El uso de Microsoft por parte de la Comisión Europea El software violó las normas de privacidad de la UE y el ejecutivo del bloque tampoco implementó salvaguardias adecuadas para los datos personales transferidos a países no pertenecientes a la UE, dijo el lunes el organismo de control de la privacidad de la UE.
El Supervisor Europeo de Protección de Datos (SEPD) ordenó a la Comisión tomar medidas para cumplir con las normas de privacidad y detener la transferencia de datos a la empresa estadounidense y sus filiales ubicadas en terceros países que no tienen acuerdos de privacidad con la UE, fijando como fecha límite el 1 de diciembre. 9 para ambos pedidos. La decisión del SEPD se produjo tras una investigación de tres años provocada por preocupaciones sobre la transferencia de datos personales a Estados Unidos tras las revelaciones en 2013 del excontratista de inteligencia estadounidense Edward Snowden sobre vigilancia masiva por parte de Estados Unidos.
«La Comisión no ha proporcionado salvaguardias apropiadas para garantizar que los datos personales transferidos fuera de la UE/EEE reciban un nivel de protección esencialmente equivalente al garantizado en la UE/EEE», dijo el organismo de control en un comunicado.
El EEE, o Espacio Económico Europeo, está formado por los 27 países de la UE más Islandia, Liechtenstein y Noruega.
«En su contrato con Microsoft, la Comisión no especificó suficientemente qué tipos de datos personales deben recopilarse y para qué fines explícitos y específicos al utilizar Microsoft 365», dijo el SEPD. Microsoft 365 es el paquete de productos que incluye documentos de Word, hojas de cálculo de Excel, presentaciones de PowerPoint y correos electrónicos de Outlook.
La autoridad de protección de datos ordenó a la Comisión suspender todos los flujos de datos resultantes de su uso de Microsoft 365 hacia la empresa y sus filiales y subencargados ubicados en países fuera de Europa que no están cubiertos por una decisión de adecuación.
La UE tiene acuerdos de adecuación de datos con 16 países, incluidos Argentina, Japón, Corea del Sur, Suiza, Gran Bretaña y Estados Unidos. La Comisión no respondió de inmediato a una solicitud de comentarios. Microsoft dijo que revisaría la decisión del SEPD y trabajaría con el ejecutivo de la UE para abordar las preocupaciones.
«Las preocupaciones planteadas por el Supervisor Europeo de Protección de Datos se relacionan en gran medida con requisitos de transparencia más estrictos bajo el EUDPR, una ley que se aplica sólo a las instituciones de la Unión Europea», dijo un portavoz.
También se le pidió al ejecutivo de la UE que tomara medidas para garantizar que su uso de Microsoft 365 cumpla con las reglas de privacidad.
Informe de Foo Yun Chee Edición de Helen Popper y Milla Nissi
Fuente: reuters
