С тех пор как Microsoft выпустила Windows 10 в 2015 году, несколько обвинений в проникновении личных данных преследуют операционную систему. В то время как редмондский гигант позже представил изменения в средствах управления конфиденциальностью для пользователей платформы, похоже, что титан программного обеспечения не полностью порадовал некоторых регуляторов, несмотря на их - не в последнюю очередь таковые из Европейского Союза.

Рабочая группа Article 29, состоящая из 28 руководящих органов, которые реализуют законы ЕС о защите данных, по-прежнему обеспокоена настройками конфиденциальности и политиками сбора данных, встроенными в Windows 10. Более конкретно, проблема остается в отношении объема данных, которые ОС собирает по умолчанию. ЕС также вызывает сомнения относительно того, собирает ли и обрабатывает ли Microsoft все эти данные с полного согласия пользователя.

Последнее изменение Microsoft в настройке контроля конфиденциальности в Windows 10 произошло в прошлом месяце. Компания заявила, что твик направлен на упрощение уровней диагностических данных и минимизацию объема данных, собираемых на базовом уровне. Microsoft собирается развернуть новую структуру настроек конфиденциальности для пользователей через Windows 10 Creators Update, которая выйдет в апреле 2017 года.

Через несколько дней после того, как компания опубликовала блог об изменениях конфиденциальности, наблюдатель за защитой данных отправил письмо в Microsoft, что вызвало некоторые опасения относительно того, как компания собирается обрабатывать личные данные пользователей. Группа написала:

Рабочая группа серьезно обеспокоена некоторыми личными данными, которые Microsoft собирает и далее обрабатывает в операционной системе Windows 10, в частности, настройками по умолчанию или очевидным отсутствием контроля со стороны пользователя для предотвращения сбора или дальнейшей обработки таких данных.

В результате Рабочая группа специально запрашивает дополнительную разъяснительную информацию от Microsoft, в качестве контроллера данных для этих персональных данных, о том, как отказы, настройки по умолчанию и другие доступные механизмы управления, представленные во время установки операционной системы Windows 10, обеспечивают действительную юридическую силу. основа для обработки персональных данных в соответствии с Директивой о защите данных 95/46 / EC.

Это особенно важно, когда Microsoft полагается на согласие в качестве правовой основы для обработки персональных данных. Рабочая группа ранее опубликовала Мнение 15/2011 об определении согласия, в котором подчеркивается, что для того, чтобы согласие считалось действительным, оно должно быть полностью информированным, свободно предоставленным и конкретным.

Согласны ли вы с требованием сторожевого тайника о предоставлении информации о типах персональных данных, обрабатываемых Microsoft? Поделитесь своими мыслями в комментариях.