Sto affrontando alcune frustrazioni nel tentativo di adottare il prodotto Microsoft Forms in Office 365 e la sua mancanza di supporto per la disconnessione durante l'esecuzione di un quiz (un tipo di modulo all'interno dell'applicazione). Mi chiedo se c'è un angolo che posso perseguire in merito alla privacy, alla conformità GDPR o ad altre leve normative che possono essere utilizzate per fare in modo che il team del prodotto compia il semplice passaggio di aggiungere un collegamento di logout funzionante al proprio prodotto.
Il contesto è praticamente tutto qui su un suggerimento Microsoft UserVoice ma per reiterare, è possibile distribuire un quiz all'interno di Microsoft Forms in modo tale che un utente completi il modulo e si disconnette da Office 365, ma rimane connesso all'applicazione Office 365 Forms. Non esiste un pulsante di logout o un collegamento nella pagina per il modulo di verifica e l'unico modo per disconnettersi è cancellare la cache e i cookie. Se stai creando un modulo e non solo sulla pagina per l'assunzione e l'invio di un quiz, c'è un link di disconnessione che sembra funzionare. Questo link non è presente nella pagina del quiz, né c'è alcuna indicazione su chi ha effettuato l'accesso.
Microsoft nega qualsiasi problema con il fatto che la disconnessione da Office 365 non ti disconnette da tutte le applicazioni di Office 365. Microsoft afferma che la configurazione del browser in modalità in incognito / privato o la cancellazione automatica dei cookie e la cache automatica alla chiusura del browser dovrebbero essere perseguite come soluzioni. La modalità di navigazione in incognito rallenta e questi sono già vecchi computer. Safari è uno dei nostri browser principali e la mia comprensione è che non è possibile configurarlo per cancellare cache e cookie all'uscita.
Mi chiedo se ottenere un bastone più grande possa aiutarli a vedere l'errore dei loro modi. Allo stato attuale, un utente potrebbe pensare di essere disconnesso: si disconnettono da Office 365, ma i moduli rimangono connessi. I loro dati e account sono disponibili per la prossima persona che utilizzerà il computer. Questo è in una scuola con dispositivi condivisi che vengono passati in giro tra diversi utenti durante il giorno. C'è una base per un reclamo, sia al Chief Privacy Officer di Microsoft, al compliance officer di GDPR di Microsoft, sia alle stesse agenzie di regolamentazione?
Ritiene che si tratti di un problema di conformità normativa con qualche merito o che Microsoft ritenga ragionevole che la modalità in incognito e / o la cancellazione del browser sia una soluzione accettabile che l'organizzazione deve adottare per garantire la privacy dei dati degli utenti?