며칠 전 우리는 블로그에서 다음과 같은 소식을 공유했습니다. 덴마크에서는 Chromebook을 금지하기로 결정했습니다. GDPR에 의해 설정된 높은 유럽 개인정보 보호 표준에 대한 우려 또는 위반으로 인한 Google Workspace 생산성 도구 및 소프트웨어 제품군.
덴마크 데이터 보호국(Danish Data Protection Authority)에 따르면 Google의 클라우드 기반 Workspace 소프트웨어 제품군은 유럽 연합의 GDPR 데이터 개인 정보 보호 규정의 "요구 사항을 충족하지 않습니다".
구글은 문제를 해결할 계획이라고 말했다 단, 교육 기관은 최신 버전의 Google 이메일 및 클라우드 서비스를 사용해서는 안 됩니다.
"Helsingør Municipality는 초등학교에서 개인 데이터가 사용되는 방식을 매핑하는 훌륭하고 유능한 작업을 수행했지만 또한 대기업의 개인 정보 해결 방법과 연결될 수 있는 데이터 보호 법적 문제를 강조합니다. 숙제"라고 그는 말했습니다. 덴마크 데이터 보호국(Danish Data Protection Authority)의 IT 보안 전문가이자 변호사인 Allan Frank.
그리고 이것을 언급하는 이유는 지금 이 결정은 유사한 결정을 따릅니다 네덜란드와 독일 당국의. 좀 더 구체적으로 말하면 독일 학교는 개인정보 침해를 이유로 오피스 365, G 스위트, 아이클라우드 등 클라우드 서비스를 사용하지 않기로 결정했다.
데이터 보호 및 정보 자유를 위한 Hessian 커미셔너는 데이터 보호의 투명성이 부족하고 제XNUMX자의 액세스 가능성을 고려할 때 학생의 개인 데이터를 독일 아카이브에만 저장할 수 없다는 성명을 발표했습니다. Microsoft, Google의 서버에서 또는 독일 이외의 Apple.
또한, 네덜란드 학교와 대학은 Google 이메일 및 클라우드 서비스 사용을 중단해야 합니다 개인 정보 문제로 인해. Dutch Personal Data Authority에 따르면 교육 기관은 학생과 학생의 개인 데이터가 처리되고 저장되는 방법과 위치를 모릅니다. 결과적으로 정보의 처리는 "불법"이 됩니다.
정부 기관이 직면한 문제는 2020년 프라이버시 실드(Privacy Shield)가 무효화되면서 시작되었습니다.
Privacy Shield는 미국과 유럽 연합 간의 데이터 전송 계약으로 두 국가 간의 데이터 전송을 법적으로 가능하게 하기 위한 것이었습니다. 그러나 2020년 유럽연합사법재판소(Court of Justice)는 기밀 문제로 인해 이 계약이 무효로 선언되었습니다.
중대한 문제 EU 법원은 외국인의 데이터는 미국에서 보호되지 않는다는 것입니다. 존재하는 보호는 제한적이지만 미국 시민에게만 적용됩니다. NSA는 언제든지 미국 기업의 모든 비미국 시민 데이터에 대한 전체 액세스 권한을 얻을 수 있습니다.
또한 미국 외 데이터 주체는 미국 당국에 대해 법정에서 집행 가능한 권리가 없으며 이는 특정 기본 EU 권리의 "본질"을 위반하는 것이라고 유럽연합 판사는 밝혔습니다.
Privacy Shield가 무효화된 후 미국 클라우드 서비스는 유럽 고객과 데이터 처리 계약에 의존했습니다. 그러나 이 관행은 특히 합법성 측면에서 데이터 개인 정보 보호 전문가들에 의해 매우 의심스럽습니다. 덴마크 데이터 보호국(Danish Data Protection Authority)에서 발표한 성명이 이를 다시 한 번 증명합니다. 당국은 무엇보다도 다음을 규탄합니다.
"데이터 처리 계약은 필요한 수준의 보안 없이 지원 상황에서 정보가 제XNUMX국으로 전송될 수 있다고 규정합니다."
또한, 구글의 유럽 불법행위는 다음과 같다. 그 프라이버시 감시자 프랑스, 이탈리아, 오스트리아의 데이터 불법이라고 판결 유럽 웹사이트는 유럽 데이터 개인 정보 보호 규칙 위반으로 인해 방문자를 추적하기 위해 Google Analytics를 사용했습니다. 여기도, 문제는 개인 데이터가 미국으로 이전된다는 것입니다. 웹사이트 방문자의 동의 없이 처리하기 위해.
마지막으로, 이러한 결정을 내리는 것은 필요에 따라 Linux 및 오픈 소스가 제공하는 가능성에 대한 논쟁을 되살리지만, 이미 일부 솔루션을 가정한 Microsoft와 같은 다른 기업을 최전선에 놓는 것도 언급할 가치가 있습니다.