微软宣布在欧盟隐私调查之后对云合同条款进行更改

 
赢得欧洲数据保护的又一个胜利：微软宣布，由于欧盟数据保护机构提出了隐私保护问题，商业云合同发生了变化。
它今天表示，对接触条款的更改将适用于全球及其所有商业客户，无论是公共部门还是私营部门实体，还是大型或小型企业。
它补充说，新的合同条款将于2020年初提供给所有公共部门和企业客户。
去年10月，欧洲的数据保护主管警告说，对Microsoft的云服务合同条款进行调查的初步结果引起了人们对欧盟数据保护规则的遵守以及该技术巨头作为欧盟机构数据处理者的角色的严重担忧。
微软公司全球隐私和法规事务副总裁兼首席隐私官朱莉•布里尔(Julie Brill)在欧盟政策博客上发表文章，宣布其商业云合同在线服务条款(OST)中的隐私条款已更新-表示正在做出更改， “我们已经收到客户的反馈”的结果。
她写道：“我们所做的更改将使我们的客户在Microsoft云中进行数据处理时更加透明。”
她还说，这些变化反映了微软在与荷兰司法与安全部协商后开发的那些软件，包括合同条款的修订以及技术保障和设置，后者是在今年早些时候对微软的OST进行风险评估后提出的。
具体来说，Microsoft承担更大的数据保护责任，以按照Brill的规定提供企业服务(例如帐户管理和财务报告)涉及的其他处理：
通过今天宣布的OST更新，我们将增加对Microsoft在提供企业服务时所参与的处理子集的数据保护责任。在OST更新中，我们将阐明，当我们出于指定的管理和运营目的处理数据时，Microsoft承担了数据控制器的角色，该事件涉及提供该合同框架涵盖的云服务，例如Azure，Office 365，Dynamics和Intune。数据处理的这个子集用于管理或操作目的，例如帐户管理;财务报告;打击对任何Microsoft产品或服务的网络攻击;并遵守我们的法律义务。
Microsoft当前将自己指定为数据处理器，而不是用于这些管理和操作功能的数据控制器，这些功能可以链接到其Azure平台等商业云服务的提供。
但是在欧洲的通用数据保护框架下，数据控制者在处理个人数据方面负有最广泛的义务(根据GDPR第5条的规定，对处理的数据的合法性，公平性和安全性负有责任)，因此，如果不能做到这一点，则更大的法律风险符合标准。
因此，从监管的角度来看，微软当前的商业合同结构给欧盟机构的用户数据最终以低于应有的法律保护标准的处理风险。
宣布的从数据处理器到控制器的转换应该绕开Microsoft也可能向其云服务的商业客户提供的相关目的的界限。
微软表示，出于后一个目的本身，它将保留数据处理器，以及改善和解决与服务有关的错误或其他问题，确保服务的安全性以及使服务保持最新状态。
8月，由欧盟数据保护主管和荷兰部联合举办的会议将云巨头的欧盟客户召集在一起，共同应对与云软件提供相关的监管风险。
今年早些时候，荷兰部在与微软达成的修订合同中获得了合同变更，技术保障和设置。
“更新术语中的唯一实质性差异(将为所有商业云客户在全球范围内推出)与荷兰司法部要求的特定于客户的更改有关，必须针对更广泛的全球客户群进行调整，” Brill现在写道。
微软的博客文章还指出了它所说的其他与全球隐私相关的变化，这些变化是根据荷兰司法部和其他方面的反馈做出的，包括在主要服务中推出新的隐私工具;对Office 365 ProPlus的特定更改;并提高了使用诊断数据的透明度。