Ủy ban Bảo vệ Dữ liệu của Ireland (DPC) đã đánh dịch vụ nhắn tin WhatsApp của Meta với khoản tiền phạt 267 triệu USD vì vi phạm Quy định chung về bảo vệ dữ liệu của Châu Âu (GDPR). Đáp lại, WhatsApp đã đưa ra chính sách bảo mật mới chỉ áp dụng cho Châu Âu.
Hãy cùng tìm hiểu lý do tại sao WhatsApp lại nhận được một khoản tiền phạt nặng nề như vậy, các lệnh cụ thể của DPC là gì và chính sách quyền riêng tư mới sẽ ảnh hưởng như thế nào đến WhatsApp và người dùng của nó.
Bối cảnh:Cách WhatsApp gặp rắc rối pháp lý
DPC của Ireland là chi nhánh triển khai GDPR của Liên minh châu Âu tại Ireland, nơi WhatsApp châu Âu đặt trụ sở. Sau khi GDPR có hiệu lực vào ngày 25 tháng 5 năm 2018, DPC của Ireland chính thức nhận được khiếu nại từ cả người dùng và người không dùng WhatsApp và Cơ quan bảo vệ dữ liệu liên bang Đức, về việc chia sẻ dữ liệu cá nhân giữa WhatsApp và Facebook (nay là Meta) .
Những lời phàn nàn này xoay quanh sự thiếu minh bạch của WhatsApp. Vì lý do này, UBND huyện đã quyết định bắt đầu một cuộc điều tra.
Vào ngày 4 tháng 1 năm nay, WhatsApp đã tự làm mọi thứ trở nên tồi tệ hơn. Họ đã cố gắng đẩy một bản cập nhật buộc người dùng phải cấp cho nó quyền chia sẻ dữ liệu với Facebook (nay là Meta). Dữ liệu này bao gồm số điện thoại, nhật ký về thời gian và tần suất bạn sử dụng WhatsApp, số nhận dạng thiết bị, địa chỉ IP, dữ liệu giao dịch và thanh toán, cookie và thông tin vị trí.
WhatsApp đã gửi dữ liệu đến Meta từ năm 2016 (mà không có sự đồng ý của người dùng) nhưng chỉ đến năm nay, họ mới thừa nhận sự thật và cố gắng hợp pháp hóa thỏa thuận. Động thái này đã gây ra phản ứng dữ dội khiến mọi thứ trở nên phức tạp hơn về mặt pháp lý đối với WhatsApp. Nhiều người dùng cũng đã chuyển sang các ứng dụng đối thủ Telegram và Signal.
WhatsApp đã vi phạm pháp luật?
GDPR cấp cho các cá nhân quyền cơ bản để bảo vệ dữ liệu cá nhân của họ. Các cá nhân cũng có quyền chia sẻ hoặc giữ lại dữ liệu cá nhân của họ. DPC phát hiện WhatsApp vi phạm bốn điều khoản chính của GDPR, đó là:Điều 5 (1) (a), Điều 12, Điều 13 và Điều 14.
Tóm lại, bốn vi phạm này có nghĩa là WhatsApp đã không hoàn toàn minh bạch với người dùng về cách nó chia sẻ thông tin với Meta. Ngoài ra, những người không phải là người dùng (bên thứ ba trên các ứng dụng khác) cũng không biết thông tin của họ có thể bị chia sẻ bởi WhatsApp, từ chối họ khả năng và quyền kiểm soát dữ liệu cá nhân của họ. Theo DPC, WhatsApp chỉ cung cấp 41% thông tin cần thiết cho người dùng dịch vụ của mình, trong khi những người không phải là người dùng không nhận được bất kỳ thông tin nào.
Trách nhiệm pháp lý của WhatsApp là gì?
DPC của Ireland đã đưa ra quyết định với tám lệnh. Điều này bao gồm tiền phạt đáng kể. Ngoài ra, Meta và WhatsApp được yêu cầu xóa Thông báo cơ sở pháp lý và Câu hỏi thường gặp về Facebook từ nền tảng của họ cho đến khi chúng tuân thủ tất cả các yêu cầu GDPR.
Ngoài ra, WhatsApp đã được lệnh cập nhật chính sách quyền riêng tư của họ theo tiêu chuẩn GDPR và truyền đạt chính sách cập nhật cho người dùng và người không dùng bằng ngôn ngữ đủ đơn giản để trẻ em có thể hiểu được. Tất cả các đơn đặt hàng sẽ được thực hiện trong vòng ba tháng.
Do đó, WhatsApp đã cập nhật chính sách bảo mật của mình để cung cấp thêm thông tin cho người dùng và người không dùng trong ba lĩnh vực chính:
- Cách họ sử dụng dữ liệu :Thông tin chi tiết hơn về dữ liệu họ thu thập và sử dụng, lý do họ lưu trữ và khi nào họ xóa dữ liệu của bạn cũng như những dịch vụ mà bên thứ ba cung cấp cho họ.
- Hoạt động toàn cầu :Chi tiết hơn về lý do họ chia sẻ dữ liệu xuyên biên giới và cách họ bảo vệ dữ liệu đó.
- Pháp lý :Thông tin chi tiết hơn về luật mà họ dựa vào để xử lý dữ liệu của bạn
Tuy nhiên, WhatsApp sẽ không phải trả khoản tiền phạt 267 triệu đô la chỉ vì họ đang kháng cáo.
Thay đổi chính sách có ảnh hưởng đến bạn không?
Nếu bạn không sống ở Châu Âu, câu trả lời là không. Bạn vẫn theo khuôn khổ quyền riêng tư cũ của WhatsApp. Tuy nhiên, nếu bạn sống ở Châu Âu, bạn sẽ thấy một thông báo cảnh báo bạn về chính sách quyền riêng tư được cập nhật khi bạn truy cập WhatsApp. Nhưng kia là nó; sẽ không có sự khác biệt đáng chú ý về cách bạn trải nghiệm ứng dụng.
Tin tốt là người châu Âu có thể chọn không tham gia các chính sách bảo mật của WhatsApp mà không ảnh hưởng đến quyền truy cập của họ vào dịch vụ. Đối với họ, ít nhất, có vẻ như chủ quyền dữ liệu là một thực tế, không phải là một ý tưởng.