Η εποπτική αρχή προστασίας δεδομένων της Ιρλανδίας επέβαλε πρόστιμο 11 εκατομμυρίων ευρώ στη μητρική εταιρεία της Tinder βάσει του GDPR. Σύμφωνα με την αναφορά, η ρυθμιστική αρχή διαπίστωσε ότι η εφαρμογή γνωριμιών δεν παρείχε στους χρήστες πλήρη αντίγραφα των προσωπικών τους δεδομένων όταν τα ζητούσαν. Οι λεπτομέρειες της απόφασης είναι περιορισμένες στην πηγή που εξετάσαμε, αλλά το κεντρικό μήνυμα είναι σαφές: η απόφαση για το πρόστιμο GDPR της Tinder σχετικά με την πρόσβαση στα δεδομένα δείχνει ότι το δικαίωμα να βλέπεις τα δικά σου δεδομένα μπορεί να επιβληθεί με πραγματικές κυρώσεις.
Γιατί η Ιρλανδία επέβαλε πρόστιμο στη μητρική εταιρεία της Tinder
Η διαπίστωση επικεντρώνεται σε ένα απλό ζήτημα. Οι χρήστες ζήτησαν από την εφαρμογή γνωριμιών ένα αντίγραφο των προσωπικών τους δεδομένων και η αρχή προστασίας δεδομένων της Ιρλανδίας κατέληξε στο συμπέρασμα ότι τα αντίγραφα που έλαβαν δεν ήταν πλήρη. Βάσει της ευρωπαϊκής νομοθεσίας περί απορρήτου, μια εταιρεία δεν μπορεί να παραδώσει μια μερική εξαγωγή και να τη θεωρήσει ολοκληρωμένη.
Η Ιρλανδία είναι η κύρια ρυθμιστική αρχή για πολλές μεγάλες πλατφόρμες τεχνολογίας και καταναλωτικών υπηρεσιών στην Ευρωπαϊκή Ένωση, επομένως οι αποφάσεις της συχνά διαμορφώνουν τον τρόπο εφαρμογής των κανόνων σε ολόκληρη την Ένωση. Πρόκειται για υπόθεση διαφάνειας και όχι για διαρροή ή hacking. Καμία παραβίαση δεν περιγράφεται στην πηγή. Η κύρωση αφορά το κατά πόσον οι άνθρωποι μπορούν να δουν τι διατηρεί μια εταιρεία γι' αυτούς.
Αυτή η διάκριση έχει σημασία. Οι εφαρμογές γνωριμιών διαχειρίζονται μερικές από τις πιο προσωπικές πληροφορίες που συλλέγει οποιαδήποτε υπηρεσία, και οι χρήστες μπορούν να αξιολογήσουν τους κινδύνους μόνο αν γνωρίζουν τι αποθηκεύεται.
Τι καλύπτει το δικαίωμά σας πρόσβασης βάσει του GDPR
Το δικαίωμα πρόσβασης βρίσκεται στο Άρθρο 15 του GDPR. Σε γενικές γραμμές, σας επιτρέπει να ζητήσετε από μια εταιρεία να επιβεβαιώσει αν επεξεργάζεται τα προσωπικά σας δεδομένα και να σας παρέχει ένα αντίγραφο αυτών των δεδομένων. Μπορείτε επίσης να ζητήσετε σχετικές πληροφορίες, όπως για ποιον λόγο γίνεται η επεξεργασία των δεδομένων και με ποιους κοινοποιούνται.
Για μια εφαρμογή γνωριμιών, τα προσωπικά δεδομένα μπορεί να περιλαμβάνουν περισσότερα από ένα προφίλ και φωτογραφίες. Ανάλογα με την υπηρεσία, μπορεί να καλύπτουν πράγματα όπως:
- Στοιχεία λογαριασμού και εγγραφής
- Μηνύματα και ιστορικό αντιστοιχίσεων
- Πληροφορίες τοποθεσίας
- Αρχεία δραστηριότητας και χρήσης
- Αρχεία τυχόν αναστολών ή αποκλεισμών
Η διαπίστωση της ρυθμιστικής αρχής υποδηλώνει ότι η παράλειψη τμημάτων αυτών των δεδομένων δεν είναι αποδεκτή όταν ένας χρήστης υποβάλλει αίτημα. Αν ζείτε στην ΕΕ ή στον ΕΟΧ, μπορείτε να ασκήσετε αυτό το δικαίωμα με οποιαδήποτε εταιρεία που διαχειρίζεται τα δεδομένα σας, όχι μόνο με εφαρμογές γνωριμιών.
Πώς να ζητήσετε πλήρες αντίγραφο των δεδομένων σας
Οι περισσότερες εφαρμογές προσφέρουν ένα εργαλείο αυτόματης λήψης στις ρυθμίσεις απορρήτου ή λογαριασμού. Αυτό είναι ένα καλό πρώτο βήμα, αλλά μπορεί να μην καταγράφει τα πάντα. Αν θέλετε την πλήρη εικόνα, ένα επίσημο γραπτό αίτημα είναι ισχυρότερο.
- Βρείτε την επαφή απορρήτου. Αναζητήστε στην πολιτική απορρήτου της εφαρμογής τον Υπεύθυνο Προστασίας Δεδομένων ή μια φόρμα αιτήματος απορρήτου.
- Διατυπώστε το αίτημά σας με σαφήνεια. Δηλώστε ότι υποβάλλετε αίτημα πρόσβασης υποκειμένου δεδομένων βάσει του Άρθρου 15 του GDPR και ότι θέλετε αντίγραφο όλων των προσωπικών δεδομένων που τηρούνται για εσάς.
- Ζητήστε και τα επιπλέον. Ζητήστε πληροφορίες σχετικά με τους σκοπούς της επεξεργασίας, τις κατηγορίες δεδομένων και τους αποδέκτες τους.
- Κρατήστε αρχεία. Αποθηκεύστε το μήνυμά σας, τυχόν αριθμό αναφοράς και την ημερομηνία που το στείλατε.
- Προσέξτε την προθεσμία. Βάσει του GDPR, οι εταιρείες έχουν γενικά ένα μήνα για να απαντήσουν, αν και αυτό μπορεί να παραταθεί σε πολύπλοκες περιπτώσεις.
Αν η απάντηση είναι καθυστερημένη, ελλιπής ή απούσα, μπορείτε να κλιμακώσετε το ζήτημα στην εθνική αρχή προστασίας δεδομένων σας. Αυτή η απόφαση είναι μια υπενθύμιση ότι οι ρυθμιστικές αρχές δρουν βάσει αυτών των καταγγελιών.
Τι να ελέγξετε στην εξαγωγή δεδομένων σας
Όταν φτάσει το αρχείο, μην το ρίξετε απλώς μια ματιά. Συγκρίνετέ το με αυτά που γνωρίζετε ότι μοιραστήκατε με την υπηρεσία.
- Κατηγορίες που λείπουν: Βλέπετε τα μηνύματα, τις φωτογραφίες και το ιστορικό δραστηριότητάς σας ή μόνο βασικά στοιχεία προφίλ;
- Δεδομένα τοποθεσίας: Αν δώσατε στην εφαρμογή πρόσβαση στην τοποθεσία, αντικατοπτρίζεται κάτι από αυτό;
- Κοινοποίηση σε τρίτους: Εξηγεί η απάντηση ποιοι άλλοι λαμβάνουν τα δεδομένα σας;
- Αναγνώσιμη μορφή: Τα δεδομένα πρέπει να παρέχονται σε μορφή που μπορείτε πραγματικά να ανοίξετε και να κατανοήσετε.
- Κενά στο χρονοδιάγραμμα: Αν ο λογαριασμός σας υπάρχει εδώ και χρόνια, αλλά τα δεδομένα καλύπτουν μόνο μια σύντομη περίοδο, ρωτήστε γιατί.
Αν κάτι φαίνεται να λείπει, απαντήστε γραπτώς και ζητήστε από την εταιρεία να επιβεβαιώσει ότι η απάντηση είναι πλήρης. Αυτή η επακόλουθη επικοινωνία δημιουργεί ένα ίχνος εγγράφων αν αργότερα χρειαστεί να παραπονεθείτε σε μια ρυθμιστική αρχή.
Τι σημαίνει αυτό για εσάς
Το πρόστιμο δείχνει ότι τα δικαιώματα πρόσβασης στα δεδομένα δεν είναι απλώς τυπικότητα. Μια ρυθμιστική αρχή ήταν πρόθυμη να επιβάλει κυρώσεις σε μια μεγάλη εφαρμογή για ελλιπή αντίγραφα δεδομένων χρηστών, γεγονός που δίνει στους ανθρώπους περισσότερη εμπιστοσύνη ότι αξίζει τον κόπο να ζητήσουν.
Για τους καθημερινούς χρήστες, το πρακτικό όφελος είναι η ορατότητα. Το να γνωρίζετε τι έχει αποθηκεύσει μια εφαρμογή σάς βοηθά να αποφασίσετε αν θα περιορίσετε τα δικαιώματα πρόσβασης, θα διαγράψετε παλιό περιεχόμενο ή θα κλείσετε έναν λογαριασμό. Σας βοηθά επίσης να εντοπίσετε δεδομένα που δεν περιμένατε ποτέ ότι θα διατηρεί η εταιρεία. Παρόμοιος έλεγχος συμβαίνει και αλλού: η αγωγή που κατέθεσε το Τέξας κατά του Netflix για alleged μυστική συλλογή δεδομένων είναι ένα άλλο παράδειγμα αρχών που πιέζουν τις εταιρείες σχετικά με τον τρόπο που συλλέγουν και χρησιμοποιούν προσωπικές πληροφορίες. Και καθώς οι κυβερνήσεις δοκιμάζουν νέες μορφές συλλογής δεδομένων βάσει τοποθεσίας, όπως το πιλοτικό πρόγραμμα GPS και smartphone του Μίσιγκαν για τη χρήση των δρόμων, το να γνωρίζετε πώς να ρωτάτε ποιος κατέχει τα δεδομένα σας γίνεται πιο σχετικό.
Βασικά συμπεράσματα
- Το πρόστιμο των 11 εκατομμυρίων ευρώ της Ιρλανδίας για ελλιπή αντίγραφα δεδομένων χρηστών δείχνει ότι το δικαίωμα πρόσβασης έχει δόντια.
- Χρησιμοποιήστε πρώτα το εργαλείο λήψης της εφαρμογής και μετά στείλτε ένα επίσημο αίτημα βάσει του Άρθρου 15 αν θέλετε τα πάντα.
- Ελέγξτε την εξαγωγή σας για μηνύματα που λείπουν, δεδομένα τοποθεσίας και στοιχεία κοινοποίησης.
- Κλιμακώστε το ζήτημα στην αρχή προστασίας δεδομένων σας αν η εταιρεία δεν απαντήσει πλήρως.
Η απόφαση για το πρόστιμο GDPR της Tinder σχετικά με την πρόσβαση στα δεδομένα είναι μια καλή αφορμή για δράση. Επιλέξτε τις εφαρμογές γνωριμιών και τις άλλες υπηρεσίες που χρησιμοποιείτε περισσότερο, στείλτε ένα αίτημα πρόσβασης δεδομένων αυτή την εβδομάδα και εξετάστε τι επιστρέφει. Για περισσότερα σχετικά με το πώς οι εταιρείες λογοδοτούν, διαβάστε την αναφορά μας για την αγωγή του Τέξας κατά του Netflix.
