A Microsoft anunciou recentemente que estenderá os direitos de privacidade GDPR da União Europeia para usuários em todo o mundo, apesar de não ser obrigada a fazê-lo. No entanto, parece que as intenções benignas da Microsoft podem em breve ter que enfrentar o escrutínio judicial pelo tribunal superior da Índia, graças a uma petição apresentada contra a empresa na Suprema Corte sobre as políticas de privacidade de dados da Microsoft e sua implementação questionável.
A petição, apresentada por Vinit Goenka, afirma que a Microsoft está envolvida em uma coleta não autorizada de dados do usuário que são armazenados em servidores localizados fora do país, mantendo-os longe da jurisdição indiana
Goenka afirma em sua petição que descobriu a Microsoft acessando informações confidenciais relacionadas ao seu negócio, que também foram compartilhadas com terceiros pela empresa. O peticionário fez a descoberta surpreendente quando começou a receber e-mails de empresas ou serviços terceirizados, o que deixou claro que dados confidenciais de negócios foram acessados pela Microsoft e que também foram compartilhados com outras partes que os usaram para atividades publicitárias e promocionais.
Ele também apontou que a Microsoft armazena os dados de usuários indianos em centros de armazenamento localizados em países estrangeiros, onde são protegidos da jurisdição e da lei indianas. Goenka argumentou que a Microsoft 'acesso completo aos dados do nosso país e tem o mesmo armazenado em algum local estrangeiro. E na ausência de qualquer lei / regulamento para apreender tais dados, o país está em uma posição vulnerável '.
Citando relatórios anteriores do envolvimento da Microsoft em práticas de coleta de dados e vulnerabilidades em seus produtos de software, Goenka instou o Ministério da União a aplicar as leis necessárias que podem impedir que empresas como a Microsoft violem o direito do cidadão à privacidade, e também pediu uma auditoria completa Software da Microsoft usado na Índia.