Irlandzki organ nadzorczy ds. ochrony danych nałożył na spółkę-matkę Tindera grzywnę w wysokości 11 mln euro na mocy RODO. Według raportu regulator stwierdził, że aplikacja randkowa nie przekazała użytkownikom pełnych kopii ich danych osobowych, gdy o to poprosili. Szczegóły orzeczenia są ograniczone w źródle, które przeanalizowaliśmy, ale główne przesłanie jest jasne: decyzja w sprawie grzywny GDPR dla Tindera dotyczącej dostępu do danych pokazuje, że prawo do wglądu we własne dane można wyegzekwować realnymi karami.
Dlaczego Irlandia ukarała spółkę-matkę Tindera
Ustalenie koncentruje się na prostej kwestii. Użytkownicy poprosili aplikację randkową o kopię swoich danych osobowych, a irlandzki organ ochrony danych uznał, że otrzymane kopie nie były kompletne. Zgodnie z europejskim prawem prywatności firma nie może przekazać częściowego eksportu i uznać sprawy za załatwioną.
Irlandia jest wiodącym organem regulacyjnym dla wielu dużych platform technologicznych i konsumenckich w Unii Europejskiej, więc jej decyzje często kształtują sposób stosowania przepisów w całym bloku. To sprawa dotycząca przejrzystości, a nie wycieku czy włamania. W źródle nie opisano żadnego naruszenia bezpieczeństwa. Kara dotyczy tego, czy ludzie mogą zobaczyć, jakie dane przechowuje o nich firma.
To rozróżnienie ma znaczenie. Aplikacje randkowe przetwarzają jedne z najbardziej osobistych informacji, jakie zbiera jakakolwiek usługa, a użytkownicy mogą ocenić ryzyko tylko wtedy, gdy wiedzą, co jest przechowywane.
Co obejmuje twoje prawo dostępu na mocy RODO
Prawo dostępu znajduje się w art. 15 RODO. Ogólnie rzecz biorąc, pozwala ono poprosić firmę o potwierdzenie, czy przetwarza twoje dane osobowe, oraz o dostarczenie kopii tych danych. Możesz także poprosić o powiązane informacje, takie jak cele przetwarzania i odbiorcy, z którymi dane są udostępniane.
W przypadku aplikacji randkowej dane osobowe mogą obejmować więcej niż profil i zdjęcia. W zależności od usługi mogą to być na przykład:
- Dane konta i rejestracji
- Wiadomości i historia dopasowań
- Informacje o lokalizacji
- Rekordy aktywności i korzystania
- Zapisy dotyczące ewentualnych zawieszeń lub banów
Ustalenie regulatora sugeruje, że pomijanie części tych danych nie jest akceptowalne, gdy użytkownik składa wniosek. Jeśli mieszkasz w UE lub EOG, możesz korzystać z tego prawa wobec każdej firmy, która przetwarza twoje dane, nie tylko wobec aplikacji randkowych.
Jak poprosić o pełną kopię swoich danych
Większość aplikacji oferuje samoobsługowe narzędzie do pobierania danych w ustawieniach prywatności lub konta. To dobry pierwszy krok, ale może nie obejmować wszystkiego. Jeśli chcesz uzyskać pełny obraz, silniejszym rozwiązaniem jest formalny pisemny wniosek.
- Znajdź kontakt ds. prywatności. Poszukaj w polityce prywatności aplikacji inspektora ochrony danych lub formularza wniosku dotyczącego prywatności.
- Wyraź swoją prośbę jasno. Napisz, że składasz wniosek o dostęp do danych osoby, której dane dotyczą, na mocy art. 15 RODO, i chcesz kopię wszystkich przechowywanych o tobie danych osobowych.
- Poproś o dodatkowe informacje. Zażądaj informacji o celach przetwarzania, kategoriach danych i odbiorcach.
- Prowadź dokumentację. Zachowaj swoją wiadomość, ewentualny numer referencyjny i datę wysłania.
- Pilnuj terminu. Na mocy RODO firmy mają zasadniczo miesiąc na odpowiedź, choć w skomplikowanych przypadkach termin ten może zostać przedłużony.
Jeśli odpowiedź jest spóźniona, niekompletna lub jej brak, możesz zgłosić sprawę do krajowego organu ochrony danych. To orzeczenie przypomina, że regulatorzy rzeczywiście działają na podstawie takich skarg.
Co sprawdzić w eksporcie swoich danych
Gdy plik dotrze, nie wystarczy na niego rzucić okiem. Porównaj go z tym, co wiesz, że udostępniłeś usłudze.
- Brakujące kategorie: Czy widzisz swoje wiadomości, zdjęcia i historię aktywności, czy tylko podstawowe dane profilu?
- Dane lokalizacyjne: Jeśli przyznałeś aplikacji dostęp do lokalizacji, czy jest to odzwierciedlone?
- Udostępnianie stronom trzecim: Czy odpowiedź wyjaśnia, kto jeszcze otrzymuje twoje dane?
- Czytelny format: Dane powinny być dostarczone w formie, którą możesz faktycznie otworzyć i zrozumieć.
- Luki w osi czasu: Jeśli twoje konto istnieje od lat, ale dane obejmują tylko krótki okres, zapytaj dlaczego.
Jeśli czegoś wydaje się brakować, odpowiedz pisemnie i poproś firmę o potwierdzenie, że odpowiedź jest kompletna. Ta kontynuacja tworzy ślad dokumentowy, jeśli później będziesz musiał złożyć skargę do regulatora.
Co to oznacza dla ciebie
Grzywna pokazuje, że prawa dostępu do danych to nie tylko formalność. Regulator był gotów ukarać dużą aplikację za niekompletne kopie danych użytkowników, co daje ludziom większą pewność, że proszenie o nie jest warte wysiłku.
Dla codziennych użytkowników praktyczną korzyścią jest widoczność. Wiedza o tym, co aplikacja przechowuje, pomaga zdecydować, czy zaostrzyć uprawnienia, usunąć stare treści lub zamknąć konto. Pomaga też dostrzec dane, których nigdy nie spodziewałeś się, że firma będzie przechowywać. Podobna kontrola ma miejsce gdzie indziej: pozew złożony przez Teksas przeciwko Netflixowi w sprawie domniemanego potajemnego gromadzenia danych to kolejny przykład władz naciskających firmy w kwestii tego, jak gromadzą i wykorzystują dane osobowe. A gdy rządy testują nowe formy gromadzenia danych opartych na lokalizacji, takie jak pilotażowy program Michigan dotyczący opłat drogowych za pomocą GPS i smartfonów, wiedza o tym, jak zapytać, kto przechowuje twoje dane, staje się jeszcze bardziej istotna.
Najważniejsze wnioski
- Irlandzka grzywna w wysokości 11 mln euro za niekompletne kopie danych użytkowników pokazuje, że prawo dostępu ma realne skutki.
- Najpierw skorzystaj z narzędzia do pobierania danych w aplikacji, a następnie wyślij formalny wniosek na mocy art. 15, jeśli chcesz otrzymać wszystko.
- Sprawdź swój eksport pod kątem brakujących wiadomości, danych lokalizacyjnych i informacji o udostępnianiu.
- Zgłoś sprawę do swojego organu ochrony danych, jeśli firma nie odpowie w pełni.
Orzeczenie w sprawie grzywny GDPR dla Tindera dotyczącej dostępu do danych to dobry impuls do działania. Wybierz aplikacje randkowe i inne usługi, których używasz najczęściej, wyślij wniosek o dostęp do danych w tym tygodniu i przejrzyj to, co otrzymasz. Aby dowiedzieć się więcej o tym, jak firmy są rozliczane, przeczytaj nasz raport o pozwie z Teksasu przeciwko Netflixowi.
