Microsoft избива глави с холандски DPA по поверителност на Windows 10
- Категория: Windows
Холандският орган за защита на данните (Autoriteit Persoonsgegevens) освободен доклад от 13 октомври 2017 г., в който той твърди, че Microsoft нарушава холандските закони за защита на данните с операционната система Windows 10 на компанията.
В доклада холандският DPA посочва, че е открил множество нарушения на поверителността по отношение на операционната система Windows 10 на Microsoft.
Основните опасения, изразени в доклада, са създаването на „натрапчиви“ потребителски профили, липсата на прозрачност по отношение на това, какви данни се събират, липсата на обяснение за потребителите, когато става въпрос за събирането на данни, и използването на данни за показване на персонализирани реклама.
Докладът съдържа следните основни твърдения:
- Събиране на данни „с чувствителен характер на най-ограниченото (основно) ниво на телеметрия, например за използването на приложения“.
- На пълна телеметрия (ниво по подразбиране) Microsoft събира данни за сърфиране в Интернет в Edge, съдържание на ръчно написани документи и друга информация.
- Данни за настройка на телеметрията по подразбиране, използвани за показване на персонализирана реклама и препоръки.
- Данните от телеметрията не са необходими за стартиране на Windows 10.
- Потребителите не са информирани (достатъчно или достатъчно ясно) за данните, които Microsoft събира, и за какво могат да се използват данните.
Microsoft публикува два отговора на доклада. Първо на своето Блог на холандския Microsoft Pulse и след това като документ за искане и отговор тук (PDF).
Документът PDF изброява твърденията, които нидерландската агенция за защита на данните е направил, а Microsoft коментира тези твърдения. Основните аргументи на Microsoft са следните:
- Microsoft информира потребителите за данните, които събира по време на настройката, в декларацията за поверителност, на своите уебсайтове ( включително техническа документация за събиране на данни от телеметрията ).
- Данните от телеметрията са необходими на инженерите на Microsoft за проучване на проблеми с Windows. Събирането на данни се променя във времето в зависимост от законните случаи на използване.
- Microsoft е прозрачен, що се отнася до целта на събирането на данни за персонализиране (включително персонализирани преживявания, стартирани в Creators Update).
- Данните от телеметрията са „високо технически данни“, данни за неща и разкриват „много малко или нищо“ за потребителите.
- Събирането на ръчно написано съдържание е ограничено до „малки мостри от въвеждане на мастило и въвеждане на текст“.
- Персонализиран опит използва диагностични данни за персонализиране, но идентификационният номер на рекламата не.
Microsoft заявява, че наистина информира потребителите достатъчно за данните, които събира, и за въздействието на настройките за поверителност на операционната система Windows 10. Холандският DPA обаче заяви, че смята, че информацията, която се предоставя на потребителите, не е достатъчно ясна.
Потребителите на Windows 10 трябва да кликнат върху връзките „прочетете повече“ или да прочетат декларацията за поверителност, за да разберат обхвата на събирането на данни. Въпреки че потребителите могат да направят това и дори да получат достъп до подробна информация за нивата на телеметрията на уебсайтовете на Microsoft, изглежда, че повечето компютърни потребители няма да направят това (съдейки по предишно поведение, когато става въпрос за четене на условията за обслужване по време на инсталиране или регистрация).
Microsoft обаче иска да работи с холандския DPA, обаче според публикацията в блога.
Сега Вие: Валидни ли са исковете? Какво е вашето мнение по този въпрос?