Windows Vista и её службы, как интегрированные в операционную систему, так и вне её собирают данные о клиентах для Microsoft. Начиная с Windows Genuine Advantage заканчивая Windows Media Player, все действия клиентов и их поведения записываются и объединяются компанией Microsoft.
В связи с этим, Microsoft, имеет дело с вопросами личной жизни, но Тина Р. Кнатсон (Tina R. Knutson), старший менеджер по программе конфиденциальности в группе конфиденциальности корпорации Microsoft заявила, что в то время, как обеспечение безопасности нацелено на сохранность данных, конфиденциальность ассоциируется с возложением всего контроля целиком на пользователя.
"Мы собираем Ваши данные в любое время, мы знаем, что опыт может либо увеличить Ваше доверие, либо разрушить его. Если Вы понимаете, что было собрано, почему это было собрано, какая польза (Вам – не Microsoft), и как вы можете контролировать это в будущем, то будете гораздо больше нам доверять. В целях укрепления доверия при сборе данных, мы верим, что предельно ясный и точный процесс передачи информации имеет первостепенное значение" - объяснила Кнатсон.
Microsoft включила конфиденциальность даже в технологию Secure Development Lifecycle, которая является внутренним процессом безопасного проектирования и разработки компании, на котором базируется Windows Vista. Но Кнатсон представила пример данных, собираемых через проигрыватель Windows Media, чтобы развеять возможные вопросы, на счёт того, как Microsoft оперирует оставшейся информацией.
"Когда проигрыватель Windows Media собирает информацию о DVD, который Вы смотрите, то хорошо сперва узнать, что эта информация используется для того, чтобы предоставить вам медиа-информацию, такую как заголовки DVD и графические материалы с обложки. Если Вы это не знаете и хотите определить, то почему бы Microsoft не определить DVD, которые Вы смотрите? Это могло бы быть чертовски удобно" - сказала Кнатсон.
Суть в том, что Microsoft устанавливает жесткие рамки для себя в момент первоначального сбора данных. Любое другое использование данных, которое не было доведено до пользователя - недоступно. "Интегрировав соображения конфиденциальности в SDL, мы разделяем утверждение о том, что все обязательства, сделанные при сборе, применяются к этим же данным, до тех пор они не будут уничтожены", заключила Кнатсон.