Sau 7 vụ điều tra kéo dài từ tháng 4 đến 6/2016, Ủy ban quốc gia về Tự do tin học (CNIL) của Pháp kết luận Windows 10 của Microsoft đang thu thập "quá nhiệt tình" dữ liệu của người dùng hệ điều hành này ở Pháp, vi phạm Đạo luật bảo vệ dữ liệu người dùng của nước này, và MS có trách nhiệm đưa ra lời giải thích thỏa đáng trong 3 tháng, nếu không sẽ bị kiện ra tòa án.
Đáp lại, Microsoft cho biết sẽ làm việc với CNIL để giải quyết khúc mắc nêu trên. Các cáo buộc của CNIL nhằm vào Microsoft như sau:
Microsoft đã nhận được thông báo của CNIL, nói về mối lo ngại nêu trên ở Windows 10. Chúng tôi được cho 3 tháng để giải quyết vấn đề này. Chúng tôi xây dựng quyền bảo vệ sự riêng tư rất chặt chẽ trên Windows 10 và luôn hoan nghênh các ý kiến phản hồi về vấn đề này. Chúng tôi sẽ làm việc với CNIL trong vài tháng tới để làm rõ mối quan tâm của tổ chức này và đưa ra các giải pháp thỏa đáng.
CNIL cần lưu ý rằng khuôn khổ Safe Harbor framework đã không còn hiệu lực về việc cấm chuyển dữ liệu từ EU về Mỹ. Chúng tôi hoàn toàn hiểu sự quan trọng của việc thiếp lập khuôn khổ pháp lý cho việc đưa dữ liệu xuyên Đại tây dương (từ EU qua Mỹ) và chính vì vậy MS từng rất ủng hộ những nỗ lực của cả 2 bên, dẫn đến việc thông qua điều khoản Privacy Shield tuần trước.
MS vẫn tuân thủ Safe Harbor ngay cả khi Privacy Shield đã được thông qua, chúng tôi dựa trên những cơ sở pháp lý hợp lệ để làm cơ sở cho việc này (chuyển dữ liệu từ EU qua Mỹ) vốn được sự chấp thuận của Ủy ban châu Âu. MS sẽ phát hành một bản điều khoản bảo mật mới vào tháng tới, cho thấy chúng tôi đang hướng tới sự đáp ứng các yêu cầu của điều khoản Privacy Shield.
Đáp lại, Microsoft cho biết sẽ làm việc với CNIL để giải quyết khúc mắc nêu trên. Các cáo buộc của CNIL nhằm vào Microsoft như sau:
- Thu thập quá mức dữ liệu của người dùng hoặc thu thập những dữ liệu không liên quan: MS đang thu thập dữ liệu người dùng về hành vi sử dụng, các chẩn đoán sự ổn định của Windows, những dữ liệu này được thông báo để cải thiện sự ổn định của hđh. MS vừa thu thập dữ liệu trên máy, dữ liệu của app được cài từ Windows Store và dữ liệu về thời gian người dùng sử dụng mỗi app đó. CNIL cho rằng điều này không cần thiết, MS đang thu thập dữ liệu quá mức cần thiết so với những gì họ cần để giúp Windows chạy ổn định.
- Bảo mật kém: Microsoft có lựa chọn sử dụng mã PIN 4 số để đăng nhập Windows, đặc biệt là có thể dùng mã PIN này để truy cập tài khoản Microsoft, mua hàng trên Store và nhiều tác vụ khác. CNIL cho rằng MS không giới hạn số lần nhập sai mã PIN vì vậy dữ liệu của người dùng không được an toàn trước nguy cơ bị xâm nhập.
- Không cần sự đồng ý của người dùng: CNIL nói rằng khi Windows 10 được cài đặt, một ID quảng cáo đồng thời cũng được kích hoạt để cho phép các ứng dụng của Windows và các bên thứ 3 theo dõi trình duyệt của người dùng và cung cấp quảng cáo hướng đối tượng.
- Thiếu thông tin và không có tùy chọn chặn cookies: MS cài đặt cookies quảng cáo lên máy của người dùng và không cho người dùng tùy chọn chặn cookies từ họ.
- Dữ liệu vẫn được chuyển về máy chủ của MS nằm ngoài EU: Phiên tòa của Ủy ban Châu Âu ngày 6/10/2015 đã yêu cầu MS không được gởi dữ liệu của người dùng tới các máy chủ nằm ngoài EU (Safe harbor framework), tuy nhiên dữ liệu trên Windows 10 vẫn được gởi về máy chủ của công ty này đặt ở Mỹ.
Microsoft đã nhận được thông báo của CNIL, nói về mối lo ngại nêu trên ở Windows 10. Chúng tôi được cho 3 tháng để giải quyết vấn đề này. Chúng tôi xây dựng quyền bảo vệ sự riêng tư rất chặt chẽ trên Windows 10 và luôn hoan nghênh các ý kiến phản hồi về vấn đề này. Chúng tôi sẽ làm việc với CNIL trong vài tháng tới để làm rõ mối quan tâm của tổ chức này và đưa ra các giải pháp thỏa đáng.
CNIL cần lưu ý rằng khuôn khổ Safe Harbor framework đã không còn hiệu lực về việc cấm chuyển dữ liệu từ EU về Mỹ. Chúng tôi hoàn toàn hiểu sự quan trọng của việc thiếp lập khuôn khổ pháp lý cho việc đưa dữ liệu xuyên Đại tây dương (từ EU qua Mỹ) và chính vì vậy MS từng rất ủng hộ những nỗ lực của cả 2 bên, dẫn đến việc thông qua điều khoản Privacy Shield tuần trước.
MS vẫn tuân thủ Safe Harbor ngay cả khi Privacy Shield đã được thông qua, chúng tôi dựa trên những cơ sở pháp lý hợp lệ để làm cơ sở cho việc này (chuyển dữ liệu từ EU qua Mỹ) vốn được sự chấp thuận của Ủy ban châu Âu. MS sẽ phát hành một bản điều khoản bảo mật mới vào tháng tới, cho thấy chúng tôi đang hướng tới sự đáp ứng các yêu cầu của điều khoản Privacy Shield.
Theo Venturebeat
Ảnh minh họa: Windows central
Ảnh minh họa: Windows central
