Microsoft 365-ის მონაცემთა დაცვის პუნქტმა გაუგებრობა გამოიწვია

კომპანიებსა და სახელმწიფო უწყებებში Microsoft 365-ის მონაცემთა დაცვის წესების დაცვით გამოყენების შესახებ დისკუსია კვლავ გამწვავდა. 2026 წლის 1 ნოემბრიდან ძალაში შევიდა მონაცემთა დაცვის განახლებული დანართი, სახელწოდებით „Data Protection Addendum“ (DPA). მასში დაზუსტებულმა პუნქტმა მონაცემთა გამჟღავნების შესახებ დებატები გამოიწვია IT-ისა და სამართლის სპეციალისტებს შორის.

საქმე ეხება მონაცემთა დამუშავებისას შეტყობინების ვალდებულებების დამატებას. ამ პუნქტის თანახმად, Microsoft-ს შეუძლია, ონლაინსერვისების მიწოდებისას, ბავშვების სექსუალურ ექსპლუატაციასთან დაკავშირებული აშკარად უკანონო შინაარსის შესახებ შესაბამის უწყებებს აცნობოს. მათ შორისაა დაკარგული და ექსპლუატირებული ბავშვების ეროვნული ცენტრი (National Center for Missing and Exploited Children, NCMEC) და სახელმწიფო უწყებები. პროფესიულ ბლოგებსა და სოციალურ მედიაში ეს ფორმულირება მალევე აღიქვეს, როგორც შესაძლო საფუძველი ღრუბლოვან საცავში არსებული მთელი შინაარსის სისტემატური შემოწმებისთვის. ამან შეშფოთება გამოიწვია.

IT სამართლის სპეციალისტი იოჰანეს ნელსენი კომპანიებს ურჩევს, სულ მცირე, შეავსონ მონაცემთა დაცვის შესახებ არსებული ინფორმაცია. მისი რეკომენდაციაა, ასევე, გადახედონ გავლენის შეფასებებს და ეჭვის შემთხვევებისთვის შიდა პროცედურები შეიმუშაონ.

ადვოკატი შტეფან ჰესელი გადაჭარბებული რეაქციისგან თავის შეკავებას ურჩევს. მისი თქმით, Microsoft-ს ასეთი შინაარსის შესახებ შეტყობინება შეუძლია, თუმცა ეს მხოლოდ იმ შემთხვევაშია შესაძლებელი, თუ კომპანიამ მის შესახებ იცის. ეს გარემოება Microsoft 365-ის გამოყენებისას მონაცემთა დაცვის ზოგად პრობლემაზე დასკვნის გაკეთების საფუძველს არ იძლევა.

ჰესელის თქმით, გადამწყვეტია განსხვავება აქტიურ ძიებასა და შინაარსის შესახებ ინფორმაციის პასიურად მიღებას შორის. ცვლილება მხოლოდ მონაცემთა გამჟღავნებას არეგულირებს, მას შემდეგ, რაც Microsoft-მა შესაბამისი შინაარსის შესახებ შეიტყო. ის არც მომხმარებელთა სერვერებზე უკანონო შინაარსის სისტემატურად ძიების უფლებას ქმნის და არც ადასტურებს, რომ კორპორაციული მომხმარებლების მონაცემებს კომპანია რეგულარულად ამოწმებს.

ჰესელი აღნიშნავს, რომ მონაცემთა დაცვის კანონმდებლობით გათვალისწინებული მხარეთა როლებიც ცალ-ცალკე უნდა შეფასდეს. თუ Microsoft თავად განსაზღვრავს მონაცემთა დამუშავების მიზანსა და საშუალებებს, ის დამოუკიდებელი პასუხისმგებელი მხარეა. ასეთ შემთხვევაში კომპანიამ მონაცემთა დაცვის ზოგადი რეგულაციის (DSGVO) მოთხოვნები უნდა შეასრულოს. ღრუბლოვანი სერვისების ჩვეულებრივ მიწოდებისას კი Microsoft, როგორც წესი, მონაცემთა დამმუშავებლად რჩება და კორპორაციული მომხმარებლების მითითებებით მოქმედებს.