Irlannin tietosuojaviranomainen on määrännyt Tinderin emoyhtiölle 11 miljoonan euron sakon GDPR:n nojalla. Raportin mukaan valvoja totesi, että deittisovellus ei antanut käyttäjille täydellisiä kopioita henkilötiedoistaan, kun he pyysivät niitä. Päätöksen yksityiskohdat ovat rajalliset tarkastelemassamme lähteessä, mutta ydinsanoma on selvä: Tinderin GDPR-sakkoa koskeva tietojensaantipäätös osoittaa, että oikeutta nähdä omat tietonsa voidaan valvoa todellisilla seuraamuksilla.
Miksi Irlanti määräsi sakon Tinderin emoyhtiölle
Havainto keskittyy yksinkertaiseen kysymykseen. Käyttäjät pyysivät deittisovellukselta kopiota henkilötiedoistaan, ja Irlannin tietosuojaviranomainen päätteli, että heidän saamansa kopiot eivät olleet täydellisiä. Euroopan tietosuojalainsäädännön mukaan yritys ei voi luovuttaa osittaista vientiä ja katsoa asian olevan loppuunkäsitelty.
Irlanti on johtava valvoja monille suurille teknologia- ja kuluttaja-alustoille Euroopan unionissa, joten sen päätökset muovaavat usein sitä, miten sääntöjä sovelletaan koko unionin alueella. Tässä tapauksessa on kyse avoimuudesta, ei tietovuodosta tai hakkerointi-iskusta. Lähteessä ei kuvata tietoturvaloukkausta. Seuraamus koskee sitä, voivatko ihmiset nähdä, mitä yritys heistä tallentaa.
Tällä erotuksella on merkitystä. Deittisovellukset käsittelevät joitakin henkilökohtaisimmista tiedoista, joita mikään palvelu kerää, ja käyttäjät voivat arvioida riskejä vain, jos he tietävät, mitä heistä on tallennettu.
Mitä GDPR:n oikeutesi saada tietoja kattaa
Oikeus saada tietoja on kirjattu GDPR:n 15 artiklaan. Yleisesti ottaen se antaa sinun pyytää yritystä vahvistamaan, käsitteleekö se henkilötietojasi, ja toimittamaan kopion näistä tiedoista. Voit myös pyytää niihin liittyviä tietoja, kuten miksi tietoja käsitellään ja kenen kanssa ne jaetaan.
Deittisovellukselle henkilötiedot voivat käsittää muutakin kuin profiilin ja kuvat. Palvelusta riippuen ne voivat kattaa esimerkiksi:
- Tili- ja rekisteröitymistiedot
- Viestit ja matchaushistoria
- Sijaintitiedot
- Aktiivisuus- ja käyttötiedot
- Tiedot mahdollisista keskeytyksistä tai bänneistä
Valvojan päätös viittaa siihen, että näiden tietojen osien pois jättäminen ei ole hyväksyttävää, kun käyttäjä tekee pyynnön. Jos asut EU:ssa tai ETA:ssa, voit käyttää tätä oikeutta minkä tahansa yrityksen kanssa, joka käsittelee tietojasi – et vain deittisovellusten.
Näin pyydät täydellisen kopion tiedoistasi
Useimmat sovellukset tarjoavat itsepalvelulataustyökalun tietosuoja- tai tiliasetuksissa. Se on hyvä ensimmäinen askel, mutta se ei välttämättä kata kaikkea. Jos haluat täydellisen kuvan, muodollinen kirjallinen pyyntö on vahvempi.
- Etsi tietosuojayhteystieto. Katso sovelluksen tietosuojakäytännöstä tietosuojavastaavaa tai tietosuojapyyntölomaketta.
- Esitä pyyntösi selkeästi. Kerro, että teet tietosuoja-asetuksen 15 artiklan mukaisen tietojensaantipyynnön ja haluat kopion kaikista sinusta tallennetuista henkilötiedoista.
- Pyydä lisätiedot. Pyydä tietoja käsittelyn tarkoituksista, tietoryhmistä ja siitä, kuka tiedot vastaanottaa.
- Pidä kirjaa. Tallenna viestisi, mahdollinen viitenumero ja päivämäärä, jolloin lähetit sen.
- Seuraa kelloa. GDPR:n mukaan yrityksillä on yleensä kuukausi aikaa vastata, joskin määräaikaa voidaan pidentää monimutkaisissa tapauksissa.
Jos vastaus on myöhässä, puutteellinen tai puuttuu kokonaan, voit viedä asian eteenpäin kansalliselle tietosuojaviranomaisellesi. Tämä päätös on muistutus siitä, että valvojat todella reagoivat näihin valituksiin.
Mitä tarkistaa tietojenviennistäsi
Kun tiedosto saapuu, älä vain vilkaise sitä. Vertaa sitä siihen, mitä tiedät jakaneesi palvelun kanssa.
- Puuttuvat tietoryhmät: Näetkö viestisi, kuvasi ja aktiivisuushistoriasi vai vain profiilin perustiedot?
- Sijaintitiedot: Jos annoit sovellukselle sijaintiluvan, näkyykö se jossain?
- Jakaminen kolmansille osapuolille: Selittääkö vastaus, kuka muu vastaanottaa tietojasi?
- Luettava muoto: Tiedot tulisi toimittaa muodossa, jonka voit todella avata ja ymmärtää.
- Aukot aikajanassa: Jos tilisi on ollut olemassa vuosia, mutta tiedot kattavat vain lyhyen ajanjakson, kysy miksi.
Jos jotain tuntuu puuttuvan, vastaa kirjallisesti ja pyydä yritystä vahvistamaan, että vastaus on täydellinen. Tämä jatkoviesti luo kirjallisen jäljen, jos sinun on myöhemmin tehtävä valitus valvojalle.
Mitä tämä tarkoittaa sinulle
Sakko osoittaa, että oikeus saada tietoja ei ole pelkkä muodollisuus. Valvoja oli halukas rankaisemaan merkittävää sovellusta puutteellisista kopioista käyttäjätiedoista, mikä antaa ihmisille enemmän luottamusta siihen, että kysyminen on vaivan arvoista.
Jokapäiväisille käyttäjille käytännön hyöty on näkyvyys. Tietäminen, mitä sovellus on tallentanut, auttaa sinua päättämään, kiristätkö käyttöoikeuksia, poistatko vanhaa sisältöä vai suljetko tilin. Se auttaa myös havaitsemaan tietoja, joita et koskaan odottanut yrityksen tallentavan. Vastaavaa tarkastelua tapahtuu muuallakin: TeXasin Netflixiä vastaan nostama kanne väitetystä salaisesta tietojenkeruusta on toinen esimerkki siitä, miten viranomaiset painostavat yrityksiä siinä, miten ne keräävät ja käyttävät henkilötietoja. Ja kun hallitukset testaavat uusia sijaintipohjaisen tiedonkeruun muotoja, kuten Michiganin GPS- ja älypuhelinpohjaista tienkäytön seurantakokeilua, tietämys siitä, miten kysyä kuka tietojasi hallitsee, tulee yhä ajankohtaisemmaksi.
Keskeiset huomiot
- Irlannin 11 miljoonan euron sakko puutteellisista käyttäjätietokopioista osoittaa, että oikeudella saada tietoja on todellista painoarvoa.
- Käytä ensin sovelluksen lataustyökalua ja lähetä sitten muodollinen 15 artiklan mukainen pyyntö, jos haluat kaiken.
- Tarkista viennistäsi puuttuvat viestit, sijaintitiedot ja jakamistiedot.
- Vie asia tietosuojaviranomaisellesi, jos yritys ei vastaa täydellisesti.
Tinderin GDPR-sakkoa koskeva tietojensaantipäätös on hyvä kehotus toimia. Valitse deittisovellukset ja muut eniten käyttämäsi palvelut, lähetä tietojensaantipyyntö tällä viikolla ja käy läpi, mitä takaisin tulee. Lisätietoja siitä, miten yrityksiä saatetaan vastuuseen, löydät raportistamme TeXasin Netflixiä vastaan nostamasta kanteesta.
