Gjobë 225 Milionë Euro për Mungesë Transparence: Pse Politika e Privatësisë (Privacy Notice) nuk mund të jetë më një Formalitet
Një sanksion prej 225 milionë eurosh i vendosur nga Autoriteti Irlandez për Mbrojtjen e të Dhënave (DPC) ndaj aplikacionit global të mesazheve WhatsApp dërgoi një mesazh të qartë për tregun mbarëbotëror: transparenca nuk është një opsion dytësor, por një kërkesë kryesore e detyrueshme e ligjit të privatësisë.
Sipas raportimit të Revistës Monitor, hetimi zbuloi mangësi thelbësore në mënyrën se si platforma informonte përdoruesit — si dhe ata që nuk e përdornin aplikacionin — lidhur me mënyrën e përpunimit të të dhënave të tyre dhe ndarjen e informacionit me shoqëritë e tjera brenda të njëjtit grup korporativ.
1. Pse Dështoi Politika e Privatësisë? Mësimet nga Vendimi
Rregullatori evropian arriti në përfundimin se njoftimi i privatësisë (Privacy Notice) kishte shkelur parimet e:
- Gjuhës së Qartë dhe të Thjeshtë: Tekstet ligjore tepër të gjata, të ndërlikuara dhe me terma të paqartë nuk përmbushin standardin e transparencës. Informacioni duhet të jetë lehtësisht i kuptueshëm nga një qytetar i zakonshëm.
- Shpjegimit të Ndarjes së të Dhënave: Përdoruesit duhet të dinë saktësisht cilat të dhëna ndahen me palët e treta apo kompanitë simotra dhe për çfarë qëllimi konkret.
- Informimit të “Jo-Përdoruesve”: Kur një aplikacion akseson librin e adresave telefonike, ai përpunon edhe numrat e personave që nuk e kanë shkarkuar kurrë aplikacionin, duke krijuar detyrime të veçanta ligjore.
💡 Analiza & Këshilla e EON: Si Duhet të Jetë një Privacy Policy në Shqipëri?
Shumica dërrmuese e faqeve të internetit dhe aplikacioneve në Shqipëri përdorin politika privatësie të kopjuara nga interneti (copy-paste), të pa-përditësuara dhe shpesh të papërkthyera siç duhet.
Kërkesat e Transparencës sipas Ligjit Nr. 124/2024
Sipas Neneve 12, 13 dhe 14 të Ligjit Nr. 124/2024 (dhe Neneve 12, 13 dhe 14 të GDPR), çdo Njoftim i Privatësisë duhet të përmbajë detyrimisht:
- Identitetin dhe të dhënat e kontaktit të kontrolluesit dhe të Nëpunësit të Mbrojtjes së të Dhënave (DPO/NMDH).
- Qëllimet dhe bazën ligjore të secilit përpunim (pëlqim, kontratë, detyrim ligjor, interes i ligjshëm).
- Marrësit e të dhënave: Kush tjetër ka akses (bankat, kompanitë e dërgesave, partnerët e IT-së).
- Afatin e ruajtjes: Periudha e saktë kohore sa mbahet çdo kategori të dhënash.
- Të drejtat e individit: E drejta e aksesit, fshirjes, korrigjimit, kufizimit dhe e drejta për t’u ankuar pranë Komisionerit IDP.
📋 Shenjat që Tregojnë se Politika Juaj e Privatësisë Është në Rrezik:
- Është shkruar para vitit 2024 dhe nuk i referohet Ligjit Nr. 124/2024.
- Përmban emra të ligjeve të shfuqizuara (si Ligji 9887/2008) ose nene të gabuara.
- Nuk përmend të drejtat konkrete të subjekteve dhe mënyrën se si qytetarët mund t’i ushtrojnë ato.
- Nuk pasqyron proceset reale që kompania kryen me të dhënat.
Si ju Ndihmon EON dhe GDPR365?
EON garanton që komunikimi juaj ligjor me klientët dhe stafin të jetë i mbrojtur 100%:
- Hartimi i Politikave të Personalizuara (Tailor-made Privacy Notices): Dokumente të qarta, të kuptueshme dhe plotësisht konforme me ligjin e ri shqiptar dhe GDPR.
- Njoftime me Shumë Nivele (Layered Privacy Notices): Strukturim modern që i jep lexuesit informacionin thelbësor në sekondë, pa e mbingarkuar me zhargon juridik.
- Përditësim i Vazhdueshëm në GDPR365: Përshtatje automatike sa herë që ndryshon praktika e Komisionerit apo proceset tuaja të biznesit.
Përditësoni politikën tuaj të privatësisë: Flisni me juristët e EON →
Shënim Editorial: Informacioni faktik i këtij artikulli bazohet në raportimin e publikuar më 3 Shtator 2021 nga Revista Monitor (Autor: Mira Leka), në përputhje me Ligjin Nr. 35/2016 “Për të drejtat e autorit dhe të drejtat e lidhura me to”. Analiza ligjore dhe këshillimi teknik janë përgatitur nga stafi ligjor i EON.
