Turquía impone una multa de 235 mil dólares a WhatsApp por violación de la privacidad

La Junta de Protección de Datos Personales de Turquía (KVKK) multó el viernes DL 1,95 millones ($ 235,000) por no tomar las medidas técnicas y administrativas necesarias para evitar el procesamiento ilegal de datos personales.

El Grupo de Monitoreo dijo en un comunicado que había encontrado que los Términos de Servicio y la Política de Privacidad se habían actualizado para permitir el consentimiento explícito para el procesamiento de datos personales de los usuarios que desean utilizar la Aplicación y para permitir que esos datos se transfieran al extranjero a terceros. Por WhatsApp LLC. Los usuarios que no expresen su consentimiento explícito no podrán utilizar la aplicación y sus cuentas serán eliminadas.

Es contra la ley en Turquía proteger los datos personales de la aplicación sujeto al consentimiento expreso del solicitante.

Además, la obtención de un único consentimiento explícito para el tratamiento de los datos personales de los usuarios y su transferencia al exterior a un tercero, sin otorgar el derecho de discreción, se otorgó en un texto separado, confundiendo “divulgación con libre albedrío”. Consentir.

Los Términos de servicio y los Términos de “Transferencia” en la Política de privacidad se proporcionan de una manera que no puede ser negociada por el Controlador de datos, donde los interesados ​​están obligados a aprobar el Acuerdo para excluir el consentimiento explícito.

El uso de la aplicación está sujeto a los términos de la transferencia, en este contexto, se determinó que esta práctica del controlador de datos viola el principio de “cumplimiento de las normas de derecho y equidad” del artículo 4 de la Ley. El controlador de datos opera sin tener en cuenta los intereses de los usuarios.

El informe establece que el artículo 4 de la Ley del controlador de datos opera en contra de los principios de “procesamiento para fines específicos, explícitos y legítimos” y “sobre una base vinculada, definida y proporcional”.

Todas las actividades de procesamiento, como almacenar, almacenar, transferir y transferir datos personales obtenidos por el controlador de datos de los interesados ​​en Turquía, se llevaron a cabo en el extranjero, a menos que los servidores estuvieran ubicados en Turquía. Por lo tanto, es de notar que la persona responsable no actuó bajo el Artículo 9 de la Ley.

El informe indica que no se ha obtenido el consentimiento personal de las personas interesadas con respecto al procesamiento de datos personales mediante cookies para fines de perfil, y que el procesamiento de datos personales que se lleva a cabo con este fin no está sujeto a la ley.

Además, se ha determinado que la Política de privacidad de la Aplicación de mensajes, que supuestamente no fue implementada por el Controlador de datos, tiene fecha del 4 de enero de 2021 y actualmente se proporciona a los usuarios como la versión actual de la Aplicación, y debe cumplir con la normativa. con la Ley de Textos en un plazo de tres meses para informar debidamente a las personas involucradas en el seguimiento.

Más temprano el jueves, el organismo de control de privacidad de datos de Irlanda multó a WhatsApp con 225 millones de dólares (267 millones de dólares) por violar las reglas de protección de datos de la UE.

La Comisión de Protección de Datos (DPC) condenó el jueves a Facebook a su propio servicio de noticias después de una investigación de tres años sobre las presuntas violaciones “graves” y “graves” de WhatsApp del Reglamento de Protección de Datos Públicos (GDPR) de la Unión Europea.

“La DPC debería reconsiderar su sanción propuesta basándose en una serie de factores al concluir el EDPB y luego de esta reevaluación, la DPC ha impuesto una multa de 22 225 millones en WhatsApp”, se lee en el informe. Además de las multas administrativas, DBC también ha impuesto una condena a WhatsApp.

En una investigación iniciada en diciembre de 2018, WhatsApp examinó sus obligaciones de transparencia de GDPR para brindar información y servicio de transparencia a usuarios y no usuarios.