\n<\/p>\n
Una investigaci\u00f3n del Supervisor Europeo de Protecci\u00f3n de Datos (SEPD) concluy\u00f3 que la Comisi\u00f3n Europea estaba infringiendo la ley al utilizar Microsoft 365. Pide a la autoridad que implemente salvaguardias adecuadas para proteger la informaci\u00f3n transferida a pa\u00edses no europeos.<\/p>\n
La investigaci\u00f3n, que dur\u00f3 tres a\u00f1os, fue desencadenada por preocupaciones sobre la transferencia de datos personales a Estados Unidos, particularmente tras las revelaciones de Edward Snowden en 2013 sobre la vigilancia masiva en Estados Unidos.<\/p>\n
As\u00ed, el Supervisor concluy\u00f3 que la Comisi\u00f3n hab\u00eda infringido varias leyes de protecci\u00f3n de datos para instituciones, organismos y agencias de la Uni\u00f3n Europea (UE), incluidas aquellas sobre transferencias de datos personales fuera de la UE y el Espacio Econ\u00f3mico Europeo. Las infracciones afectan a todas las operaciones de tratamiento realizadas por la Comisi\u00f3n, o en su nombre, al utilizar Microsoft 365.<\/p>\n
Entonces, “ la Comisi\u00f3n no ha proporcionado garant\u00edas adecuadas<\/em> \u00bb para que estos datos se beneficien de un nivel de protecci\u00f3n esencialmente equivalente al garantizado en la UE, explica el SEPD en un comunicado de prensa. \u201c En su contrato con Microsoft, la Comisi\u00f3n no especific\u00f3 suficientemente qu\u00e9 tipos de datos personales deben recopilarse y con qu\u00e9 fines expl\u00edcitos y especificados en el contexto del uso de Microsoft 365.<\/em> “, \u00e9l contin\u00faa.<\/p>\n Los reguladores europeos llevan a\u00f1os expresando su preocupaci\u00f3n al respecto, especialmente en lo que respecta a la base jur\u00eddica que invoca Microsoft para el procesamiento de datos. \u201c Es responsabilidad de las instituciones, \u00f3rganos y agencias de la UE (EUI) garantizar que cualquier procesamiento de datos personales fuera y dentro de la UE\/EEE, incluso en el contexto de los servicios en la nube, venga acompa\u00f1ado de s\u00f3lidas salvaguardias y medidas de protecci\u00f3n de datos.<\/em> \u00bb, comenta Wojciech Wiewi\u00f3rowski, SEPD.<\/p>\n El Responsable ordena a la Comisi\u00f3n, antes del 9 de diciembre de 2024, que tome medidas para cumplir las normas y detener la transferencia de datos a Microsoft y sus filiales ubicadas en terceros pa\u00edses que no hayan celebrado acuerdos de confidencialidad con la UE.<\/p>\n Tenga en cuenta que cuando el SEPD abri\u00f3 la investigaci\u00f3n, el acuerdo de transferencia de datos vigente entre la Uni\u00f3n Europea y los Estados Unidos ya no era v\u00e1lido. Su reemplazo fue aprobado el a\u00f1o pasado.<\/p>\n Las cuestiones relacionadas con la transferencia de datos son cada vez m\u00e1s cruciales en el panorama geopol\u00edtico global a medida que aumentan las tensiones. Hace unos d\u00edas, Joe Biden firm\u00f3 una orden ejecutiva destinada a impedir la venta y transferencia de informaci\u00f3n sensible a empresas con sede en seis pa\u00edses considerados \u201c hostil<\/em> “.<\/p>\n<\/div>\nLa transferencia de datos, un tema cada vez m\u00e1s crucial<\/h2>\n