Des données sensibles de la police britannique, concernant des victimes, des témoins et des opérations en cours, sont stockées sur l’infrastructure cloud de Microsoft, selon une évaluation officielle de sécurité. Cette évaluation a révélé que ces données pourraient être accessibles depuis 105 pays, notamment via le CLOUD Act américain de 2018, qui permet aux autorités américaines d’exiger des données d’entreprises technologiques américaines où qu’elles soient physiquement stockées. Microsoft a lui-même reconnu ne pas pouvoir garantir la souveraineté des données pour M365 et ne pas pouvoir mettre en œuvre un consentement au cas par cas pour les transferts internationaux. Plusieurs forces de police britanniques ont été identifiées comme traitant des données sur M365 sans avoir complété les évaluations d’impact sur la protection des données requises. Le Commissaire écossais à la biométrie a demandé une enquête réglementaire sur la conformité de ces pratiques avec la partie 3 de la loi de 2018 sur la protection des données.
Source: Lire l’article original
