爱尔兰数据监管机构根据GDPR对Tinder的母公司处以1100万欧元罚款。据报道，监管机构认定该约会应用在用户请求时未向其提供完整的个人数据副本。我们查阅的来源中对该裁决的细节描述有限，但核心信息很明确：这起Tinder GDPR罚款数据访问裁决表明，查看自己数据的权利可以通过实际处罚来强制执行。
爱尔兰为何对Tinder的母公司处以罚款
该裁定围绕一个简单问题。用户向该约会应用请求其个人数据副本，而爱尔兰数据保护机构认定他们收到的副本不完整。根据欧洲隐私法，公司不能交出部分导出数据就了事。
爱尔兰是欧盟许多大型科技和消费平台的主要监管机构，因此其裁决往往会影响整个欧盟范围内规则的适用方式。这是一起关于透明度的案件，而非泄露或黑客攻击。来源中未描述任何数据泄露事件。该处罚关乎人们能否看到公司掌握了自己的哪些信息。
这一区别很重要。约会应用处理的是任何服务所收集的最私密的信息之一，用户只有了解存储了什么内容，才能判断风险。
你的GDPR访问权涵盖哪些内容
访问权规定于GDPR第15条。一般而言，它允许你要求公司确认是否处理你的个人数据，并提供该数据的副本。你还可以要求获取相关信息，例如数据处理的目的以及数据与谁共享。
对于约会应用而言，个人数据可能不止包括个人资料和照片。视服务不同，它可能涵盖以下内容：
- 账户和注册信息
- 消息和匹配记录
- 位置信息
- 活动和使用记录
- 任何暂停或封禁的记录
监管机构的裁定表明，当用户提出请求时，遗漏部分此类数据是不可接受的。如果你居住在欧盟或欧洲经济区，你可以对任何处理你数据的公司行使这一权利，不仅限于约会应用。
如何请求获取你的完整数据副本
大多数应用在隐私或账户设置中提供自助下载工具。这是一个不错的起点，但可能无法涵盖所有内容。如果你想要完整的全貌，正式的书面请求更为有力。
- 找到隐私联系方式。 在应用的隐私政策中查找数据保护官或隐私请求表单。
- 明确陈述你的请求。 说明你正在根据GDPR第15条提出数据主体访问请求，并希望获取所持有的关于你的全部个人数据副本。
- 要求附加信息。 请求关于处理目的、数据类别以及数据接收方的信息。
- 保留记录。 保存你的消息、任何参考编号以及发送日期。
- 注意时限。 根据GDPR，公司通常有一个月的时间回复，但在复杂情况下可以延长。
如果回复延迟、不完整或缺失，你可以向所在国家的数据保护机构升级投诉。该裁决提醒人们，监管机构确实会对这些投诉采取行动。
检查数据导出时应关注什么
当文件到达时，不要只是匆匆一瞥。将其与你所知已与服务共享的内容进行比对。
- 缺失的类别： 你能看到你的消息、照片和活动历史，还是只有基本的个人资料信息？
- 位置数据： 如果你授予了应用位置访问权限，是否有任何相关内容得到体现？
- 第三方共享： 回复中是否说明了还有谁接收你的数据？
- 可读格式： 数据应以你实际能够打开和理解的形式提供。
- 时间线空白： 如果你的账户已存在多年，但数据仅覆盖很短的时间段，请询问原因。
如果某些内容似乎缺失，请书面回复并要求公司确认回复是否完整。如果你之后需要向监管机构投诉，这一跟进将形成书面记录。
这对你意味着什么
该罚款表明，数据访问权不仅仅是一种形式。监管机构愿意因用户数据副本不完整而处罚一家大型应用，这让人们更有信心认为提出请求是值得的。
对于日常用户而言，实际好处是可见性。了解应用存储了什么，有助于你决定是否收紧权限、删除旧内容或注销账户。它还有助于你发现你从未预料到公司会持有的数据。类似的审查正在其他地方发生：德克萨斯州针对Netflix涉嫌秘密收集数据提起的诉讼是当局就公司如何收集和使用个人信息向其施压的另一个例子。随着政府测试新形式的位置数据收集，例如密歇根州的GPS和智能手机道路使用试点项目，了解如何询问谁持有你的数据变得更加重要。
关键要点
- 爱尔兰因用户数据副本不完整而处以1100万欧元罚款，表明访问权具有实际约束力。
- 先使用应用的自助下载工具，然后如果你想获取全部内容，发送正式的GDPR第15条请求。
- 检查你的导出数据中是否有缺失的消息、位置数据和共享详情。
- 如果公司未完整回复，请向你的数据保护机构升级投诉。
Tinder GDPR罚款数据访问裁决是一个采取行动的好契机。选择你最常使用的约会应用和其他服务，本周发送一份数据访问请求，并审查返回的内容。欲了解更多关于公司如何被问责的信息，请阅读我们关于德克萨斯州对Netflix诉讼的报道。
