Özet (TL;DR) @ 2018-03-15T00:00:00.000Z: Birleşik Krallığın Bilgi Komisyonu Ofisi, uzun süredir devam ettirdiği Facebook ve WhatsApp‘ın kullanıcı verilerini nasıl paylaştıklarına dair soruşturmada ateşkes ilan...
Birleşik Krallığın Bilgi Komisyonu Ofisi, uzun suredir devam ettirdiği Facebook ve WhatsApp'ın kullanıcı verilerini nasıl paylaştıklarına dair soruşturmada ateşkes ilan etti. Bilgi Komisyonu Ofisi soruşturmayı sonlandırdığını duyurarak WhatsApp ve Facebook'un artık temel veri işlemesi dışında verileri hiçbir şekilde paylaşamayacağını ve halihazırda da paylaşmadığı sonucuna ulaştığını belirtti.
Bu açıklamanın ışığında WhatsApp ve dolayısıyla Facebook'un ceza almayacağını soyleyebiliriz. Bu arada WhatsApp'ın Bilgi Komisyonu Ofisi ile veri paylaşımını konu alan bir taahhutname imzaladığını da belirtelim. Boylece WhatsApp, Facebook ile gelecekte kişisel veri paylaşımında bulunmayacağını halka açık bir şekilde taahhut etmiş oldu. İki şirket de Genel Veri Koruma Yonetmeliği'ne uymadığı surece her hangi bir paylaşım soz konusu olmayacak.
Bu konu ile ilgili bir blog gonderisi paylaşan Komisyon Üyesi Elizabeth Denham ise şu açıklamayı yaptı:
Veri koruma yasası bir şirketin kişisel verileri paylaşmasını engellemez. Sadece yasal gerekliliklere uymaları gerekir. Taahhutnamenin mevzuata ilişkin kullanabileceğim en etkili araç olduğu sonucuna vardım. WhatsApp hiçbir Birleşik Krallık kullanıcısının verisini -veri işlemcisi dışında- Facebook ile paylaşmayacağına dair bize garanti verdiği için ben de Veri Koruma Yasası kapsamında para cezası verme kriterlerini yerine getiremem.
Bu açıklama taahhutname soz konusu olmasaydı WhatsApp'ın para cezası alabileceğini gosteriyor. Yine de Bilgi Komisyonu Ofisi yaptığı soruşturmanın sonucunda Facebook'a ceza vermedi. Çunku aslında WhatsApp yasaya uymayan eylemlere niyet etmiş olsa da bu eylemleri yerine getirmedi. Sonuç olarak bu ateşkesten Bilgi Komisyonu Ofisi kadar Facebook da kazançlı çıktı.
WhatsApp'ın uyması gereken Genel Veri Koruma Yonetmeliği'nin Avrupa Birliği vatandaşlarının kişisel verileri uzerinde daha fazla guce ve denetime sahip olmasını sağladığını da belirtelim. Bu yonetmelik sayesinde vatandaşlar dijital hizmetlerin verilerini nerede ve nasıl kullandığını denetleyebiliyor.
Her ne kadar bu yonetmelik Mayıs ayında yururluğe girmiş olsa da Bilgi Komisyonu Ofisi ve WhatsApp arasındaki soruşturma 2016 yılına uzanıyor. Whatsapp'ın 2016 yılının Ağustos ayında gerçekleştirdiği gizlilik politikalarındaki değişiklik Avrupa Birliği gizlilik birimi yoneticilerinin de dikkatini çekmişti.
Denham, WhatsApp'ın soruşturma suresince dikkat çeken ve bu taahhutnameyi imzalamasına sebep olan eylemlerini şoyle sıralıyor:
WhatsApp, kişisel verilerin bu şekilde paylaşılması için yasal bir dayanak temeli belirlememiştir; WhatsApp, bu tur kişisel verilerin paylaşılmasıyla ilgili olarak kullanıcılara yeterli adil işleme bilgisi sağlamada başarısız olmuştur; Mevcut kullanıcılar ile ilgili olarak, boyle bir paylaşım, kişisel verilerin, bu tur verilerin elde edildiği amaca uygun olmayan bir amaç için işlenmesini içerecektir;
Verileri paylaşmış olsaydı, Veri Koruma Yasası'nın birinci ve ikinci veri koruma ilkelerine aykırı davranacaklarını keşfettim.