WhatsApp je u Irskoj kažnjen sa 225 miliona evra za povredu GDPR-a i kršenja privatnosti. Ovo je najveća kazna ikad izrečena od strane Irske komisije za zaštitu podataka, nadležne za ovu zemlju u kojoj Facebook ima sedište, i druga najveća kazna koju je organizacija ikada izrekla prema zakonima EU koje se tiču zaštite podataka.
WhatsApp je najavio kako će se žaliti na visinu kazne koja je stigla kao rezultat istrage započete još 2018. godine, u vezi transparentnosti podataka. Naime kazna je usledila zbog nepoštovanja trasnparentnosti i i nedovoljno jasne politike privatnosti korisnicima.
Zakonodavac je takođe naložio prekršiocu regulative da uskladi svoju obradu tako što će preduzeti niz navedenih popravnih radnji. WhatsApp je rekao da se ne slaže sa odlukom, tvrdio je da su kazne potpuno nesrazmerne i izjavio da će se žaliti na presudu. ‘Ne slažemo se s odlukom i kazna je u potpunosti neprikladana’, kazali su iz WhatsAppa.
Istragu je pokrenuo DPC pre tri godine, nakon što je EU na snagu stupila nova pravila o zaštiti podataka. Istraga je ispitala da li je WhatsApp ispunio svoje obaveze prema Opštoj uredbi o zaštiti podataka (GDPR) u pogledu pružanja informacija i transparentnosti tih informacija i korisnicima i ne-korisnicima WhatsApp usluga. To uključuje transparentnost (dostupnost, jasnost, jednostavnost) informacija koje se pružaju korisnicima o obradi njihovih ličnih podataka između WhatsAppa i Facebook kompanije.
U decembru prošle godine, nakon što je završio istragu, DPC je poslao svoj nacrt odluke drugim evropskim zakonodavnim telima za zaštitu podataka na razmatranje, u skladu sa GDPR-om. Međutim, osam od oko 40 tih organa nije se složilo sa nacrtom zaključaka, uključujući i kaznu koju je DPC predložio do 50 miliona evra. Pošto DPC nije uspeo da postigne konsenzus sa drugim regulatorima o tome kako dalje postupiti, slučaj je ranije ovog leta upućen Evropskom odboru za zaštitu podataka (EDPB), koji je krajem jula doneo obavezujuću odluku koju DPC mora sada primeniti.
„Ova odluka je sadržala jasno uputstvo koje je zahtevalo od DPC -a da ponovo proceni i poveća predloženu novčanu kaznu na osnovu niza faktora sadržanih u odluci EDPB -a, a nakon ove ponovne procene, DPC je WhatsAppu izrekao kaznu od 225 miliona evra“, Navodi se u saopštenju DPC -a.
„Pored izricanja administrativne kazne, DPC je takođe izrekao opomenu zajedno sa nalogom da WhatsApp uskladi svoju obradu tako što će preduzeti niz navedenih popravnih radnji.“
Međutim, WhatsApp Ireland, koji je ranije izdvojio 77,5 miliona eura za moguću kaznu, rekao je da se ne slaže s odlukom i da je posvećen pružanju sigurnih i privatnih usluga.
„Radili smo na tome da informacije koje pružamo budu transparentne i sveobuhvatne i nastaviće tako“, rekao je portparol WhatsAppa. „Ne slažemo se s današnjom odlukom u pogledu transparentnosti koju smo ljudima pružili 2018. godine i kazne su potpuno nesrazmerne. Na ovu odluku ćemo se žaliti“, dodaje se.
Razume se da WhatsApp veruje da se kazna ne odnosi na praksu razmene podataka, već na nivo detalja naveden u njenoj politici privatnosti za 2018.
Prema uredbi, preduzeća se mogu suočiti sa kaznama do 20 miliona evra ili 4% ukupnog godišnjeg globalnog prometa. Da podsetimo koje su to rekordne kazne izrečene za kršenje GDPR.
- Najveću kaznu GDPR -a do sada, nekih 746 miliona evra, tokom leta su Amazonu izrekle vlasti u Lksemburgu.
- Francusko telo za zaštitu podataka Google je 2019. kaznilo 50 miliona evra zbog nedostatka transparentnosti, neadekvatnih informacija i nedostatka valjanog pristanka za personalizaciju oglasa.
- Takođe je kažnjen Tvitter sa 450.000 evra prošlog decembra
Prema najnovijem godišnjem izveštaju, DPC ima veliki broj tekućih istraga protiv drugih velikih tehnoloških kompanija, uključujući višestruke upite o Facebook-u, Apple-u, Instagram-u, Google-u i Tvitter-u. Detaljnije o kaznama zbog povrede podataka možete pročitati ovde.
