หน่วยงานกำกับดูแลข้อมูลของไอร์แลนด์ได้ปรับบริษัทแม่ของ Tinder เป็นเงิน 11 ล้านยูโรภายใต้ GDPR ตามรายงาน หน่วยงานกำกับดูแลพบว่าแอปหาคู่ไม่ได้ให้สำเนาข้อมูลส่วนบุคคลของผู้ใช้อย่างครบถ้วนเมื่อผู้ใช้ร้องขอ รายละเอียดของคำตัดสินมีจำกัดในแหล่งข้อมูลที่เรา review แต่ข้อความหลักชัดเจน: คำตัดสินเรื่องค่าปรับ GDPR ของ Tinder ด้านการเข้าถึงข้อมูลแสดงให้เห็นว่าสิทธิในการดูข้อมูลของตัวเองสามารถบังคับใช้ได้ด้วยบทลงโทษจริง
ทำไมไอร์แลนด์จึงปรับบริษัทแม่ของ Tinder
ข้อพบ的中心อยู่ที่ประเด็นง่ายๆ ผู้ใช้ขอสำเนาข้อมูลส่วนบุคคลจากแอปหาคู่ และหน่วยงานคุ้มครองข้อมูลของไอร์แลนด์สรุปว่าสำเนาที่พวกเขาได้รับไม่ครบถ้วน ภายใต้กฎหมายความเป็นส่วนตัวของยุโรป บริษัทไม่สามารถส่งออกข้อมูลเพียงบางส่วนแล้วถือว่าเสร็จสิ้น
ไอร์แลนด์เป็นหน่วยงานกำกับดูแลหลักสำหรับแพลตฟอร์มเทคโนโลยีและผู้บริโภครายใหญ่หลายแห่งในสหภาพยุโรป ดังนั้นคำตัดสินของไอร์แลนด์จึงมักกำหนดวิธีที่กฎถูกนำไปใช้ทั่วทั้งกลุ่ม นี่เป็นกรณีเกี่ยวกับความโปร่งใสมากกว่าการรั่วไหลหรือแฮ็ก ไม่มีการละเมิดที่อธิบายไว้ในแหล่งข้อมูล บทลงโทษเกี่ยวกับว่าผู้คนสามารถเห็นสิ่งที่บริษัทเก็บเกี่ยวกับพวกเขาได้หรือไม่
ความแตกต่างนั้นสำคัญ แอปหาคู่จัดการข้อมูลส่วนตัวที่สุดบางส่วนที่บริการใดๆ เก็บรวบรวม และผู้ใช้สามารถตัดสินความเสี่ยงได้ก็ต่อเมื่อพวกเขารู้ว่ามีอะไรถูกเก็บไว้
สิทธิการเข้าถึงภายใต้ GDPR ของคุณครอบคลุมอะไรบ้าง
สิทธิการเข้าถึงอยู่ในมาตรา 15 ของ GDPR โดยทั่วไปแล้ว สิทธินี้ให้คุณขอให้บริษัทยืนยันว่าบริษัทประมวลผลข้อมูลส่วนบุคคลของคุณหรือไม่ และให้สำเนาข้อมูลนั้น คุณยังสามารถขอข้อมูลที่เกี่ยวข้อง เช่น เหตุผลที่ข้อมูลถูกประมวลผล และข้อมูลถูกแบ่งปันกับใคร
สำหรับแอปหาคู่ ข้อมูลส่วนบุคคลอาจรวมมากกว่าโปรไฟล์และรูปภาพ ขึ้นอยู่กับบริการ อาจครอบคลุมสิ่งต่างๆ เช่น:
- รายละเอียดบัญชีและการสมัคร
- ข้อความและประวัติการจับคู่
- ข้อมูลตำแหน่ง
- บันทึกกิจกรรมและการใช้งาน
- บันทึกการระงับหรือแบน
ข้อพบของหน่วยงานกำกับดูแลบ่งชี้ว่าการละเว้นบางส่วนของข้อมูลนี้ไม่เป็นที่ยอมรับเมื่อผู้ใช้ยื่นคำขอ หากคุณอาศัยอยู่ใน EU หรือ EEA คุณสามารถใช้สิทธินี้กับบริษัทใดก็ได้ที่จัดการข้อมูลของคุณ ไม่ใช่แค่แอปหาคู่
วิธีขอสำเนาข้อมูลของคุณฉบับเต็ม
แอปส่วนใหญ่มีเครื่องมือดาวน์โหลดแบบบริการตนเองในการตั้งค่าความเป็นส่วนตัวหรือบัญชี นั่นเป็นขั้นตอนแรกที่ดี แต่ อาจไม่ครอบคลุมทุกอย่าง หากคุณต้องการภาพรวมที่สมบูรณ์ คำขอเป็นลายลักษณ์อักษรอย่างเป็นทางการจะแข็งแกร่งกว่า
- ค้นหาช่องทางติดต่อด้านความเป็นส่วนตัว ค้นในนโยบายความเป็นส่วนตัวของแอปสำหรับเจ้าหน้าที่คุ้มครองข้อมูลหรือแบบฟอร์มคำขอความเป็นส่วนตัว
- ระบุคำขอของคุณอย่างชัดเจน ระบุว่าคุณกำลังยื่นคำขอเข้าถึงข้อมูลในฐานะเจ้าของข้อมูลภายใต้มาตรา 15 ของ GDPR และต้องการสำเนาข้อมูลส่วนบุคคลทั้งหมดที่เก็บเกี่ยวกับคุณ
- ขอข้อมูลเพิ่มเติม ขอข้อมูลเกี่ยวกับวัตถุประสงค์ของการประมวลผล ประเภทของข้อมูล และใครเป็นผู้รับข้อมูล
- เก็บบันทึก บันทึกข้อความของคุณ หมายเลขอ้างอิงใดๆ และวันที่ที่คุณส่ง
- จับเวล ภายใต้ GDPR โดยทั่วไปบริษัทมีเวลาหนึ่งเดือนในการตอบกลับ แม้ว่าอาจขยายได้ในกรณีที่ซับซ้อน
หากการตอบกลับล่าช้า ไม่ครบถ้วน หรือหายไป คุณสามารถยกระดับไปยังหน่วยงานคุ้มครองข้อมูลแห่งชาติของคุณ คำตัดสินนี้เป็นเครื่องเตือนใจว่าหน่วยงานกำกับดูแลดำเนินการกับข้อร้องเรียนเหล่านี้จริง
สิ่งที่ควรตรวจสอบในการส่งออกข้อมูลของคุณ
เมื่อไฟล์มาถึง อย่าเพียงแค่มองผ่านๆ เปรียบเทียบกับสิ่งที่คุณรู้ว่าคุณได้แบ่งปันกับบริการ
- หมวดหมู่ที่หายไป: คุณเห็นข้อความ รูปภาพ และประวัติกิจกรรมของคุณ หรือเพียงรายละเอียดโปรไฟล์พื้นฐาน?
- ข้อมูลตำแหน่ง: หากคุณให้สิทธิ์เข้าถึงตำแหน่งแก่แอป มีข้อมูลใดสะท้อนอยู่หรือไม่?
- การแบ่งปันกับบุคคลที่สาม: คำตอบอธิบายหรือไม่ว่าใครอื่นได้รับข้อมูลของคุณ?
- รูปแบบที่อ่านได้: ข้อมูลควรถูกจัดให้อยู่ในรูปแบบที่คุณสามารถเปิดและเข้าใจได้จริง
- ช่องว่างในไทม์ไลน์: หากบัญชีของคุณมีมานานหลายปี แต่ข้อมูลครอบคลุมเพียงช่วงสั้นๆ ให้ถามwhy
หากมีสิ่งใดดูเหมือนขาดหาย ให้ตอบกลับเป็นลายลักษณ์อักษรและขอให้บริษัทยืนยันว่าการตอบกลับครบถ้วน การติดตามนั้นสร้างหลักฐานเป็นลายลักษณ์อักษรหากคุณต้องร้องเรียนต่อหน่วยงานกำกับดูแลในภายหลัง
สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ
ค่าปรับแสดงให้เห็นว่าสิทธิการเข้าถึงข้อมูลไม่ใช่เพียงพิธีการ หน่วยงานกำกับดูแลยินดีที่จะลงโทษแอป major เกี่ยวกับสำเนาข้อมูลผู้ใช้ที่ไม่ครบถ้วน ซึ่งทำให้ผู้คนมั่นใจมากขึ้นว่าการขอความคุ้มค่าแก่ความพยายาม
สำหรับผู้ใช้ทั่วไป ประโยชน์เชิงปฏิบัติคือการมองเห็น การรู้ว่าแอปเก็บอะไรไว้ช่วยให้คุณตัดสินใจว่าจะกระชับสิทธิ์ ลบเนื้อหาเก่า หรือปิดบัญชีหรือไม่ นอกจากนี้ยังช่วยให้คุณ spotting ข้อมูลที่คุณไม่เคยคาดว่าบริษัทจะถืออยู่ การตรวจสอบที่คล้ายกันกำลังเกิดขึ้นที่อื่น: คดีที่เท็กซัสฟ้อง Netflix เกี่ยวกับการเก็บข้อมูลลับ เป็นอีกตัวอย่างหนึ่งของหน่วยงานที่กดดันบริษัทเกี่ยวกับวิธีที่พวกเขาเก็บรวบรวมและใช้ข้อมูลส่วนบุคคล และในขณะที่รัฐบาลทดสอบรูปแบบใหม่ของการเก็บข้อมูลตามตำแหน่ง เช่น โครงการนำร่องการติดตามการใช้ถนนผ่าน GPS และสมาร์ทโฟนของมิชิแกน การรู้วิธีถามว่าใครถือข้อมูลของคุณจึงมีความเกี่ยวข้องมากขึ้น
ประเด็นสำคัญ
- ค่าปรับ 11 ล้านยูโรของไอร์แลนด์เกี่ยวกับสำเนาข้อมูลผู้ใช้ที่ไม่ครบถ้วนแสดงว่าสิทธิการเข้าถึงมีผลบังคับใช้จริง
- ใช้เครื่องมือดาวน์โหลดของแอปก่อน จากนั้นส่งคำขอมาตรา 15 อย่างเป็นทางการหากคุณต้องการทุกอย่าง
- ตรวจสอบการส่งออกของคุณสำหรับข้อความ ตำแหน่ง และรายละเอียดการแบ่งปันที่หายไป
- ยกระดับไปยังหน่วยงานคุ้มครองข้อมูลของคุณหากบริษัทไม่ตอบกลับอย่างครบถ้วน
คำตัดสินเรื่องค่าปรับ GDPR ของ Tinder ด้านการเข้าถึงข้อมูลเป็นตัวกระตุ้นที่ดีให้ลงมือทำ เลือกแอปหาคู่และบริการอื่นๆ ที่คุณใช้บ่อยที่สุด ส่งคำขอเข้าถึงข้อมูลในสัปดาห์นี้ และตรวจสอบสิ่งที่ส่งกลับมา สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีที่บริษัทถูกเรียกให้รับผิดชอบ อ่านรายงานของเราเกี่ยวกับคดีที่เท็กซัสฟ้อง Netflix
