Otoritas pengawas data Irlandia telah mendenda perusahaan induk Tinder sebesar €11 juta berdasarkan GDPR. Menurut laporan tersebut, regulator menemukan bahwa aplikasi kencan itu tidak memberikan salinan lengkap data pribadi pengguna ketika mereka memintanya. Rincian putusan tersebut terbatas dalam sumber yang kami tinjau, tetapi pesan intinya jelas: keputusan denda GDPR Tinder terkait akses data menunjukkan bahwa hak untuk melihat data Anda sendiri dapat ditegakkan dengan sanksi nyata.
Mengapa Irlandia mendenda perusahaan induk Tinder
Temuan tersebut berpusat pada masalah sederhana. Pengguna meminta salinan data pribadi mereka kepada aplikasi kencan itu, dan otoritas perlindungan data Irlandia menyimpulkan bahwa salinan yang mereka terima tidak lengkap. Berdasarkan hukum privasi Eropa, sebuah perusahaan tidak dapat menyerahkan ekspor sebagian dan menganggapnya selesai.
Irlandia adalah regulator utama bagi banyak platform teknologi dan konsumen besar di Uni Eropa, sehingga keputusannya sering membentuk bagaimana aturan diterapkan di seluruh blok. Ini adalah kasus tentang transparansi, bukan kebocoran atau peretasan. Tidak ada pelanggaran data yang dijelaskan dalam sumber. Sanksi ini berkaitan dengan apakah orang dapat melihat apa yang disimpan perusahaan tentang mereka.
Perbedaan itu penting. Aplikasi kencan menangani beberapa informasi paling pribadi yang dikumpulkan layanan apa pun, dan pengguna hanya dapat menilai risikonya jika mereka tahu apa yang disimpan.
Apa yang dicakup oleh hak akses GDPR Anda
Hak akses terdapat dalam Pasal 15 GDPR. Secara umum, hak ini memungkinkan Anda meminta perusahaan untuk mengonfirmasi apakah mereka memproses data pribadi Anda dan memberikan salinan data tersebut. Anda juga dapat meminta informasi terkait, seperti mengapa data diproses dan kepada siapa data dibagikan.
Untuk aplikasi kencan, data pribadi bisa mencakup lebih dari sekadar profil dan foto. Tergantung pada layanannya, data tersebut dapat mencakup hal-hal seperti:
- Detail akun dan pendaftaran
- Pesan dan riwayat kecocokan
- Informasi lokasi
- Catatan aktivitas dan penggunaan
- Catatan penangguhan atau larangan
Temuan regulator menunjukkan bahwa menghilangkan sebagian data ini tidak dapat diterima ketika pengguna mengajukan permintaan. Jika Anda tinggal di UE atau EEA, Anda dapat menggunakan hak ini dengan perusahaan mana pun yang menangani data Anda, bukan hanya aplikasi kencan.
Cara meminta salinan lengkap data Anda
Sebagian besar aplikasi menawarkan alat unduhan mandiri di pengaturan privasi atau akun. Itu adalah langkah pertama yang baik, tetapi mungkin tidak mencakup semuanya. Jika Anda menginginkan gambaran lengkap, permintaan tertulis formal lebih kuat.
- Temukan kontak privasi. Cari di kebijakan privasi aplikasi untuk Petugas Perlindungan Data atau formulir permintaan privasi.
- Nyatakan permintaan Anda dengan jelas. Katakan bahwa Anda mengajukan permintaan akses subjek data berdasarkan Pasal 15 GDPR dan menginginkan salinan semua data pribadi yang disimpan tentang Anda.
- Minta tambahannya. Mintalah informasi tentang tujuan pemrosesan, kategori data, dan siapa yang menerimanya.
- Simpan catatan. Simpan pesan Anda, nomor referensi apa pun, dan tanggal Anda mengirimkannya.
- Perhatikan tenggat waktu. Berdasarkan GDPR, perusahaan umumnya memiliki waktu satu bulan untuk merespons, meskipun hal itu dapat diperpanjang dalam kasus-kasus kompleks.
Jika balasannya terlambat, tidak lengkap, atau tidak ada, Anda dapat melaporkannya ke otoritas perlindungan data nasional Anda. Putusan ini adalah pengingat bahwa regulator memang menindaklanjuti keluhan-keluhan tersebut.
Apa yang perlu diperiksa dalam ekspor data Anda
Ketika file tiba, jangan hanya melihatnya sekilas. Bandingkan dengan apa yang Anda ketahui telah Anda bagikan kepada layanan tersebut.
- Kategori yang hilang: Apakah Anda melihat pesan, foto, dan riwayat aktivitas Anda, atau hanya detail profil dasar?
- Data lokasi: Jika Anda memberikan akses lokasi kepada aplikasi, apakah ada yang tercermin?
- Berbagi dengan pihak ketiga: Apakah responsnya menjelaskan siapa lagi yang menerima data Anda?
- Format yang dapat dibaca: Data harus disediakan dalam bentuk yang benar-benar dapat Anda buka dan pahami.
- Celah dalam linimasa: Jika akun Anda sudah ada selama bertahun-tahun, tetapi data hanya mencakup periode singkat, tanyakan mengapa.
Jika ada sesuatu yang tampak tidak ada, balas secara tertulis dan minta perusahaan mengonfirmasi bahwa responsnya lengkap. Tindak lanjut itu membuat jejak tertulis jika Anda nanti perlu mengeluh kepada regulator.
Apa Artinya Bagi Anda
Denda tersebut menunjukkan bahwa hak akses data bukan sekadar formalitas. Sebuah regulator bersedia memberikan sanksi kepada aplikasi besar atas salinan data pengguna yang tidak lengkap, yang memberi orang lebih banyak keyakinan bahwa bertanya itu sepadan dengan usahanya.
Bagi pengguna sehari-hari, manfaat praktisnya adalah visibilitas. Mengetahui apa yang disimpan aplikasi membantu Anda memutuskan apakah akan memperketat izin, menghapus konten lama, atau menutup akun. Ini juga membantu Anda menemukan data yang tidak pernah Anda duga dipegang oleh perusahaan. Pengawasan serupa juga terjadi di tempat lain: gugatan yang diajukan Texas terhadap Netflix atas dugaan pengumpulan data rahasia adalah contoh lain otoritas yang menekan perusahaan tentang bagaimana mereka mengumpulkan dan menggunakan informasi pribadi. Dan saat pemerintah menguji bentuk-bentuk baru pengumpulan data berbasis lokasi, seperti pilot penggunaan jalan berbasis GPS dan smartphone di Michigan, mengetahui cara bertanya siapa yang memegang data Anda menjadi lebih relevan.
Poin-poin utama
- Denda €11 juta Irlandia atas salinan data pengguna yang tidak lengkap menunjukkan bahwa hak akses memiliki gigi.
- Gunakan alat unduhan aplikasi terlebih dahulu, lalu kirim permintaan formal Pasal 15 jika Anda menginginkan semuanya.
- Periksa ekspor Anda untuk pesan yang hilang, data lokasi, dan detail berbagi.
- Laporkan ke otoritas perlindungan data Anda jika perusahaan tidak merespons secara lengkap.
Putusan denda GDPR Tinder terkait akses data adalah pemicu yang baik untuk bertindak. Pilih aplikasi kencan dan layanan lain yang paling sering Anda gunakan, kirim permintaan akses data minggu ini, dan tinjau apa yang kembali. Untuk lebih lanjut tentang bagaimana perusahaan dimintai pertanggungjawaban, baca laporan kami tentang gugatan Texas terhadap Netflix.
