Microsoft affronte la DPA néerlandaise sur la confidentialité de Windows 10
- Catégorie: Les Fenêtres
L'Autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens) libéré un rapport du 13 octobre 2017 dans lequel il affirmait que Microsoft enfreignait les lois néerlandaises sur la protection des données avec le système d'exploitation Windows 10 de l'entreprise.
La DPA néerlandaise déclare dans le rapport qu'elle a trouvé plusieurs violations de la vie privée en ce qui concerne le système d'exploitation Windows 10 de Microsoft.
Les principales préoccupations exprimées dans le rapport sont la création de profils d'utilisateurs `` intrusifs '', un manque de transparence en ce qui concerne les données collectées, un manque d'explication aux utilisateurs en ce qui concerne la collecte de données et l'utilisation de données pour montrer publicité.
Le rapport fait les principales revendications suivantes:
- Collecte de données «de nature sensible au niveau de télémétrie le plus limité (de base), par exemple sur l'utilisation des applications».
- À la télémétrie complète (niveau par défaut), Microsoft collecte les données de navigation Web dans Edge, le contenu des documents écrits à la main et d'autres informations en continu.
- Données de paramètre de télémétrie par défaut utilisées pour afficher des publicités et des recommandations personnalisées.
- Les données de télémétrie ne sont pas nécessaires pour exécuter Windows 10.
- Les utilisateurs ne sont pas informés (suffisamment ou assez clairement) des données collectées par Microsoft et de leur utilisation.
Microsoft a publié deux réponses au rapport. D'abord sur son Blog néerlandais de Microsoft Pulse , puis comme type de demande et de réponse de document ici (PDF).
Le document PDF répertorie les allégations formulées par la DPA néerlandaise et Microsoft commente ces allégations. Les principaux arguments de Microsoft sont les suivants:
- Microsoft informe les utilisateurs sur les données qu'il collecte lors de la configuration, dans la déclaration de confidentialité, sur ses sites Web ( y compris la documentation technique sur la collecte de données de télémétrie ).
- Les données de télémétrie sont nécessaires aux ingénieurs Microsoft pour enquêter sur les problèmes de Windows. La collecte de données change au fil du temps en fonction des cas d'utilisation légitimes.
- Microsoft est transparent en ce qui concerne l'objectif de la collecte de données à des fins de personnalisation (y compris les expériences personnalisées qui ont commencé dans la mise à jour des créateurs).
- Les données de télémétrie sont des `` données hautement techniques '', des données sur des choses et ne révèlent `` que très peu ou rien '' sur les utilisateurs.
- La collecte de contenu manuscrit est limitée à «de petits échantillons de saisie et de saisie».
- Les expériences personnalisées utilisent des données de diagnostic pour la personnalisation, mais pas l'ID de la publicité.
Microsoft déclare qu'il informe suffisamment les utilisateurs sur les données qu'il collecte et sur l'impact des paramètres de confidentialité du système d'exploitation Windows 10. La DPA néerlandaise a toutefois déclaré qu'elle estime que les informations présentées aux utilisateurs ne sont pas suffisamment claires.
Les utilisateurs de Windows 10 doivent cliquer sur les liens «En savoir plus» ou lire la déclaration de confidentialité pour comprendre l'étendue de la collecte de données. Bien que les utilisateurs puissent le faire et même accéder à des informations détaillées sur les niveaux de télémétrie sur les sites Web de Microsoft, il semble probable que la plupart des utilisateurs d'ordinateurs ne le feront pas (à en juger par le comportement passé lorsqu'il s'agit de lire les conditions de service lors de l'installation ou de l'inscription).
Microsoft souhaite cependant travailler avec la DPA néerlandaise selon le billet de blog.
Maintenant vous: les réclamations sont-elles valides? Quelle est ton opinion à ce propos?