犯隐私,欧盟已对 Microsoft 365 Education 展开调查。非营利人权组织 NOYB 已向奥地利数据保护机构提出两份投诉。

NOYB

第一项调查的重点是数据使用的透明度和合法性问题。 NOYB 对未成年人数据被非法处理表示担忧。该组织的新闻稿指出,微软提供的有关如何使用儿童数据的信息是“模糊的”。

新闻稿

GDPR 的一般规定要求对儿童数据进行高水平的保护,并要求其处理过程具有透明度和问责制。此类处理还必须有法律依据。经确认的违规行为可能会导致公司被处以最高相当于公司全球年营业额 4% 的罚款,这对微软来说可能意味着数十亿美元的损失。

GDPR

NOYB 指责微软试图通过合同将责任转移给学校来逃避其作为儿童数据控制者的法律义务。 NOYB 认为,学校无法满足欧盟对透明度和数据访问权的要求,因为他们不知道微软如何处理儿童数据。

Microsoft 365 教育云包可能会免费提供给符合特定标准的学校。 NOYB 声称,所提供的信息非常不清楚,即使是合格的律师也无法完全理解该公司如何处理个人数据。

NOYB 的第二项指控称微软正在秘密追踪儿童。据该组织称,尽管未经同意,Microsoft 365 教育版仍使用跟踪 cookie。 Cookie 收集有关用户浏览行为的数据,也用于广告。