Контракты Microsoft (O: MSFT) на территории Европейского союза не обеспечивают полную защиту данных в соответствии с законодательством ЕС, говорится в предварительных результатах, опубликованных в понедельник в Европейском наблюдателе за защитой данных (EDPS).
EDPS, так называемый, сторожевой механизм ЕС, начал расследование в апреле, чтобы оценить, полностью ли контракты между Microsoft и институтами ЕС соответствуют правилам защиты данных.
«Хотя расследование все еще продолжается, предварительные результаты показывают, что стоит беспокоиться по поводу соответствия договорных условий правилам защиты данных и роли Microsoft как процессора для учреждений ЕС, использующих свои продукты и услуги», - говорится в заявлении EDPS.
В 2018 году ЕС ввел новые правила защиты данных, известные как GDPR, которые применяются ко всем компаниям, работающим в этом блоке, и призваны дать людям больший контроль над их личными данными и создать более равные условия для бизнеса.
EDPS работал с министерством юстиции Нидерландов, которое провело оценки рисков в июне прошлого года и обнаружило, что государственные органы в государствах-членах сталкиваются с аналогичными проблемами
С тех пор они создали форум, призванный установить справедливые правила для государственных администраций.
В EDPS заявили, что есть «значительные возможности» для улучшения контрактов с мощными разработчиками программного обеспечения, и что договорные условия и технические гарантии, согласованные между министерством Нидерландов и Microsoft, стали шагом вперед.
В EDPS заявили, что такие решения должны распространяться на все государственные и частные организации в ЕС, а также на отдельных лиц.
