Ирландский орган по защите данных оштрафовал материнскую компанию Tinder на €11 миллионов в соответствии с GDPR. Согласно отчёту, регулятор установил, что приложение для знакомств не предоставило пользователям полные копии их персональных данных по их запросу. Детали решения ограничены в рассмотренном нами источнике, но основная мысль ясна: решение о штрафе Tinder по GDPR за доступ к данным показывает, что право на ознакомление со своими данными может обеспечиваться реальными санкциями.

Почему Ирландия оштрафовала материнскую компанию Tinder

В основе решения лежит простой вопрос. Пользователи запросили у приложения для знакомств копию своих персональных данных, и ирландский орган по защите данных пришёл к выводу, что полученные ими копии были неполными. Согласно европейскому законодательству о защите данных, компания не может передать частичную выгрузку и считать вопрос закрытым.

Ирландия является ведущим регулятором для многих крупных технологических и потребительских платформ в Европейском союзе, поэтому её решения часто определяют, как правила применяются по всему блоку. Это дело о прозрачности, а не об утечке или взломе. В источнике не описывается никакая утечка. Штраф касается того, могут ли люди видеть, какие данные о них хранит компания.

Это различие важно. Приложения для знакомств обрабатывают некоторые из самых личных сведений, которые собирает любой сервис, и пользователи могут оценить риски только в том случае, если знают, что хранится.

Что охватывает ваше право доступа по GDPR

Право доступа закреплено в статье 15 GDPR. В общих чертах оно позволяет вам попросить компанию подтвердить, обрабатывает ли она ваши персональные данные, и предоставить копию этих данных. Вы также можете запросить связанную информацию, например, о целях обработки данных и о том, кому они передаются.

Для приложения для знакомств персональные данные могут включать не только профиль и фотографии. В зависимости от сервиса они могут охватывать, например:

  • Данные учётной записи и регистрации
  • Сообщения и историю совпадений
  • Информацию о местоположении
  • Записи об активности и использовании
  • Записи о любых приостановках или блокировках

Вывод регулятора свидетельствует о том, что исключение части этих данных недопустимо, когда пользователь подаёт запрос. Если вы живёте в ЕС или ЕЭЗ, вы можете воспользоваться этим правом в отношении любой компании, которая обрабатывает ваши данные, а не только приложений для знакомств.

Как запросить полную копию ваших данных

Большинство приложений предлагают инструмент самостоятельной выгрузки в настройках конфиденциальности или учётной записи. Это хороший первый шаг, но он может охватывать не всё. Если вы хотите получить полную картину, формальный письменный запрос будет надёжнее.

  1. Найдите контакт по вопросам конфиденциальности. Поищите в политике конфиденциальности приложения контакты сотрудника по защите данных или форму запроса о конфиденциальности.
  2. Чётко изложите свой запрос. Укажите, что вы подаёте запрос субъекта данных в соответствии со статьёй 15 GDPR и хотите получить копию всех персональных данных, хранящихся о вас.
  3. Запросите дополнительную информацию. Запросите сведения о целях обработки, категориях данных и получателях.
  4. Сохраняйте записи. Сохраните ваше сообщение, любой номер обращения и дату отправки.
  5. Следите за сроками. Согласно GDPR, у компаний обычно есть один месяц на ответ, хотя в сложных случаях он может быть продлён.

Если ответ поступил с опозданием, неполным или отсутствует, вы можете обратиться в национальный орган по защите данных. Это решение напоминает о том, что регуляторы действительно реагируют на такие жалобы.

Что проверить в вашей выгрузке данных

Когда файл придёт, не просто просмотрите его. Сравните его с тем, что вы, как вам известно, передавали сервису.

  • Отсутствующие категории: Видите ли вы свои сообщения, фотографии и историю активности или только основные данные профиля?
  • Данные о местоположении: Если вы предоставляли приложению доступ к местоположению, отражено ли это хоть как-то?
  • Передача третьим лицам: Объясняет ли ответ, кто ещё получает ваши данные?
  • Читаемый формат: Данные должны быть предоставлены в форме, которую вы действительно можете открыть и понять.
  • Пробелы во временной шкале: Если ваша учётная запись существует годами, а данные охватывают лишь короткий период, спросите почему.

Если что-то, по вашему мнению, отсутствует, ответьте в письменной форме и попросите компанию подтвердить, что ответ является полным. Это последующее обращение создаёт документальный след, если позже вам потребуется подать жалобу регулятору.

Что это значит для вас

Штраф показывает, что права на доступ к данным — не просто формальность. Регулятор был готов оштрафовать крупное приложение за неполные копии пользовательских данных, что даёт людям больше уверенности в том, что запрашивать стоит.

Для обычных пользователей практическая польза — это прозрачность. Знание того, что хранит приложение, помогает вам решить, стоит ли ужесточить разрешения, удалить старый контент или закрыть учётную запись. Это также помогает обнаружить данные, которые вы не ожидали, что компания хранит. Подобная проверка происходит и в других местах: иск, поданный Техасом против Netflix по поводу предполагаемого тайного сбора данных, — ещё один пример того, как власти требуют от компаний отчёта о том, как они собирают и используют персональную информацию. И по мере того, как правительства тестируют новые формы сбора данных о местоположении, такие как пилотный проект Michigan по отслеживанию дорожного использования через GPS и смартфоны, умение запрашивать, кто хранит ваши данные, становится всё более актуальным.

Ключевые выводы

  • Штраф Ирландии в размере €11 миллионов за неполные копии пользовательских данных показывает, что право доступа имеет реальную силу.
  • Сначала воспользуйтесь инструментом выгрузки приложения, затем отправьте формальный запрос по статье 15, если хотите получить всё.
  • Проверьте вашу выгрузку на наличие отсутствующих сообщений, данных о местоположении и сведений о передаче данных.
  • Обратитесь в ваш орган по защите данных, если компания не отвечает в полном объёме.

Решение о штрафе Tinder по GDPR за доступ к данным — хороший повод действовать. Выберите приложения для знакомств и другие сервисы, которыми вы пользуетесь чаще всего, отправьте запрос на доступ к данным на этой неделе и изучите, что придёт в ответ. Подробнее о том, как компании привлекаются к ответственности, читайте в нашем отчёте об иске Техаса против Netflix.