Nesta segunda-feira (16) a Microsoft adotou um padrão internacional para seus serviços na nuvem. A iniciativa mostra que a companhia está disposta a investir na segurança e privacidade dos dados dos clientes.

O padrão escolhido foi o ISO/IEC 27018, desenvolvido pela Organização Internacional para Padronização (ISO, na sigla em inglês) como método de proteção da privacidade de dados armazenados. Segundo a Microsoft, trata-se de uma extensão da norma ISO 27001 com um código de conduta que rege o processamento de informações pessoais por prestadores de serviços de nuvem. O ISO 27018 fornece controles que refletem considerações especificamente para proteger as informações de identificação pessoal em serviços de nuvem pública. Os controles do ISO 27018 proíbem o uso de dados de clientes para fins de publicidade e marketing, sem o consentimento expresso do cliente. O ISO 27018 também prevê diretrizes claras para os prestadores de serviços de nuvem quanto a retorno, transferência e/ou eliminação segura de informações pessoais dos clientes, que deixam o serviço e exige que o prestador de serviços de nuvem identifique qualquer sub-processador antes de assinar um contrato com um cliente e informe prontamente os clientes sobre novos sub-processadores, para dar a eles a oportunidade de se opor ou rescindir o contrato.
Na prática, as normas garantem maior proteção aos dados e transparência. A partir de agora a Microsoft terá a obrigação de informar seus usuários quando o governo pede acesso aos arquivos armazenados e a que empresas cede os dados pessoais e fornecidos durante navegação ou armazenados. De acordo com as novas regras, a empresa terá que pedir autorização ao usuário para compartilhar seus arquivos e não poderá utilizá-los para publicidade.
A mudança não afetará a forma com que o usuário aproveita os serviços de cluod da Microsoft. O Microsoft Azure, o Microsoft Office 365 e o Microsoft Dynamics CRM Online foram os produtos da empresa que aderiram ao novo padrão. A tendência é de que esse processo incentive outras empresas a adotar o modelo.