Irský úřad pro ochranu osobních údajů udělil mateřské společnosti Tinderu pokutu 11 milionů eur podle GDPR. Podle zprávy regulátor zjistil, že seznamovací aplikace neposkytla uživatelům úplné kopie jejich osobních údajů, když o ně požádali. Podrobnosti rozhodnutí jsou ve zdroji, který jsme zkoumali, omezené, ale hlavní sdělení je jasné: rozhodnutí o pokutě Tinder podle GDPR za přístup k údajům ukazuje, že právo vidět svá vlastní data lze vymáhat skutečnými sankcemi.
Proč Irsko udělilo pokutu mateřské společnosti Tinderu
Zjištění se soustředí na jednoduchou otázku. Uživatelé požádali seznamovací aplikaci o kopii svých osobních údajů a irský úřad pro ochranu osobních údajů dospěl k závěru, že kopie, které obdrželi, nebyly úplné. Podle evropského práva na ochranu soukromí nemůže společnost předat částečný export a považovat věc za vyřízenou.
Irsko je hlavním regulátorem pro mnoho velkých technologických a spotřebitelských platforem v Evropské unii, takže jeho rozhodnutí často utvářejí to, jak se pravidla uplatňují v celém bloku. Tento případ se týká transparentnosti, nikoli úniku dat nebo hacknutí. Ve zdroji není popsáno žádné narušení zabezpečení. Sankce se týká toho, zda lidé mohou vidět, co o nich společnost uchovává.
Tento rozdíl je důležitý. Seznamovací aplikace zpracovávají některé z nejosobnějších informací, jaké jakákoli služba shromažďuje, a uživatelé mohou rizika posoudit jen tehdy, pokud vědí, co je uloženo.
Co zahrnuje vaše právo na přístup podle GDPR
Právo na přístup je zakotveno v článku 15 GDPR. Obecně vám umožňuje požádat společnost, aby potvrdila, zda zpracovává vaše osobní údaje, a aby vám poskytla kopii těchto údajů. Můžete také požádat o související informace, například o to, proč jsou údaje zpracovávány a s kým jsou sdíleny.
U seznamovací aplikace mohou osobní údaje zahrnovat více než profil a fotografie. V závislosti na službě může jít například o:
- Údaje o účtu a registraci
- Zprávy a historii shod
- Informace o poloze
- Záznamy o aktivitě a používání
- Záznamy o případných pozastaveních nebo zákazech
Zjištění regulátora naznačuje, že vynechání částí těchto údajů není přijatelné, když uživatel podá žádost. Pokud žijete v EU nebo EHP, můžete toto právo využít u jakékoli společnosti, která zpracovává vaše údaje, nejen u seznamovacích aplikací.
Jak požádat o úplnou kopii svých údajů
Většina aplikací nabízí samoobslužný nástroj pro stažení údajů v nastavení soukromí nebo účtu. To je dobrý první krok, ale nemusí zachytit vše. Pokud chcete úplný obraz, silnější je formální písemná žádost.
- Najděte kontakt pro ochranu soukromí. Podívejte se do zásad ochrany osobních údajů aplikace na pověřence pro ochranu osobních údajů nebo na formulář pro žádost o ochranu soukromí.
- Uveďte svou žádost jasně. Napište, že podáváte žádost subjektu údajů o přístup podle článku 15 GDPR a chcete kopii všech osobních údajů, které o vás společnost uchovává.
- Požádejte o doplňující informace. Požádejte o informace o účelech zpracování, kategoriích údajů a o tom, kdo je dostává.
- Uchovejte si záznamy. Uschovejte svou zprávu, případné referenční číslo a datum, kdy jste ji odeslali.
- Sledujte čas. Podle GDPR mají společnosti obecně jeden měsíc na odpověď, i když v složitých případech může být tato lhůta prodloužena.
Pokud je odpověď pozdní, neúplná nebo chybí, můžete se obrátit na svůj národní úřad pro ochranu osobních údajů. Toto rozhodnutí je připomínkou, že regulátoři na tyto stížnosti skutečně reagují.
Co zkontrolovat ve svém exportu údajů
Když soubor dorazí, nejen na něj zběžně pohlédněte. Porovnejte jej s tím, co víte, že jste službě poskytli.
- Chybějící kategorie: Vidíte své zprávy, fotografie a historii aktivity, nebo pouze základní údaje profilu?
- Údaje o poloze: Pokud jste aplikaci udělili přístup k poloze, odráží se to někde?
- Sdílení s třetími stranami: Vysvětluje odpověď, kdo další vaše údaje dostává?
- Čitelný formát: Údaje by měly být poskytnuty ve formě, kterou můžete skutečně otevřít a pochopit.
- Mezery v časové ose: Pokud váš účet existuje roky, ale údaje pokrývají pouze krátké období, zeptejte se proč.
Pokud se něco zdá chybět, odpovězte písemně a požádejte společnost, aby potvrdila, že odpověď je úplná. Tato následná komunikace vytváří písemnou stopu, pokud budete později muset podat stížnost regulátorovi.
Co to pro vás znamená
Pokuta ukazuje, že práva na přístup k údajům nejsou jen formalitou. Regulátor byl ochoten potrestat významnou aplikaci za neúplné kopie uživatelských údajů, což lidem dodává větší jistotu, že se ptát má smysl.
Pro běžné uživatele je praktickým přínosem přehlednost. Vědět, co aplikace uložila, vám pomáhá rozhodnout se, zda zpřísnit oprávnění, smazat starý obsah nebo zrušit účet. Pomáhá vám to také odhalit údaje, o kterých jste nikdy nepředpokládali, že je společnost bude mít. Podobná kontrola probíhá i jinde: žaloba, kterou Texas podal na Netflix kvůli údajnému tajnému shromažďování údajů, je dalším příkladem toho, jak úřady tlačí na společnosti ohledně toho, jak shromažďují a používají osobní informace. A jak vlády testují nové formy shromažďování údajů založených na poloze, jako je pilotní projekt Michiganu pro sledování využití silnic pomocí GPS a smartphonů, je znalost toho, jak se ptát, kdo uchovává vaše údaje, stále relevantnější.
Klíčové poznatky
- Irská pokuta 11 milionů eur za neúplné kopie uživatelských údajů ukazuje, že právo na přístup má zuby.
- Nejprve použijte nástroj pro stažení údajů v aplikaci, poté pošlete formální žádost podle článku 15, pokud chcete vše.
- Zkontrolujte svůj export, zda nechybí zprávy, údaje o poloze a podrobnosti o sdílení.
- Obraťte se na svůj úřad pro ochranu osobních údajů, pokud společnost neodpoví úplně.
Rozhodnutí o pokutě Tinder podle GDPR za přístup k údajům je dobrým podnětem k akci. Vyberte si seznamovací aplikace a další služby, které používáte nejčastěji, tento týden pošlete žádost o přístup k údajům a zkontrolujte, co vám přijde. Další informace o tom, jak jsou společnosti volány k odpovědnosti, najdete v naší zprávě o žalobě Texasu na Netflix.
