İçerik Haritası
Microsoft’a Avusturya manisi: “Yasadışı takip” tezi mahkemeye taşındı
Dijital dünyanın en büyük meselelerinden biri olan bilgi saklılığı, bu defa okulları ve öğrencileri gaye alan bir kararla gündeme geldi. Avusturyalı dijital saklılık kümesi noyb (None of Your Business), ülkenin data muhafaza düzenleyicisinin aldığı kararın akabinde, Microsoft’a karşı büyük bir zafer kazandığını duyurdu. Register’ın haberine nazaran bu karar, yazılım devinin tanınan Microsoft 365 Eğitim platformu aracılığıyla öğrencileri “yasadışı” halde takip ettiği ve datalarını kullandığı istikametindeki savları doğruluyor.
noyb’un başlattığı süreç, bilhassa COVID-19 pandemisi sırasında okulların süratle çevrimiçi eğitime geçtiği ve 365 Eğitim üzere platformları ağır olarak kullanmaya başladığı periyoda dayanıyor. Kapalılık kümesi, şikayetinde, Microsoft’un zımnilik maddelerine uyma sorumluluğunun tamamını, öğrenci datalarının kullanımı üzerinde neredeyse hiç denetimi olmayan okullara yüklemeye çalıştığını savundu.
Şikayetçi, hangi bilgilerinin işlendiğini görmek için bir erişim talebinde bulunduğunda, şirket şikayetçiyi direkt lokal okuluna yönlendirdi. Fakat okul ve mahallî eğitim yetkilileri, Microsoft’a ilişkin ayrıntılı bilgilere erişemedikleri için sadece sonlu seviyede bilgi sağlayabildi. noyb, bu durumun Genel Data Muhafaza Yönetmeliği (GDPR) haklarına ahengin sağlanamayacağını gösterdiğini öne sürdü.
Microsoft’a bilgi verme zaruriliği getirildi
Avusturya Veri Koruma Kurumu (DSK), bu şikayeti inceleyerek Microsoft’u hatalı buldu. Kararda, denetleyici pozisyonunda olan Microsoft’un, 365 Eğitim kullanılırken işlenen bilgiler hakkında eksiksiz bilgi vermeyerek şikayetçinin GDPR’daki erişim hakkını ihlal ettiğine hükmedildi.
Microsoft’a verilen talimatlar netti: İşlenen datalar hakkında eksiksiz bilgi sunulması, Dahili raporlama, iş modelleme ve temel fonksiyonelliğin güzelleştirilmesi üzere bilinmeyen tabirlerin açık ve anlaşılır açıklamalarının yapılması, toplanan bilgilerin üçüncü taraflara aktarılıp aktarılmadığının açıklanması…
Kurum ayrıyeten, kelam konusu okul ve federal eğitim otoritelerinin de on hafta içinde data sürece hakkında bilgi vermeleri gerektiğine karar verdi.
noyb’un kurucusu ve bilgi müdafaa avukatı Max Schrems, bu kararın kıymetini şu sözlerle vurguladı: “Tüm gücü ele geçiren, fakat tüm sorumlulukları Avrupalı ticari müşterilere devreden ‘büyük teknoloji’ sağlayıcılarımız var. Microsoft, eserlerinin kurulumunu kökten değiştirmezse, Avrupalı ticari müşteriler yükümlülüklerini yerine getiremeyecek.“
Yargı yetkisi kargaşası
Microsoft, kendisini savunmak için 365’in İrlanda iştirakinin sorumlu olduğunu ve hasebiyle yargı yetkisinin İrlanda’ya ilişkin olduğunu tez etti. Fakat Avusturya bilgi müdafaa otoritesi bu iddiayı reddederek, kararların büyük ölçüde Microsoft ABD tarafından alındığına karar verdi.
Bu karar, Microsoft ve Avrupa genelindeki Microsoft 365 kullanıcılarının bilgileriyle ne yapıldığı konusunda bilgilendirme yükümlülükleri üzerinde geniş kapsamlı tesirler yaratabilir. Karara ait Microsoft cephesinden yapılan açıklamada ise “Microsoft 365 for Education, gerekli tüm bilgi muhafaza standartlarını karşılıyor ve eğitim bölümündeki kurumlar, GDPR’ye uygun olarak kullanmaya devam edebilir” denildi ve kararın inceleneceği belirtildi.
Chip Alıntıdır…
