Meldinger-appen har en måned til å overholde, eller det vil møte sanksjoner for deling bruker telefonnumre og bruk av data for “business intelligence’ hensikt
Fransk data protection agency CNIL sa WhatsApp ikke har et rettslig grunnlag for å dele brukerdata som er underlagt fransk lov.
Foto: Samuel Gibbs i the Guardian
Frankrike bestillinger WhatsApp å slutte å dele brukerdata med Facebook uten samtykke
Meldinger-appen har en måned til å overholde, eller det vil møte sanksjoner for deling bruker telefonnumre og bruk av data for “business intelligence’ hensikt
Tir 19 Dec ’17 09.45 GMT
Sist endret på Tirsdag 19 Dec ’17 11.44 GMT
WhatsApp har blitt beordret til å slutte å dele brukerdata med morselskapet Facebook eller ansikt sanksjoner.
Den franske data protection agency, Commission Nationale de l’Informatique et des Libertés (CNIL), sa mandag at WhatsApp ikke har et rettslig grunnlag for å dele brukerdata som er underlagt fransk lov for “business intelligence” formål. Meldinger-appen må slutte å dele data i løpet av en måned, betaler spesiell oppmerksomhet til å innhente brukernes samtykke.
Q&A Hva er GDPR?
Vis
Skjul
Eus nye, sterkere, unified lover om databeskyttelse, General Data Protection Regulation (GDPR), vil tre i kraft 25. Mai 2018, etter mer enn seks år å lage.
GDPR vil erstatte dagens lappeteppe av nasjonale lover om databeskyttelse, gi data regulatorer større krefter til fine, gjør det enklere for selskaper med en “one-stop-shop” for å operere på tvers av hele EU, og opprette en ny pan-Europeisk data regulator kalt European Data Protection Board.
Den nye lover regulerer behandling og lagring av EU-borgernes data, både det som er gitt til og observert av selskaper om mennesker, om selskapet har virksomhet i EU. De oppgir at data protection skal bli både ved utforming og standard i enhver operasjon.
GDPR vil avgrense og enshrine “retten til å bli glemt” lover som “retten til å slette”, og gir EU-borgere rett til data portabilitet, som betyr at de kan ta data fra en organisasjon, og gi det til en annen. Det vil også styrke kravet om uttrykkelig og informert samtykke før data blir behandlet, og sikre at det kan trekkes tilbake når som helst.
For å sikre at selskapene er i samsvar, GDPR gir også data regulatorer makt til å bot opp til €20 eller 4% av årlig global omsetning, noe som er flere størrelsesordener større enn tidligere mulig bøter. Data brudd skal rapporteres innen 72 timer til en data-regulator, og berørte enkeltpersoner må være varslet, med mindre de data som er stjålet er uleselig, dvs. sterkt kryptert.
Var dette nyttig?
Takk for din tilbakemelding.
Den vaktbikkje sa WhatsApp hadde brutt sin plikt til å samarbeide med CNIL og hadde ikke riktig fått brukernes samtykke å begynne å dele sine telefonnumre med Facebook.
“Den eneste måten å nekte å overføre data for “business intelligence” formålet er å avinstallere programmet,” CNIL sa i en uttalelse.
CNIL har sagt at den vurderer overføring av noen data for sikkerhet formål å være lovlig, men at deling av ikke-essensiell informasjon for å forbedre funksjonen av programmet ble ikke som brukere ikke ble gitt mulighet til å melde seg ut.
Facebook kjøpte WhatsApp i 2014, om at det ville begynne å dele data fra meldinger-appen til bredere sosiale nettverk økosystem i 2016.
Farten som Facebook sa ikke var mulig på den tiden av oppkjøpet av meldinger-appen, fikk advarsler fra data regulatorer over uttrykkelige samtykke.
I oktober, Eu personvern regulatorer rappet WhatsApp for ikke å løse sine bekymringer over deling av brukerdata med Facebook et år etter at de første utstedt en advarsel.
Eu-Kommisjonen bøtelagt Facebook €110m (£94m) i Mai for å gi uriktige og villedende opplysninger om sin overtakelse av WhatsApp.
Kun små bøter kan være utstedt av European data protection myndigheter for tiden, men fra Mai 2018 de nye EU-General Data Protection Forskrifter trer i kraft, gi bøter på opp til 4% av den globale omsetningen, som kan oversettes som €20.
CNIL sa det hadde flere ganger bedt WhatsApp for å gi et eksempel på fransk brukernes data overført til Facebook, men det selskapet hadde forklart det kunne ikke gjøre slik som det er i Usa, og “det anser at det er bare underlagt lovgivningen i dette landet”.
WhatsApp sa i setningen: “Personvern er utrolig viktig å WhatsApp. Det er derfor vi samler inn svært lite data, og kryptere hver melding.
“Vi vil fortsette å jobbe med CNIL for å sikre at brukere forstår hvilken informasjon vi samler inn, samt hvordan det brukes. Og vi er forpliktet til å løse de ulike, og til tider motstridende, bekymringer vi har hørt fra Europeiske Myndigheter for datasikkerhet med en felles EU-tilnærming før General Data Protection Regulation trer i kraft i Mai 2018.”
- Nei, Facebook er ikke spionere på deg. I hvert fall ikke med mikrofon