O Google se viu em apuros mais uma vez na UE e, desta vez, há mais do que apenas uma multa no table.Esta semana, a agência de proteção de dados da Dinamarca, Datatilsynet, decidiu que o município de Helsingør deve interromper imediatamente o uso de Chromebooks e Google Workspace em instituições educacionais. A decisão foi resultado de uma avaliação de risco encomendada pela Datatilsynet em setembro de 2021. O foco da avaliação foi o processamento de dados pessoais em Chromebooks e no Google Workspace. De acordo com os resultados da avaliação:
a Agência de Proteção de Dados Dinamarquesa descobriu que o processamento não atende aos requisitos do GDPR em vários pontos. p>
O relatório de mais de 9.000 palavras detalha as várias especificidades da decisão, mas o principal fator que contribui para a proibição decorre dos termos de serviço do Workspace, que permite a transmissão de dados para data centers do Google em outros países. Embora o Google opere data centers na Europa, o contrato de processador de dados permite que os dados sejam enviados a outros centros do Google para fins de suporte quando necessário.
Sem culpa
Para esclarecer o que foi aconteceu aqui, nem a Dinamarca nem a Datatilsynet estão alegando que o Google violou intencionalmente qualquer lei no que se refere aos regulamentos de privacidade de dados GDPR da União Europeia. Isso não foi resultado de uma violação de dados ou qualquer tipo de uso indevido de dados. Simplesmente que os termos de serviço atuais do Google Workspace e os Chromebooks gerenciados usados para escolas na Dinamarca não atendem aos requisitos do GPDR. Com efeito, o Município de Helsingør é a entidade que terá de fazer alterações à luz da avaliação de risco. Com efeito imediato, Helsingør foi condenada a proibir o processamento de dados pessoais usando Google Chromebooks e Workspace for Education. Helsingør tem até 3 de agosto para excluir os dados do usuário. Aqui estão alguns detalhes importantes da decisão:
Suspensão que o município de Helsingør realiza o processamento quando as informações são transferidas para países terceiros sem o nível de proteção necessário. Proibição geral do tratamento com o Google Workspace até que a documentação adequada e avaliação de impacto foi realizada e até que os tratamentos sejam alinhados com o regulamento Críticas graves ao processamento de dados pessoais do município
Por enquanto, a proibição se aplica apenas a Helsingør, mas a agência de proteção de dados afirmou que “muitos dos as conclusões desta decisão provavelmente se aplicarão a outros municípios que utilizam a mesma estrutura de tratamento.” O TechCrunch conversou com o Google sobre a decisão e esta foi a declaração oficial da empresa sobre o assunto.
Sabemos que alunos e escolas esperam que a tecnologia que usam seja legalmente compatível, responsável e segura. É por isso que, há anos, o Google investe em práticas recomendadas de privacidade e avaliações de risco diligentes e disponibiliza amplamente nossa documentação para que todos possam ver como ajudamos as organizações a cumprir o GDPR.
As escolas possuem seus próprios dados. Apenas processamos os seus dados de acordo com os nossos contratos com eles. No Workspace for Education, os dados dos alunos nunca são usados para publicidade ou outros fins comerciais. Organizações independentes auditaram nossos serviços e mantemos nossas práticas sob revisão constante para manter os mais altos padrões possíveis de segurança e conformidade.
Novamente, isso é uma questão de como e onde dados são transferidos. O Google é muito rigoroso sobre como as informações pessoais e de identificação dos alunos são coletadas e usadas. Como tal, é provável que o Google trabalhe com a Dinamarca e outros países da UE para alcançar uma maneira mutuamente benéfica em que os Chromebooks e o Google Workspace possam ser usados em conformidade com os regulamentos de privacidade de dados GDPR da União Europeia. Fique ligado para mais cobertura sobre isso quando ela chegar. Você pode encontrar a decisão oficial e o relatório da Autoridade de Proteção de Dados da Dinamarca aqui.
Últimas postagens