Австрийская правозащитная организация NOYB (None Of Your Business) подала две жалобы на Microsoft по поводу работы её программного пакета Microsoft 365 Education и конфиденциальности детей. Ранее организация подавала жалобы на работу OpenAI, Meta✴, Spotify и других технологических компаний.
Источник изображения: noyb.eu
Программный пакет Microsoft 365 Education, по версии NOYB, «устанавливает файлы cookie, которые, согласно собственной документации Microsoft, используются для анализа поведения пользователей, сбора данных браузера и для рекламы», — без ведома школы. Microsoft, утверждают правозащитники, «с неуклонной туманностью» формулирует, что делает с данными школьников, и может негласно следить за детьми.
«Наш анализ потоков данных вызывает большую тревогу. Microsoft 365 Education, кажется, следит за пользователями независимо от их возраста. Эта деятельность, вероятно, затрагивает сотни тысяч школьников и студентов ЕС и ЕЭЗ. Власти должны, наконец, активизироваться и эффективно обеспечить соблюдение прав несовершеннолетних», — отметил специализирующийся на защите данных юрист NOYB Феликс Миколаш (Felix Mikolasch).
Microsoft перекладывает свои обязательства по соблюдению Общего регламента по защите данных (GDPR) на школы, не предоставляя им никакого доступа или разъяснений в отношении своей политики конфиденциальности или сбора данных, утверждают правозащитники. «Microsoft удерживает всю ключевую информацию об обработке данных в своём ПО, но указывает пальцем на школы, когда речь заходит о реализации прав. Школы лишены возможности соблюдать обязательства по прозрачности и обработке информации», — добавил ещё один юрист NOYB Мартье де Грааф (Maartje de Graaf).
GDPR устанавливает строгие нормы по защите данных несовершеннолетних, уделяя особое внимание дополнительной защите личности, прозрачности и подотчётности. Нарушение регламента предусматривает штраф в размере до €20 млн или 4 % мирового оборота компании за предшествующий год — в зависимости от того, какая сумма больше.