Data protection vakthund tvingar företaget att underteckna ett åtagande att förklara att det kommer inte att dela användaruppgifter med moderbolaget innan GDPR
Ons 14 Mar 2018 13.33 GMT
Frankrike beställde WhatsApp för att stoppa delning av data i December och EU-böter Facebook £94 miljoner euro för att ge vilseledande uppgifter och information innan dess förvärv av WhatsApp 2014.
Foto: Patrick Sison/AP
STORBRITANNIENS dataskydd vakthund har kommit fram till att WhatsApp är att dela användaruppgifter med sitt moderbolag Facebook skulle ha varit olaglig.
Appen meddelanden var tvungen att pausa dela personuppgifter med Facebook i November 2016, efter Information Commissioner ‘ s Office sa att det hade anledning till oro. ICO öppnade en fullständig utredning i frågan i augusti samma år.
Elizabeth Denham, information commissioner, sade hennes undersökning visade att “WhatsApp är att det inte finns en laglig grund för bearbetning för sådana delar av personuppgifter” och att “om de hade delade data, de skulle ha varit i strid med första och andra data principer för skydd av Data Protection Act.”
Q&A Vad är GDPR?
Visa
Dölja
Eu: s nya starkare, enhetligt skydd för lagar, det Allmänna dataskyddsdirektivet Förordning (GDPR), trädde i kraft den 25 Maj 2018, efter mer än sex år.
GDPR kommer att ersätta dagens lapptäcke av nationella lagar om skydd för personuppgifter, ge uppgifter som tillsynsmyndigheter ökade befogenheter att fine, gör det enklare för företag med en “one-stop-shop” för verksamma över hela EU, och skapa en ny pan-Europeisk data regulator kallas European Data Protection Board.
De nya lagarna gäller hantering och lagring av EU-medborgarnas uppgifter, både som ges och följas av företag om människor, om inte företaget har verksamhet i EU. De hävdar att skyddet av personuppgifter bör vara både genom design och standard i all verksamhet.
GDPR kommer att förfina och bygga på “rätt att bli glömd” lagar som “rätten till radering”, och ger EU-medborgare rätt att överföra data, vilket innebär att de kan ta data från en organisation och ge den till en annan. Det kommer också att stärka kravet på uttryckligt och informerat samtycke före data behandlas, och se till att det kan återkallas när som helst.
Att se till att företag följer, GDPR innehåller också uppgifter som tillsynsmyndigheterna befogenhet till böter på upp till 20 miljoner euro eller 4% av den årliga totala omsättningen, vilket är flera storleksordningar större än tidigare eventuella böter. Data överträdelser ska rapporteras inom 72 timmar på en data-regulator, och berörda personer skall informeras om de uppgifter som stulits är oläslig, dvs starkt krypterad.
Var detta till hjälp?
Tack för din feedback.
ICO sade WhatsApp hade misslyckats med att lämna tillräcklig information till användare som förklarar bearbetning och dela med sig av sina data, och att dela det med Facebook skulle kräva bearbetning som är “oförenligt med de ändamål för vilka sådana uppgifter har erhållits”.
Svar WhatsApp har tecknat ett företag förklara att det kommer inte att dela någon EU användardata med Facebook tills den Allmänna uppgiftsskyddsförordningen (GDPR) träder i kraft den 25 Maj. Det anges också att det bara skulle dela data i enlighet med kraven i GDPR efter den 25 Maj.
Denham är också ordförande i den arbetsgrupp som inrättats för att utreda delning av data mellan WhatsApp och Facebook av Artikel 29-arbetsgruppen för pan-Europeiska datatillsynsmannen grupp. Artikel 29 första utfärdat en varning i oktober 2016 innan lansering av den arbetsgrupp som ett år senare.
Flera andra Europeiska länder har också uttryckt oro över att dela data, inklusive Frankrike som beställt WhatsApp för att stoppa delning av data i December. EU-böter Facebook £94 miljoner euro för att ge vilseledande uppgifter och information över sin tekniska kapacitet när det gäller delning av användardata innan dess förvärv av WhatsApp 2014.
- Jag raderade WhatsApp för ett år och det här är vad jag lärt mig