Австрийский орган по защите данных (DSB) вынес постановление, согласно которому компания Microsoft неправомерно устанавливала файлы cookie на устройства школьника без его согласия.
Во втором постановлении [PDF], выигранном базирующейся в Австрии правозащитной группой None of Your Business (noyb), орган установил, что Microsoft действовала незаконно, размещая отслеживающие файлы cookie на устройствах несовершеннолетнего, использующего Microsoft 365 Education.
Собственная документация Microsoft гласит, что эти файлы cookie анализируют поведение пользователей, собирают данные браузера и используются в рекламных целях. DSB также предписал американской софтверной компании в течение четырех недель прекратить отслеживание заявителя, чья личность не раскрывается. И школа, и Министерство образования Австрии заявили, что не знали об отслеживающих файлах cookie до того, как noyb подала жалобы.
У Microsoft теперь есть четыре недели на то, чтобы выполнить предписание и прекратить использование отслеживающих файлов cookie на устройствах несовершеннолетнего. The Register запросила комментарий у Microsoft.
В заявлении Феликс Миколаш, юрист по защите данных из noyb, отметил: «Отслеживание несовершеннолетних явно не соответствует принципам конфиденциальности. Похоже, Microsoft не особо заботится о приватности, если только это не касается их маркетинговых заявлений и PR-акций».
В 2024 году noyb обратилась в австрийский орган по защите данных с просьбой расследовать работу Microsoft 365 Education, чтобы прояснить, нарушает ли платформа положения GDPR о прозрачности. Группа заявила, что технологический гигант переложил обязательства по защите данных на школы, использующие эту систему, и не выполнил право субъектов на доступ к информации о них. Ни документация по конфиденциальности Microsoft, ни запросы на доступ, ни исследования noyb не смогли полностью прояснить, какие именно данные о детях обрабатываются Microsoft 365 Education.
Жалоба восходит к пандемии COVID-19, когда школы массово перешли на дистанционное обучение, используя такие платформы, как Microsoft 365 Education, а также Google Workspace for Education и другие.
В октябре прошлого года австрийская группа по защите цифровой приватности одержала первую победу в этом деле после того, как DSB постановил, что Microsoft «незаконно» отслеживала учащихся через свою платформу 365 Education и пыталась переложить ответственность за запросы на доступ на местные школы.
Орган обязал софтверного гиганта предоставить полную информацию о передаваемых данных и дать четкие разъяснения относительно таких терминов, как «внутренняя отчетность», «бизнес-моделирование» и «улучшение основной функциональности». ®
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Lindsay Clark
