Garante europeo della protezione dei dati: la Commissione UE ha violato le norme sui dati

L'Unione Europea (UE), attraverso la sua autorità per la protezione dei dati, ha comunicato che la Commissione Europea ha violato le norme sulla privacy dell'Unione. Il Garante europeo della protezione dei dati, che ha il compito di garantire che le istituzioni dell'UE rispettino le norme sulla privacy e sulla protezione dei dati durante il trattamento dei dati personali e lo sviluppo di nuove politiche, ha annunciato la conclusione dell'indagine sull'uso del software Microsoft 365 da parte della Commissione Europea.

Nella dichiarazione si legge: "L'uso di Microsoft 365 da parte della Commissione Europea viola la legge sulla protezione dei dati applicabile alle istituzioni e agli organi dell'UE".

MANCANO LE MISURE ADEGUATE

Nella nota viene specificato che la Commissione non ha rispettato le norme, in particolare per quanto riguarda il trasferimento di dati personali al di fuori dell'UE, sottolineando che non sono state adottate misure adeguate per garantire un livello di protezione equivalente per i dati personali trasferiti all'estero.

La dichiarazione evidenzia inoltre che, nel contratto stipulato dalla Commissione con Microsoft, dovrebbe essere chiaramente specificato quali tipi di dati personali vengono raccolti durante l'utilizzo di Microsoft 365 e per quali scopi.

Sottolineando la necessità che la Commissione UE adotti misure per conformarsi alle norme sulla privacy, è stato comunicato che alla Commissione è stato ordinato di sospendere il trasferimento di dati verso società e paesi che non hanno accordi sulla privacy con l'UE e lo Spazio Economico Europeo entro il 9 dicembre.

Microsoft 365, che può essere installato su computer, tablet e telefoni, consente l'accesso ad applicazioni come Word, Excel, PowerPoint, Outlook e Teams.