במסגרת ההיערכות לתקנות הגנת המידע הכלליות (GDPR) שייכנסו לתוקפן בשבוע הבא, גם ווטסאפ שבבעלות פייסבוק מעדכנת את הכללים. השינוי החשוב שבהם – החברה תגביל את השימוש באפליקציית המסרים המיידיים שלה לגיל 16 ומעלה לאזרחי האיחוד האירופי. בשאר מדינות העולם תישאר הגבלת הגיל ל-13.
בהודעה בבלוג של החברה, היא הודיעה אמש (שלישי) שכדי לעמוד בדרישות של התקנות החדשות, היא גם הקימה יישות חדשה אשר תטפל בעמידה בתקנות האירופיות החדשות המחמירות. עוד טוענת החברה כי נכון לכרגע היא אינה חולקת מידע עם חברת האם שלה, פייסבוק להתאמת מודעות, אבל היא עשויה "לעבוד בצמוד" עם פייסבוק ועם חברות אחרות, ותנאי השימוש שלה יתעדכנו בהתאם. אם לתת לכך פרשנות – התשובה היא כן, אנחנו נעביר את המידע שלכם לגופים אחרים, אבל לא כרגע. עוד נפנפה שוב החברה בעובדה שההודעות שלה מוצפנות מקצה לקצה. ברם, בהתחשב בכך שהחברה מעניקה גישה כמעט חופשית לרשויות חוק לשרתיה, לעניין ההצפנה אין ממש משמעות מעשית מבחינת המשתמשים.
גם לעניין הגבלת הגיל, מדובר בכיסוי בלבד, ולא סביר להניח שייאכף. אלא אם ווטסאפ תתחיל לדרוש אימות גיל באמצעות תעודה רשמית מכל משתמש טרם פתיחת החשבון, הרי שהאמירה שהיא תגביל את גיל המשתמשים ל-16 באיחוד האירופי היא אות מתה וחסרת משמעות. יתרה מכך, מה תעשה החברה עם כל אותם מיליוני בני נוער באיחוד האירופי שכבר עושים שימוש באפליקציה ואינם עדיין בני 16? האם היא תנתק אותם באופן גורף ותפסיד מיליוני משתמשים? סביר להניח שלא. ואגב, לווטסאפ יש דרך די קלה לזהות את גילו של משתמש – כל מי שחולק עם פייסבוק את תאריך הלידה המלא שלו.
ברם, החברה הודיעה כי תבקש מהמשתמשים לאמת את גילם באמצעות שאלה ואישור של התנאים החדשים, אבל בדומה לכל מסמך משפטי שמוצג לצד תוכנות ואפליקציות - סביר להניח שהמשתמשים פשוט יאשרו לווטסאפ את גילם, גם אם בפועל הוא מתחת ל-16. ברשת האם פייסבוק, ההליכים יהיו קצת שונים. כל משתמש בין הגילאים 13-16 יצטרך למנות הורה או אפוטרופוס, שבלעדי האישור שלו לא יוכלו הנער או הנערה הצעירים לחלוק מידע עם אחרים. חברות טכנולוגיה אחרות נוקטות גם הן בצעדים דומים על מנת לעמוד בדרישות החדשות.
מה זה תקנות הגנת המידע הכלליות?
קצת רקע על תקנות הגנת המידע הכלליות שייכנסו לתוקפן באירופה השבוע, ואכיפתן תחל בפועל לקראת סוף חודש מאי (לחברות ניתנת תקופת חסד של שלושה שבועות להסתגל לשינוי):
"התקנות הכלליות להגנת מידע", או GDPR - הן שורת תקנות שהאיחוד האירופי מתכוון להתחיל ליישם ובהן פיקוח מחמיר על גופים האוגרים אצלם מידע אישי ומוכרים אותו, כולל דרישות חמורות לשקיפות בפני המשתמשים מה נאסף עליהם, איך נעשה שימוש במידע, איך הוא נאגר ולמי הוא מועבר. כמובן, התקנות החדשות של האיחוד גם יאכפו את הזכות להישכח, ואת הזכות לדרוש מהתאגיד האוגר, קרי פייסבוק ודומותיה, למחוק מידע שאנחנו לא מעוניינים שיישמר אצלם. המקל שמלווה את התקנות האלה גם הוא משמעותי וכואב – קנס של עד 20 מיליון יורו על הפרה, או ארבעה אחוזים מהמחזור השנתי הכולל של התאגיד.
עוד דורשות התקנות להקים מנגנוני פיקוח ובקרה וכתובת לתלונות ממשתמשים. פייסבוק אגב, בתרגיל התחמקות נוסף, העבירה את האחריות המשפטית על משתמשיה למטה בארצות הברית, בניסיון לחמוק מציות לתקנות האמורות, או לפחות להעלות עילה משפטית על היעדר סמכות ותחומי שיפוט – תרגיל חוזר אצל צוקרברג.
טעינו? נתקן! אם מצאתם טעות בכתבה, נשמח שתשתפו אותנו
