Hiệp hội InterHop, chuyên về phần mềm miễn phí, chống lại việc xử lý dữ liệu được thu thập bởi giải pháp Google Analytics, được tổ chức tại Hoa Kỳ.
Chúng ta có đang chứng kiến sự phản đối kịch liệt đối với giải pháp đo lường đối tượng trên trang web Google Analytics ở Châu Âu không? InterHop muốn trở thành đại diện của Pháp trong phong trào. Hiệp hội Pháp, tổ chức phát triển và cung cấp phần mềm miễn phí và mã nguồn mở cho sức khỏe, thông báo rằng họ đã nắm giữ Ủy ban Quốc gia về Quyền tự do và Máy tính (CNIL), để ” ngừng xử lý được chứng minh là bất hợp pháp “. Ở đây, nó đang nhắm mục tiêu cụ thể đến Google, nơi lưu trữ dữ liệu của những người chơi về sức khỏe điện tử từ giải pháp Analytics của mình trực tiếp tại Hoa Kỳ.
Án lệ ít thuận lợi hơn nhiều cho việc chuyển dữ liệu ra ngoài EU
Vào ngày 13 tháng 1 năm 2022, Datenschutzbehörde, CNIL của Áo, đã ban hành một quyết định chống lại tính hợp pháp của việc sử dụng Google Analytics, mà họ cho rằng không tuân thủ GDPR. Do đó, một số công ty đã thông báo trong quá trình này để cấm, trong nội bộ, việc sử dụng công cụ của công ty Mountain View.
Quyết định này lặp lại các sự kiện khác gần đây, ngay từ đầu là bản án nổi tiếng Schrems II, được đưa ra vào ngày 16 tháng 7 năm 2020 và theo đó Tòa án Công lý của Liên minh Châu Âu (CJEU) đã tuyên bố vô hiệu thỏa thuận trước đó, Privacy Shield, cho phép chuyển dữ liệu cá nhân đến một quốc gia bên ngoài Liên minh Châu Âu, ở đây là Hoa Kỳ. Nói cách khác: việc chuyển dữ liệu cá nhân sang Hoa Kỳ không còn đủ điều kiện an toàn nữa. Hai văn bản của Mỹ đã lọt vào tầm ngắm của các nhà chức trách châu Âu và CNIL của Pháp: Đạo luật giám sát tình báo nước ngoài (FISA), giúp có thể nhắm mục tiêu đến những người sống bên ngoài Hoa Kỳ vàLệnh điều hành, hợp pháp hóa các kỹ thuật đánh chặn tín hiệu từ hoặc đến Hoa Kỳ. Một sự can thiệp bị tố cáo bởi các nhà hoạt động bảo vệ dữ liệu. Ví dụ, Microsoft phải tuân theo các yêu cầu từ Nhà nước Hoa Kỳ, có thể buộc nó phải chuyển dữ liệu mà nó lưu trữ bất kỳ lúc nào, đặc biệt là khi viện dẫn các lý do bảo mật.
Quyết định do CNIL của Áo đưa ra cách đây vài ngày chỉ ra rằng Google (tuy nhiên không lên án công ty này), công ty đã thừa nhận lưu trữ (do đó lưu trữ và sau đó xử lý thêm) tất cả dữ liệu do Analytics thu thập ở Hoa Kỳ. Đối với nhà hoạt động bảo vệ dữ liệu nổi tiếng, Max Schrems, điều này là bất hợp pháp, trái với GDPR. Chủ tịch của noyb.eu chỉ trích nhiều công ty châu Âu đã làm theo, thay vì chuyển sang các lựa chọn pháp lý. Rõ ràng là nó đủ để khiến các hiệp hội khác phản ứng.
Một số tuyển thủ sức khỏe điện tử của Pháp được InterHop chọn ra để sử dụng Analytics
InterHop, chuyên về lĩnh vực y tế, chỉ ra rằng nhiều công ty y tế điện tử của Pháp sử dụng dịch vụ Google Analytics. Cô ấy trích dẫn cụ thể Maiia, KelDoc, HelloCare, Alan, Recare, Qare, Medadom, Impuality, Therapixel. Hiệp hội duy trì rằng Recare thậm chí còn đề cập, trên trang web của mình, rằng dữ liệu có thể là ” được xử lý bên ngoài EEA, bao gồm cả ở Hoa Kỳ. Chúng tôi đã ký kết các điều khoản hợp đồng tiêu chuẩn của Liên minh Châu Âu với nhà cung cấp dịch vụ để đảm bảo mức độ bảo vệ dữ liệu đầy đủ “.
Hiệp hội InterHop khẳng định rằng những người chơi trong thế giới sức khỏe điện tử ” phải đảm bảo rằng họ không phải tuân theo, toàn bộ hoặc một phần, các lệnh từ các khu vực pháp lý của bên thứ ba hoặc các cơ quan quản lý bắt buộc họ phải chuyển dữ liệu cho họ “. Như vậy, nó đã chiếm lấy CNIL.
Trước tiên, hãy nhớ lại rằng dữ liệu sức khỏe là ” dữ liệu nhạy cảm », InterHop yêu cầu CNIL ngừng xử lý được chứng minh là bất hợp pháp, bằng cách phân tích hậu quả của phán quyết Schrems II về việc sử dụng Google Analytics cho các trình phát điện tử.
Dịch bệnh Covid-19 đã đưa y học từ xa vào cuộc sống hàng ngày của người Pháp. Trước khi bị giam giữ, thông tin liên lạc qua điện thoại được giới hạn ở mức vài nghìn mỗi tuần trên toàn lãnh thổ – con số này là vài triệu trong thời kỳ khủng hoảng.
Đọc thêm
Nguồn: InterHop, noyb
