Ирландският орган за защита на данните глоби компанията-майка на Tinder с 11 милиона евро съгласно GDPR. Според доклада регулаторът е установил, че приложението за запознанства не е предоставило на потребителите пълни копия на личните им данни, когато са ги поискали. Подробностите около решението са ограничени в източника, който прегледахме, но основното послание е ясно: решението за достъп до данни по GDPR срещу Tinder показва, че правото да виждаш собствените си данни може да бъде наложено с реални санкции.

Защо Ирландия глоби компанията-майка на Tinder

Констатацията се центрира върху един прост въпрос. Потребители поискали от приложението за запознанства копие от личните си данни, а ирландският орган за защита на данните заключил, че получените копия не са пълни. Съгласно европейското законодателство за поверителност една компания не може да предаде частичен експорт и да счете въпроса за приключен.

Ирландия е водещият регулатор за много големи технологични и потребителски платформи в Европейския съюз, така че нейните решения често оформят начина, по който правилата се прилагат в целия блок. Това е случай за прозрачност, а не за изтичане или хакерска атака. В източника не е описано нарушение на сигурността. Санкцията е свързана с това дали хората могат да видят какво съхранява за тях дадена компания.

Тази разлика е важна. Приложенията за запознанства обработват част от най-личната информация, която която и да е услуга събира, и потребителите могат да преценят рисковете само ако знаят какво се съхранява.

Какво обхваща вашето право на достъп по GDPR

Правото на достъп се съдържа в член 15 от GDPR. В общи линии то ви позволява да поискате от дадена компания да потвърди дали обработва личните ви данни и да предостави копие от тези данни. Можете също да поискате свързана информация, например защо се обработват данните и с кого се споделят.

За едно приложение за запознанства личните данни може да включват повече от профил и снимки. В зависимост от услугата те може да обхващат неща като:

  • Данни за акаунта и регистрацията
  • Съобщения и история на съвпаденията
  • Информация за местоположението
  • Записи за активността и използването
  • Записи за всякакви спирания или забрани

Констатацията на регулатора предполага, че пропускането на части от тези данни не е приемливо, когато потребител отправи искане. Ако живеете в ЕС или ЕИП, можете да използвате това право с всяка компания, която обработва вашите данни, не само с приложения за запознанства.

Как да поискате пълно копие от вашите данни

Повечето приложения предлагат инструмент за самостоятелно изтегляне в настройките за поверителност или в настройките на акаунта. Това е добра първа стъпка, но може да не обхване всичко. Ако искате пълната картина, официалното писмено искане е по-силно.

  1. Намерете контакта за поверителност. Потърсете в политиката за поверителност на приложението длъжностното лице по защита на данните или формуляр за искане, свързано с поверителността.
  2. Формулирайте искането си ясно. Кажете, че правите искане за достъп на субект на данни по член 15 от GDPR и искате копие от всички лични данни, съхранявани за вас.
  3. Поискайте и допълнителната информация. Поискайте информация за целите на обработването, категориите данни и кой ги получава.
  4. Пазете записи. Запазете съобщението си, всеки референтен номер и датата, на която сте го изпратили.
  5. Следете срока. Съгласно GDPR компаниите обикновено разполагат с един месец, за да отговорят, въпреки че в сложни случаи срокът може да бъде удължен.

Ако отговорът закъснее, е непълен или липсва, можете да се обърнете към националния си орган за защита на данните. Това решение е напомняне, че регулаторите наистина действат по такива жалби.

Какво да проверите в експорта на вашите данни

Когато файлът пристигне, не просто го преглеждайте повърхностно. Сравнете го с това, което знаете, че сте споделили с услугата.

  • Липсващи категории: Виждате ли съобщенията, снимките и историята на активността си, или само основни данни от профила?
  • Данни за местоположението: Ако сте дали на приложението достъп до местоположението, отразено ли е това някъде?
  • Споделяне с трети страни: Обяснява ли отговорът кой друг получава вашите данни?
  • Четив формат: Данните трябва да бъдат предоставени във форма, която действително можете да отворите и разберете.
  • Пропуски в хронологията: Ако акаунтът ви съществува от години, но данните обхващат само кратък период, попитайте защо.

Ако нещо изглежда липсващо, отговорете писмено и поискайте от компанията да потвърди, че отговорът е пълен. Това последващо съобщение създава документална следа, ако по-късно се наложи да се оплачете на регулатор.

Какво означава това за вас

Глобата показва, че правата за достъп до данни не са просто формалност. Регулаторът беше готов да наложи санкция на голямо приложение заради непълни копия на потребителски данни, което дава на хората повече увереност, че си струва да поискат.

За ежедневните потребители практическата полза е видимост. Знанието какво е съхранило едно приложение ви помага да решите дали да затегнете разрешенията, да изтриете старо съдържание или да закриете акаунт. То също ви помага да забележите данни, които никога не сте очаквали, че компанията съхранява. Подобен контрол се случва и другаде: делото, заведено от Тексас срещу Netflix за предполагаемо тайно събиране на данни, е още един пример за това как властите оказват натиск върху компаниите относно начина, по който събират и използват лична информация. И тъй като правителствата тестват нови форми на събиране на данни, базирани на местоположението, като пилотния проект на Мичиган за проследяване на използването на пътища чрез GPS и смартфони, знанието как да попитате кой държи вашите данни става още по-актуално.

Основни изводи

  • Ирландската глоба от 11 милиона евро заради непълни копия на потребителски данни показва, че правото на достъп има реална сила.
  • Първо използвайте инструмента за изтегляне на приложението, а след това изпратете официално искане по член 15, ако искате всичко.
  • Проверете експорта си за липсващи съобщения, данни за местоположението и подробности за споделянето.
  • Обърнете се към органа си за защита на данните, ако компанията не отговори напълно.

Решението по GDPR за достъп до данни срещу Tinder е добър повод да действате. Изберете приложенията за запознанства и другите услуги, които използвате най-често, изпратете искане за достъп до данни тази седмица и прегледайте какво ще получите в отговор. За повече информация относно това как компаниите биват търсени за отговорност, прочетете нашия репортаж за делото на Тексас срещу Netflix.