Mitä sinun tarvitsee tietää
- Google Chromebookit ja Workspace -tuotteet on tiettävästi kielletty Tanskassa.
- On todettu, että nämä palvelut eivät täytä GDPR-vaatimuksia tietojen käsittelyssä.
- Kielto on määrätty tietoongelmiin vedoten, ja se astuu voimaan välittömästi.
Edullisen hinnoittelunsa ansiosta Chromebookit ovat opiskelijoiden ja opetustarkoituksiin käytettäviä kannettavia tietokoneita. Toinen ominaisuus, joka erottaa nämä Chromebookit muista, on joukko Google Workspace -sovelluksia, jotka auttavat käyttäjiä saamaan työtä. Valitettavasti molemmat ovat olleet tarkastelun kohteena, ja niiden kerrotaan olevan Tanskan tietosuojaviraston kieltämässä.
Muutos johtuu tanskalaisen Helsingørin kunnan ankarasta kritiikistä Chromebookeja ja Google Workspacen käyttöä koulutustarkoituksiin vastaan. raportoi TechCrunch. Tämä on jatkoa viime vuonna, jossa Helsingørin kunnan kerrottiin ilmoittaneen Tanskan tietosuojavirastolle henkilötietoturvaloukkauksesta. Myöhemmin kunta määrättiin tutkimaan, miten Google käsittelee henkilötietoja.
Tämä johti lopulta päätökseen kieltää Chromebookit ja Googlen palvelut, kuten Gmail, Google Docs ja Drive, jotka kaikki kuuluvat hakujätin Workspace-ohjelmistoon. Tuomiossa todetaan, että nämä palvelut "eivät täytä Euroopan unionin GDPR-tietosuojamääräysten vaatimuksia".
"Helsingørin kunta on tehnyt suurta ja ammattitaitoista työtä kartoittaakseen henkilötietojen käyttöä peruskoulussa, mutta se valaisee myös tietosuojalain ongelmia Tämä saattaa johtua suurten teknologiayritysten tavoista ratkaista tehtävä", sanoo Allan Frank, IT-tietoturvaasiantuntija ja lakimies Tanskan tietosuojavirastosta. käännös).
Huoli tässä liittyy käyttäjien tietojen käsittelyyn, mukaan lukien tiedot Googlen tuotteista, kuten Chromebookit ja se on sovellussarja. Vaikuttaa siltä, että käyttäjien henkilötietoja siirretään kolmansiin maihin ilman tarvittavaa suojaustasoa, Helsingørin kunnan tutkimus ehdottaa.
Näin ollen virasto päätti määrätä kiellon "kunnes riittävät asiakirjat ja vaikutustenarviointi on suoritettu ja kunnes hoidot on saatettu asetuksen mukaisiksi".
Vaikka kielto on tällä hetkellä voimassa koko Helsingørin kunnassa, tietosuojavirasto neuvoo muita Tanskan kaupunkeja noudattamaan samaa. Sillä välin Helsingørillä on 3. elokuuta asti aikaa poistaa tiedot.
Keskellä kiellon voimaantuloa Googlen tiedottaja on kertonut TechCrunchille:
"Tiedämme, että oppilaat ja koulut odottavat käyttämänsä tekniikan olevan lainmukaista, vastuullista ja turvallista. Tästä syystä Google on vuosia investoinut parhaisiin tietosuojakäytäntöihin ja huolelliseen riskinarviointiin ja teki dokumentaatiomme laajalti saataville, jotta kuka tahansa voi nähdä, kuinka autamme organisaatioita noudattamaan GDPR."
"Kouluilla on omat tietonsa. Käsittelemme heidän tietojaan vain heidän kanssaan tekemiemme sopimusten mukaisesti. Workspace for Educationissa opiskelijoiden tietoja ei koskaan käytetä mainontaan tai muihin kaupallisiin tarkoituksiin. Riippumattomat organisaatiot ovat auditoineet palvelumme, ja valvomme käytäntöjämme jatkuvasti ylläpitääksemme korkeimpia mahdollisia turvallisuus- ja vaatimustenmukaisuusstandardeja."
Googlen tiedottajan lausunto kuulostaa vähintäänkin myöntävältä. Aiemmin tänä vuonna yritys ilmoitti että se antaisi EU: n organisaatioille enemmän valvontaa tietojen käsittelyssä, minkä se aikoo mahdollistaa myöhemmin tänä vuonna. Näyttää kuitenkin siltä, että yrityksen on ehkä vauhditettava suunnitelmiaan välttääkseen lisäongelmia.