Irska agencija za zaštitu podataka kaznila je matičnu tvrtku Tindera s 11 milijuna eura prema GDPR-u. Prema izvješću, regulator je utvrdio da aplikacija za upoznavanje nije korisnicima pružila potpune kopije njihovih osobnih podataka kada su to zatražili. Detalji odluke ograničeni su u izvoru koji smo pregledali, ali ključna poruka je jasna: odluka o kazni Tinderu prema GDPR-u za pristup podacima pokazuje da se pravo na uvid u vlastite podatke može provesti uz stvarne kazne.
Zašto je Irska kaznila matičnu tvrtku Tindera
Utvrđenje se temelji na jednostavnom pitanju. Korisnici su od aplikacije za upoznavanje zatražili kopiju svojih osobnih podataka, a irsko tijelo za zaštitu podataka zaključilo je da primljene kopije nisu bile potpune. Prema europskom zakonu o privatnosti, tvrtka ne može predati djelomičan izvoz i proglasiti stvar završenom.
Irska je vodeći regulator za mnoge velike tehnološke i potrošačke platforme u Europskoj uniji, pa njezine odluke često oblikuju način primjene pravila u cijeloj uniji. Ovo je slučaj koji se tiče transparentnosti, a ne curenja podataka ili hakiranja. U izvoru nije opisan nikakav incident. Kazna se odnosi na to mogu li ljudi vidjeti što tvrtka o njima čuva.
Ta razlika je važna. Aplikacije za upoznavanje obrađuju neke od najosobnijih informacija koje bilo koja usluga prikuplja, a korisnici mogu procijeniti rizike samo ako znaju što je pohranjeno.
Što obuhvaća vaše pravo pristupa prema GDPR-u
Pravo pristupa nalazi se u članku 15. GDPR-a. Općenito govoreći, omogućuje vam da od tvrtke zatražite potvrdu obrađuje li vaše osobne podatke i da vam pruži kopiju tih podataka. Možete zatražiti i povezane informacije, poput svrhe obrade podataka i toga s kim se dijele.
Za aplikaciju za upoznavanje osobni podaci mogu uključivati više od profila i fotografija. Ovisno o usluzi, mogu obuhvaćati stvari poput:
- Podataka o računu i registraciji
- Poruka i povijesti podudaranja
- Podataka o lokaciji
- Evidencije aktivnosti i korištenja
- Evidencije suspenzija ili zabrana
Regulatorovo utvrđenje sugerira da izostavljanje dijelova tih podataka nije prihvatljivo kada korisnik podnese zahtjev. Ako živite u EU-u ili EGP-u, to pravo možete ostvariti kod bilo koje tvrtke koja obrađuje vaše podatke, ne samo kod aplikacija za upoznavanje.
Kako zatražiti potpunu kopiju svojih podataka
Većina aplikacija nudi alat za samostalno preuzimanje u postavkama privatnosti ili računa. To je dobar prvi korak, ali možda ne obuhvaća sve. Ako želite potpunu sliku, formalni pisani zahtjev je jači.
- Pronađite kontakt za privatnost. Potražite u politici privatnosti aplikacije službenika za zaštitu podataka ili obrazac za zahtjev o privatnosti.
- Jasno navedite svoj zahtjev. Navedite da podnosite zahtjev za pristup podacima ispitanika prema članku 15. GDPR-a i da želite kopiju svih osobnih podataka koji se o vama čuvaju.
- Zatražite dodatne informacije. Zatražite informacije o svrhama obrade, kategorijama podataka i primateljima.
- Čuvajte evidenciju. Spremite svoju poruku, eventualni referentni broj i datum slanja.
- Pazite na rok. Prema GDPR-u, tvrtke općenito imaju mjesec dana za odgovor, iako se to u složenim slučajevima može produljiti.
Ako odgovor kasni, nepotpun je ili izostane, možete se obratiti svom nacionalnom tijelu za zaštitu podataka. Ova odluka podsjetnik je da regulatori postupaju po takvim pritužbama.
Što provjeriti u izvozu svojih podataka
Kada datoteka stigne, nemojte je samo letimično pogledati. Usporedite je s onim što znate da ste podijelili s uslugom.
- Kategorije koje nedostaju: Vidite li svoje poruke, fotografije i povijest aktivnosti ili samo osnovne podatke profila?
- Podaci o lokaciji: Ako ste aplikaciji dali pristup lokaciji, odražava li se to ikako?
- Dijeljenje s trećim stranama: Objašnjava li odgovor kome se još prosljeđuju vaši podaci?
- Čitljiv format: Podaci bi trebali biti pruženi u obliku koji doista možete otvoriti i razumjeti.
- Praznine u vremenskoj liniji: Ako vaš račun postoji godinama, a podaci pokrivaju samo kratko razdoblje, pitajte zašto.
Ako se nešto čini odsutnim, odgovorite pisano i zatražite od tvrtke da potvrdi da je odgovor potpun. Taj daljnji dopis stvara pisani trag ako kasnije budete trebali podnijeti pritužbu regulatoru.
Što to znači za vas
Kazna pokazuje da prava na pristup podacima nisu samo formalnost. Regulator je bio spreman kazniti veliku aplikaciju zbog nepotpunih kopija korisničkih podataka, što ljudima daje više povjerenja da se pitati isplati.
Za svakodnevne korisnike praktična korist je vidljivost. Znati što aplikacija čuva pomaže vam odlučiti hoćete li pooštriti dopuštenja, izbrisati stari sadržaj ili zatvoriti račun. Također vam pomaže uočiti podatke za koje niste očekivali da ih tvrtka ima. Slično preispitivanje događa se i drugdje: tužba koju je Texas podigao protiv Netflixa zbog navodnog tajnog prikupljanja podataka još je jedan primjer kako vlasti pritišću tvrtke na način na koji prikupljaju i koriste osobne informacije. A kako vlade testiraju nove oblike prikupljanja podataka temeljenih na lokaciji, poput Michiganskog pilot-projekta praćenja korištenja cesta putem GPS-a i pametnih telefona, poznavanje toga kako zatražiti podatke i saznati kto ih ima postaje sve relevantnije.
Ključni zaključci
- Irska kazna od 11 milijuna eura zbog nepotpunih kopija korisničkih podataka pokazuje da pravo pristupa ima zube.
- Prvo upotrijebite alat za preuzimanje u aplikaciji, a zatim pošaljite formalni zahtjev prema članku 15. ako želite sve.
- Provjerite sadrži li vaš izvoz sve poruke, podatke o lokaciji i pojedinosti o dijeljenju.
- Obratite se svom tijelu za zaštitu podataka ako tvrtka ne odgovori potpuno.
Odluka o kazni Tinderu prema GDPR-u za pristup podacima dobar je poticaj za djelovanje. Odaberite aplikacije za upoznavanje i druge usluge koje najviše koristite, pošaljite zahtjev za pristup podacima ovog tjedna i pregledajte što vam se vrati. Za više o tome kako se tvrtke pozivaju na odgovornost, pročitajte naše izvješće o tužbi Texasa protiv Netflixa.
