Hãy tìm hiểu tại sao WhatsApp bị phạt nặng như vậy, các lệnh cụ thể của DPC là gì, và chính sách quyền riêng tư mới sẽ ảnh hưởng như thế nào đến WhatsApp và người dùng của nó.
Bối cảnh: WhatsApp rơi vào rắc rối pháp lý như thế nào?
DPC của Ireland là cánh tay thi hành GDPR của Liên minh Châu Âu tại Ireland, nơi WhatsApp Châu Âu đặt trụ sở. Sau khi GDPR có hiệu lực vào ngày 25 tháng 5 năm 2018, DPC Ireland chính thức nhận được khiếu nại từ cả người dùng và người không dùng WhatsApp, cũng như Cơ quan Bảo vệ Dữ liệu Liên bang Đức, về việc chia sẻ dữ liệu cá nhân giữa WhatsApp và Facebook (nay là Meta).
Các khiếu nại này xoay quanh sự thiếu minh bạch của WhatsApp. Vì lý do này, DPC quyết định bắt đầu điều tra.
Vào ngày 4 tháng 1 năm nay, WhatsApp làm mọi thứ tồi tệ hơn. Họ cố gắng đẩy một bản cập nhật ép người dùng cấp quyền truy ngược để chia sẻ dữ liệu với Facebook (nay là Meta). Dữ liệu này bao gồm số điện thoại, nhật ký về thời gian và tần suất bạn sử dụng WhatsApp, định danh thiết bị, địa chỉ IP, dữ liệu giao dịch và thanh toán, cookie và thông tin vị trí.
WhatsApp đã gửi dữ liệu cho Meta từ năm 2016 (mặc dù không có sự đồng ý của người dùng) nhưng chỉ năm nay họ thừa nhận sự việc và cố gắng hợp pháp hóa sự sắp đặt đó. Hành động này đã gây phản đối gay gắt, chỉ làm mọi thứ rắc rối hơn về mặt pháp lý cho WhatsApp. Nhiều người dùng cũng đã chuyển sang ứng dụng đối thủ Telegram và Signal.
WhatsApp vi phạm pháp luật như thế nào?
GDPR cấp cho cá nhân quyền cơ bản được bảo vệ dữ liệu cá nhân. Cá nhân cũng có quyền chia sẻ hoặc giữ kín dữ liệu cá nhân của mình. DPC phát hiện WhatsApp vi phạm bốn điều khoản chính của GDPR, cụ thể là: Điều 5(1)(a), Điều 12, Điều 13 và Điều 14.
Tóm lại, bốn vi phạm này có nghĩa là WhatsApp không đủ minh bạch với người dùng về cách nó chia sẻ thông tin với Meta. Ngoài ra, người không dùng dịch vụ (bên thứ ba trên ứng dụng khác) cũng không được biết thông tin của họ có thể được chia sẻ bởi WhatsApp, từ chối cho họ khả năng và quyền kiểm soát dữ liệu cá nhân. Theo DPC, WhatsApp chỉ cung cấp 41% thông tin bắt buộc cho người dùng dịch vụ của mình, trong khi người không dùng không nhận được bất kỳ thông tin nào.
Trách nhiệm pháp lý của WhatsApp là gì?
DPC Ireland đã đưa ra quyết định với tám lệnh. Điều này bao gồm khoản phạt lớn. Ngoài ra, Meta và WhatsApp bị yêu cầu gỡ bỏ Thông báo Cơ sở Pháp lý và Câu hỏi thường gặp về Facebook khỏi nền tảng của họ cho đến khi tuân thủ tất cả yêu cầu GDPR.
Ngoài ra, WhatsApp đã được lệnh cập nhật chính sách quyền riêng tư lên tiêu chuẩn GDPR và truyền đạt chính sách đã cập nhật đến người dùng và người không dùng bằng ngôn ngữ đủ đơn giản để một đứa trẻ hiểu. Tất cả các lệnh phải được thực hiện trong vòng ba tháng.
Kết quả là, WhatsApp đã cập nhật chính sách quyền riêng tư để cung cấp thêm thông tin cho người dùng và người không dùng trong ba lĩnh vực chính:
- Cách họ sử dụng dữ liệu: Chi tiết hơn về dữ liệu họ thu thập và sử dụng, lý do họ lưu trữ và khi nào họ xóa dữ liệu của bạn, và dịch vụ nào bên thứ ba cung cấp cho họ.
- Vận hành toàn cầu: Chi tiết hơn về lý do họ chia sẻ dữ liệu xuyên biên giới và cách họ bảo vệ dữ liệu đó.
- Pháp lý: Chi tiết hơn về các luật họ dựa vào để xử lý dữ liệu của bạn.
Tuy nhiên, WhatsApp sẽ không phải trả khoản phạt 267 triệu USD ngay lập tức vì họ đang kháng cáo.
Thay đổi chính sách có ảnh hưởng đến bạn không?
Nếu bạn không sống ở Châu Âu, câu trả lời là không. Bạn vẫn nằm dưới khung chính sách quyền riêng tư cũ của WhatsApp. Tuy nhiên, nếu bạn sống ở Châu Âu, bạn sẽ thấy thông báo cảnh báo bạn về chính sách quyền riêng tư cập nhật khi bạn vào WhatsApp. Nhưng chỉ có đó thôi; sẽ không có sự khác biệt dễ nhận thấy về cách bạn trải nghiệm ứng dụng.
Tin tốt là người Châu Âu có thể chọn không tham gia chính sách quyền riêng tư của WhatsApp mà không ảnh hưởng đến quyền truy cập dịch vụ. Đối với họ, chí ít, chủ quyền dữ liệu là thực tế, không phải ý tưởng.