A autoridade de proteção de dados da Irlanda multou a empresa-mãe do Tinder em €11 milhões ao abrigo do RGPD. Segundo o relatório, o regulador concluiu que a aplicação de namoro não forneceu aos utilizadores cópias completas dos seus dados pessoais quando estes as solicitaram. Os detalhes da decisão são limitados na fonte que analisámos, mas a mensagem central é clara: a decisão sobre a multa GDPR do Tinder relativa ao acesso aos dados mostra que o direito de ver os seus próprios dados pode ser aplicado com penalizações reais.
Porque é que a Irlanda multou a empresa-mãe do Tinder
A conclusão centra-se numa questão simples. Os utilizadores pediram à aplicação de namoro uma cópia dos seus dados pessoais, e a autoridade de proteção de dados irlandesa concluiu que as cópias que receberam não estavam completas. Ao abrigo da lei europeia de privacidade, uma empresa não pode entregar uma exportação parcial e considerar o assunto encerrado.
A Irlanda é o principal regulador de muitas grandes plataformas tecnológicas e de consumo na União Europeia, pelo que as suas decisões moldam frequentemente a forma como as regras são aplicadas em todo o bloco. Trata-se de um caso sobre transparência e não sobre uma fuga de dados ou um ataque informático. Nenhuma violação é descrita na fonte. A penalização diz respeito à possibilidade de as pessoas verem o que uma empresa guarda sobre elas.
Essa distinção é importante. As aplicações de namoro tratam de algumas das informações mais pessoais que qualquer serviço recolhe, e os utilizadores só podem avaliar os riscos se souberem o que está armazenado.
O que abrange o seu direito de acesso ao abrigo do RGPD
O direito de acesso está previsto no Artigo 15.º do RGPD. Em termos gerais, permite-lhe pedir a uma empresa que confirme se trata os seus dados pessoais e que forneça uma cópia desses dados. Também pode solicitar informações relacionadas, como a razão pela qual os dados são tratados e com quem são partilhados.
Para uma aplicação de namoro, os dados pessoais podem incluir mais do que um perfil e fotografias. Dependendo do serviço, pode abranger coisas como:
- Detalhes da conta e do registo
- Mensagens e histórico de correspondências
- Informações de localização
- Registos de atividade e utilização
- Registos de quaisquer suspensões ou banimentos
A conclusão do regulador sugere que omitir partes destes dados não é aceitável quando um utilizador faz um pedido. Se vive na UE ou no EEE, pode exercer este direito junto de qualquer empresa que trate os seus dados, não apenas em aplicações de namoro.
Como pedir uma cópia completa dos seus dados
A maioria das aplicações oferece uma ferramenta de transferência autónoma nas definições de privacidade ou de conta. É um bom primeiro passo, mas pode não abranger tudo. Se quiser o quadro completo, um pedido formal por escrito é mais forte.
- Encontre o contacto de privacidade. Procure na política de privacidade da aplicação o Encarregado de Proteção de Dados ou um formulário de pedido de privacidade.
- Indique o seu pedido com clareza. Diga que está a fazer um pedido de acesso do titular dos dados ao abrigo do Artigo 15.º do RGPD e que pretende uma cópia de todos os dados pessoais que lhe digam respeito.
- Peça os extras. Solicite informações sobre as finalidades do tratamento, as categorias de dados e quem os recebe.
- Guarde registos. Guarde a sua mensagem, qualquer número de referência e a data em que a enviou.
- Controle o tempo. Ao abrigo do RGPD, as empresas têm geralmente um mês para responder, embora esse prazo possa ser prorrogado em casos complexos.
Se a resposta for tardia, incompleta ou estiver em falta, pode escalar o caso para a sua autoridade nacional de proteção de dados. Esta decisão é um lembrete de que os reguladores agem efetivamente sobre estas queixas.
O que verificar na sua exportação de dados
Quando o ficheiro chegar, não lhe dê apenas uma vista de olhos. Compare-o com o que sabe que partilhou com o serviço.
- Categorias em falta: Vê as suas mensagens, fotografias e histórico de atividade, ou apenas os detalhes básicos do perfil?
- Dados de localização: Se concedeu à aplicação acesso à localização, algo disso está refletido?
- Partilha com terceiros: A resposta explica quem mais recebe os seus dados?
- Formato legível: Os dados devem ser fornecidos num formato que consiga realmente abrir e compreender.
- Lacunas na cronologia: Se a sua conta existe há anos, mas os dados abrangem apenas um curto período, pergunte porquê.
Se algo parecer ausente, responda por escrito e peça à empresa que confirme que a resposta está completa. Esse seguimento cria um registo documental se mais tarde precisar de se queixar a um regulador.
O que isto significa para si
A multa mostra que os direitos de acesso aos dados não são apenas uma formalidade. Um regulador esteve disposto a penalizar uma grande aplicação por cópias incompletas dos dados dos utilizadores, o que dá às pessoas mais confiança de que vale a pena o esforço de pedir.
Para os utilizadores do dia a dia, o benefício prático é a visibilidade. Saber o que uma aplicação armazenou ajuda-o a decidir se deve restringir permissões, eliminar conteúdos antigos ou encerrar uma conta. Também o ajuda a detetar dados que nunca esperava que a empresa tivesse. Um escrutínio semelhante está a acontecer noutros lugares: o processo movido pelo Texas contra a Netflix por alegada recolha secreta de dados é outro exemplo de autoridades a pressionar empresas sobre como recolhem e utilizam informações pessoais. E à medida que os governos testam novas formas de recolha de dados baseada na localização, como o programa-piloto do Michigan para monitorização do uso das estradas através de GPS e smartphones, saber como perguntar quem detém os seus dados torna-se mais relevante.
Principais conclusões
- A multa de €11 milhões da Irlanda por cópias incompletas dos dados dos utilizadores mostra que o direito de acesso tem força.
- Use primeiro a ferramenta de transferência da aplicação e, em seguida, envie um pedido formal ao abrigo do Artigo 15.º se quiser tudo.
- Verifique a sua exportação quanto a mensagens em falta, dados de localização e detalhes de partilha.
- Escale o caso para a sua autoridade de proteção de dados se a empresa não responder na íntegra.
A decisão sobre a multa GDPR do Tinder relativa ao acesso aos dados é um bom motivo para agir. Escolha as aplicações de namoro e outros serviços que mais utiliza, envie um pedido de acesso aos dados esta semana e reveja o que receber. Para saber mais sobre como as empresas estão a ser responsabilizadas, leia o nosso relatório sobre o processo do Texas contra a Netflix.
