0
Data-protection myndigheder i Frankrig har officielt lukket en undersøgelse af Microsoft ‘ s praksis for indsamling af data for Windows 10.
Den franske Nationale Data Beskyttelse-Kommissionen (CNIL) havde udstedt en åbningsskrivelse mod Microsoft i juli 2016, bestilling, at selskabet “stop indsamling af overdreven data og sporing browsing af brugere, uden deres samtykke.”
Gårsdagens formel meddelelse om lukning bemærker, at “krænkelser var ophørt og selskabet havde overholdt den franske Lov om Beskyttelse af Data.” Derudover bemærker, at “selskabet har implementeret en række foranstaltninger med henblik på at overholde de krav, der er angivet i den formelle meddelelse.”
Meddelelsen kommer dagen før afslutningen af Microsoft regnskabsår, giver virksomheden mulighed for at fremhæve en vellykket løsning af klagen i sin kommende SEC og årsrapport.
Via e-mail, en Microsoft-talsmand givet følgende kommentar:
Vi er forpligtet til at beskytte vores kunders personlige oplysninger og at sætte dem i kontrol af deres oplysninger. Vi sætter pris på den franske databeskyttelsesmyndighed ‘ s beslutning og vil fortsætte med at give klare personlige valg og nem-at-bruge værktøjer i Windows 10.
Specifikt, den meddelelse, råber følgende ændringer i Windows-10:
På irrelevante eller overdreven karakter af indsamlet data:
Virksomheden har næsten halveret mængden af de indsamlede data inden for den “grundlæggende” niveau af sin telemetri service, som er i stand til at identificere systemets funktionelle problemer og løse dem. Det har begrænset sin samling til de eneste data, der er strengt nødvendige for at opretholde en velfungerende styresystem og programmer, og for at sikre deres sikkerhed.
På manglen af de registreredes samtykke:
Brugere er nu informeret, gennem en klar og præcis information om, at en reklame-ID ‘ et er beregnet til at spore deres web-browsing for at give dem personlig reklame. Desuden installationen af Windows-10 er blevet opdateret: brugere, der ikke kan færdiggøre installationen, medmindre de har givet udtryk for deres valg med hensyn til aktivering eller deaktivering af reklame-ID. Desuden, de kan vende dette valg til enhver tid.
Om den manglende sikkerhed:
Virksomheden har styrket kvaliteten af PIN-kode, der giver brugerne mulighed for at godkende at alle virksomhedens online-tjenester, og mere specifikt til deres Microsoft-konto for fælles PIN-kode kombinationer er nu forbudt. Desuden, i tilfælde af forkert input, som selskabet har oprettet en forsinkelse for godkendelse (en midlertidig suspension af adgangen, hvis varighed, stiger, når antallet af forsøg på stiger).
Den oprindelige klage kritiseret Microsoft for sin cookie-håndtering politik. Meddelelsen om lukningen erkender, at “de fleste” Windows-10-relaterede hjemmesider nu få ordentlig samtykke, med alle Microsoft-websteder, der er planlagt til at være i overensstemmelse med September 30, 2017.
CNIL bemærker, at Microsoft har også sluttet Fred med Skjold og er ikke længere overføre fransk Windows brugernes data til USA, At praksis blev forbudt ved en afgørelse truffet af Domstolen for den Europæiske Union den 6. oktober 2015.
I Maj 2017 gælder det, at franske myndigheder har idømt en bøde på Facebook 150.000 Euro for “massive samling af personoplysninger [og] browsing aktivitet” uden kendskab eller samtykke fra brugere, efter en lignende klage i februar 2016.
Google fået sin egen klage i 2013, med en anden “compliance-pakke”, der foreslås i 2014.
0