微软通过Windows 10隐私权与荷兰DPA对抗
- 类别: 视窗
荷兰数据保护局(Autoriteit Persoonsgegevens) 已发布 2017年10月13日的一份报告,其中声称微软使用其Windows 10操作系统违反了荷兰数据保护法。
荷兰DPA在报告中指出,它发现与Microsoft Windows 10操作系统有关的多个隐私侵犯行为。
报告中表达的主要担忧是:创建“侵入式”用户个人资料,在收集哪些数据方面缺乏透明度,在收集数据时对用户缺乏解释以及使用数据显示个性化广告。
该报告提出以下主要主张:
- “在遥测的最有限(基本)级别具有敏感性质的数据收集,例如有关应用程序的使用”。
- 在完全遥测(默认级别)下,Microsoft连续收集Edge中的Web浏览数据,手写文档的内容以及其他信息。
- 用于显示个性化广告和推荐的默认遥测设置数据。
- 运行Windows 10不需要遥测数据。
- 不会(充分或清楚地)告知用户Microsoft收集的数据以及数据的用途。
微软对此报告发表了两份回应。首先在 荷兰Microsoft Pulse博客 ,然后作为索赔和回应类型的文档 这里 (PDF)。
PDF文档列出了荷兰DPA提出的声明,并且Microsoft对这些声明进行了评论。 Microsoft的主要参数如下:
- Microsoft确实会在隐私声明中在其网站上将其在安装过程中收集的数据告知用户( 包括有关遥测数据收集的技术文档 )。
- Microsoft工程师需要遥测数据来调查Windows问题。数据收集会随着时间的推移而变化,这取决于合法的用例。
- 对于个人化数据收集的目的(包括从Creators Update开始的定制体验),Microsoft是透明的。
- 遥测数据是“高度技术性数据”,是有关事物的数据,并揭示了有关用户的“很少或几乎没有”。
- 手写内容的收集仅限于“墨水和打字输入的小样本”。
- “量身定制的体验”使用诊断数据进行个性化设置,但广告ID不会。
微软声明,它确实已将收集到的数据以及Windows 10操作系统的隐私设置的影响充分告知用户。但是,荷兰DPA表示,它认为提供给用户的信息不够清楚。
Windows 10用户需要单击“阅读更多”链接,或阅读隐私声明以了解数据收集的范围。尽管用户可以这样做,甚至可以访问Microsoft网站上有关遥测级别的详细信息,但大多数计算机用户似乎都不愿意这样做(从过去在安装或注册期间阅读服务条款的行为来看)。
但是,根据博客文章,微软希望与荷兰DPA合作。
现在您:索赔有效吗?你对这个有什么看法?