Τι πρέπει να ξέρετε
- Τα προϊόντα Google Chromebook και Workspace φέρεται να αντιμετωπίζουν απαγόρευση στη Δανία.
- Διαπιστώθηκε ότι αυτές οι υπηρεσίες δεν πληρούν τις απαιτήσεις GDRP σχετικά με την επεξεργασία δεδομένων.
- Η απαγόρευση επιβάλλεται, επικαλούμενη στοιχεία που αφορούν σε ισχύ άμεσα.
Χάρη στην προσιτή τους τιμή, τα Chromebook είναι φορητοί υπολογιστές για φοιτητές και εκπαιδευτικούς σκοπούς. Η άλλη δυνατότητα που ξεχωρίζει αυτά τα Chromebook είναι η σουίτα εφαρμογών Google Workspace που βοηθούν τους χρήστες να ολοκληρώσουν την εργασία τους. Δυστυχώς, και οι δύο έχουν τεθεί υπό έλεγχο και φέρεται να αντιμετωπίζουν απαγόρευση από την Υπηρεσία Προστασίας Δεδομένων της Δανίας.
Η κίνηση έρχεται μετά από έντονη κριτική από τον δήμο του Helsingør, μια πόλη στη Δανία, κατά των Chromebook και της χρήσης του Google Workspace για εκπαιδευτικούς σκοπούς, αναφέρει το TechCrunch. Αυτό είναι συνέχεια από πέρυσι, όπου ο δήμος του Helsingør φέρεται να ειδοποίησε τη δανική υπηρεσία προστασίας δεδομένων για παραβίαση της ασφάλειας των προσωπικών δεδομένων. Αργότερα, ο δήμος έλαβε εντολή να ερευνήσει τον τρόπο με τον οποίο η Google επεξεργάζεται προσωπικά δεδομένα.
Αυτό οδήγησε τελικά στην απόφαση να απαγορεύσει Τα Chromebook και οι υπηρεσίες Google όπως το Gmail, τα Έγγραφα Google και το Drive, τα οποία περιλαμβάνονται στη σουίτα Workspace του γίγαντα αναζήτησης. Η ετυμηγορία διαπιστώνει ότι αυτές οι υπηρεσίες "δεν πληρούν τις απαιτήσεις των κανονισμών απορρήτου δεδομένων GDPR της Ευρωπαϊκής Ένωσης".
«Ο Δήμος του Helsingør έχει κάνει εξαιρετική και επιδέξιη δουλειά για να χαρτογραφήσει τον τρόπο με τον οποίο χρησιμοποιούνται τα προσωπικά δεδομένα στο δημοτικό σχολείο, αλλά ρίχνει φως και στα προβλήματα του νόμου περί προστασίας δεδομένων αυτό μπορεί να συμβαίνει με τους τρόπους επίλυσης των εργασιών των μεγάλων εταιρειών τεχνολογίας», λέει ο Allan Frank, ειδικός σε θέματα ασφάλειας πληροφορικής και δικηγόρος στη Δανική Υπηρεσία Προστασίας Δεδομένων (μέσω μετάφραση).
Η ανησυχία εδώ περιστρέφεται γύρω από την επεξεργασία δεδομένων των χρηστών, συμπεριλαμβανομένων δεδομένων από προϊόντα Google όπως π.χ Chromebook και είναι σουίτα εφαρμογών. Φαινομενικά, τα προσωπικά δεδομένα των χρηστών φέρεται να μεταφέρονται σε τρίτες χώρες χωρίς το απαραίτητο επίπεδο προστασίας, προτείνει η μελέτη του δήμου Helsingør.
Έτσι, ο οργανισμός αποφάσισε να επιβάλει απαγόρευση «μέχρι να πραγματοποιηθεί επαρκής τεκμηρίωση και εκτίμηση επιπτώσεων και έως ότου οι θεραπείες ευθυγραμμιστούν με τον κανονισμό».
Ενώ η απαγόρευση έχει επιβληθεί σε ολόκληρο τον δήμο του Helsingør αυτή τη στιγμή, η υπηρεσία προστασίας δεδομένων συμβουλεύει και άλλες πόλεις σε όλη τη Δανία να ακολουθήσουν το ίδιο. Εν τω μεταξύ, η Helsingør έχει προθεσμία έως τις 3 Αυγούστου για να αφαιρέσει τα δεδομένα.
Εν μέσω της απαγόρευσης που τίθεται σε ισχύ, ένας εκπρόσωπος της Google είπε στο TechCrunch:
«Γνωρίζουμε ότι οι μαθητές και τα σχολεία αναμένουν ότι η τεχνολογία που χρησιμοποιούν είναι νομικά συμβατή, υπεύθυνη και ασφαλής. Γι' αυτό εδώ και χρόνια, η Google έχει επενδύσει σε βέλτιστες πρακτικές απορρήτου και επιμελείς αξιολογήσεις κινδύνου και έκανε την τεκμηρίωσή μας ευρέως διαθέσιμη, ώστε ο καθένας να μπορεί να δει πώς βοηθάμε τους οργανισμούς να συμμορφωθούν με το GDPR."
«Τα σχολεία έχουν τα δικά τους δεδομένα. Επεξεργαζόμαστε μόνο τα δεδομένα τους σύμφωνα με τις συμβάσεις μας μαζί τους. Στο Workspace for Education, τα δεδομένα των μαθητών δεν χρησιμοποιούνται ποτέ για διαφημιστικούς ή άλλους εμπορικούς σκοπούς. Ανεξάρτητοι οργανισμοί έχουν ελέγξει τις υπηρεσίες μας και διατηρούμε τις πρακτικές μας υπό συνεχή αναθεώρηση για να διατηρούμε τα υψηλότερα δυνατά πρότυπα ασφάλειας και συμμόρφωσης».
Η δήλωση του εκπροσώπου της Google ακούγεται τουλάχιστον καταφατική. Νωρίτερα φέτος, η εταιρεία ανακοινώθηκε ότι θα δώσει στους οργανισμούς στην ΕΕ περισσότερο έλεγχο σχετικά με τον τρόπο χειρισμού των δεδομένων, κάτι που σκοπεύει να ενεργοποιήσει αργότερα φέτος. Ωστόσο, φαίνεται ότι η εταιρεία μπορεί να χρειαστεί να επιταχύνει τα σχέδιά της για να αποφύγει τυχόν περαιτέρω προβλήματα.