İrlanda'nın veri koruma kurumu, Tinder'ın ana şirketine GDPR kapsamında 11 milyon Euro ceza kesti. Rapora göre düzenleyici kurum, flört uygulamasının kullanıcılara kişisel verilerinin tam kopyalarını talep ettiklerinde vermediğini tespit etti. İncelediğimiz kaynakta kararın ayrıntıları sınırlı, ancak temel mesaj net: Tinder GDPR cezası veri erişim kararı, kendi verilerinizi görme hakkının gerçek cezalarla uygulanabilir olduğunu gösteriyor.
İrlanda neden Tinder'ın ana şirketine ceza kesti
Tespit basit bir konuya odaklanıyor. Kullanıcılar flört uygulamasından kişisel verilerinin bir kopyasını talep etti ve İrlanda'nın veri koruma otoritesi, aldıkları kopyaların eksik olduğu sonucuna vardı. Avrupa gizlilik hukuku kapsamında bir şirket kısmi bir dışa aktarım teslim edip işi bitmiş sayamaz.
İrlanda, Avrupa Birliği'ndeki birçok büyük teknoloji ve tüketici platformu için lider düzenleyici konumundadır, bu nedenle kararları genellikle kuralların blok genelinde nasıl uygulandığını şekillendirir. Bu, bir sızıntı veya hack olayı değil, şeffaflıkla ilgili bir davadır. Kaynakta herhangi bir ihlal tanımlanmamıştır. Ceza, kişilerin bir şirketin kendileri hakkında neler tuttuğunu görüp görememesiyle ilgilidir.
Bu ayrım önemlidir. Flört uygulamaları, herhangi bir hizmetin topladığı en kişisel bilgilerden bazılarını işler ve kullanıcılar ancak nelerin saklandığını bildiklerinde riskleri değerlendirebilir.
GDPR erişim hakkınız neleri kapsar
Erişim hakkı, GDPR'nin 15. Maddesinde yer alır. Genel anlamda, bir şirketten kişisel verilerinizi işleyip işlemediğini teyit etmesini ve bu verilerin bir kopyasını sağlamasını isteyebilirsiniz. Ayrıca verilerin neden işlendiği ve kimlerle paylaşıldığı gibi ilgili bilgileri de talep edebilirsiniz.
Bir flört uygulaması için kişisel veriler bir profilden ve fotoğraflardan daha fazlasını içerebilir. Hizmete bağlı olarak aşağıdakiler gibi şeyleri kapsayabilir:
- Hesap ve kayıt bilgileri
- Mesajlar ve eşleşme geçmişi
- Konum bilgileri
- Etkinlik ve kullanım kayıtları
- Herhangi bir askıya alma veya yasaklama kayıtları
Düzenleyicinin tespiti, bir kullanıcı talep ettiğinde bu verilerin bir kısmını dışarıda bırakmanın kabul edilemez olduğunu göstermektedir. AB veya AEA'da yaşıyorsanız, bu hakkı yalnızca flört uygulamalarıyla değil, verilerinizi işleyen herhangi bir şirketle kullanabilirsiniz.
Verilerinizin tam bir kopyasını nasıl talep edersiniz
Çoğu uygulama gizlilik veya hesap ayarlarında self-servis bir indirme aracı sunar. Bu iyi bir ilk adımdır, ancak her şeyi kapsamayabilir. Tam resmi istiyorsanız, resmi yazılı bir talep daha güçlüdür.
- Gizlilik iletişimini bulun. Uygulamanın gizlilik politikasında Veri Koruma Görevlisini veya bir gizlilik talebi formunu arayın.
- Talebinizi açıkça belirtin. GDPR'nin 15. Maddesi kapsamında bir veri sahibi erişim talebinde bulunduğunuzu ve hakkınızda tutulan tüm kişisel verilerin bir kopyasını istediğinizi söyleyin.
- Ekstraları isteyin. İşleme amaçları, veri kategorileri ve kimlerin bunları aldığı hakkında bilgi talep edin.
- Kayıt tutun. Mesajınızı, varsa referans numarasını ve gönderdiğiniz tarihi saklayın.
- Saati takip edin. GDPR kapsamında şirketlerin genellikle yanıt vermek için bir ayı vardır, ancak bu karmaşık durumlarda uzatılabilir.
Yanıt geç, eksik veya kayıpsa, ulusal veri koruma otoritenize başvurabilirsiniz. Bu karar, düzenleyicilerin bu şikayetler üzerine harekete geçtiğinin bir hatırlatıcısıdır.
Veri dışa aktarımınızda neleri kontrol etmelisiniz
Dosya geldiğinde, sadece bir göz atmayın. Hizmetle paylaştığınızı bildiklerinizle karşılaştırın.
- Eksik kategoriler: Mesajlarınızı, fotoğraflarınızı ve etkinlik geçmişinizi görüyor musunuz, yoksa yalnızca temel profil bilgilerini mi?
- Konum verileri: Uygulamaya konum erişimi verdiyseniz, bunlardan herhangi biri yansıtılmış mı?
- Üçüncü taraf paylaşımı: Yanıt, verilerinizi başka kimlerin aldığını açıklıyor mu?
- Okunabilir format: Veriler gerçekten açıp anlayabileceğiniz bir biçimde sağlanmalıdır.
- Zaman çizelgesindeki boşluklar: Hesabınız yıllardır varsa ancak veriler yalnızca kısa bir dönemi kapsıyorsa, nedenini sorun.
Bir şey eksik görünüyorsa, yazılı olarak yanıtlayın ve şirketten yanıtın tam olduğunu teyit etmesini isteyin. Bu takip, daha sonra bir düzenleyiciye şikayette bulunmanız gerekirse bir yazılı iz bırakır.
Bu Sizin İçin Ne Anlama Geliyor
Ceza, veri erişim haklarının sadece bir formalite olmadığını gösteriyor. Bir düzenleyici, büyük bir uygulamayı kullanıcı verilerinin eksik kopyaları nedeniyle cezalandırmaya istekliydi, bu da insanlara sormanın çabaya değer olduğuna dair daha fazla güven veriyor.
Günlük kullanıcılar için pratik fayda görünürlüktür. Bir uygulamanın neler sakladığını bilmek, izinleri sıkılaştırma, eski içeriği silme veya bir hesabı kapatma kararı vermenize yardımcı olur. Ayrıca şirketin tutmasını hiç beklemediğiniz verileri tespit etmenize de yardımcı olur. Benzer bir denetim başka yerlerde de yaşanıyor: Texas'ın Netflix'e karşı iddia edilen gizli veri toplama nedeniyle açtığı dava, yetkililerin şirketlere kişisel bilgileri nasıl topladıkları ve kullandıkları konusunda baskı yapmasının bir başka örneğidir. Ve hükümetler Michigan'ın GPS ve akıllı telefon yol kullanımı pilotu gibi konum tabanlı veri toplamanın yeni biçimlerini test ederken, verilerinizi kimin tuttuğunu sormayı bilmek daha da önemli hale geliyor.
Önemli çıkarımlar
- İrlanda'nın eksik kullanıcı verisi kopyaları nedeniyle verdiği 11 milyon Euro'luk ceza, erişim hakkının caydırıcı gücü olduğunu gösteriyor.
- Önce uygulamanın indirme aracını kullanın, ardından her şeyi istiyorsanız resmi bir 15. Madde talebi gönderin.
- Dışa aktarımınızda eksik mesajlar, konum verileri ve paylaşım ayrıntılarını kontrol edin.
- Şirket tam olarak yanıt vermezse veri koruma otoritenize başvurun.
Tinder GDPR cezası veri erişim kararı, harekete geçmek için iyi bir teşviktir. En çok kullandığınız flört uygulamalarını ve diğer hizmetleri seçin, bu hafta bir veri erişim talebi gönderin ve geri gelenleri inceleyin. Şirketlerin nasıl hesap verdiği hakkında daha fazlası için Texas'ın Netflix'e karşı davası hakkındaki raporumuzu okuyun.
