Autoritatea de supraveghere a datelor din Irlanda a amendat compania-mamă a Tinder cu 11 milioane € în temeiul GDPR. Potrivit raportului, autoritatea de reglementare a constatat că aplicația de dating nu le-a oferit utilizatorilor copii complete ale datelor lor personale atunci când le-au solicitat. Detaliile deciziei sunt limitate în sursa pe care am consultat-o, dar mesajul principal este clar: decizia privind amenda GDPR pentru Tinder și accesul la date arată că dreptul de a-ți vedea propriile date poate fi impus cu sancțiuni reale.
De ce a amendat Irlanda compania-mamă a Tinder
Constatarea se concentrează pe o problemă simplă. Utilizatorii au solicitat aplicației de dating o copie a datelor lor personale, iar autoritatea irlandeză pentru protecția datelor a concluzionat că copiile primite nu erau complete. Conform legislației europene privind confidențialitatea, o companie nu poate furniza un export parțial și să considere că și-a îndeplinit obligația.
Irlanda este autoritatea de reglementare principală pentru multe platforme mari de tehnologie și consum din Uniunea Europeană, astfel încât deciziile sale modelează adesea modul în care regulile sunt aplicate în întregul bloc. Acesta este un caz despre transparență, nu despre o scurgere de date sau un atac informatic. În sursă nu este descrisă nicio încălcare de securitate. Sancțiunea se referă la dacă oamenii pot vedea ce deține o companie despre ei.
Această distincție este importantă. Aplicațiile de dating gestionează unele dintre cele mai personale informații pe care le colectează vreun serviciu, iar utilizatorii pot evalua riscurile doar dacă știu ce este stocat.
Ce acoperă dreptul de acces conform GDPR
Dreptul de acces se regăsește în Articolul 15 din GDPR. În termeni generali, acesta vă permite să solicitați unei companii să confirme dacă prelucrează datele dumneavoastră personale și să vă furnizeze o copie a acestor date. De asemenea, puteți solicita informații conexe, cum ar fi de ce sunt prelucrate datele și cu cine sunt partajate.
Pentru o aplicație de dating, datele personale pot include mai mult decât un profil și fotografii. În funcție de serviciu, acestea pot acoperi aspecte precum:
- Detalii de cont și de înregistrare
- Mesaje și istoricul potrivirilor
- Informații de localizare
- Înregistrări ale activității și utilizării
- Înregistrări ale oricăror suspendări sau interdicții
Constatarea autorității de reglementare sugerează că omiterea unor părți din aceste date nu este acceptabilă atunci când un utilizator face o solicitare. Dacă locuiți în UE sau SEE, puteți exercita acest drept față de orice companie care vă prelucrează datele, nu doar față de aplicațiile de dating.
Cum să solicitați o copie completă a datelor dumneavoastră
Majoritatea aplicațiilor oferă un instrument de descărcare self-service în setările de confidențialitate sau de cont. Acesta este un prim pas bun, dar s-ar putea să nu cuprindă totul. Dacă doriți imaginea completă, o solicitare formală în scris este mai puternică.
- Găsiți contactul pentru confidențialitate. Căutați în politica de confidențialitate a aplicației ofițerul pentru protecția datelor sau un formular de solicitare privind confidențialitatea.
- Formulați clar solicitarea. Menționați că faceți o cerere de acces la datele personale în temeiul Articolului 15 din GDPR și doriți o copie a tuturor datelor personale deținute despre dumneavoastră.
- Solicitați și informațiile suplimentare. Cereți informații despre scopurile prelucrării, categoriile de date și cine le primește.
- Păstrați dovezi. Salvați mesajul, orice număr de referință și data la care l-ați trimis.
- Urmăriți termenul. Conform GDPR, companiile au în general o lună pentru a răspunde, deși acest termen poate fi prelungit în cazuri complexe.
Dacă răspunsul este întârziat, incomplet sau lipsește, puteți escalada problema la autoritatea națională pentru protecția datelor. Această decizie este un memento că autoritățile de reglementare acționează în urma acestor plângeri.
Ce să verificați în exportul de date
Când fișierul ajunge, nu doar aruncați o privire. Comparați-l cu ceea ce știți că ați partajat cu serviciul.
- Categorii lipsă: Vedeți mesajele, fotografiile și istoricul activității, sau doar detaliile de bază ale profilului?
- Date de localizare: Dacă ați acordat aplicației acces la locație, se reflectă acest lucru?
- Partajare cu terți: Răspunsul explică cine altcineva primește datele dumneavoastră?
- Format lizibil: Datele ar trebui furnizate într-o formă pe care o puteți deschide și înțelege efectiv.
- Lacune în cronologie: Dacă contul dumneavoastră există de ani de zile, dar datele acoperă doar o perioadă scurtă, întrebați de ce.
Dacă ceva pare absent, răspundeți în scris și rugați compania să confirme că răspunsul este complet. Această urmărire creează o urmă documentară dacă ulterior trebuie să vă plângeți unei autorități de reglementare.
Ce înseamnă acest lucru pentru dumneavoastră
Amenda arată că drepturile de acces la date nu sunt doar o formalitate. O autoritate de reglementare a fost dispusă să sancționeze o aplicație majoră pentru copii incomplete ale datelor utilizatorilor, ceea ce le oferă oamenilor mai multă încredere că merită efortul de a solicita.
Pentru utilizatorii obișnuiți, beneficiul practic este vizibilitatea. A ști ce a stocat o aplicație vă ajută să decideți dacă să restrângeți permisiunile, să ștergeți conținut vechi sau să închideți un cont. De asemenea, vă ajută să identificați date pe care nu v-ați fi așteptat ca compania să le dețină. O analiză similară are loc și în alte părți: procesul intentat de Texas împotriva Netflix privind presupusa colectare secretă de date este un alt exemplu de autorități care presează companiile cu privire la modul în care colectează și utilizează informațiile personale. Și pe măsură ce guvernele testează noi forme de colectare a datelor bazate pe localizare, cum ar fi pilotul Michigan privind utilizarea drumurilor prin GPS și smartphone, a ști cum să întrebați cine deține datele dumneavoastră devine mai relevant.
Concluzii cheie
- Amenda de 11 milioane € a Irlandei pentru copii incomplete ale datelor utilizatorilor arată că dreptul de acces are putere de aplicare.
- Utilizați mai întâi instrumentul de descărcare al aplicației, apoi trimiteți o solicitare formală în temeiul Articolului 15 dacă doriți totul.
- Verificați exportul pentru mesaje lipsă, date de localizare și detalii despre partajare.
- Escaladați la autoritatea dumneavoastră pentru protecția datelor dacă compania nu răspunde complet.
Decizia privind amenda GDPR pentru Tinder și accesul la date este un bun impuls pentru a acționa. Alegeți aplicațiile de dating și alte servicii pe care le folosiți cel mai mult, trimiteți o solicitare de acces la date săptămâna aceasta și examinați ce primiți înapoi. Pentru mai multe despre modul în care companiile sunt trase la răspundere, citiți raportul nostru despre procesul din Texas împotriva Netflix.
