คณะกรรมการคุ้มครองข้อมูลของไอร์แลนด์ (DPC) ได้โจมตีบริการส่งข้อความของ Meta ใน WhatsApp ด้วยค่าปรับ 267 ล้านเหรียญสหรัฐ ฐานละเมิดกฎหมายคุ้มครองข้อมูลทั่วไปของยุโรป (GDPR) เพื่อเป็นการตอบโต้ WhatsApp ได้เปิดตัวนโยบายความเป็นส่วนตัวใหม่ที่ใช้กับยุโรปเท่านั้น
มาหาคำตอบกันว่าทำไม WhatsApp ถึงได้รับค่าปรับมหาศาล คำสั่ง DPC เฉพาะคืออะไร และนโยบายความเป็นส่วนตัวใหม่จะส่งผลต่อ WhatsApp และผู้ใช้อย่างไร
ความเป็นมา:WhatsApp ประสบปัญหาทางกฎหมายอย่างไร
DPC ของไอร์แลนด์เป็นหน่วยงานบังคับใช้ GDPR ของสหภาพยุโรปในไอร์แลนด์ ซึ่งเป็นที่ตั้งของ WhatsApp Europe หลังจากการมีผลบังคับใช้ของ GDPR เมื่อวันที่ 25 พฤษภาคม 2018 DPC ของไอร์แลนด์ได้รับการร้องเรียนอย่างเป็นทางการจากทั้งผู้ใช้และผู้ที่ไม่ใช่ผู้ใช้ WhatsApp และหน่วยงานคุ้มครองข้อมูลแห่งสหพันธรัฐเยอรมันเกี่ยวกับการแบ่งปันข้อมูลส่วนบุคคลระหว่าง WhatsApp และ Facebook (ปัจจุบันคือ Meta) .
การร้องเรียนเหล่านี้เกี่ยวข้องกับ WhatsApp ที่ขาดความโปร่งใส ด้วยเหตุนี้ DPC จึงตัดสินใจเริ่มการสอบสวน
เมื่อวันที่ 4 มกราคมของปีนี้ WhatsApp ทำให้สิ่งต่างๆ แย่ลงไปอีก พวกเขาพยายามผลักดันการอัปเดตที่บังคับให้ผู้ใช้ให้สิทธิ์ย้อนหลังในการแชร์ข้อมูลกับ Facebook (ปัจจุบันคือ Meta) ข้อมูลนี้รวมถึงหมายเลขโทรศัพท์ บันทึกระยะเวลาและความถี่ที่คุณใช้ WhatsApp ตัวระบุอุปกรณ์ ที่อยู่ IP ข้อมูลธุรกรรมและการชำระเงิน คุกกี้ และข้อมูลตำแหน่ง
WhatsApp ได้ส่งข้อมูลไปยัง Meta ตั้งแต่ปี 2559 (โดยไม่ได้รับความยินยอมจากผู้ใช้) แต่มีเพียงปีนี้เท่านั้นที่พวกเขายอมรับความจริงและพยายามทำให้การจัดการถูกกฎหมาย การเคลื่อนไหวนี้จุดชนวนให้เกิดการฟันเฟืองซึ่งทำให้ WhatsApp นั้นยากขึ้นทางกฎหมายเท่านั้น ผู้ใช้จำนวนมากยังย้ายไปยังแอปคู่แข่งอย่าง Telegram และ Signal
WhatsApp ละเมิดกฎหมายได้อย่างไร
GDPR ให้สิทธิ์แก่บุคคลในการปกป้องข้อมูลส่วนบุคคลของตน บุคคลยังมีสิทธิที่จะแบ่งปันหรือระงับข้อมูลส่วนบุคคลของตน DPC พบว่า WhatsApp ละเมิดข้อกำหนดหลักสี่ข้อของ GDPR ได้แก่:Article 5(1)(a), Article 12, Article 13, and Article 14.
โดยสรุป การละเมิดทั้งสี่นี้หมายความว่า WhatsApp ไม่สามารถเปิดเผยข้อมูลกับผู้ใช้ได้อย่างเต็มที่เกี่ยวกับวิธีแชร์ข้อมูลกับ Meta นอกจากนี้ ผู้ที่ไม่ใช่ผู้ใช้ (บุคคลที่สามบนแอปอื่น) ยังไม่ทราบว่า WhatsApp สามารถแชร์ข้อมูลของตนได้ ซึ่งปฏิเสธความสามารถและสิทธิ์ในการควบคุมข้อมูลส่วนบุคคลของตน จากข้อมูลของ DPC WhatsApp ได้ให้ข้อมูลที่จำเป็นแก่ผู้ใช้บริการเพียง 41% ในขณะที่ผู้ที่ไม่ใช่ผู้ใช้จะไม่ได้รับข้อมูลใดๆ
ความรับผิดทางกฎหมายของ WhatsApp คืออะไร
DPC ของไอร์แลนด์ได้ตัดสินใจด้วยคำสั่งซื้อแปดรายการ ซึ่งรวมถึงค่าปรับจำนวนมาก นอกจากนี้ Meta และ WhatsApp จะต้องลบประกาศพื้นฐานทางกฎหมาย และ คำถามที่พบบ่อยของ Facebook จากแพลตฟอร์มของตนจนกว่าพวกเขาจะปฏิบัติตามข้อกำหนด GDPR ทั้งหมด
นอกจากนี้ WhatsApp ยังได้รับคำสั่งให้อัปเดตนโยบายความเป็นส่วนตัวของตนเป็นมาตรฐาน GDPR และแจ้งนโยบายที่อัปเดตไปยังผู้ใช้และผู้ที่ไม่ใช่ผู้ใช้ด้วยภาษาที่ง่ายพอที่เด็กจะเข้าใจ คำสั่งซื้อทั้งหมดจะต้องดำเนินการภายในสามเดือน
ด้วยเหตุนี้ WhatsApp จึงได้อัปเดตนโยบายความเป็นส่วนตัวเพื่อให้ข้อมูลเพิ่มเติมแก่ผู้ใช้และผู้ที่ไม่ใช่ผู้ใช้ในสามประเด็นหลัก:
- วิธีการใช้ข้อมูล :รายละเอียดเพิ่มเติมเกี่ยวกับข้อมูลที่รวบรวมและใช้งาน เหตุใดจึงจัดเก็บและลบข้อมูลของคุณเมื่อใด และบริการใดที่บุคคลที่สามมอบให้พวกเขา
- การดำเนินงานทั่วโลก :รายละเอียดเพิ่มเติมเกี่ยวกับสาเหตุที่พวกเขาแบ่งปันข้อมูลข้ามพรมแดนและวิธีที่พวกเขาปกป้องข้อมูลนั้น
- ถูกกฎหมาย :รายละเอียดเพิ่มเติมเกี่ยวกับกฎหมายที่พวกเขาใช้ในการประมวลผลข้อมูลของคุณ
อย่างไรก็ตาม WhatsApp ยังไม่ต้องจ่ายค่าปรับ 267 ล้านดอลลาร์ เพียงเพราะพวกเขาอุทธรณ์
การเปลี่ยนแปลงนโยบายจะส่งผลต่อคุณหรือไม่
หากคุณไม่ได้อาศัยอยู่ในยุโรป คำตอบคือไม่ คุณยังคงอยู่ภายใต้เฟรมเวิร์กความเป็นส่วนตัวของ WhatsApp แบบเก่า อย่างไรก็ตาม หากคุณอาศัยอยู่ในยุโรป คุณจะเห็นการแจ้งเตือนเกี่ยวกับนโยบายความเป็นส่วนตัวที่อัปเดตเมื่อคุณใช้ WhatsApp แต่นั่นแหล่ะ ประสบการณ์ใช้งานแอปจะไม่มีความแตกต่างอย่างเห็นได้ชัด
ข่าวดีก็คือ ชาวยุโรปสามารถเลือกไม่รับนโยบายความเป็นส่วนตัวของ WhatsApp ได้ โดยไม่มีผลกระทบต่อการเข้าถึงบริการของพวกเขา อย่างน้อยสำหรับพวกเขา ดูเหมือนว่าอำนาจอธิปไตยของข้อมูลจะเป็นความจริง ไม่ใช่ความคิด
