Европейският съюз (ЕС) разследва образователния облачен пакет Microsoft 365 Education. Проверката стартира след като базираната във Виена организация с нестопанска цел за защита на личните данни noyb е подала две жалби до австрийската комисия за защита на данните.

В своята първа жалба noyb изразява загриженост, че личните данни на учениците се обработват незаконно. ЕС има особено строги правила за защита на личните данни на деца. Винаги, когато се обработват такива данни, трябва да има прозрачност, отчетност и законово основание за това.

Според правилата на ЕС, ако се потвърди, че има нарушения, могат да бъдат наложени глоби до 4% от годишния оборот на компанията. За гигант като Microsoft това може да означава сума в размер на милиарди долари.

Групата за защита на личните данни обвинява Microsoft, че се опитва да избегне отговорността си като администратор на данни за деца. Според тях, компанията използва договорите, които училищата подписват, за да получат достъп до софтуера и по този начин прехвърля отговорността за защитата на данните върху самите учебни заведения.

Освен това, според твърденията на noyb, училищата не могат да спазват изискванията на ЕС за прозрачност и достъп до данни, тъй като не знаят как Microsoft обработва данните на децата.

Във втората си жалба noyb обвинява Microsoft в проследяване на деца. Според организацията, Microsoft 365 Education е инсталирал проследяващи бисквитки без съгласието на потребителите. Тези бисквитки събират информация за поведението на потребителите и се използват за рекламни цели.

Според GDPR, изискванията за законосъобразно използване на данни на деца за маркетингови цели са високи. Администраторите на данни трябва да полагат специални грижи за защита на информацията за непълнолетни и да гарантират, че всяко използване на информация за непълнолетни е справедливо, законосъобразно и ясно предадено.

В отговор на обвиненията, представител на Microsoft заяви, че продуктът Microsoft 365 Education е в съответствие с GDPR и останалите закони за защита на личните данни. Компанията уверява, че прилага строги мерки за защита на личните данни на своите млади потребители и изразява готовност да отговори на всички въпроси, свързани с обвиненията.