Голландские школы должны прекратить использование электронной почты и облачных сервисов Google из-за опасений по поводу конфиденциальности.
Голландский орган по персональным данным выразил обеспокоенность по поводу соответствия Google требованиям GDPR.
Использование Google электронной почты и облачных технологий “не законно”
Конфиденциальность учеников должна быть защищена
Министры образования Нидерландов Робберт Дейкграаф и Деннис Вирсма только что сообщили в парламентском письме, что существует много опасений по поводу конфиденциальности текущих сервисов Google. Следовательно, голландский сектор образования не сможет использовать модифицированные версии браузера Chrome и Chrome OS в их нынешнем виде.
Уже прошлым летом голландское Управление по персональным данным рекомендовало школам и университетам прекратить использование электронной почты и облачных сервисов Google. У надзорного органа были опасения по поводу соблюдения Общего регламента защиты данных (GDPR).
По данным надзорного органа, учебные заведения не знают, как и где обрабатываются и хранятся персональные данные учеников и студентов. В результате обработка информации будет “не законной”.
Google обещает исправление
Компания Google заявила, что планирует устранить проблемы конфиденциальности к августу 2023 года, но текущие версии электронной почты и облачных сервисов Google не должны использоваться образовательными учреждениями в Нидерландах.
Защита конфиденциальности Большими технологиями регулярно ставится под сомнение
Похожая история произошла в Германии в 2019 году с Microsoft, когдаOffice 365 был объявлен незаконным для немецких школ. Тогда комиссар Гессена по защите данных и свободе информации выступил с заявлением, что ввиду недостаточной прозрачности в отношении защиты данных и потенциального доступа третьих лиц персональные данные немецких школьников не должны храниться на серверах Microsoft, Google или Apple за пределами Германии.
Как следствие, американские облачные провайдеры не соответствуют строгим немецким законам о защите частной жизни и не должны использоваться немецкими школами.
Две проблемы конфиденциальности
Особой критике подверглись два вопроса:
- Американские власти могут получить доступ к данным, хранящимся в европейском облаке, без контроля над этим со стороны немецкого правительства.
- В Office 365 и Windows 10 собирается много телеметрических данных, которые передаются в Microsoft, при этом Microsoft не предоставляет удовлетворительную информацию о том, что регистрируется и передается.
Последствия для голландских и немецких школ
Исходя из заявлений голландских и немецких органов по защите частной жизни, школы и университеты в Нидерландах и Германии не должны использовать электронную почту и облачные сервисы Google.
Вместо этого рекомендуется использовать европейские почтовые сервисы, такие как Tutanota.
Помимо соблюдения строгих правил защиты данных, в Tutanota все данные хранятся в зашифрованном виде на немецких серверах. Таким образом, Tutanota полностью соответствует GDPR.
Планируется создание защищенного пакета группового ПО
В будущем мы планируем расширить наш защищенный сервис электронной почты, который уже включает полностью зашифрованные календари и контакты, до зашифрованного Groupware Suite.
И мы не останавливаемся на достигнутом: Мы уже работаем над тем, чтобы сделатьшифрование Tutanotaустойчивым к атакам квантовых компьютеров. Будучи самым безопасным почтовым сервисом, мы стремимся обеспечить безопасность вашей личной электронной почты не только сейчас, но и в будущем!
tl:dr: Хотя публикации голландской и немецкой организаций по защите конфиденциальности в основном направлены на то, чтобы заставить Google и Microsoft соблюдать строгие европейские правила конфиденциальности, было бы гораздо предпочтительнее иметь настоящую альтернативу Microsoft, Google и Apple. Именно такую альтернативу сейчас создает компания Tutanota. Начав с защищенной электронной почты, Tutanota сегодня также предлагает зашифрованную адресную книгу, зашифрованный календарь и зашифрованную контактную форму Secure Connect. Планируется добавить еще много функций, и, по нашим оценкам, еще через несколько лет мы сможем предложить зашифрованный пакет Groupware Suite с максимальным соблюдением конфиденциальности пользователей.