La Commissione europea ha violato il Gdpr? Secondo il garante SI!La Commissione europea ha violato le norme sulla protezione dei dati personali
per le istituzioni, il Gdpr, usando Microsoft 365. Lo ha fatto sapere il Garante
europeo per la protezione dei dati, a seguito di un’indagine aperta
sull’esecutivo europeo, che ha evidenziato come la Commissione non sia stata in
grado assicurare un livello adeguato di protezione ai dati trasferiti fuori
dall’Unione europea o dallo Spazio economico europeo.
Secondo il Garante, Wojciech Wiewiórowski, la Commissione ha infranto diverse
disposizioni del regolamento 1725 del 2018, relativo alla protezione dei dati
raccolti e trattati all’interno delle istituzioni, degli organi, degli uffici e
delle agenzie dell’Unione. Una violazione che ha origine dallo stesso contratto
stipulato tra Microsoft e l’esecutivo, nel quale l’istituzione ha mancato di
specificare quali dati siano raccolti e a quale scopo quando si utilizza
Microsoft 365, che comprende World, Excel, PowerPoint, Outlook e altri
applicativi.
leggi l'articolo