Amazon
New member
Geçici bir ret ve esasa ilişkin bir ret sonrasında: Danıştay, Amerika'nın sınır dışı yasalarına tabi bir Amerikan şirketi olan Microsoft'un, bir Avrupa platformunun geliştirilmesi kapsamında Fransız ve Avrupalıların sağlık verilerini barındırdığı gerçeğini doğrulamaya karar verdi. araştırma için EMC2. Ve bu, araştırma amaçlı bu platformda saklanacak olan bu sağlık verilerine Amerikalı yetkililerin erişebileceği göz ardı edilmese bile.
CNIL'in ardından Danıştay, Microsoft'ta barındırılacak olan Avrupa sağlık veri ambarı EMC2'ye yeşil ışık yaktı. 19 Kasım Salı günü web sitesinde yayınlanan bir kararla, en yüksek idare mahkemesi, araştırma amaçlı bu Avrupa platformunu ve özellikle de Amerikan yazılım devi tarafından barındırılmasını temel olarak onaylıyor… yargıçlar Amerikan yetkililerinin bu platformlara erişebileceğini kabul etse bile Fransız ve Avrupalıların sağlık verileri.
Yılın başında Internet Society France ve Clever Cloud gibi çeşitli dernek ve şirketler, geçici tedbir ve esas hakkında Danıştay ile temasa geçti. Hepsi CNIL'in 21 Aralık'ta aldığı kararı iptal etmeyi amaçlıyordu. Özgürlüklerimizin garantörü olan Fransız makamı, Amerikan şirketi Microsoft'un Fransızca'nın Avrupa versiyonu olan “EMC2”ye ev sahipliği yapmasını üzüntüyle ve üç yıl boyunca onayladı. sağlık veri platformu HDH.
Microsoft hosting'e neden itiraz edildi?
Bu yasal işlemin merkezinde Microsoft yer alıyor. Yazılım ve aynı zamanda Azure ile birlikte bulut devi, HDH ve onun Avrupa versiyonu olan EMC2'yi barındırmak üzere seçildi; bu, 21 Aralık'ta CNIL tarafından doğrulandı. Yönetimin bu karardan pişman olan birçok dernek ve Fransız bulut sağlayıcısı için bu kadar saçmalık teşkil edecek kadar. Amerika'nın sınır dışı yasalarına tabi olmayan Avrupalı bir bulut sağlayıcısını tercih etmedi.
Danıştay'ın argümanı ne?
Geçtiğimiz mart ayında Danıştay tarafından yapılan geçici tedbir talebi reddedilmişse, idari yargıç bu kez esastan aynısını yapmıştı. Bir yandan şunu kabul ediyor: “ Sağlık verileri olma niteliği ve aynı zamanda bunların kullanımının bilimsel ve ekonomik potansiyeli göz önüne alındığında özellikle hassas olan yetkili işleme verilerinin, Amerika Birleşik Devletleri'ndeki yetkililerin erişim taleplerine konu olabileceği tamamen göz ardı edilemez. “.
Ama öte yandan, bu verilerin ” “EMC2” deposunda kullanıma sunulmadan önce Ulusal Sağlık Sigortası Fonu ve GIP PDS tarafından birden fazla takma ad kullanılmasına konu olmuştur“. Ayrıca Microsoft, Fransa'nın en hassas verileri barındırmaya yönelik en yüksek Bulut sertifikası olan SecNumCloud sertifikasına sahip değilse, “sağlık verisi barındırma” sertifikasına sahiptir. Son olarak idari yargıçlar yazın, projeye yalnızca üç yıl süreyle izin verildi, yani sınırlı bir süre.
ABAD önünde ABD-AB veri anlaşmasına ilişkin ön soru da yok
Tüm bu nedenlerle, Devletin en yüksek mahkemesi, Danıştay'ın konuyu AB Adalet Divanı'na götürmesi talebi de dahil olmak üzere, ABD-AB anlaşmasına ilişkin dernek ve şirketlerin taleplerinin reddine karar veriyor. DPF, Temmuz 2023'te veri aktarımını kabul etti.
491644 Sayılı Danıştay Kararı
CNIL'in ardından Danıştay, Microsoft'ta barındırılacak olan Avrupa sağlık veri ambarı EMC2'ye yeşil ışık yaktı. 19 Kasım Salı günü web sitesinde yayınlanan bir kararla, en yüksek idare mahkemesi, araştırma amaçlı bu Avrupa platformunu ve özellikle de Amerikan yazılım devi tarafından barındırılmasını temel olarak onaylıyor… yargıçlar Amerikan yetkililerinin bu platformlara erişebileceğini kabul etse bile Fransız ve Avrupalıların sağlık verileri.
Yılın başında Internet Society France ve Clever Cloud gibi çeşitli dernek ve şirketler, geçici tedbir ve esas hakkında Danıştay ile temasa geçti. Hepsi CNIL'in 21 Aralık'ta aldığı kararı iptal etmeyi amaçlıyordu. Özgürlüklerimizin garantörü olan Fransız makamı, Amerikan şirketi Microsoft'un Fransızca'nın Avrupa versiyonu olan “EMC2”ye ev sahipliği yapmasını üzüntüyle ve üç yıl boyunca onayladı. sağlık veri platformu HDH.
İlk başvuru yolu, anılan süspansiyonCNIL'in acilen askıya alınmasını amaçlayan karar, geçtiğimiz Mart ayında Danıştay tarafından reddedilmişti. Temel olarak ikinci bir çağrının amacı İptal etmek CNIL'in kararı. Az önce reddedilen esasa ilişkin bu davadır.
Microsoft hosting'e neden itiraz edildi?
Bu yasal işlemin merkezinde Microsoft yer alıyor. Yazılım ve aynı zamanda Azure ile birlikte bulut devi, HDH ve onun Avrupa versiyonu olan EMC2'yi barındırmak üzere seçildi; bu, 21 Aralık'ta CNIL tarafından doğrulandı. Yönetimin bu karardan pişman olan birçok dernek ve Fransız bulut sağlayıcısı için bu kadar saçmalık teşkil edecek kadar. Amerika'nın sınır dışı yasalarına tabi olmayan Avrupalı bir bulut sağlayıcısını tercih etmedi.
Microsoft aslında FISA kanunlarına tabi bir Amerikan şirketidir. Bu düzenlemeyle Amerikan istihbarat teşkilatları, Avrupa da dahil olmak üzere Amerikalı sunucuların depoladığı verilere erişim sağlayabilecek. Ve bazıları için, “bu altın madenini” Avrupalı olmayan bir aktöre emanet etmek, Avrupa egemenliğinden açıkça ve kitlesel bir feragat anlamına geliyordu; ayrıca kamu ihaleleri yoluyla yerel aktörlerin büyümesine yardımcı olma fırsatı kaçırılmıştı.
Danıştay'ın argümanı ne?
Geçtiğimiz mart ayında Danıştay tarafından yapılan geçici tedbir talebi reddedilmişse, idari yargıç bu kez esastan aynısını yapmıştı. Bir yandan şunu kabul ediyor: “ Sağlık verileri olma niteliği ve aynı zamanda bunların kullanımının bilimsel ve ekonomik potansiyeli göz önüne alındığında özellikle hassas olan yetkili işleme verilerinin, Amerika Birleşik Devletleri'ndeki yetkililerin erişim taleplerine konu olabileceği tamamen göz ardı edilemez. “.
Ama öte yandan, bu verilerin ” “EMC2” deposunda kullanıma sunulmadan önce Ulusal Sağlık Sigortası Fonu ve GIP PDS tarafından birden fazla takma ad kullanılmasına konu olmuştur“. Ayrıca Microsoft, Fransa'nın en hassas verileri barındırmaya yönelik en yüksek Bulut sertifikası olan SecNumCloud sertifikasına sahip değilse, “sağlık verisi barındırma” sertifikasına sahiptir. Son olarak idari yargıçlar yazın, projeye yalnızca üç yıl süreyle izin verildi, yani sınırlı bir süre.
ABAD önünde ABD-AB veri anlaşmasına ilişkin ön soru da yok
Tüm bu nedenlerle, Devletin en yüksek mahkemesi, Danıştay'ın konuyu AB Adalet Divanı'na götürmesi talebi de dahil olmak üzere, ABD-AB anlaşmasına ilişkin dernek ve şirketlerin taleplerinin reddine karar veriyor. DPF, Temmuz 2023'te veri aktarımını kabul etti.
Kişisel verilerin Avrupa'dan ABD'ye aktarımını düzenleyen bu metne, çok sayıda hak savunucusu derneğinin yanı sıra milletvekili Philippe Latombe gibi Fransız politikacılar da itiraz ediyor.
Kaynak :01net'ten hiçbir haberi kaçırmamak için bizi Google Haberler ve WhatsApp'tan takip edin.
491644 Sayılı Danıştay Kararı