Microsoft сливает данные европейских чиновников США?

Инцидент произошел еще в конце мая и широко освещался в местной прессе. В частности, издание Vrij Nederland прямо называет в числе пострадавших сотрудников двух национальных управлений — по делам потребителей и рынков, а также по защите данных.

Примечательно, что сотрудники организаций, чьи персональные данные были переданы в США, работали и продолжают работать над внедрением Закона о цифровых услугах (Digital Services Act). Он обязывает онлайн-платформы, в частности, принимать более строгие меры против незаконного и преступного контента, а также распространения дезинформации в интернете. В то же время США воспринимают DSA как форму цензуры.

Что именно передала Microsoft? По данным издания, данные содержали электронные письма, приглашения, а также протоколы, отправленные госслужащими упомянутых ведомств. При этом имена самих чиновников никак не скрывались. Ситуация выглядит абсурдной: американская компания без разрешения передала личные данные европейских клиентов США. Но это прямое следствие закона Cloud Act, который требует от американских облачных операторов выдавать данные клиентов по запросу, даже если это клиенты из других стран, а сами облака работают за пределами Соединенных Штатов.

Артем Глучинский, руководитель направления PaaS De Novo: «Вот почему наличие европейского региона или даже юридического лица у гиперскейлера никак не улучшает ситуацию с конфиденциальностью данных. Конгресс США получил от Microsoft доступ к незашифрованным внутренним письмам нидерландских агентств, работающих над правилами для европейских цифровых платформ. Даже если ваши конфиденциальные данные физически находятся в ЕС, это не означает, что к ним не получат доступ другие стороны. Важно правильно оценивать риски и выбирать юрисдикцию провайдера в соответствии с ними».

Нидерландские чиновники отреагировали на ситуацию традиционно сдержанно. Госсекретарь Министерства внутренних дел Эрик ван дер Бург выразил обеспокоенность. Госсекретарь по вопросам цифровой экономики и суверенитета Виллемийн Аэрдтс обсудила эти обвинения с послом США. В целом, похоже, данный инцидент укрепил намерение страны двигаться в сторону цифрового суверенитета и независимости от американских гигантов. Эту политику Нидерланды активно продвигают на государственном уровне. Тем не менее официальные лица страны признают, что процесс будет долгим и непростым.