Ирландия оштрафовала владельца Tinder на €11 млн за неполные копии данных пользователей
Ирландская комиссия по защите данных (DPC) 13 ноября оштрафовала MTCH Technology Services Limited, ирландскую компанию Match Group, которая отвечает за Tinder в Европе, на €11 млн. По решению регулятора, инструмент Download My Data, через который пользователи скачивали свои данные из Tinder, отдавал не всё: часть категорий пропускал без предупреждения, а часть показывал только в виде краткой сводки. Кроме штрафа, компания получила выговор и три месяца на то, чтобы привести обработку данных в порядок.
Коротко
- Проверку DPC начала по собственной инициативе в январе 2020 года, решение вынесла почти через семь лет.
- Инструментом за проверяемый период воспользовались десятки тысяч человек.
- Match Group собирается обжаловать штраф.
Что именно нарушил Tinder
Статья 15 GDPR даёт каждому право получить копию своих персональных данных. Tinder подавал Download My Data как способ получить эту копию, но, по выводам DPC, человек получал неполный набор и не знал об этом. Полное решение регулятор обещает опубликовать позже, поэтому какие именно категории данных выпадали, пока не известно.
При этом DPC не требует, чтобы такие кнопки выдавали абсолютно всё. «Автоматические инструменты доступа могут быть полезным и эффективным способом предоставить доступ к персональным данным. Им не обязательно выдавать полную копию, но они должны честно и прозрачно сообщать человеку, какой объём данных он получает», - сказал заместитель комиссара Грэм Дойл. Нарушением стало именно молчание о пропусках.
Что говорит Match Group
О том, что регулятор готовит штраф от €8 до 11 млн, Match Group узнала ещё летом. В последнем отчёте для Комиссии по ценным бумагам США компания написала, что спорные правила в основном были нужны для безопасности и приватности пользователей, и заложила на штраф резерв $12,6 млн, пишет Global Dating Insights. Компания считает, что у неё сильные основания для апелляции.
Для DPC это не самое крупное решение осени: в сентябре она оштрафовала Google на €403 млн за слежку за местоположением.
Как получить свои данные целиком
- Начните с кнопки выгрузки в настройках сервиса, но не считайте результат полным, если сервис прямо этого не обещает.
- Если чего-то не хватает, например переписки, фото или данных о геолокации, отправьте компании письменный запрос на доступ к данным по статье 15 GDPR и попросите полную копию.
- По GDPR компания должна ответить в течение месяца. В сложных случаях срок можно продлить ещё на два месяца, но о продлении она обязана сообщить.
- Если ответа нет или он неполный, подайте жалобу в надзорный орган по защите данных своей страны в ЕС.
