Αντιμέτωπη με σοβαρές κατηγορίες για παραβίαση της ευρωπαϊκής νομοθεσίας προστασίας δεδομένων βρίσκεται η Microsoft, ύστερα από καταγγελία ομάδας ακτιβιστών, η οποία υποστηρίζει ότι η εταιρεία διευκόλυνε τη μεταφορά – και πιθανώς την απόκρυψη – δεδομένων που σχετίζονται με την παρακολούθηση Παλαιστινίων από το Ισραήλ.
Σύμφωνα με την καταγγελία, υπάλληλοι της Microsoft αποκάλυψαν ότι αφαιρέθηκαν αποδεικτικά στοιχεία για ευρείας κλίμακας επιτήρηση από ευρωπαϊκά data centers. Η υπόθεση έχει κατατεθεί στην Ιρλανδία, όπου εδρεύει η ευρωπαϊκή έδρα της εταιρείας και ενδέχεται να εξελιχθεί σε μία από τις πιο σοβαρές δοκιμασίες εφαρμογής του GDPR σε σχέση με στρατιωτικά και κρατικά δεδομένα, μεταδίδει το Bloomberg.
Καταγγελία για παραβίαση του GDPR της Microsoft και εμπλοκή της Ιρλανδίας
Μια ομάδα ακτιβιστών κατέθεσε καταγγελία κατά της Microsoft Corp., κατηγορώντας την ότι παραβίασε τη νομοθεσία της Ευρωπαϊκής Ένωσης για την προστασία δεδομένων, επικαλούμενη ισχυρισμούς υπαλλήλων της εταιρείας ότι συνέβαλε στην αφαίρεση αποδεικτικών στοιχείων για την εκτεταμένη παρακολούθηση Παλαιστινίων από το Ισραήλ, μέσα από κέντρα δεδομένων που βρίσκονται στην ευρωπαϊκή ήπειρο.
Η καταγγελία, η οποία υποβλήθηκε την Τετάρτη και εξετάστηκε από το Bloomberg, ζητά από την Ιρλανδική Αρχή Προστασίας Δεδομένων να διερευνήσει τη διαχείριση δεδομένων του ισραηλινού στρατού και της κυβέρνησης από τη Microsoft και να παύσει την πρακτική όπου αυτή κρίνεται παράνομη. Η κατάθεση έγινε στην Ιρλανδία, όπου εδρεύει η ευρωπαϊκή έδρα της εταιρείας, και οι τοπικές αρχές είναι υπεύθυνες για την επιβολή του ευρωπαϊκού κανονισμού προστασίας δεδομένων.
Η καταγγελία, που βασίζεται σε πληροφορίες από whistleblowers της Microsoft, υποβλήθηκε από το Irish Council for Civil Liberties με τη στήριξη της Ekō — μιας ομάδας υπεράσπισης δικαιωμάτων που έχει ασκήσει πίεση σε μεγάλες τεχνολογικές εταιρείες για κοινωνικά ζητήματα. Υποστηρίζει ότι η μεταφορά αυτών των δεδομένων υπονόμευσε την ικανότητα της Ιρλανδίας να εποπτεύει πληροφορίες που χαρακτηρίζονται ως ευαίσθητες σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR), έναν από τους αυστηρότερους νόμους περί ιδιωτικότητας στον κόσμο.
Η έρευνα της Microsoft και οι δεσμεύσεις για τον ισραηλινό στρατό
Τον Αύγουστο, η Microsoft ανακοίνωσε ότι ξεκίνησε εσωτερική έρευνα, βασιζόμενη σε αποκαλύψεις της εφημερίδας The Guardian. Μετά την ολοκλήρωσή της τον Σεπτέμβριο, η εταιρεία δεσμεύτηκε να διακόψει ορισμένες χρήσεις του λογισμικού της από τον ισραηλινό στρατό.
Ωστόσο, σύμφωνα με την καταγγελία, τα data centers της Microsoft στην ΕΕ εξακολουθούν να φιλοξενούν εφαρμογές που χρησιμοποιούνται για την παρακολούθηση Παλαιστινίων. Μία από αυτές είναι η εφαρμογή Almunasseq — που αναπτύχθηκε από την ισραηλινή κυβέρνηση κατά την πανδημία για την έκδοση αδειών εργασίας και μετακίνησης στους Παλαιστινίους — και η οποία, όπως αναφέρεται, βασίζεται εν μέρει σε ιρλανδικά data centers της Microsoft.
Οργανώσεις για τα πολιτικά και ατομικά δικαιώματα έχουν επικρίνει την εφαρμογή, κατηγορώντας τη για παρακολούθηση κινητών τηλεφώνων χρηστών και θεωρώντας τη μέρος ενός ευρύτερου προγράμματος επιτήρησης και ελέγχου της μετακίνησης των Παλαιστινίων.
«Οι servers της Microsoft αποτελούν μέρος μιας αλυσίδας που συμβάλλει σε συνεχιζόμενες παραβιάσεις του διεθνούς ποινικού, ανθρωπιστικού και δικαίου των ανθρωπίνων δικαιωμάτων εις βάρος εκατομμυρίων Παλαιστινίων», αναφέρεται στην καταγγελία.
Πίεση από μετόχους και αντιδράσεις της εταιρείας
Στην ετήσια γενική συνέλευση της Microsoft, που έχει προγραμματιστεί για την Παρασκευή, οι μέτοχοι θα ψηφίσουν επί πρότασης που ζητεί από το διοικητικό συμβούλιο να αξιολογήσει την αποτελεσματικότητα των ελέγχων της εταιρείας σχετικά με τα ανθρώπινα δικαιώματα. Η Ekō, που συνέδραμε στην καταγγελία βάσει του GDPR, συνέβαλε επίσης στη στήριξη αυτής της πρότασης.
Η επιχειρηματική σχέση της Microsoft με το ισραηλινό υπουργείο Άμυνας έχει προκαλέσει επικρίσεις τόσο από εργαζόμενους της εταιρείας όσο και από εξωτερικούς ακτιβιστές, μετά την έναρξη του πολέμου στη Γάζα από το Ισραήλ ως απάντηση στις επιθέσεις της Χαμάς στις 7 Οκτωβρίου 2023.
Σε γραπτή δήλωσή του, εκπρόσωπος της Microsoft ανέφερε:
«Οι πελάτες μας είναι οι ιδιοκτήτες των δεδομένων τους και οι ενέργειες που έλαβε αυτός ο πελάτης για τη μεταφορά των δεδομένων του τον Αύγουστο ήταν δική του επιλογή. Αυτές οι ενέργειες σε καμία περίπτωση δεν παρεμπόδισαν τη δική μας έρευνα. Η έρευνα αυτή οδήγησε σε απόφαση για τη διακοπή ορισμένων υπηρεσιών τον Σεπτέμβριο και, τελικά, στο να αποθηκεύει ο πελάτης τα δεδομένα του σε άλλον πάροχο».
Η εταιρεία ανέφερε ότι η έρευνα βασίστηκε σε επιχειρησιακά αρχεία και μαρτυρίες εργαζομένων που συνεργάστηκαν με τις ισραηλινές αρχές. Η Ιρλανδική Αρχή Προστασίας Δεδομένων δεν προέβη σε σχόλιο.
Κατηγορίες για εγκλήματα πολέμου και δημοσιογραφικές αποκαλύψεις
Η συμπεριφορά του Ισραήλ στον πόλεμο έχει επικριθεί από διάφορες έρευνες του ΟΗΕ και από οργανώσεις ανθρωπίνων δικαιωμάτων, όπως η Amnesty International και η Human Rights Watch. Το Διεθνές Ποινικό Δικαστήριο έχει εκδώσει εντάλματα σύλληψης κατά Ισραηλινών αξιωματούχων για φερόμενα εγκλήματα πολέμου στη Γάζα, μεταξύ άλλων για λιμοκτονία αμάχων ως μέθοδο πολέμου και σκόπιμες επιθέσεις κατά άμαχου πληθυσμού. Το Ισραήλ αρνείται τις κατηγορίες.
Στις αρχές Αυγούστου, η εφημερίδα Guardian και συνεργαζόμενα ισραηλινά μέσα ενημέρωσης αποκάλυψαν ότι servers της Microsoft αποθήκευαν εκατομμύρια υποκλοπές τηλεφωνικών συνομιλιών Παλαιστινίων, οι οποίες χρησιμοποιούνταν για την επιλογή στόχων βομβαρδισμών στη Γάζα. Διαρροές εγγράφων έδειξαν ότι το μεγαλύτερο μέρος των δεδομένων αυτών φυλασσόταν στην Ολλανδία και μικρότερο τμήμα στην Ιρλανδία.
Την επομένη της δημοσίευσης, οι κάτοχοι ενός λογαριασμού που σχετίζεται με τον ισραηλινό στρατό ζήτησαν αύξηση των ορίων μεταφοράς δεδομένων για τρεις λογαριασμούς στην πλατφόρμα Azure της Microsoft, σύμφωνα με έγγραφα που είδε το Bloomberg. Το προσωπικό υποστήριξης της εταιρείας ενέκρινε τα αιτήματα, όπως και επόμενα αιτήματα για μεγαλύτερη χωρητικότητα μεταφοράς, και ο όγκος δεδομένων που φιλοξενούνταν στους συγκεκριμένους λογαριασμούς μειώθηκε κατακόρυφα.
