Ірландський наглядовий орган із захисту даних оштрафував материнську компанію Tinder на 11 мільйонів євро згідно з GDPR. Згідно з повідомленням, регулятор встановив, що додаток для знайомств не надав користувачам повних копій їхніх персональних даних, коли вони про це просили. Деталі рішення обмежені в джерелі, яке ми розглянули, але основне повідомлення зрозуміле: рішення щодо штрафу Tinder за GDPR у справі про доступ до даних показує, що право бачити власні дані може бути забезпечене реальними санкціями.
Чому Ірландія оштрафувала материнську компанію Tinder
Висновок зосереджений на простому питанні. Користувачі попросили в додатка для знайомств копію своїх персональних даних, і ірландський орган із захисту даних дійшов висновку, що отримані ними копії були неповними. Згідно з європейським законодавством про конфіденційність, компанія не може надати частковий експорт і вважати справу виконаною.
Ірландія є провідним регулятором для багатьох великих технологічних і споживчих платформ у Європейському Союзі, тому її рішення часто визначають, як правила застосовуються по всьому блоку. Це справа про прозорість, а не про витік чи злом. У джерелі не описано жодного порушення. Санкція стосується того, чи можуть люди бачити, які дані про них зберігає компанія.
Ця відмінність важлива. Додатки для знайомств обробляють деяку з найбільш особистої інформації, яку збирає будь-який сервіс, і користувачі можуть оцінити ризики, лише якщо знають, що зберігається.
Що охоплює ваше право доступу за GDPR
Право доступу міститься у статті 15 GDPR. Загалом воно дозволяє вам попросити компанію підтвердити, чи обробляє вона ваші персональні дані, та надати копію цих даних. Ви також можете запитати супутню інформацію, наприклад, чому обробляються дані та з ким ними діляться.
Для додатка для знайомств персональні дані можуть включати більше, ніж профіль і фотографії. Залежно від сервісу, це може охоплювати такі речі, як:
- Дані облікового запису та реєстрації
- Повідомлення та історія збігів
- Інформація про місцезнаходження
- Записи активності та використання
- Записи про будь-які призупинення або блокування
Висновок регулятора свідчить про те, що пропуск частини цих даних є неприйнятним, коли користувач подає запит. Якщо ви проживаєте в ЄС або ЄЕП, ви можете скористатися цим правом щодо будь-якої компанії, яка обробляє ваші дані, не лише щодо додатків для знайомств.
Як запросити повну копію ваших даних
Більшість додатків пропонують інструмент самостійного завантаження в налаштуваннях конфіденційності або облікового запису. Це хороший перший крок, але він може охопити не все. Якщо ви хочете отримати повну картину, офіційний письмовий запит є надійнішим.
- Знайдіть контакт із питань конфіденційності. Пошукайте в політиці конфіденційності додатка інформацію про уповноваженого з захисту даних або форму для запитів щодо конфіденційності.
- Чітко сформулюйте свій запит. Зазначте, що ви подаєте запит суб'єкта даних щодо доступу згідно зі статтею 15 GDPR і хочете отримати копію всіх персональних даних, що зберігаються про вас.
- Попросіть додаткову інформацію. Запросіть інформацію про цілі обробки, категорії даних і про те, хто їх отримує.
- Зберігайте записи. Збережіть своє повідомлення, будь-який номер звернення та дату, коли ви його надіслали.
- Стежте за часом. Згідно з GDPR, компанії зазвичай мають один місяць на відповідь, хоча в складних випадках цей термін може бути продовжений.
Якщо відповідь запізніла, неповна або відсутня, ви можете звернутися до свого національного органу із захисту даних. Це рішення є нагадуванням про те, що регулятори дійсно реагують на такі скарги.
Що перевірити в експорті ваших даних
Коли файл надійде, не просто гляньте на нього. Порівняйте його з тим, що ви, як вам відомо, надали сервісу.
- Відсутні категорії: Чи бачите ви свої повідомлення, фотографії та історію активності, чи лише базові дані профілю?
- Дані про місцезнаходження: Якщо ви надали додатку доступ до місцезнаходження, чи відображено щось із цього?
- Передача третім сторонам: Чи пояснює відповідь, хто ще отримує ваші дані?
- Читабельний формат: Дані повинні бути надані у формі, яку ви дійсно можете відкрити та зрозуміти.
- Прогалини в хронології: Якщо ваш обліковий запис існує роками, але дані охоплюють лише короткий період, запитайте чому.
Якщо чогось, здається, бракує, дайте письмову відповідь і попросіть компанію підтвердити, що відповідь є повною. Це подальше звернення створює документальний слід, якщо згодом вам потрібно буде поскаржитися регулятору.
Що це означає для вас
Штраф показує, що права на доступ до даних — це не просто формальність. Регулятор був готовий оштрафувати великий додаток за неповні копії даних користувачів, що дає людям більше впевненості в тому, що запитувати варто.
Для пересічних користувачів практична користь полягає в прозорості. Знання того, що зберігає додаток, допомагає вам вирішити, чи посилити дозволи, чи видалити старий вміст, чи закрити обліковий запис. Це також допомагає виявити дані, які ви ніколи не очікували, що компанія їх зберігатиме. Подібна перевірка відбувається й в інших місцях: позов, поданий Техасом проти Netflix щодо нібито таємного збору даних, є ще одним прикладом того, як влада тисне на компанії щодо того, як вони збирають і використовують персональну інформацію. І оскільки уряди тестують нові форми збору даних на основі місцезнаходження, як-от пілотний проєкт Мічигану з відстеження дорожнього використання через GPS і смартфони, знання того, як запитати, хто зберігає ваші дані, стає дедалі актуальнішим.
Ключові висновки
- Штраф Ірландії в розмірі 11 мільйонів євро за неповні копії даних користувачів показує, що право доступу має реальну силу.
- Спочатку скористайтеся інструментом завантаження додатка, а потім надішліть офіційний запит за статтею 15, якщо хочете отримати все.
- Перевірте свій експорт на наявність відсутніх повідомлень, даних про місцезнаходження та деталей про передачу.
- Зверніться до свого органу із захисту даних, якщо компанія не відповідає повністю.
Рішення щодо штрафу Tinder за GDPR у справі про доступ до даних — гарний привід діяти. Виберіть додатки для знайомств та інші сервіси, якими ви користуєтеся найбільше, надішліть запит на доступ до даних цього тижня та перегляньте, що надійде у відповідь. Щоб дізнатися більше про те, як компанії притягують до відповідальності, прочитайте наш звіт про позов Техасу проти Netflix.
