NOYB a demandé à l’organisme autrichien de surveillance de la vie privée d’enquêter sur l’utilisation de Microsoft Education 365.
Des centaines de milliers d’écoliers européens sont probablement suivis par les logiciels éducatifs de Microsoft largement déployés dans les écoles du continent, selon un groupe qui a déposé une plainte officielle sur cette question auprès d’un régulateur autrichien aujourd’hui (4 juin).
NOYB a demandé à l’organisme de surveillance d’enquêter sur les données traitées par Microsoft 365 Education – un produit largement utilisé dans les salles de classe – car il affirme que ni la documentation de confidentialité de l’entreprise, ni les demandes d’accès, ni les propres recherches de NOYB ne pourraient clarifier pleinement cela, ce qui viole les dispositions en matière de transparence. du Règlement Général sur la Protection des Données (RGPD).
NOYB affirme que les éditeurs de logiciels comme le géant américain de la technologie Microsoft ignorent les droits du RGPD en « rejetant » leurs responsabilités juridiques en vertu des règles de confidentialité de l’UE sur les écoles qui fournissent les logiciels à des fins éducatives.
« Microsoft détient toutes les informations clés sur le traitement des données dans ses logiciels, mais pointe du doigt les écoles lorsqu’il s’agit d’exercer ses droits. Les écoles n’ont aucun moyen de se conformer aux obligations de transparence et d’information », a déclaré Maartje de Graaf, avocat spécialisé en protection des données chez NOYB.
Felix Mikolasch, un autre avocat spécialisé en protection des données chez NOYB, a affirmé que le logiciel suivait également les utilisateurs quel que soit leur âge. « Cette pratique est susceptible d’affecter des centaines de milliers d’élèves et d’étudiants dans l’UE et l’EEE. Les autorités devraient enfin intensifier leurs efforts et faire respecter efficacement les droits des mineurs », a-t-il déclaré.
Un porte-parole de Microsoft a déclaré que le produit « est conforme au RGPD et aux autres lois applicables en matière de confidentialité » et que l’entreprise protège minutieusement la vie privée de ses jeunes utilisateurs.
« Nous serons heureux de répondre à toutes les questions que les agences de protection des données pourraient avoir concernant l’annonce d’aujourd’hui », a ajouté le porte-parole.
Décisions d’adéquation
Ce n’est pas la première fois que les produits Microsoft attirent l’attention des régulateurs de la vie privée. En mars, le Contrôleur européen de la protection des données (CEPD), qui supervise les questions de protection des données au sein des institutions européennes, a ordonné à la Commission européenne de mettre son utilisation des programmes bureautiques Microsoft 365 en conformité avec les règles de confidentialité.
Le CEPD a déclaré que la Commission avait enfreint les règles de l’UE, notamment celles relatives aux transferts de données personnelles en dehors de l’UE ou de l’Espace économique européen (EEE), car dans son contrat avec Microsoft, l’exécutif n’avait pas suffisamment précisé quels types de données personnelles devaient être collectées et pour lesquelles. fins.
Le RGPD impose des restrictions strictes sur les données personnelles, interdisant leur partage avec des pays ne disposant pas d’un niveau de protection équivalent. L’accord de transfert de données entre l’UE et les États-Unis a été invalidé en 2015 par la Cour de justice de l’Union européenne (CJUE) après que l’avocat autrichien chargé de la protection de la vie privée Max Schrems – qui a fondé NOYB – l’ait contesté, et la même chose s’est produite avec le cadre de transfert de données de remplacement.
Les États-Unis ont officiellement retrouvé leur statut « d’adéquation » en juillet 2023, après que le gouvernement américain a publié un décret visant à limiter la collecte de données de l’UE à des niveaux « nécessaires et proportionnés ».
