מיקרוסופט מחמירה ראשים עם DPA הולנדי על פרטיות Windows 10
- קטגוריה: חלונות
הרשות ההולנדית להגנת נתונים (Autoriteit Persoonsgegevens) מְשׁוּחרָר דו'ח ב- 13 באוקטובר 2017 בו טענה כי מיקרוסופט מפרה את חוקי הגנת המידע ההולנדיים עם מערכת ההפעלה Windows 10 של החברה.
ה- DPA ההולנדי קובע בדו'ח כי הוא מצא הפרות פרטיות מרובות ביחס למערכת ההפעלה Windows 10 של מיקרוסופט.
החששות העיקריים שבאו לידי ביטוי בדוח הם יצירת פרופילי משתמשים 'פולשניים', חוסר שקיפות ביחס לאילו נתונים נאספים, חוסר הסבר למשתמשים בכל הנוגע לאיסוף הנתונים, ושימוש בנתונים להצגת התאמה אישית. פרסומת.
הדו'ח טוען את טענות המפתח הבאות:
- איסוף נתונים 'בעלי אופי רגיש ברמה המוגבלת (הבסיסית) ביותר של טלמטריה, למשל לגבי השימוש באפליקציות'.
- בטלמטריה מלאה (ברירת מחדל), מיקרוסופט אוספת נתוני גלישה באינטרנט ב- Edge, תוכן של מסמכים בכתב יד ומידע אחר ברציפות.
- נתוני הגדרת ברירת המחדל לטלמטריה המשמשים להצגת פרסומות והמלצות בהתאמה אישית.
- נתוני טלמטריה אינם נחוצים להפעלת Windows 10.
- משתמשים אינם מקבלים מידע (מספיק, או מספיק ברור) על הנתונים שמיקרוסופט אוספת ומה המידע שניתן להשתמש בהם.
מיקרוסופט פרסמה שתי תגובות לדו'ח. ראשית על שלה בלוג הדופק של מיקרוסופט ההולנדית , ואז כטענה וסוג תגובה של מסמך פה (PDF).
במסמך PDF מופיעות טענות ש- DPA ההולנדית העלתה ומיקרוסופט מעירה על טענות אלה. הטיעונים העיקריים של מיקרוסופט הם הבאים:
- מיקרוסופט אכן מודיעה למשתמשים על נתונים שהיא אוספת במהלך ההתקנה, בהצהרת הפרטיות, באתרי האינטרנט שלה ( כולל תיעוד טכני על איסוף נתוני טלמטריה ).
- מהנדסי מיקרוסופט דרושים נתוני טלמטריה לצורך בירור סוגיות של Windows. איסוף נתונים משתנה לאורך זמן בהתאם למקרי שימוש לגיטימיים.
- מיקרוסופט שקופה כשמדובר במטרה של איסוף נתונים להתאמה אישית (כולל חוויות מותאמות שהתחילו בעדכון היוצרים).
- נתוני טלמטריה הם 'נתונים טכניים ביותר', נתונים על דברים וחושפים 'מעט מאוד או כלום' על משתמשים.
- איסוף תוכן בכתב יד מוגבל ל'דוגמאות קטנות של קלט דיו והקלדה '.
- חוויות מותאמות משתמשות בנתוני אבחון לצורך התאמה אישית, אך מזהה הפרסומת אינו.
מיקרוסופט קובעת שהיא כן מודיעה למשתמשים מספיק על הנתונים שהיא אוספת, ועל ההשפעה של הגדרות הפרטיות של מערכת ההפעלה Windows 10. עם זאת, ה- DPA ההולנדי הצהיר כי הוא מאמין כי המידע המוצג למשתמשים אינו מספיק ברור.
משתמשי Windows 10 צריכים ללחוץ על קישורים 'קרא עוד', או לקרוא את הצהרת הפרטיות כדי להבין את הרחבת איסוף הנתונים. למרות שמשתמשים עשויים לעשות זאת, ואפילו לגשת למידע מפורט על רמות הטלמטריה באתרי מיקרוסופט, נראה כי מרבית משתמשי המחשבים לא יעשו זאת (אם לשפוט על פי התנהגות בעבר כשמדובר בקריאת תנאי השירות במהלך ההתקנה או ההרשמה).
מיקרוסופט מעוניינת לעבוד עם ה- DPA ההולנדי אולם על פי פוסט הבלוג.
עכשיו אתה: האם התביעות תקפות? מה דעתך על זה?