Komisi Perlindungan Data Irlandia (DPC) telah mendenda WhatsApp €225 juta karena melanggar aturan Uni Eropa tentang privasi pengguna.
Pihak berwenang mengatakan bahwa WhatsApp Irlandia telah gagal memberikan informasi perlindungan data yang diperlukan kepada pengguna.
Ini adalah denda terbesar yang pernah dikeluarkan oleh DPC dan denda terbesar kedua yang dikenakan pada organisasi di bawah undang-undang perlindungan data UE.
Platform perpesanan milik Facebook juga disebut-sebut gagal memenuhi “kewajiban transparansi”.
Mengapa WhatsApp didenda?
Denda awal yang diberikan kepada WhatsApp ditingkatkan oleh Dewan Perlindungan Data Eropa karena “sejumlah faktor”, tambah DPC.
Badan tersebut, yang merupakan pengatur privasi data utama untuk Facebook di Uni Eropa, mengatakan masalah terkait apakah WhatsApp pada 2018 sesuai dengan aturan data UE tentang transparansi.
“Ini termasuk informasi yang diberikan kepada subjek data tentang pemrosesan informasi antara WhatsApp dan perusahaan Facebook lainnya,” kata regulator Irlandia dalam sebuah pernyataan.
Seorang juru bicara WhatsApp mengatakan dalam sebuah pernyataan bahwa masalah yang dimaksud terkait dengan kebijakan yang berlaku pada tahun 2018.
“WhatsApp berkomitmen untuk menyediakan layanan yang aman dan pribadi. Kami telah bekerja untuk memastikan informasi yang kami berikan transparan dan komprehensif dan akan terus melakukannya,” kata juru bicara itu.
Apa yang dikatakan putusan itu?
Keputusan DPC yang dirilis pada hari Kamis berbunyi:
“Denda administratif, sesuai dengan Pasal 58(2)(i) dan 83, ditujukan kepada WhatsApp, sebesar €225 juta. Untuk menghindari keraguan, denda tersebut mencerminkan pelanggaran yang ditemukan, sebagai berikut: : i. Sehubungan dengan pelanggaran Pasal 5(1)(a) GDPR, denda sebesar €90 juta; ii. Sehubungan dengan pelanggaran Pasal 12 GDPR, denda €30 juta; iii . Sehubungan dengan pelanggaran Pasal 13 GDPR, denda sebesar €30 juta; dan iv. Sehubungan dengan pelanggaran Pasal 14 GDPR, denda sebesar €75 juta.”
Tapi sebenarnya ini mengacu pada apa?
5.1 (a) – WhatsApp gagal memproses data pribadi pengguna dengan cara yang sah, adil, dan transparan.
12 – WhatsApp gagal membuat informasi memberikan informasi tentang bagaimana data dikumpulkan “dalam bentuk yang ringkas, transparan, dapat dipahami, dan mudah diakses, menggunakan bahasa yang jelas dan sederhana”. Ini termasuk membuat informasi mudah dipahami anak jika informasi tersebut ditujukan kepada mereka.
13 – WhatsApp gagal memberi tahu pengguna di mana data disimpan, detail seseorang yang dapat dihubungi pengguna, dan tujuan mengapa dikumpulkan dan siapa yang menerima data.
14 – WhatsApp gagal memberi tahu pengguna ketika data pribadi mereka diperoleh dan diproses dari pihak ketiga dan dari mana data ini berasal.
Bagaimana ini bisa terjadi?
DPC telah dikritik di masa lalu oleh regulator Eropa lainnya karena terlalu lama untuk mencapai keputusan yang melibatkan raksasa teknologi dan karena tidak cukup mendenda mereka untuk pelanggaran apa pun.
Regulator data dari delapan negara Eropa lainnya memicu mekanisme penyelesaian sengketa setelah Irlandia membagikan keputusan sementaranya terkait penyelidikan WhatsApp, yang dimulai pada Desember 2018.
Pada bulan Juli, pertemuan Dewan Perlindungan Data Eropa mengeluarkan “instruksi yang jelas yang mengharuskan DPC untuk menilai kembali dan meningkatkan denda yang diusulkan berdasarkan sejumlah faktor yang terkandung”, kata regulator Irlandia.
“Menyusul penilaian ulang ini, DPC telah mengenakan denda €225 juta pada WhatsApp,” katanya.
Apa yang terjadi sekarang?
Regulator Irlandia juga memberlakukan teguran bersama dengan perintah kepada WhatsApp untuk mematuhi pemrosesannya dengan mengambil “berbagai tindakan perbaikan yang ditentukan”.
Regulator Irlandia memiliki 14 pertanyaan besar ke Facebook dan anak perusahaannya WhatsApp dan Instagram terbuka pada akhir tahun lalu.
WhatsApp juga telah diperintahkan untuk mengambil sejumlah tindakan agar kebijakan datanya sejalan dengan peraturan Uni Eropa yang ketat.
WhatsApp mengatakan denda itu “sama sekali tidak proporsional” dan akan mengajukan banding.
