【ITBEAR科技資訊】6月5日消息,近日,奧地利知名隱私保護(hù)組織“不關(guān)你事”(None of Your Business,簡(jiǎn)稱NOYB)向奧地利數(shù)據(jù)保護(hù)監(jiān)管機(jī)構(gòu)遞交了兩份針對(duì)微軟的投訴。這兩份投訴分別指向微軟在數(shù)據(jù)處理方面的兩大問題:一是微軟試圖回避歐盟法律規(guī)定的數(shù)據(jù)控制者責(zé)任;二是其Microsoft 365 Education產(chǎn)品中的cookie存在無差別追蹤用戶行為,未對(duì)用戶年齡進(jìn)行區(qū)分。
NOYB的律師Maartje de Graaf在談及第一個(gè)問題時(shí)批評(píng)道:“微軟現(xiàn)行的制度實(shí)際上是在迫使學(xué)校對(duì)其進(jìn)行審計(jì),或是向?qū)W校提供處理學(xué)生數(shù)據(jù)的指導(dǎo)。然而,這種合同安排顯然不切實(shí)際,更像是微軟為了推卸兒童數(shù)據(jù)保護(hù)責(zé)任的一種策略。”
而關(guān)于Microsoft 365 Education中的cookie問題,NOYB的另一位律師Felix Mikolasch表示了嚴(yán)重關(guān)切:“經(jīng)過我們的數(shù)據(jù)流分析,發(fā)現(xiàn)Microsoft 365 Education似乎在無差別地追蹤所有用戶,不論他們的年齡如何。這種做法對(duì)歐盟和歐洲經(jīng)濟(jì)區(qū)(EEA)內(nèi)的數(shù)十萬學(xué)生可能產(chǎn)生深遠(yuǎn)影響。”
據(jù)ITBEAR科技資訊了解,NOYB還指出,微軟在未經(jīng)用戶明確同意的情況下使用cookie進(jìn)行追蹤,這構(gòu)成了另一個(gè)嚴(yán)重問題。許多使用Microsoft 365 Education的學(xué)校并未知曉微軟會(huì)對(duì)使用該軟件的學(xué)生進(jìn)行追蹤。此外,NOYB從微軟的文檔中了解到,這些cookie被用于分析用戶行為、收集瀏覽器數(shù)據(jù)以及進(jìn)行廣告投放。由于缺乏明確的用戶許可,NOYB擔(dān)憂微軟可能在沒有合法基礎(chǔ)的情況下追蹤了所有使用其教育產(chǎn)品的未成年人。
鑒于此,NOYB已要求奧地利數(shù)據(jù)保護(hù)監(jiān)管機(jī)構(gòu)對(duì)Microsoft 365 Education的數(shù)據(jù)收集行為進(jìn)行深入調(diào)查和事實(shí)分析。盡管他們已進(jìn)行了初步調(diào)查,并審查了微軟的隱私政策文件,同時(shí)提出了數(shù)據(jù)訪問請(qǐng)求,但仍無法明確了解微軟到底收集了哪些數(shù)據(jù)。NOYB認(rèn)為,這違反了歐盟《通用數(shù)據(jù)保護(hù)條例》(GDPR)中的透明度要求。
NOYB建議監(jiān)管機(jī)構(gòu)應(yīng)對(duì)微軟因違反歐盟規(guī)定而進(jìn)行罰款,但具體的處罰決定仍由監(jiān)管機(jī)構(gòu)自行裁決。這一事件再次引發(fā)了人們對(duì)于大型科技公司在數(shù)據(jù)處理和用戶隱私保護(hù)方面責(zé)任的廣泛討論。