Європейські органи із захисту безпеки даних схвалили політику Microsoft щодо хмарних послуг
Це дуже важливий тиждень для захисту конфіденційності наших користувачів. Органи із захисту безпеки даних Європейського союзу (ЄС) визнали, що корпоративні «хмарні» угоди Microsoft відповідають високим стандартам європейського законодавства щодо безпеки даних. Це гарантує, що наші споживачі можуть вільно використовувати сервіси Майкрософт для переміщення своїх даних через нашу «хмару» з Європи до решти світу.
Органи з безпеки даних 28 країн Європейського союзу (ЄС) надали своє схвалення спільним листом згідно зі спільною робочою групою «Стаття 29 Робоча група» (Article 29 Working Party). Важливо відзначити, що Microsoft стала першою та поки що єдиною компанією, яка отримала подібне схвалення. Це стосується таких корпоративних хмарних сервісів, як Microsoft Azure, Office 365, Microsoft Dynamics CRM та Windows Intune.
Визнаючи, що контрактні зобов’язання Microsoft відповідають вимогам європейських «», регулятори ЄС заявили, що збережені в «хмарі» Microsoft персональні дані, незалежно від їхнього географічного розміщення, підпадають під суворі європейські стандарти безпеки. Це особливо важливо, зважаючи, що (Europe Data Protection Directive) встановлює таку високу планку для захисту та безпеки даних.
Нашим споживачам це відкриває наступні три ключові переваги:
1. У випадку припинення «Угоди безпечного притулку» (Safe Harbor Agreement) між ЄС та США, до чого нещодавно закликав Європарламент, корпоративним споживачам не потрібно хвилюватися, що використання наших хмарних сервісів у глобальному масштабі якось порушиться чи скоротиться.
2. Навіть якщо «Угода безпечного притулку» залишиться діяти, вона лише покриває передачу даних з Європи до США. Схвалені контрактні зобов’язання Microsoft, на відміну від цього договору, захищають передачу даних у глобальному масштабі.
3. Ми наполегливо працювали та продовжимо це робити, щоб гарантувати технічну та операційну відповідність жорстким зобов’язанням, які накладають ці контрактні положення. Всі наші споживачі, незалежно від того, де вони виконують свої операції – в Європі чи ще десь, в результаті виграють від надійного інженерного захисту, який ми впровадили.
Інші компанії говорять про свої зобов’язання щодо відповідності законам ЄС з конфіденційності, однак ми закріпили ці обов’язки в своїх контрактах. Ми провели велику технічну та юридичну роботу, щоб споживачі, які виконують операції в Європі, могли законно перенести свої дані через наші сервіси. Для клієнтів, які піклуються про конфіденційність та дотримання закону, немає вірнішого партнера за Microsoft.
З 1 липня ми забезпечимо, що всі наші корпоративні клієнти виграють від цього визнання конфіденційності завдяки змінам в наших стандартних угодах. Прийняте ЄС схвалення наших контрактів вимагає, щоб користувачі вставили до своїх поточних угод короткий стандартизований додаток, який дозволить їм скористатися перевагами цього визнання. Для цього Microsoft запропонує простий процес.
Передбачення майбутнього – це важка справа. Однак, дивлячись вперед, ми очікуємо, що уряди та споживачі будуть вимагати підвищеної прозорості та контролю над тим, як захищаються їхні дані, та де вони зберігаються. У той час як ми об’єднуємось із іншими представниками галузі у заклику до урядів поважати вільний потік інформації, ми також віримо, що потреби клієнтів понад усе. Ось чому раніше Microsoft оголосила про своє зобов’язання впровадити шифрування та можливість корпоративним користувачам зберігати дані у дата-центрах свого регіону.
Врешті-решт, споживачі довірять свою інформацію «хмарі», тільки якщо вони будуть певні, що там вона буде в безпеці. Схвалення цього тижня європейськими органами з захисту безпеки даних є ще одним кроком для того, щоб користувачі впевнилися в хмарних сервісах Microsoft. І це є лише початком – багато чого буде ще попереду.
Юридичний радник та виконавчий віце-президент департаменту з правових та корпоративних питань корпорації Microsoft Бред Сміт (Brad Smith)
Більше інформації щодо цього визнання владою ЄС можна дізнатися .