आयरलैंड के डेटा प्रोटेक्शन कमीशन (DPC) ने मेटा की मैसेजिंग सेवा व्हाट्सऐप पर यूरोप के जनरल डेटा प्रोटेक्शन रेगुलेशन (GDPR) का उल्लंघन करने के लिए $267 मिलियन का भारी जुर्माना लगाया है। इसके जवाब में, व्हाट्सऐप ने एक नई प्राइवेसी पॉलिसी लॉन्च की जो केवल यूरोप पर लागू होती है।
आइए जानें कि व्हाट्सऐप को इतना भारी जुर्माना क्यों मिला, DPC के विशिष्ट आदेश क्या हैं, और नई प्राइवेसी पॉलिसी व्हाट्सऐप और उसके उपयोगकर्ताओं को कैसे प्रभावित करेगी।
पृष्ठभूमि: व्हाट्सऐप कानूनी मुसीबत में कैसे पड़ा
आयरलैंड का DPC आयरलैंड में GDPR को लागू करने वाली यूरोपीय संघ की शाखा है, जहां व्हाट्सऐप यूरोप स्थित है। 25 मई 2018 को GDPR के लागू होने के बाद, आयरलैंड के DPC को औपचारिक रूप से व्हाट्सऐप के उपयोगकर्ताओं और गैर-उपयोगकर्ताओं दोनों के साथ-साथ जर्मन फेडरल डेटा प्रोटेक्शन अथॉरिटी से व्हाट्सऐप और फेसबुक (अब मेटा) के बीच व्यक्तिगत डेटा शेयरिंग के बारे में शिकायतें मिलीं।
ये शिकायतें व्हाट्सऐप द्वारा पारदर्शिता की कमी के इर्द-गिर्द घूमती थीं। इस कारण से, DPC ने जांच शुरू करने का फैसला किया।
इस साल 4 जनवरी को, व्हाट्सऐप ने अपने लिए चीजें और खराब कर दीं। उन्होंने एक अपडेट को जबरदस्ती लागू करने का प्रयास किया जिसमें उपयोगकर्ताओं को फेसबुक (अब मेटा) के साथ डेटा शेयर करने के लिए पूर्वव्यापी अनुमति देने के लिए मजबूर किया गया था। इस डेटा में फोन नंबर, आप व्हाट्सऐप का उपयोग कितनी देर और कितनी बार करते हैं इसके लॉग, डिवाइस आइडेंटिफायर, IP एड्रेस, लेनदेन और भुगतान डेटा, कुकीज़, और स्थान जानकारी शामिल हैं।
व्हाट्सऐप 2016 से वैसे भी उपयोगकर्ता सहमति के बिना मेटा को डेटा भेज रहा था, लेकिन केवल इस साल उन्होंने इस तथ्य को स्वीकार किया और व्यवस्था को वैध बनाने का प्रयास किया। इस कदम ने एक बैकलैश को जन्म दिया जिसने व्हाट्सऐप के लिए चीजों को कानूनी रूप से और पेचीदा बना दिया। कई उपयोगकर्ता प्रतिद्वंद्वी ऐप टेलीग्राम और सिग्नल पर भी चले गए।
व्हाट्सऐप ने कानून कैसे तोड़ा
GDPR व्यक्तियों को उनके व्यक्तिगत डेटा की सुरक्षा का मौलिक अधिकार देता है। व्यक्तियों को अपने व्यक्तिगत डेटा को शेयर करने या रोकने का भी अधिकार है। DPC ने व्हाट्सऐप को GDPR के चार प्रमुख प्रावधानों का उल्लंघन करते हुए पाया, अर्थात्: अनुच्छेद 5(1)(ए), अनुच्छेद 12, अनुच्छेद 13, और अनुच्छेद 14।
संक्षेप में, इन चार उल्लंघनों का मतलब है कि व्हाट्सऐप उपयोगकर्ताओं के साथ इस बारे में पूरी तरह से पारदर्शी होने में विफल रहा कि यह मेटा के साथ जानकारी कैसे शेयर करता है। इसके अलावा, गैर-उपयोगकर्ताओं (अन्य ऐप्स पर थर्ड पार्टी) को भी इस बात से अवगत नहीं कराया गया कि उनकी जानकारी व्हाट्सऐप द्वारा शेयर की जा सकती है, जिससे उन्हें अपने व्यक्तिगत डेटा को नियंत्रित करने की क्षमता और अधिकार से वंचित कर दिया गया। DPC के अनुसार, व्हाट्सऐप ने अपनी सेवा के उपयोगकर्ताओं को केवल 41% आवश्यक जानकारी प्रदान की, जबकि गैर-उपयोगकर्ताओं को कोई नहीं मिली।
व्हाट्सऐप की कानूनी देयता क्या है
आयरलैंड के DPC ने आठ आदेशों के साथ एक निर्णय लिया है। इसमें भारी जुर्माना शामिल है। साथ ही, मेटा और व्हाट्सऐप को अपने प्लेटफॉर्म से लीगल बेसिस नोटिस और फेसबुक FAQ को तब तक हटाने की आवश्यकता है जब तक वे सभी GDPR आवश्यकताओं के अनुरूप नहीं हो जाते।
इसके अलावा, व्हाट्सऐप को अपनी प्राइवेसी पॉलिसी को GDPR मानकों के अनुसार अपडेट करने और अपडेटेड पॉलिसी को उपयोगकर्ताओं और गैर-उपयोगकर्ताओं को ऐसी भाषा में संप्रेषित करने का आदेश दिया गया है जो एक बच्चे के लिए समझने में काफी सरल हो। सभी आदेशों को तीन महीने के भीतर लागू किया जाना है।
परिणामस्वरूप, व्हाट्सऐप ने अपनी प्राइवेसी पॉलिसी को तीन प्रमुख क्षेत्रों में उपयोगकर्ताओं और गैर-उपयोगकर्ताओं को अधिक जानकारी प्रदान करने के लिए अपडेट किया है:
- वे डेटा का उपयोग कैसे करते हैं: वे कौन सा डेटा एकत्र करते हैं और उपयोग करते हैं, वे आपके डेटा को क्यों स्टोर करते हैं और कब डिलीट करते हैं, और थर्ड पार्टी उन्हें कौन सी सेवाएं प्रदान करती हैं, इसके बारे में अधिक विवरण।
- वैश्विक संचालन: वे सीमाओं के पार डेटा क्यों शेयर करते हैं और उस डेटा की सुरक्षा कैसे करते हैं, इसके बारे में अधिक विवरण।
- कानूनी: वे आपके डेटा को प्रोसेस करने के लिए जिन कानूनों पर भरोसा करते हैं, उनके बारे में अधिक विवरण।
हालांकि, व्हाट्सऐप को अभी $267 मिलियन का जुर्माना नहीं देना होगा क्योंकि वे इसके खिलाफ अपील कर रहे हैं।
क्या पॉलिसी परिवर्तन आपको प्रभावित करेगा?
यदि आप यूरोप में नहीं रहते हैं, तो उत्तर नहीं है। आप पुराने व्हाट्सऐप प्राइवेसी फ्रेमवर्क के तहत बने रहेंगे। हालांकि, यदि आप यूरोप में रहते हैं, तो जब आप व्हाट्सऐप पर जाएंगे तो आपको अपडेटेड प्राइवेसी पॉलिसी के बारे में सूचित करने वाला एक नोटिफिकेशन दिखाई देगा। लेकिन बस इतना ही; ऐप का अनुभव करने के तरीके में कोई ध्यान देने योग्य अंतर नहीं होगा।
अच्छी खबर यह है कि यूरोपीय व्हाट्सऐप की प्राइवेसी पॉलिसी से ऑप्ट-आउट कर सकते हैं, जिसका उनकी सेवा तक पहुंच पर कोई प्रभाव नहीं पड़ता। उनके लिए, कम से कम, डेटा संप्रभुता एक विचार नहीं, बल्कि वास्तविकता प्रतीत होती है।
