คณะกรรมการคุ้มครองข้อมูล (DPC) ของไอร์แลนด์ ได้ปรับบริการส่งข้อความ WhatsApp ของ Meta จำนวน 267 ล้านดอลลาร์ สำหรับการละเมิดข้อกำหนดทั่วไปด้านคุ้มครองข้อมูล (GDPR) ของยุโรป ตอบสนองต่อสิ่งนี้ WhatsApp ได้เปิดตัวนโยบายความเป็นส่วนตัวใหม่ที่ใช้ได้เฉพาะในยุโรป
มาค้นหาดูว่า ทำไม WhatsApp ถึงได้รับค่าปรับหนักหนาแบบนี้ คำสั่งเฉพาะของ DPC คืออะไร และนโยบายความเป็นส่วนตัวใหม่จะส่งผลต่อ WhatsApp และผู้ใช้อย่างไร
พื้นหลัง: WhatsApp จบอยู่ในปัญหาทางกฎหมายอย่างไร
DPC ของไอร์แลนด์เป็นส่วน執行 GDPR ของสหภาพยุโรปในไอร์แลนด์ ซึ่ง WhatsApp Europe ตั้งอยู่ หลังจาก GDPR บังคับใช้เมื่อวันที่ 25 พฤษภาคม 2018 DPC ของไอร์แลนด์ได้รับคำร้องเรียนอย่างเป็นทางการจากทั้งผู้ใช้และผู้ไม่ใช้ WhatsApp รวมถึงหน่วยงานคุ้มครองข้อมูล联邦ของเยอรมนี เกี่ยวกับการแชร์ข้อมูลส่วนตัวระหว่าง WhatsApp และ Facebook (ตอนนี้คือ Meta)
คำร้องเรียนเหล่านี้เกี่ยวข้องกับความไม่โปร่งใสของ WhatsApp เพื่อเหตุผลนี้ DPC จึงตัดสินใจเริ่มสอบสวน
เมื่อวันที่ 4 มกราคมปีนี้ WhatsApp ทำให้สถานการณ์แย่ลง พวกเขาพยายามผลักดันอัปเดตบังคับให้ผู้ใช้ให้สิทธิ์ย้อนหลังในการแชร์ข้อมูลกับ Facebook (ตอนนี้คือ Meta) ข้อมูลนี้รวมถึงหมายเลขโทรศัพท์ บันทึกการใช้งานนานและบ่อยแค่ไหน รหัสอุปกรณ์ ที่อยู่ IP ข้อมูลธุรกรรมและการชำระเงิน คุกกี้ และข้อมูลตำแหน่ง
WhatsApp ได้ส่งข้อมูลไปยัง Meta มาตั้งแต่ปี 2016 (โดยไม่ได้รับความยินยอม) แต่เพิ่งปีนี้พวกเขา承認ข้อเท็จจริงและพยายามทำให้การจัดการนั้นถูกต้องตามกฎหมาย การกระทำนี้ก่อให้เกิดความไม่พอใจซึ่งทำให้สถานการณ์ทางกฎหมายของ WhatsApp ซับซ้อนขึ้น ผู้ใช้จำนวนมากย้ายไปแอปแข่งคู่ Telegram และ Signal
WhatsApp ละเมิดกฎหมายอย่างไร?
GDPR ให้สิทธิ์พื้นฐานแก่บุคคลในการคุ้มครองข้อมูลส่วนตัวของพวกเขา บุคคลยังมีสิทธิ์แชร์หรือไม่แชร์ข้อมูลส่วนตัว DPC พบว่า WhatsApp ละเมิดข้อกำหนดสำคัญ 4 ข้อของ GDPR ได้แก่ ข้อ 5(1)(a), ข้อ 12, ข้อ 13 และ ข้อ 14
สรุปได้ว่า การละเมิด 4 ข้อนี้หมายความว่า WhatsApp ไม่ได้โปร่งใสเต็มที่กับผู้ใช้เกี่ยวกับวิธีที่มันแชร์ข้อมูลกับ Meta นอกจากนี้ ผู้ไม่ใช้ (บุคคลที่สามบนแอปอื่นๆ) ก็ไม่ได้รับการแจ้งเตือนว่าข้อมูลของพวกเขาอาจถูกแชร์โดย WhatsApp ปฏิเสธความสามารถและสิทธิ์ในการควบคุมข้อมูลส่วนตัวของพวกเขา ตาม DPC WhatsApp ให้ข้อมูลที่จำเป็นเพียง 41% แก่ผู้ใช้บริการของมัน ในขณะที่ผู้ไม่ใช้ไม่ได้รับข้อมูลเลย
ความรับผิดชอบทางกฎหมายของ WhatsApp คืออะไร?
DPC ของไอร์แลนด์ได้ตัดสินใจพร้อม 8 คำสั่ง รวมถึงค่าปรับจำนวนมาก นอกจากนี้ Meta และ WhatsApp ถูกสั่งให้ลบ Legal Basis Notice และ Facebook FAQ ออกจากแพลตฟอร์มของพวกเขาจนกว่าจะปฏิบัติตามข้อกำหนด GDPR ทั้งหมด
เพิ่มเติม WhatsApp ถูกสั่งให้อัปเดตนโยบายความเป็นส่วนตัวให้เป็นมาตรฐาน GDPR และสื่อสารนโยบายที่อัปเดตแล้วแก่ผู้ใช้และผู้ไม่ใช้ในภาษาที่เข้าใจง่ายพอสำหรับเด็ก ทุกคำสั่งต้องปฏิบัติภายใน 3 เดือน
เป็นผลให้ WhatsApp อัปเดตนโยบายความเป็นส่วนตัวเพื่อให้ข้อมูลมากขึ้นแก่ผู้ใช้และผู้ไม่ใช้ใน 3 พื้นที่สำคัญ:
- วิธีที่พวกเขาใช้ข้อมูล: รายละเอียดเพิ่มเติมเกี่ยวกับข้อมูลที่พวกเขาเก็บรวบรวมและใช้ ทำไมจึงจัดเก็บและเมื่อไหร่จึงลบข้อมูลของคุณ และบริการบุคคลที่สามที่พวกเขาให้บริการ
- การดำเนินงานระดับโลก: รายละเอียดเพิ่มเติมเกี่ยวกับทำไมจึงแชร์ข้อมูลข้ามพรมแดน และพวกเขาปกป้องข้อมูลนั้นอย่างไร
- ทางกฎหมาย: รายละเอียดเพิ่มเติมเกี่ยวกับกฎหมายที่พวกเขาพึ่งพาสำหรับการประมวลผลข้อมูลของคุณ
อย่างไรก็ตาม WhatsApp จะไม่ต้องจ่ายค่าปรับ 267 ล้านดอลลาร์ทันที เพราะพวกเขากำลังอุทธรณ์
การเปลี่ยนแปลงนโยบายจะส่งผลต่อคุณไหม?
หากคุณไม่ได้อาศัยอยู่ในยุโรป คำตอบคือไม่ คุณยังคงอยู่ภายใต้กรอบนโยบายความเป็นส่วนตัวเก่าของ WhatsApp อย่างไรก็ตาม หากคุณอาศัยอยู่ในยุโรป คุณจะเห็นการแจ้งเตือนแจ้งนโยบายความเป็นส่วนตัวที่อัปเดตเมื่อคุณเปิด WhatsApp แต่แค่นั้นเอง จะไม่มีความแตกต่างที่สังเกตเห็นได้ในประสบการณ์การใช้งานแอป
ข่าวดีคือชาวยุโรปสามารถเลือกไม่ยอมรับนโยบายความเป็นส่วนตัวของ WhatsApp ได้โดยไม่มีผลกระทบต่อการเข้าถึงบริการ สำหรับพวกเขา อีกแล้ว สิทธิภาพข้อมูลเป็นความเป็นจริง ไม่ใช่แค่ความคิด
