Uzņēmumam WhatsApp piemērots otrs lielākais VDAR naudas sods 225 miljonu eiro apmērā
Īrijas datu uzraudzības iestāde ir piespriedusi uzņēmumam WhatsApp 225 miljonu eiro (193 miljonu sterliņu mārciņu) naudas sodu par privātuma noteikumu pārkāpšanu.
Tas ir lielākais naudas sods, ko jebkad ir uzlikusi Īrijas Datu aizsardzības komisija, un otrs lielākais saskaņā ar ES GDPR noteikumiem.
Facebook, kam pieder WhatsApp, galvenā mītne ES atrodas Īrijā, un Īrijas regulators ir vadošā iestāde attiecībā uz šo tehnoloģiju gigantu Eiropā.
WhatsApp paziņoja, ka nepiekrīt šim lēmumam un soda naudas bardzībai un plāno iesniegt apelāciju.
Naudas sods ir saistīts ar 2018. gadā sākto izmeklēšanu par to, vai WhatsApp ir bijis pietiekami pārredzams attiecībā uz to, kā tas apstrādā informāciju.
Attiecīgie jautājumi bija ļoti tehniski, tostarp par to, vai WhatsApp lietotājiem sniedza pietiekami daudz informācijas par to, kā tiek apstrādāti viņu dati, un vai tās privātuma politika bija pietiekami skaidra.
Kopš tā laika šīs politikas ir vairākkārt atjauninātas.
"WhatsApp ir apņēmusies nodrošināt drošu un privātu pakalpojumu," sacīja uzņēmuma pārstāvis.
"Mēs esam strādājuši, lai nodrošinātu, ka mūsu sniegtā informācija ir pārredzama un visaptveroša, un turpināsim to darīt. Mēs nepiekrītam šodienas lēmumam attiecībā uz pārredzamību, ko mēs nodrošinājām cilvēkiem 2018. gadā, un sodi ir pilnīgi nesamērīgi."
GDPR noteikumi pieļauj mamutu naudas sodu līdz pat 4 % no pārkāpēja uzņēmuma globālā apgrozījuma.
Īrijas DPC paziņoja, ka tā savu lēmumu ir iesniegusi citām valstu datu aizsardzības iestādēm, kā to prasa GDPR, "pēc ilgas un visaptverošas izmeklēšanas", un saņēma iebildumus no astoņām valstīm, tostarp Vācijas, Francijas un Itālijas.
Dažas no tām nepiekrita Īrijas regulatoram par to, kuri konkrēti VDAR panti ir pārkāpti, vai par to, kā aprēķināts naudas sods, kā arī par citiem jautājumiem.
Un jūlija beigās Eiropas Datu aizsardzības kolēģija lika Īrijas Datu aizsardzības komitejai koriģēt savu secinājumu, "pārvērtēt" ierosināto naudas sodu 30-50 miljonu eiro (26-43 miljoni sterliņu mārciņu) apmērā un grozīt savu lēmumu, "nosakot lielāku naudas soda summu".
Oficiāli izteikts rājiens
Tas "parāda, ka DPC joprojām ir ārkārtīgi disfunkcionāla", sacīja privātuma kampaņas aktīvists Makss Šrems, atzinīgi novērtējot šo lēmumu.
"Kopš 2018. gada DPC saņem aptuveni 10 000 sūdzību gadā, un šis ir pirmais lielais naudas sods," viņš teica.
Un, ņemot vērā WhatsApp plānoto pārsūdzību, "Īrijas tiesu sistēmā tas nozīmēs, ka mēs redzēsim vairākus gadus, pirms kāds naudas sods tiks faktiski samaksāts".
Tomēr Īrijas DPC ir arī oficiāli izteica rājienu uzņēmumam WhatsApp un lika tam "panākt apstrādes atbilstību".
Lielāks naudas sods par GDPR noteikumu pārkāpšanu ir uzlikts tikai uzņēmumam Amazon lietā, kuru tas arī enerģiski aizstāv.
Jūlijā Luksemburgas regulators sodīja Amazon ar 746 miljonu eiro lielu naudas sodu par, pēc tā domām, datu apstrādes tiesību aktu neievērošanu.