Η Microsoft ξεπερνά τα κεφάλια με το Ολλανδικό DPA για τα Windows 10 Privacy
- Κατηγορία: Παράθυρα
Η Ολλανδική Αρχή Προστασίας Δεδομένων (Autoriteit Persoonsgegevens) απελευθερώθηκε μια έκθεση στις 13 Οκτωβρίου 2017 στην οποία ισχυρίστηκε ότι η Microsoft παραβιάζει τους ολλανδικούς νόμους περί προστασίας δεδομένων με το λειτουργικό σύστημα Windows 10 της εταιρείας.
Το ολλανδικό DPA δηλώνει στην έκθεση ότι διαπίστωσε πολλές παραβιάσεις απορρήτου σε σχέση με το λειτουργικό σύστημα Windows 10 της Microsoft.
Βασικές ανησυχίες που εκφράζονται στην έκθεση είναι η δημιουργία «ενοχλητικών» προφίλ χρηστών, η έλλειψη διαφάνειας όσον αφορά τα δεδομένα που συλλέγονται, η έλλειψη εξήγησης στους χρήστες όσον αφορά τη συλλογή δεδομένων και η χρήση δεδομένων για την εμφάνιση εξατομικευμένων διαφήμιση.
Η αναφορά προβάλλει τους ακόλουθους βασικούς ισχυρισμούς:
- Συλλογή δεδομένων «ευαίσθητης φύσης στο πιο περιορισμένο (βασικό) επίπεδο τηλεμετρίας, για παράδειγμα σχετικά με τη χρήση εφαρμογών».
- Σε πλήρη τηλεμετρία (προεπιλεγμένο επίπεδο), η Microsoft συλλέγει συνεχώς δεδομένα περιήγησης στο Edge, περιεχόμενο χειρόγραφων εγγράφων και άλλες πληροφορίες.
- Προεπιλεγμένα δεδομένα ρύθμισης τηλεμετρίας που χρησιμοποιούνται για την εμφάνιση εξατομικευμένων διαφημίσεων και προτάσεων.
- Τα δεδομένα τηλεμετρίας δεν είναι απαραίτητα για την εκτέλεση των Windows 10.
- Οι χρήστες δεν ενημερώνονται (αρκετά ή αρκετά ξεκάθαρα) για τα δεδομένα που συλλέγει η Microsoft και για ποια δεδομένα μπορούν να χρησιμοποιηθούν.
Η Microsoft δημοσίευσε δύο απαντήσεις στην έκθεση. Πρώτα σε αυτό Ολλανδικό ιστολόγιο Microsoft Pulse και στη συνέχεια ως τύπος εγγράφου αξίωσης και απόκρισης εδώ (PDF).
Το έγγραφο PDF παραθέτει ισχυρισμούς που υπέβαλε το Ολλανδικό DPA και η Microsoft σχολιάζει αυτές τις αξιώσεις. Τα κύρια επιχειρήματα της Microsoft είναι τα ακόλουθα:
- Η Microsoft ενημερώνει τους χρήστες για τα δεδομένα που συλλέγει κατά τη ρύθμιση, στη δήλωση απορρήτου, στους ιστότοπούς της ( συμπεριλαμβανομένης της τεχνικής τεκμηρίωσης για τη συλλογή δεδομένων τηλεμετρίας ).
- Απαιτούνται δεδομένα τηλεμετρίας από μηχανικούς της Microsoft για τη διερεύνηση ζητημάτων των Windows. Η συλλογή δεδομένων αλλάζει με την πάροδο του χρόνου ανάλογα με τις νόμιμες περιπτώσεις χρήσης.
- Η Microsoft είναι διαφανής όσον αφορά τον σκοπό της συλλογής δεδομένων για εξατομίκευση (συμπεριλαμβανομένων των προσαρμοσμένων εμπειριών που ξεκίνησαν στην ενημέρωση δημιουργών).
- Τα δεδομένα τηλεμετρίας είναι «πολύ τεχνικά δεδομένα», δεδομένα για πράγματα και αποκαλύπτουν «πολύ λίγα ή τίποτα» για τους χρήστες.
- Η συλλογή χειρόγραφου περιεχομένου περιορίζεται σε «μικρά δείγματα εισαγωγής μελανιού και πληκτρολόγησης».
- Οι προσαρμοσμένες εμπειρίες χρησιμοποιούν διαγνωστικά δεδομένα για εξατομίκευση, αλλά το αναγνωριστικό διαφήμισης δεν το κάνει.
Η Microsoft δηλώνει ότι ενημερώνει τους χρήστες επαρκώς για τα δεδομένα που συλλέγει και για τον αντίκτυπο των ρυθμίσεων απορρήτου του λειτουργικού συστήματος Windows 10. Ωστόσο, η Ολλανδική DPA δήλωσε ότι πιστεύει ότι οι πληροφορίες που παρουσιάζονται στους χρήστες δεν είναι αρκετά σαφείς.
Οι χρήστες των Windows 10 πρέπει να κάνουν κλικ στους συνδέσμους «διαβάστε περισσότερα» ή να διαβάσουν τη δήλωση απορρήτου για να κατανοήσουν την έκταση της συλλογής δεδομένων. Παρόλο που οι χρήστες ενδέχεται να το πράξουν, και ακόμη και να αποκτήσουν πρόσβαση σε λεπτομερείς πληροφορίες σχετικά με τα επίπεδα τηλεμετρίας σε ιστότοπους της Microsoft, φαίνεται πιθανό ότι οι περισσότεροι χρήστες υπολογιστών δεν θα το κάνουν αυτό (κρίνοντας από την προηγούμενη συμπεριφορά όσον αφορά την ανάγνωση των όρων υπηρεσίας κατά την εγκατάσταση ή την εγγραφή).
Η Microsoft θέλει να συνεργαστεί με το Ολλανδικό DPA, ωστόσο σύμφωνα με την ανάρτηση του ιστολογίου.
Τώρα είστε: Ισχύουν οι αξιώσεις; Ποια είναι η γνώμη σας για αυτό;