Irlanda multa dona do Tinder em 11 milhões por entregar cópias incompletas dos dados
A Comissão de Proteção de Dados da Irlanda (DPC) multou a 13 de novembro em 11 milhões de euros a MTCH Technology Services Limited, a empresa irlandesa do Match Group responsável pelo Tinder na Europa. Segundo a decisão do regulador, a ferramenta Download My Data, com que os utilizadores do Tinder descarregavam os seus dados, não entregava tudo: algumas categorias eram omitidas sem aviso e outras apareciam apenas em resumo. Além da multa, a empresa recebeu uma repreensão e três meses para pôr o tratamento de dados em conformidade.
Em resumo
- A DPC abriu a investigação por iniciativa própria em janeiro de 2020 e decidiu quase sete anos depois.
- Dezenas de milhares de pessoas usaram a ferramenta no período analisado.
- O Match Group tenciona recorrer da multa.
O que o Tinder fez de errado
O artigo 15 do RGPD dá a qualquer pessoa o direito a uma cópia dos seus dados pessoais. O Tinder apresentava o Download My Data como a forma de obter essa cópia, mas segundo a DPC as pessoas recebiam um conjunto incompleto sem o saber. O regulador vai publicar a decisão completa mais tarde, por isso ainda não se sabe que categorias de dados faltavam.
A DPC não exige que estes botões entreguem absolutamente tudo. «As ferramentas de acesso automáticas podem ser uma forma útil e eficiente de dar acesso aos dados pessoais. Não têm de fornecer uma cópia completa, mas têm de ser justas e transparentes quanto ao alcance dos dados fornecidos», disse o comissário adjunto Graham Doyle. A infração foi o silêncio sobre o que ficava de fora.
O que diz o Match Group
O Match Group sabia desde o verão que o regulador preparava uma multa de 8 a 11 milhões de euros. No seu último relatório à SEC, o regulador da bolsa dos EUA, a empresa escreveu que as regras em causa serviam sobretudo para proteger a segurança e a privacidade dos utilizadores e constituiu uma provisão de 12,6 milhões de dólares, segundo a Global Dating Insights. A empresa considera ter bons argumentos para recorrer.
Não é a maior decisão da DPC neste outono: em setembro multou a Google em 403 milhões de euros pelo rastreio da localização.
Como obter todos os seus dados
- Comece pelo botão de transferência nas definições do serviço, mas não considere o resultado completo a menos que o serviço o prometa.
- Se faltar alguma coisa, como mensagens, fotos ou dados de localização, envie à empresa um pedido escrito de acesso ao abrigo do artigo 15 do RGPD e peça uma cópia completa.
- Segundo o RGPD, a empresa tem de responder no prazo de um mês. Em casos complexos pode prolongar por mais dois meses, mas tem de o informar.
- Se não houver resposta ou se estiver incompleta, apresente queixa à autoridade de proteção de dados do seu país da UE.
