GDPR și Coexistence: unde ajung datele mesajelor
După ce un număr este conectat prin Coexistence, mesajele lui sunt oglindite între aplicația WhatsApp Business și Cloud API. Meta afirmă că, pentru Cloud API, acționează ca persoană împuternicită în numele firmei, păstrează mesajele cel mult 30 de zile și se așteaptă ca fiecare firmă să își respecte propriile obligații GDPR.
Rolul declarat de Meta pentru Cloud API, acolo unde legislația privind protecția datelor recunoaște conceptul de persoană împuternicită.
Perioada maximă de păstrare a datelor mesajelor în Cloud API, pentru funcții precum retransmiterea.
Codul de țară din UE acceptat pentru stocarea locală în Cloud API a datelor mesajelor în repaus.
Cât de mult în urmă poate fi sincronizat istoricul conversațiilor cu Cloud API la onboarding-ul unui număr Coexistence.
Ce se schimbă pentru datele mesajelor când un număr folosește Coexistence?
Conversațiile devin vizibile pentru Cloud API, nu doar pentru telefon. Documentația Meta despre Coexistence precizează că mesajele trimise și primite sunt oglindite între Cloud API și aplicația WhatsApp Business, că persoanele de contact cu număr WhatsApp pot fi sincronizate și că mesajele din ultimele șase luni pot fi sincronizate în timpul onboarding-ului. Conversațiile de grup nu se sincronizează.
De la acel moment, mesajele individuale ale numărului circulă prin Cloud API. Meta descrie acest proces astfel: decriptează mesajul primit și îl trimite firmei, apoi criptează mesajele trimise cu protocolul Signal înainte de livrare.
Această pagină prezintă ce documentează Meta și ce face EasyCoexistence. Nu reprezintă consultanță juridică, iar dacă o configurație respectă GDPR este o decizie a firmei și a consultanților ei.
Ce spune Meta despre propriul rol conform GDPR?
Pagina Meta despre confidențialitatea datelor în Cloud API își prezintă poziția în cuvintele proprii.
- Acolo unde legea recunoaște persoana împuternicită, Meta acționează ca atare în numele firmei atunci când oferă Cloud API.
- Cloud API folosește mesajele procesate doar în numele și la instrucțiunea firmei, cu excepția cazului în care se indică altfel.
- Mesajele sunt păstrate cel mult 30 de zile, iar identificatorii utilizatorilor sunt șterși în 30 de zile de la ultima actualizare de status a unui mesaj.
- Clienții Cloud API trebuie să își respecte propriile obligații conform unor legi precum GDPR.
- Clienții din Regiunea Europeană sunt acoperiți de WhatsApp Business Data Transfer Addendum.
Pot fi stocate datele mesajelor în UE?
Meta oferă stocare locală pentru Cloud API, care păstrează conținutul mesajelor în repaus într-o țară aleasă, după o scurtă perioadă de utilizare activă. Pentru Cloud API, această perioadă este de până la 60 de minute, timp în care conținutul poate fi procesat în centrele de date Meta la nivel internațional. Opțiunile europene sunt Germania pentru UE, Elveția și Regatul Unit.
Stocarea locală se stabilește la înregistrarea numărului, iar modificarea ei pe un număr înregistrat înseamnă dezînregistrare și o nouă înregistrare. Documentația Meta despre înregistrare precizează și că endpoint-ul de dezînregistrare nu poate fi folosit pe un număr utilizat atât cu Cloud API, cât și cu aplicația WhatsApp Business, și nu descrie o cale separată pentru activarea stocării locale pe un număr Coexistence.
Unde ajung mesajele după Meta?
La endpoint-ul care primește webhook-urile contului WhatsApp Business. Funcția de suprascriere a webhook-ului din Meta permite unei aplicații să trimită webhook-urile unui anumit cont la un alt URL de callback decât cel propriu al aplicației.
EasyCoexistence folosește această suprascriere pentru a direcționa evenimentele mesajelor către sistemul propriu al firmei. Astfel, Meta livrează conținutul conversațiilor acolo, nu la noi, iar EasyCoexistence nu stochează niciodată conținutul conversațiilor. Păstrăm doar evenimentele operaționale, precum starea și calitatea conexiunii, din care este alcătuită monitorizarea.
Meta documentează și că deține rapoarte SOC 2 Type II și ISO 27001 pentru Cloud API, publicate prin Business Messaging Compliance Center.
Greșeli frecvente
- Presupunerea că rolul de persoană împuternicită al Meta acoperă obligațiile proprii ale firmei. Meta afirmă că clienții trebuie să își respecte propriile obligații GDPR.
- Acceptarea sincronizării istoricului fără a decide unde ajunge. Până la șase luni de conversații pot fi livrate sistemului care le primește.
- Planul de a activa stocarea locală mai târziu. Ea se stabilește la înregistrare, iar modificarea înseamnă o nouă înregistrare.
EasyCoexistence nu stochează niciodată conținutul conversațiilor. Webhook-urile mesajelor sunt direcționate de Meta către sistemul propriu al firmei, iar noi păstrăm doar evenimentele operaționale de care are nevoie monitorizarea.
Întrebări frecvente
Este Meta persoană împuternicită sau operator pentru Cloud API?
Meta afirmă că acționează ca persoană împuternicită în numele firmei pentru Cloud API, acolo unde legea recunoaște acest concept.
Cât timp păstrează Meta conținutul mesajelor?
Meta indică o perioadă maximă de păstrare de 30 de zile pentru mesajele din Cloud API, pentru funcții precum retransmiterea.
Vede EasyCoexistence conversațiile mele?
Evenimentele mesajelor sunt direcționate de Meta către sistemul dumneavoastră, iar EasyCoexistence nu stochează niciodată conținutul conversațiilor.
Este această pagină consultanță juridică?
Nu. Ea prezintă ce documentează Meta și ce face EasyCoexistence. Evaluarea conformității revine firmei și consultanților ei.
Continuați să citiți
Gata să începeți?
Configurați WhatsApp Coexistence în câteva minute, nu luni. Aplicația continuă să funcționeze pe telefon.
Începeți perioada de probă gratuităVerificat la