Airijos duomenų apsaugos priežiūros institucija skyrė 11 mln. eurų baudą „Tinder“ savininkei „Match Group“. Reguliuotojas teigia, kad pažinčių programėlė ne visada suteikė vartotojams pilną jų asmens duomenų kopiją, kai šie jos prašė.
Kaip skelbia Airijos Duomenų apsaugos komisija (DPC), problemų kilo dėl „Tinder“ įrankio „Download My Data“, skirto atsisiųsti savo duomenis. Institucijos vertinimu, šis sprendimas neatitiko Bendrojo duomenų apsaugos reglamento (BDAR) reikalavimų.
Tyrimas buvo pradėtas 2020 metų sausį ir buvo nukreiptas būtent į tai, ar naudotojams sudaryta tinkama galimybė susipažinti su visa apie juos tvarkoma informacija. DPC nurodė, kad žmonėms pateikiant duomenis dalis informacijos buvo praleista, o kai kuriais atvejais vartotojai gaudavo tik suvestines.
BDAR numato, kad asmenys turi teisę gauti prieigą prie įmonės turimų jų asmens duomenų. Reguliuotojo vertinimu, „Tinder“ sprendimas šios teisės pilnai neužtikrino.
Reguliuotojas: automatiniai įrankiai privalo būti skaidrūs
DPC atkreipė dėmesį, kad automatizuoti prieigos įrankiai gali būti patogi ir efektyvi priemonė žmonėms gauti savo duomenis. Tačiau tokie sprendimai turi būti sąžiningi ir skaidrūs – aiškiai parodant, kokios apimties informacija pateikiama.
Be piniginės baudos, „Match Group“ taip pat gavo papeikimą. Įmonei nurodyta per tris mėnesius sutvarkyti duomenų tvarkymo procesus taip, kad jie atitiktų BDAR reikalavimus.
„Match Group“ žada sprendimą skųsti
„Match Group“ atstovas nurodė, kad bendrovė ketina sprendimą apskųsti. Pasak jo, „Tinder“ bendradarbiavo su DPC viso tyrimo metu ir įmonė laikosi nuostatos, kad jos sukurti privatumo sprendimai vartotojams užtikrina apsaugą.
DPC sprendimas primena, kad vien tik galimybė „atsisiųsti duomenis“ dar nereiškia, jog įgyvendinami visi BDAR reikalavimai – svarbu, kad vartotojui būtų pateikiama visa jo asmens duomenų apimtis, o ne tik atrinkta informacija ar santrauka.
Leave a Reply