W szczególności EROD zauważyła, że ​​poleciła DPC zmianę projektu decyzji w odniesieniu do ustaleń dotyczących zgodności przetwarzania z prawem i zasady rzetelności oraz przewidywanych środków naprawczych. W szczególności EROD zdecydowała, że ​​WhatsApp niewłaściwie oparł się na umowie jako podstawie prawnej do przetwarzania danych osobowych. W związku z tym EROD poleciła DPC dodać naruszenie art. 6 ust. 1 RODO, a także dodać naruszenie zasady rzetelności na podstawie art. 5 ust. 1 lit. a) RODO.

Ponadto EROD zdecydowała, że ​​DPC musi przeprowadzić dochodzenie w sprawie operacji przetwarzania przez WhatsApp w celu ustalenia, czy przetwarza:

-szczególne kategorie danych osobowych zgodnie z art. 9 RODO; oraz

-dane osobowe do celów reklamy behawioralnej, do celów marketingowych, a także do dostarczania metryk stronom trzecim oraz wymiany danych z firmami powiązanymi w celu ulepszenia usług.

Ponadto EROD podkreśliła, że ​​zwróciła się do DPC między innymi o włączenie do swojej ostatecznej decyzji nakazanie WhatsApp doprowadzenia operacji przetwarzania do zgodności z art. 6 ust. 1 RODO w określonych ramach czasowych oraz o nałożenie kary pieniężnej. W związku z powyższym EROD przypomniała, że ​​w świetle wiążącej decyzji DPC nałożył na WhatsApp grzywnę w wysokości 5,5 mln euro.

O decyzji wydanej niedawno przez Komisję Ochrony Danych w Irlandii uwzględniającej decyzję EROD można przeczytać tutaj: https://odoserwis.pl/a/1852/whatsapp-ireland-ukarany-grzywna-55-mln-euro-za-niezgodne-z-prawem-przetwarzanie-danych

Źródło: https://edpb.europa.eu/our-work-tools/our-documents/binding-decision-board-art-65/binding-decision-52022-dispute-submitted_en

Jeżeli chcesz być informowany na bieżąco o naszych publikacjach dołącz do nas i polub nas na Facebooku https://www.facebook.com/odoserwis.pl.2016/

-----------------------------------------------------

Wydawcą odoserwis.pl jest firma JDS Consulting świadcząca usługi outsourcingu Inspektora ochrony danych, doradztwa i audytu RODO; www.jds.com.pl