Alarm ochrony danych: Hesse i ryzyko Microsoft 365!

Alarm ochrony danych: Hesse i ryzyko Microsoft 365!

Hessen, Deutschland - Co nowego od Hessena? Pod koniec maja 2024 r. Przedstawiciel Hesji ds. Ochrony danych i wolności informacji (HBFDI) opublikował raport z działalności. Istnieją ekscytujące spostrzeżenia i cenne wskazówki dla osób odpowiedzialnych w zakresie ochrony danych, które muszą znaleźć drogę w tym globalnie sieciowym świecie cyfrowym. Omawiane są nie tylko wyzwania związane z monitorowaniem miejsca parkingowego, ale także wykorzystanie Microsoft 365 - temat, który dotyczy wielu firm.

Raport przygląda się krytyczne standardy ochrony danych w Microsoft 365. Według Konferencji Ochrony danych (DSK) firmy potrzebowały dodatkowej umowy dotyczącej istniejących umów przetwarzania zamówień z gigantami technologicznymi. Należy to negocjować indywidualnie, co jest wyzwaniem dla mniejszych firm. HBFDI opracowało już udaną koncepcję do korzystania z zespołów Microsoft w zakresie ochrony danych. Jednak osoby odpowiedzialne muszą również wdrożyć własne procedury gaśnicze, aby spełnić wymagania. Jednak informacje o tej koncepcji nie są dostępne w raporcie, ale HBFDI planuje opracować dalsze pojęcia dla innych produktów Microsoft w 2025 r., Aby uzyskać światło w ciemność.

MS 365 - Miecz podwójny

Jak dotąd dobrze - ale użycie Microsoft 365 pozostaje delikatne. Podczas gdy Microsoft ma stałe miejsce w wielu firmach, kwestia zgodności z ochroną danych jest nadal gorąco omawianym tematem. Jak donosi drd datenschutz.de , ocena sekwencji ochrony danych (dsfa) z analizy NITHERLANDS 2018 nie było bardzo optymistyczne i stresowane Office 365. Niedopuszczalne przetwarzanie danych. DSK widzi również stosowanie ryzyka prawnego Microsoft 365, szczególnie jeśli chodzi o przejrzyste przetwarzanie danych i przekazywanie danych osobowych do krajów trzecich. Microsoft dokonał korekt uzależnienia od ochrony danych i wprowadził granicę danych z UE, ale pozostaje sceptycyzmem, ponieważ odpowiedzialność za ochronę danych ostatecznie leży w samych firmach.

Co to oznacza dla firm hesji? Dokładna analiza konkretnych wniosków może pomóc uniknąć prawnych obszarów szarych. z srd-rechtsanwälte oferuje przydatne informacje na temat najlepszych praktyk do wdrożenia Microsoft 365. O.

Praktyczne wyzwania w ochronie danych

Oprócz digitalizacji świata miejsca pracy omówiono również inne tematy. Na przykład HBFDI dotyczyło cyfrowego monitorowania miejsca parkingowego. Chodzi o pytania prawne dotyczące automatycznego podejmowania decyzji, które wynikają z korzystania z nadzoru wideo w celu sprawdzenia maksymalnego czasu parkowania. Skargi obywateli pokazują, że ramy prawne wciąż należy postrzegać krytycznie.

Innym przykładem jest użycie skanera żył ręcznych w urządzeniu do przekazywania krwi w Hesse. Skarga dawcy doprowadziła do interwencji HBFDI, która stwierdziła, że ​​zgoda na przetwarzanie danych biometrycznych nie została dobrowolnie podana. W związku z tym zaproponowano alternatywę zidentyfikowaną z kartą ID. Takie środki wyraźnie pokazują, w jaki sposób poufna ochrona danych musi być interpretowana w życiu codziennym i że rozwiązania nie mogą być łatwe.

Fazit

Ogólnie raport działania HBFDI oferuje kompleksowy przegląd wyzwań i bieżących osiągnięć w zakresie ochrony danych w Hesse. Raporty dotyczące cyfrowego monitorowania i aplikacji technologicznych związanych z ochroną danych ilustrują, że droga do holistycznego rozwiązania jest nadal długa. Firmy powinny zdawać sobie sprawę z odpowiedzialności i poważnie przejąć ochronę danych w ręce. Jest pomoc i porady, ale Twoja własna głowa i sprytna strategia są poszukiwane.

Przeczytaj więcej o raporcie o aktywności HBFDI tutaj .