En este sentido, el Supervisor Europeo de Protección de Datos (EDPS) asegura que el regulador europeo incumplió varias disposiciones de la ley de protección de datos comunitarios al contratar servicios en la nube de Microsoft para diferentes organizaciones, instituciones y órganos de la Unión Europea.
Esta conclusión ha llevado al EDPS a reclamar a Bruselas que detenga el flujo de datos a estos servicios ya que se encuentran ubicados fuera de la Unión Europea, exigiendo al regulador que se alinee con la normativa comunitaria.
Este informe llega tras tres años de investigación, motivada por las preocupaciones sobre la transferencia de datos personales a Estados Unidos por una serie de revelaciones de Edward Snowden en 2013 sobre la vigilancia masiva de este país.
En un comunicado, el supervisor explica que la Comisión “no ha proporcionado las salvaguardias adecuadas” para garantizar que los datos personales transferidos fuera de la UE reciben un nivel de protección esencialmente equivalente al garantizado en territorio comunitario.
Asimismo, el EDPS señala que el contrato entre Microsoft y la Comisión Europea no especifica lo suficiente qué tipos de datos personales se recogerían, ni tampoco sus propósitos explícitos y específicos para los que se usaría Microsoft 365.
"Es responsabilidad de las instituciones de la UE garantizar que todo tratamiento de datos personales vaya acompañado de salvaguardias"
"Es responsabilidad de las instituciones, órganos y organismos de la UE garantizar que todo tratamiento de datos personales fuera y dentro de la UE y el EEE, incluso en el contexto de los servicios basados en la nube, vaya acompañado de salvaguardias y medidas sólidas de protección de datos", asegura el director del EDPS, Wojciech Wiewiórowski.
De este modo, la Comisión Europea tendrá hasta el próximo 9 de diciembre de 2024 para poner freno al uso de estos servicios y suspender todos los flujos de datos derivados del uso de Microsoft 365.
La decisión solo afecta a instituciones comunitarias
Según aseguran desde Microsoft, las preocupaciones planteadas por la European Data Protection Supervisor (EDPS) se refieren “en gran medida” a requisitos de transparencia más estrictos bajo el EUDPR, que es una ley que aplica únicamente a las instituciones de la Unión Europea.
“Nuestros clientes en Europa pueden continuar utilizando Microsoft 365 cumpliendo plenamente con el GDPR y confiando en nuestro apoyo y orientación continuos”, señalan desde Microsoft.
Si (
No(
