Голландские школы должны прекратить использование электронной почты и облачных сервисов Google из-за опасений по поводу конфиденциальности.

Использование Google электронной почты и облачных технологий "не законно"

Конфиденциальность учеников должна быть защищена

Министры образования Нидерландов Робберт Дейкграаф и Деннис Вирсма только что сообщили в парламентском письме, что существует много опасений по поводу конфиденциальности текущих сервисов Google. Следовательно, голландский сектор образования не сможет использовать модифицированные версии браузера Chrome и Chrome OS в их нынешнем виде.

Уже прошлым летом голландское Управление по персональным данным рекомендовало школам и университетам прекратить использование электронной почты и облачных сервисов Google. У надзорного органа были опасения по поводу соблюдения Общего регламента защиты данных (GDPR).

По данным надзорного органа, учебные заведения не знают, как и где обрабатываются и хранятся персональные данные учеников и студентов. В результате обработка информации будет "не законной".

Google обещает исправление

Компания Google заявила, что планирует устранить проблемы конфиденциальности к августу 2023 года, но текущие версии электронной почты и облачных сервисов Google не должны использоваться образовательными учреждениями в Нидерландах.

Защита конфиденциальности Большими технологиями регулярно ставится под сомнение

Похожая история произошла в Германии в 2019 году с Microsoft, когдаOffice 365 был объявлен незаконным для немецких школ. Тогда комиссар Гессена по защите данных и свободе информации выступил с заявлением, что ввиду недостаточной прозрачности в отношении защиты данных и потенциального доступа третьих лиц персональные данные немецких школьников не должны храниться на серверах Microsoft, Google или Apple за пределами Германии.

Как следствие, американские облачные провайдеры не соответствуют строгим немецким законам о защите частной жизни и не должны использоваться немецкими школами.

Две проблемы конфиденциальности

Особой критике подверглись два вопроса:

1. Американские власти могут получить доступ к данным, хранящимся в европейском облаке, без контроля над этим со стороны немецкого правительства.

2. В Office 365 и Windows 10 собирается много телеметрических данных, которые передаются в Microsoft, при этом Microsoft не предоставляет удовлетворительную информацию о том, что регистрируется и передается.

Последствия для голландских и немецких школ

Исходя из заявлений голландских и немецких органов по защите частной жизни, школы и университеты в Нидерландах и Германии не должны использовать электронную почту и облачные сервисы Google.

Вместо этого рекомендуется использовать европейские почтовые сервисы, такие как Tutanota.

Помимо соблюдения строгих правил защиты данных, в Tutanota все данные хранятся в зашифрованном виде на немецких серверах. Таким образом, Tutanota полностью соответствует GDPR.

Планируется создание защищенного пакета группового ПО

В будущем мы планируем расширить наш защищенный сервис электронной почты, который уже включает полностью зашифрованные календари и контакты, до зашифрованного Groupware Suite.

И мы не останавливаемся на достигнутом: Мы уже работаем над тем, чтобы сделатьшифрование Tutanotaустойчивым к атакам квантовых компьютеров. Будучи самым безопасным почтовым сервисом, мы стремимся обеспечить безопасность вашей личной электронной почты не только сейчас, но и в будущем!

tl:dr: Хотя публикации голландской и немецкой организаций по защите конфиденциальности в основном направлены на то, чтобы заставить Google и Microsoft соблюдать строгие европейские правила конфиденциальности, было бы гораздо предпочтительнее иметь настоящую альтернативу Microsoft, Google и Apple. Именно такую альтернативу сейчас создает компания Tutanota. Начав с защищенной электронной почты, Tutanota сегодня также предлагает зашифрованную адресную книгу, зашифрованный календарь и зашифрованную контактную форму Secure Connect. Планируется добавить еще много функций, и, по нашим оценкам, еще через несколько лет мы сможем предложить зашифрованный пакет Groupware Suite с максимальным соблюдением конфиденциальности пользователей.