Azure i AWS pod kontrolą: EIOD bada, w jaki sposób organy europejskie wykorzystują chmury Microsoft i Amazon

Duże firmy ponownie znalazły się w oku cyklonu, przynajmniej na starym kontynencie. I to właśnie Europejski Inspektor Ochrony Danych (EIOD) (niezależna organizacja nadzorująca przetwarzanie danych osobowych przez instytucje UE) bada czy różne podmioty i organizacje Unii Europejskiej skutecznie chronią dane osobowe data podczas korzystania z usług przechowywania w chmurze. I w tej sytuacji na światło dzienne wychodzą przypadki Azure Microsoftu, ale też AWS Amazona.

Są to dwie duże platformy (brakuje Google), które odpowiadają za kontrolowanie ruchu, zarządzanie i przechowywanie w chmurzeA teraz pojawiają się jako centrum wiadomości, w które są zaangażowani wraz z różnymi organizacjami Unii Europejskiej.

Chroń dane tutaj iw Stanach Zjednoczonych

Dochodzenie będące bezpośrednią konsekwencją wyroku Schrems II (nazwa pochodzi od użytkownika Facebooka Maximiliama Schremsa). Jest to rezolucja, która próbuje utrudnić przekazywanie danych użytkowników z Europy do Stanów Zjednoczonych, gdzie te dwie duże firmy mają swoje siedziby.

Wyrok w sprawie Schrems II unieważnia Tarczę Prywatności, system zaprojektowany przez Stany Zjednoczone, Unię Europejską i Szwajcarię w celu zagwarantowania integralności danych przesyłanych z Europy do Stanów Zjednoczonych.

"

Jest to orzeczenie Trybunału Sprawiedliwości Unii Europejskiej z dnia 16 lipca 2020 r. w sprawie Facebook Ireland i Schrems, która spowodowała organy ochrony danych muszą dostosować swoje wytyczne, biorąc pod uwagę fakt, że wszelkie przekazywanie informacji o danych do Stanów Zjednoczonych w oparciu o Tarczę Prywatności wymaga innych odpowiednich gwarancji od tego samego dnia publikacji tego> "

"

Celem jest uniemożliwienie firmom i władzom na terenie Ameryki dostępu do danych przechowywanych w chmurze, a tym samym najwyższy poziom prywatności kontrola zbada tzw. umowy Cloud II>" "

Według słów Wojciecha Wiewiórowskiego Europejskiego Inspektora Ochrony Danych, niniejsze dochodzenie ma na celu zapobieżenie sytuacji, w której instytucje Unii Europejskiej korzystają z platformy Azure i platformy AWS dane osobowe osób fizycznych mogą być przesyłane do Stanów Zjednoczonych>"

Dodaje, że jeśli na mocy ogólnego rozporządzenia o ochronie danych (RODO) nie zostaną podjęte odpowiednie środki w celu ochrony przesyłania danych, istnieje ryzyko inwigilacji ze strony władz.

To dochodzenie ma na celu ustalenie, czy jakakolwiek europejska organizacja korzystająca z jednej z tych dwóch platform może zezwalać na przesyłanie danych osobowych klientów lub pracowników do Stanów Zjednoczonych.

Microsoft Office 365 w lupie

Ale nie tylko AWS czy Azure są w oku huraganu, ale usługi takie jak Microsoft Office 365 są również badane. Celem jest sprawdzenie czy Komisja Europejska zastosowała się do zaleceń EIOD dotyczących korzystania z produktów i usług firmy Microsoft przez instytucje Unii Europejskiej .A to dlatego, że ponad 45 000 pracowników instytucji Unii Europejskiej jest użytkownikami produktów firmy Microsoft.

Chodzi o sprawdzenie, czy przy korzystaniu z Office 365 Komisja Europejska przestrzega przepisów o ochronie danych "

Według Wojciecha Wiewiórowskiego zidentyfikowaliśmy pewne rodzaje umów, które wymagają szczególnej uwagi i dlatego zdecydowaliśmy się na wszczęcie tych dwóch postępowań>"

Dwa dochodzenia, które rozwijają się na podstawie wspomnianego orzeczenia, z którego wynika, że ​​prawo Stanów Zjednoczonych nie gwarantuje takiego samego poziomu ochrony danychże ustanawia ogólne rozporządzenie o ochronie danych (RODO) UE. I chociaż w Europie dane osób są odpowiednio chronione, sytuacja wygląda inaczej po przybyciu do Stanów Zjednoczonych.

Sytuacja, która umożliwia władzom USA dostęp do danych użytkowników amerykańskich usług w chmurze, nawet jeśli te dane znajdują się za granicą .

Ostatecznym celem dochodzenia wszczętego przez EIOD jest pomoc podmiotom europejskim w zwiększeniu zgodności z przepisami dotyczącymi ochrony danych poprzez negocjowanie umów z usługodawcą oraz uniemożliwienie powszechnie używanym usługom, takim jak Azure i AWS, wysyłania danych z Europy do Stanów Zjednoczonych bez zgodności z RODO w celu ochrony transferu danych.

Przez | ZDNet