Beskyttelse af Data vagthund tvinger virksomheden til at underskrive et tilsagn om at erklære, at det ikke vil dele brugerdata med moderselskab inden GDPR
Wed, 14 Mar 2018 13.33 GMT
Frankrig bestilt WhatsApp at stoppe deling af data i December og EU idømt en bøde på Facebook £94m for at give vildledende oplysninger før sin overtagelse af WhatsApp i 2014.
Foto: Patrick Sison/AP
Den BRITISKE data protection vagthund har konkluderet, at en WhatsApp ‘ s deling af brugerdata med sit moderselskab, Facebook ville have været ulovligt.
Messaging app blev tvunget til at pause deling af personlige data med Facebook i November 2016, efter Information Commissioner ‘ s Office sagde, at det havde grund til bekymring. Den ICO åbnet en tilbundsgående undersøgelse af sagen i August samme år.
Elizabeth Denham, the information commissioner, sagde hendes undersøgelse fandt, at “WhatsApp er der ikke identificeret en lovlig basis for forarbejdning til en sådan deling af personlige data”, og at “hvis de havde delt de data, de ville have været i strid med den første og anden data, principperne for beskyttelse af Data Protection Act.”
Q&A Hvad er GDPR?
Vis
Skjul
Eu ‘ s nye stærkere, samlet lovgivning om databeskyttelse, Generel Forordning om databeskyttelse (GDPR), træder i kraft den 25 Maj 2018, efter mere end seks år.
GDPR vil erstatte det nuværende kludetæppe af nationale love om databeskyttelse, give data tilsynsmyndigheder større beføjelser til at pålægge, gøre det lettere for virksomheder med en “one-stop-shop” for at operere i hele EU, og oprette en ny pan-Europæiske data regulator kaldet det Europæiske databeskyttelsesråd.
De nye love regulerer behandling og opbevaring af oplysninger om EU-borgere, både den, der til og observeret af virksomheder om mennesker, uanset om virksomheden har aktiviteter i EU. De anfører, at beskyttelse af personoplysninger bør være både design og standard i enhver operation.
GDPR vil forfine og stadfæster retten til at blive glemt” love, som de “ret til sletning”, og giver EU-borgere ret til data overførsel, hvilket betyder at de kan tage data fra én organisation, og give det til en anden. Det vil også styrke kravet om udtrykkeligt og informeret samtykke, inden data bliver behandlet, og sikre, at den kan trækkes tilbage på ethvert tidspunkt.
For at sikre, at virksomhederne overholder, GDPR også giver data regulerende magt for at bøde på op til €20m eller 4% af den årlige globale omsætning, der er flere størrelsesordener større end tidligere muligt bøder. Brud på Data skal være indberettet inden for 72 timer til en data-regulator, og de berørte personer skal anmeldes, medmindre de stjålne data er ulæselige, dvs krypteret.
Var dette en hjælp?
Tak for din feedback.
Den ICO sagde WhatsApp havde undladt at give tilstrækkelig information til brugerne, der forklarer, behandling og deling af deres data, og at dele det med Facebook, ville det kræve behandling, der er uforenelig med de formål, hvortil disse data blev indhentet”.
Svar WhatsApp har underskrevet en virksomhed, der erklærer, at det ikke vil dele med nogen EU bruger data med Facebook, indtil Generel Forordning om databeskyttelse (GDPR) træder i kraft den 25 Maj. Det er også anført, at det kun ville dele data i overensstemmelse med kravene i GDPR efter 25 Maj.
Denham er også formand for taskforcen sat op til at undersøge, deling af data mellem WhatsApp og Facebook ved Artikel 29-gruppen pan-Europæiske tilsynsførende for databeskyttelse i gruppen. Artikel 29 for det første er udstedt en advarsel i oktober 2016, før lanceringen af den taskforce, der et år senere.
Forskellige andre Europæiske lande har også givet udtryk for bekymring over udveksling af data, herunder Frankrig, der har bestilt WhatsApp at stoppe deling af data i December. EU pålagde Facebook £94m for at give vildledende oplysninger over dens tekniske muligheder i form af deling af brugerdata, før sin overtagelse af WhatsApp i 2014.
- Jeg har slettet WhatsApp for et år, og her er hvad jeg har lært