Írország adatvédelmi hatósága 11 millió euróra bírságolta a Tinder anyavállalatát a GDPR alapján. A jelentés szerint a szabályozó megállapította, hogy a társkereső alkalmazás nem adta át a felhasználóknak a személyes adataik teljes másolatát, amikor azok kérték. Az általunk áttekintett forrásban a döntés részletei korlátozottak, de a lényegi üzenet világos: a Tinder GDPR-bírsággal kapcsolatos adathozzáférési döntése azt mutatja, hogy a saját adatok megtekintéséhez való jog valódi szankciókkal érvényesíthető.
Miért bírságolta meg Írország a Tinder anyavállalatát
A megállapítás egy egyszerű kérdésre összpontosít. A felhasználók kérték a társkereső alkalmazástól személyes adataik másolatát, és Írország adatvédelmi hatósága arra a következtetésre jutott, hogy a kapott másolatok nem voltak teljesek. Az európai adatvédelmi jog szerint egy vállalat nem adhat át részleges exportot és nem tekintheti késznek.
Írország számos nagy technológiai és fogyasztói platform vezető szabályozója az Európai Unióban, így döntései gyakran alakítják a szabályok blokkszerte történő alkalmazását. Ez egy átláthatósággal kapcsolatos eset, nem pedig szivárgás vagy hackelés. A forrás nem ír le adatvédelmi incidenst. A büntetés arról szól, hogy az emberek láthatják-e, mit tart róluk egy vállalat.
Ez a különbségtétel fontos. A társkereső alkalmazások kezelik a legszemélyesebb információkat, amelyeket bármely szolgáltatás gyűjt, és a felhasználók csak akkor tudják megítélni a kockázatokat, ha tudják, mit tárolnak.
Mire terjed ki a GDPR szerinti hozzáférési joga
A hozzáférési jog a GDPR 15. cikkében található. Általánosságban lehetővé teszi, hogy megkérjen egy vállalatot annak megerősítésére, hogy kezeli-e a személyes adatait, és hogy biztosítson egy másolatot ezekről az adatokról. Kapcsolódó információkat is kérhet, például azt, hogy miért kezelik az adatokat és kivel osztják meg azokat.
Egy társkereső alkalmazás esetében a személyes adatok többet jelenthetnek egy profilnál és fényképeknél. A szolgáltatástól függően magukban foglalhatják például a következőket:
- Fiók- és regisztrációs adatok
- Üzenetek és párosítási előzmények
- Helyadatok
- Tevékenységi és használati nyilvántartások
- A felfüggesztések vagy tilalmak nyilvántartása
A szabályozó megállapítása arra utal, hogy ezen adatok egyes részeinek kihagyása nem elfogadható, amikor a felhasználó kérést nyújt be. Ha az EU-ban vagy az EGT-ben él, ezt a jogot bármely vállalattal szemben gyakorolhatja, amely kezeli az adatait, nem csak a társkereső alkalmazásokkal.
Hogyan kérheti adatai teljes másolatát
A legtöbb alkalmazás önkiszolgáló letöltési eszközt kínál az adatvédelmi vagy fiókbeállításokban. Ez jó első lépés, de lehet, hogy nem fed le mindent. Ha a teljes képet szeretné, egy formális írásos kérés erősebb.
- Keresse meg az adatvédelmi kapcsolattartót. Nézze meg az alkalmazás adatvédelmi irányelveit az adatvédelmi tisztviselő vagy egy adatvédelmi kérelem űrlap után kutatva.
- Fogalmazza meg egyértelműen a kérését. Mondja ki, hogy a GDPR 15. cikke szerinti érintetti hozzáférési kérelmet nyújt be, és a róla tárolt összes személyes adat másolatát kéri.
- Kérje a kiegészítőket. Kérjen információt az adatkezelés céljairól, az adatok kategóriáiról és arról, hogy ki kapja meg azokat.
- Őrizze meg a nyilvántartást. Mentse el az üzenetét, bármilyen hivatkozási számot és a küldés dátumát.
- Figyelje az időt. A GDPR szerint a vállalatoknak általában egy hónapjuk van a válaszadásra, bár ez összetett esetekben meghosszabbítható.
Ha a válasz késik, hiányos vagy hiányzik, eszkalálhatja az ügyet nemzeti adatvédelmi hatóságához. Ez a döntés emlékeztető arra, hogy a szabályozók valóban fellépnek ezekkel a panaszokkal kapcsolatban.
Mit ellenőrizzen az adatexportban
Amikor megérkezik a fájl, ne csak vessen rá egy pillantást. Hasonlítsa össze azzal, amiről tudja, hogy megosztotta a szolgáltatással.
- Hiányzó kategóriák: Látja az üzeneteit, fényképeit és tevékenységi előzményeit, vagy csak az alapvető profiladatokat?
- Helyadatok: Ha hozzáférést adott az alkalmazásnak a helyzethez, tükröződik-e valami ebből?
- Harmadik felekkel való megosztás: Megmagyarázza-e a válasz, hogy ki más kapja meg az adatait?
- Olvasható formátum: Az adatokat olyan formában kell biztosítani, amelyet ténylegesen meg tud nyitni és érteni.
- Hiányosságok az idővonalon: Ha a fiókja évek óta létezik, de az adatok csak rövid időszakot fednek le, kérdezze meg, miért.
Ha valami hiányzónak tűnik, válaszoljon írásban, és kérje meg a vállalatot, hogy erősítse meg a válasz teljességét. Ez az utánkövetés papírnyomot hoz létre, ha később panaszt kell tennie egy szabályozónál.
Mit jelent ez Önnek
A bírság azt mutatja, hogy az adathozzáférési jogok nem csupán formalitás. Egy szabályozó hajlandó volt megbüntetni egy jelentős alkalmazást a felhasználói adatok hiányos másolatai miatt, ami nagyobb bizalmat ad az embereknek abban, hogy érdemes erőfeszítést tenni a kérésre.
A mindennapi felhasználók számára a gyakorlati előny az átláthatóság. Annak ismerete, hogy mit tárol egy alkalmazás, segít eldönteni, hogy szigorítsa-e az engedélyeket, törölje-e a régi tartalmakat, vagy zárja-e be a fiókot. Abban is segít, hogy észrevegye azokat az adatokat, amelyekről soha nem gondolta volna, hogy a vállalat tárolja. Hasonló vizsgálat történik máshol is: a Texas által a Netflix ellen állítólagos titkos adatgyűjtés miatt indított per egy másik példa arra, hogy a hatóságok nyomást gyakorolnak a vállalatokra a személyes információk gyűjtésének és felhasználásának módja miatt. És ahogy a kormányok új, helyalapú adatgyűjtési formákat tesztelnek, mint például Michigan GPS- és okostelefon-alapú úthasználati kísérleti programja, egyre relevánsabbá válik tudni, hogyan kérdezze meg, ki tartja a kezében az adatait.
Fő tanulságok
- Írország 11 millió eurós bírsága a hiányos felhasználói adatmásolatok miatt azt mutatja, hogy a hozzáférési jognak foganatja van.
- Először használja az alkalmazás letöltési eszközét, majd küldjön formális 15. cikk szerinti kérést, ha mindent szeretne.
- Ellenőrizze exportjában a hiányzó üzeneteket, helyadatokat és megosztási részleteket.
- Ha a vállalat nem válaszol teljeskörűen, eszkalálja az ügyet adatvédelmi hatóságához.
A Tinder GDPR-bírsággal kapcsolatos adathozzáférési döntése jó ösztönző a cselekvésre. Válassza ki a leggyakrabban használt társkereső alkalmazásokat és egyéb szolgáltatásokat, küldjön adathozzáférési kérelmet ezen a héten, és tekintse át, mi érkezik vissza. Ha többet szeretne megtudni arról, hogyan vonják felelősségre a vállalatokat, olvassa el jelentésünket a Netflix elleni texasi perről.
