Najsvježiji primjer donosimo iz Finske, gdje je nacionalno nadzorno tijelo oštro reagiralo prema tvrtki za usluge čišćenja poslovnih prostora.
Naime, otkriveno je da su zaposlenici tvrtke međusobno putem Whatsappa dijelili podatke o klijentima, adresama i PIN-ovima za ulazak u prostore.
Utvrđeno je da klijenti nisu ni na koji način upoznati s činjenicom da se tako osjetljive informacije dijele putem Whatsappa i da takvo dijeljenje može imati vrlo negativne posljedice za njih.
Finsko je nadzorno tijelo utvrdilo da je takvo dijeljenje podataka putem Whatsappa protivno načelu integriteta i povjerljivosti iz članka 5. stavka 1. točke f. GDPR-a, odnosno, da se osobni podaci preneseni putem Whatsapp aplikacije ne obrađuju na način ojim se osigurava odgovarajuća sigurnost osobnih podataka, uključujući zaštitu od neovlaštene ili nezakonite obrade te od slučajnog gubitka, uništenja ili oštećenja primjenom odgovarajućih tehničkih ili organizacijskih mjera.
Također je utvrđeno da su prekršene obveze "Privacy by Design and by Default" iz članka 25. GDPR-a i obveze osiguranja sigurnosti i povjerljivosti osobnih podataka iz članka 32. GDPR-a.
Dodatno, i možda još i najgore, dijeljenje podataka putem Whatsappa predstavlja i kršenje obveza u području međunarodnih prijenosa izvan EU/EEA, nakon stavljanja EU-US Privacy Shield platforme izvan snage u srpnju 2020.
---------------------------------------------------
Nebrojeno smo puta do sada u svojim objavama naglašavali da komunikacija putem Whatsappa nije zaštićena bez obzira što Whatsappa tvrdi da je primijenjena enkripcija, da se sadržaj poruka dijeli s Facebook grupacijom i sigurnosno-obavještajnim sustavom SAD-a.
Samo nekoliko argumentiranih primjera donosimo ovdje:
https://www.biconsult.hr/gdprcroatia/1664-ma-nije-moguce-da-pristup-nasim-porukama-u-whatsappu-ima-jos-netko-osim-nas
https://www.biconsult.hr/gdprcroatia/1522-zdravstvena-ustanova-dijeli-podatke-o-zdravlju-gradana-putem-whatsappa
https://www.biconsult.hr/gdprcroatia/1266-njemacko-nadzorno-tijelo-zabranilo-facebooku-da-prikuplja-i-obraduje-osobne-podatke-whatsapp-korisnika
https://www.biconsult.hr/gdprcroatia/1047-mogu-li-facebook-messenger-whatsapp-instagram-i-viber-citati-nase-poruke
Više o finskom slučaju na:
https://gdprhub.eu/index.php?title=Tietosuojavaltuutetun_toimisto_(Finland)_-_9024/181/19&mtc=today
Photo by Anton from Pexels
