О публичном заявлении

Совет по защите персональных данных Турции («Совет») своим Решением № 2021/28 от 12 января 2021 года постановил начать проверку по собственной инициативе (ex officio) в отношении компании WhatsApp Inc.

Согласно указанному решению, предметом проверки является установление, в частности, следующих обстоятельств:

• нарушает ли передача персональных данных пользователей третьим лицам в процессе их обработки положения статьи 9 Закона Турецкой Республики № 6698 «О защите персональных данных» («Закон»), предусматривающей возможность трансграничной передачи персональных данных исключительно на основании явного согласия субъекта данных, а также соответствует ли данная практика требованию статьи 3 Закона, согласно которому явное согласие должно быть выражено свободным волеизъявлением;

• соответствует ли требование о предоставлении согласия в качестве обязательного условия для передачи персональных данных другой компании, расположенной за пределами Турции, принципам обработки персональных данных, установленным статьёй 4 Закона, а именно:

  • соблюдению законодательства и принципов добросовестности;

  • обработке данных для конкретных, ясных и законных целей;

  • обработке данных в объёме, необходимом и соразмерном целям их обработки;

• соответствует ли требование об обязательном принятии обновлённого пользовательского соглашения принципу, неоднократно подчёркивавшемуся в решениях Совета, согласно которому явное согласие не может быть обязательным условием предоставления услуги;

• соответствует ли предусмотренная пользовательским соглашением передача персональных данных за границу требованиям Закона, предусматривающим необходимость получения специального и явного согласия субъекта персональных данных для осуществления такой передачи.

Кроме того, Совет сообщил общественности, что 8 февраля 2021 года будет проведена дополнительная оценка данного вопроса, после чего информация о дальнейшем ходе проверки будет опубликована.

Комментарий

Закон № 6698 предусматривает достаточно строгий режим в отношении трансграничной передачи персональных данных. Согласно статье 9 Закона, передача персональных данных за пределы Турции, как правило, возможна только при наличии явного согласия субъекта персональных данных, если иное прямо не предусмотрено законодательством.

После внесения изменений в пользовательское соглашение WhatsApp было предусмотрено, что персональные данные пользователей будут передаваться за границу и обрабатываться иностранными компаниями. Пользователи, желающие продолжить использование приложения, обязаны принять обновлённое соглашение; в противном случае доступ к сервису становится невозможным. При этом соглашение не содержит достаточной ясности относительно того, каким именно третьим лицам и в каком объёме будут передаваться персональные данные пользователей.

Особого внимания заслуживает тот факт, что компания WhatsApp Inc., зарегистрированная в Соединённых Штатах Америки, предложила условия использования, которые уже при первоначальном анализе могут рассматриваться как противоречащие турецкому законодательству о защите персональных данных, основанному преимущественно на положениях Директивы Европейского Союза 95/46/EC о защите данных. Данные изменения вызвали широкий общественный резонанс и стали одной из наиболее обсуждаемых тем в сфере защиты персональных данных на международном уровне.

Следует отметить, что подходы Европейского Союза и Соединённых Штатов Америки к защите персональных данных исторически существенно различаются. Европейская правовая система рассматривает персональные данные прежде всего как элемент человеческого достоинства и фундаментальных прав личности, уделяя особое внимание защите интересов граждан. В свою очередь, американский подход традиционно воспринимает персональные данные как экономический актив, который может являться объектом коммерческого оборота.

Компания WhatsApp Inc., входящая в состав Facebook Inc. (в настоящее время — Meta Platforms, Inc.), посредством обновления своего пользовательского соглашения ещё раз продемонстрировала возрастающее значение законодательства о защите персональных данных в условиях цифровой экономики.

В заключение следует отметить, что результаты проводимой Советом проверки, вероятно, позволят более чётко определить правовую позицию Турецкого органа по защите персональных данных в отношении трансграничной передачи персональных данных, особенно в рамках международных корпоративных групп, и окажут существенное влияние на дальнейшее развитие практики применения законодательства о защите персональных данных в Турции.