#FAQ su #Microsoft365

Direttamente dal #GarantePrivacy tedesco, tutto quello che vorreste sapere sui servizi cloud di #Microsoft, ma non avreste mai osato chiedere.

• Quali sono i problemi in termini di GDPR quando si utilizza Microsoft365?
• Perché l’opzione offerta da Microsoft di elaborare i dati su server europei non è sufficiente per un funzionamento conforme alla protezione dei dati?
• Perché la legge statunitense CLOUD Act pone un problema di protezione dei dati?
• Implicazioni della decisione dell’OLG di Karlsruhe del settembre 2022 per l’uso di MS 365 nelle scuole
• A quali condizioni è possibile un utilizzo di Microsoft 365 conforme alla protezione dei dati?
• Quali “dati di utilizzo” vengono trasmessi con Microsoft 365?
• Quali misure tecniche e organizzative possono essere adottate per impedire il trasferimento dei dati diagnostici a Microsoft?
• Come valutare l’utilizzo di Microsoft 365 su tablet o smartphone?

Se il vostro Dirigente Scolastico o il vostro DPO sta prendendo in considerazione l’ipotesi di continuare ad usare i servizi cloud di #Microsoft (o di #Google, che ha problemi ancora più gravi) e sta preparando una #DPIA che giustifichi tali strumenti, forse è meglio informarlo, prima che si assuma la responsabilità di firmare dichiarazioni notoriamente false.

NOTA BENE: alcune aziende senza scrupoli stanno cercando di piazzare nelle scuole i tier a pagamento di Google e Microsoft, accedendo ai fondi del #PNRR.

Il Dirigente Scolastico che approvasse una tale spesa potrebbe trovarsi ad essere richiamato dalla Corte dei Conti a ripagare non solo la sanzione del Garante della Privacy subita dalla scuola, ma l’intero importo pagato dall’istituto a questi fornitori in palese violazione della normativa vigente!