6 години по-късно приключва разследване на искания за упражняване на права, свързани с обработване на лични данни на потребителите на Tinder
Ирландската комисия за защита на данните (DPC) вчера публикува съобщение, че е готова с окончателното си решение след разследване на MTCH Technology Services Limited (MTCH) относно услугата ѝ Tinder. Това разследване own-volition беше започнато от DPC през януари 2020 г. в ролята ѝ на водещ надзорен орган за MTCH.
Това решение се отнася до невъзможността на MTCH да предостави на потребителите на Tinder пълно копие на личните им данни при поискване, съгласно член 15, пар. 3 от GDPR. По-специално, DPC оцени функционирането на инструмент за самообслужване в Tinder (известен като инструмента „Изтегляне на моите данни“ Download My Data tool), който позволява на потребителите да изтеглят данните си.
Въпреки че този инструмент беше представен на потребителите като начин да получат копие от данните си в Tinder, DPC установи, че той не предоставя на потребителите всички техни лични данни. Някои категории информация бяха пропуснати без уведомление до потребителя или предоставени само в обобщена форма. DPC също така установи, че личните данни, предоставени чрез инструмента, не отговарят на изискванията за право на достъп съгласно GDPR.
Решението, взето от комисарите по защита на данните, д-р Дес Хоган, г-н Дейл Съндърланд и г-жа Ниам Суини, включва порицание и глоба в размер на 11 милиона евро.
Заместник-комисар Греъм Дойл коментира:
„Инструментът „Изтегляне на моите данни“ беше представен на потребителите на Tinder като начин да поискат копие на личните си данни. Десетки хиляди потребители са използвали инструмента „Изтегляне на моите данни“ през периода, оценен от това разследване. Такива автоматизирани инструменти за достъп могат да бъдат полезен и ефикасен начин за предоставяне на достъп до лични данни и за подпомагане на лицата при упражняване на техните права по GDPR. Тези инструменти не е необходимо да предоставят пълно копие на личните данни, но те трябва да бъдат честни и прозрачни за лицата по отношение на обхвата на предоставените данни.“
В допълнение към наложената административна глоба от 11 милиона евро, DPC е издал заповед MTCH да приведе обработката си в съответствие с изискванията в рамките на три месеца.
DPC би искала също да благодари на своите колеги надзорни органи за тяхното съдействие и помощ по този случай.
DPC ще публикува пълното си решение своевременно.
На 05.02.2020 г. съм писала, че Ирландската комисия за защита на данните започна проверки на Google и Tinder
За редица проблеми са сигнализирали хора както от Ирландия, така и от целия ЕС – свързани с обработката на лични данни на потребители на платформата Tinder, прозрачността около текущата обработка и спазването на задълженията на компанията по отношение на исканията на субекта на данните.