Nuevos pasos para defender sus datos

Nuestros clientes corporativos y del sector p煤blico necesitan mover regularmente sus datos entre pa铆ses, regiones y continentes. Hoy anunciamos nuevas salvaguardias para nuestros clientes y empresas del sector p煤blico que necesitan sacar sus datos de la Uni贸n Europea, incluida la obligaci贸n contractual de impugnar las solicitudes de datos gubernamentales y la obligaci贸n financiera de demostrar nuestra convicci贸n. Microsoft es el primero en asumir estos compromisos en respuesta a la orientaci贸n clara emitida por las autoridades de protecci贸n de datos en la Uni贸n Europea la semana pasada.

Nuestros clientes mueven datos a trav茅s de sus redes globales a diario para atender a sus clientes, trabajar con proveedores o socios y gestionar la n贸mina de sus empleados globales. Estas transferencias de datos transfronterizas han sido objeto de disputas legales y acciones regulatorias recientes, incluida una sentencia del Tribunal de Justicia de la Uni贸n Europea y un proyecto de recomendaci贸n a principios de este a帽o. emitido la semana pasada del Consejo Europeo de Protecci贸n de Datos (EDPB) sobre c贸mo las empresas pueden cumplir con esta decisi贸n.

Con el anuncio de hoy, seremos los primeros en responder a las directrices de EDPB con nuevos compromisos que demuestran la solidez de nuestra fe en la defensa de los datos de nuestros clientes. Microsoft ya ha demostrado que brindamos una protecci贸n s贸lida para los datos de nuestros clientes, somos transparentes sobre nuestras pr谩cticas y defendemos los datos de nuestros clientes. Creemos que los nuevos pasos que anunciamos hoy van m谩s all谩 de la ley y el borrador de recomendaci贸n de la EDPB, y esperamos que estos pasos adicionales den a nuestros clientes una mayor confianza en sus datos.

  • Primero, prometemos que desafiaremos todos Solicitud gubernamental de datos de clientes corporativos o del sector p煤blico: desde alguna Gobierno: cuando exista una base legal para ello. Este fuerte compromiso va m谩s all谩 de las recomendaciones propuestas por la EDPB.
  • En segundo lugar, proporcionaremos una compensaci贸n financiera a los usuarios de estos clientes si divulgamos su informaci贸n en respuesta a una solicitud del gobierno en violaci贸n del Reglamento General de Protecci贸n de Datos (GDPR) de la UE. Esta obligaci贸n tambi茅n excede las recomendaciones del EDPB. Muestra que Microsoft conf铆a en que protegeremos los datos de nuestros clientes corporativos y del sector p煤blico y no los expondremos a una divulgaci贸n inapropiada.

A esto lo llamamos protecci贸n Defiende tus datose inmediatamente los incluiremos en nuestros contratos con el sector p煤blico y clientes corporativos.

Defender tus datos es un complemento imprescindible a los nuestros Promesas b谩sicas de protecci贸n de datosy se basa en la s贸lida protecci贸n que ya ofrecemos a nuestros clientes.

  • Usamos un cifrado fuerte: Ciframos los datos del cliente con un alto est谩ndar de cifrado, tanto durante la transmisi贸n como en reposo. El cifrado es un punto cr铆tico en el borrador de las recomendaciones de la EDPB. No proporcionamos a ning煤n gobierno nuestras claves de cifrado ni ning煤n otro medio para romper nuestro cifrado.
  • Defendemos los derechos del cliente: No ofrecemos ning煤n acceso gubernamental directo y sin restricciones a los datos de los clientes. Cuando un gobierno nos solicita informaci贸n del cliente, debe seguir los procesos legales aplicables. Solo cumpliremos con las demandas si nos vemos claramente obligados a hacerlo. Nuestro primer paso es siempre intentar enrutar o notificar a los clientes sobre dichos pedidos, y de forma rutinaria rechazamos o cuestionamos los pedidos si creemos que no son legales.
  • Somos transparentes: Hemos estado publicando informaci贸n sobre los requisitos gubernamentales para los datos de los clientes durante muchos a帽os. Hemos demandado al gobierno de EE. UU. Por la capacidad de divulgar m谩s datos sobre los mandatos de seguridad nacional que recibimos cuando buscamos datos de clientes, y llegamos a un acuerdo que nos permitir谩 hacerlo. Como resultado, tenemos dos veces al a帽o revelar Informaci贸n m谩s detallada sobre estas misiones de seguridad nacional en todas nuestras unidades de negocio (consumidor, corporativo y sector p煤blico) adem谩s de las habituales. Informe de solicitud de aplicaci贸n de la ley.
  • Tenemos un historial de 茅xito legal. Tenemos m谩s experiencia que cualquier otra empresa en acudir a los tribunales para establecer los l铆mites de las 贸rdenes de supervisi贸n del gobierno, e incluso hemos llevado un caso a la Corte Suprema de EE. UU. Nuestros esfuerzos han brindado a los clientes una mayor transparencia y protecci贸n. Ninguna obligaci贸n de disputar las 贸rdenes de acceso puede garantizar la victoria, pero nos sentimos bien con nuestros logros hasta ahora.

Parte del debate p煤blico sobre el impacto de los requisitos de datos del gobierno de EE. UU. Se ha centrado en las empresas estadounidenses. Sin embargo, est谩 claro que las leyes de acceso a datos del gobierno de EE. UU. Se aplican a las empresas que hacen negocios en los EE. UU., Incluso si tienen su sede en Europa o en otro lugar.

La protecci贸n de datos es un valor clave para nosotros en Microsoft, ya que creemos que las personas solo usan la tecnolog铆a si pueden confiar en ella. Debido a esto, fuimos el primer proveedor de la nube en trabajar con las autoridades europeas de protecci贸n de datos para aprobar las cl谩usulas modelo europeas, los primeros en adoptar nuevos est谩ndares t茅cnicos para la protecci贸n de datos en la nube y los partidarios entusiastas del RGPD desde que comenz贸 en 2012. fue sugerido. Hemos ampliado los derechos b谩sicos bajo el GDPR para los consumidores de todo el mundo y hemos reconocido los derechos b谩sicos de la Ley de Protecci贸n al Consumidor de California para todos nuestros consumidores en los Estados Unidos. Adem谩s, lanzamos la iniciativa Tech Fit for Europe para desarrollar soluciones digitales basadas en valores y reglas europeas.

Esperamos que los pasos que anunciamos hoy demuestren a nuestros clientes corporativos y del sector p煤blico que iremos m谩s all谩 de la ley para defender sus datos y los datos de sus usuarios.

Puedes leer m谩s sobre el nuestro Compromiso con la privacidad aqu铆

Etiquetas: recopilaci贸n de datos, protecci贸n de datos, protecci贸n de datos, defensa de sus datos, GDPR, Tech Fit para Europa