微软因欧盟担忧而全面修改其隐私政策

 
到2020年初，所有商业云合同的数据处理职责将得到明确定义
微软表示，在欧盟监管机构上个月的一份报告质疑该公司遵守数据法律的能力之后，它将更新其针对商业云合同的隐私条款。
负责监督GDPR的独立机构欧洲数据保护主管(EDPS)于4月启动了一项调查，以评估该公司与欧盟机构的合同是否违反了规则。
十月份发布的调查结果引起了微软的严重关切，微软能否为其代表其服务的欧盟机构提供的数据处理提供适当的保障。
微软周一在其网站上的一份声明中说：“我们今天宣布，我们将增加微软在提供企业服务时所参与的部分处理的数据保护责任。”
去年，在有关部门对缺乏数据处理技术保障提出类似担忧之后，该公司与荷兰司法与安全部共同修订了服务协议的合同条款。
该公司解释说，周一的隐私政策更新旨在将这些修订扩展到全球所有私有和公共部门的商业云合同中。
该公司表示：“我们将澄清，当我们出于特定的管理和运营目的处理数据而提供此合同框架所涵盖的云服务(例如Azure，Office 365，Dynamics和Intune)时，微软将扮演数据控制器的角色，”该公司表示。
“数据处理的这一子集用于管理或运营目的，例如帐户管理，财务报告，打击对任何Microsoft产品或服务的网络攻击以及遵守我们的法律义务。
“将Microsoft声明为这组特定数据用途的控制者的更改将通过进一步澄清我们如何使用数据以及我们对根据GDPR承担责任以确保以合规方式处理数据的承诺来为客户服务”。
声明补充说，在提供服务，修复错误，操作安全服务以及提供软件更新时，Microsoft仍将是数据处理器。
在该公司承诺于2020年1月生效后，将对所有美国州适用《加利福尼亚消费者隐私法案》的几天后，就对该政策进行了全面改革，尽管它没有法律义务这样做。
该公司预计新政策条款将在2020年初应用于所有商业云合同。