« La Commission européenne enfreint les réglementations sur la protection des données concernant l’utilisation de Microsoft 365 »

La Commission européenne a enfreint les règles de protection des données au sein de sa propre juridiction, selon une enquête menée par le superviseur européen de la protection des données (EPDS). La Commission européenne aurait enfreint les règles par le biais de sa gestion des données de Microsoft 365. L’EPDS a constaté que la Commission avait enfreint un certain nombre de dispositions clés, y compris la « loi de protection des données de l’UE pour les institutions, organes, bureaux et agences de l’UE ». Peut-être le plus notable, la Commission a violé les dispositions pour la gestion du transfert sécurisé des données personnelles en dehors de l’UE ou de l’Espace économique européen (EEE). L’EPDS a constaté qu’elle n’avait pas mis en place des « garde-fous appropriés » pour garantir que les données personnelles transférées en dehors de l’UE ou de l’EEE bénéficiaient d’un « niveau de protection essentiellement équivalent à celui garanti dans l’UE/EEE ». Selon l’organe de surveillance de la protection de la vie privée, la Commission n’a pas non plus précisé clairement quel type de données personnelles devait être collecté et dans quel but lors de l’utilisation de Microsoft 365.

Share the Post: