Tinder: «Ραντεβού» με πρόστιμο 11 εκατ. ευρώ για τα προσωπικά δεδομένα των χρηστών

Πρόστιμο ύψους 11 εκατομμυρίων ευρώ επέβαλε η ρυθμιστική αρχή προστασίας προσωπικών δεδομένων της Ιρλανδίας στη Match Group, μητρική εταιρεία του Tinder, διαπιστώνοντας παραβιάσεις του Γενικού Κανονισμού Προστασίας Δεδομένων (GDPR) της Ευρωπαϊκής Ένωσης.

Σύμφωνα με το Politico, η Ιρλανδική Επιτροπή Προστασίας Δεδομένων (DPC) κατέληξε στο συμπέρασμα ότι η δημοφιλής εφαρμογή γνωριμιών δεν παρείχε στους χρήστες πλήρες αντίγραφο των προσωπικών δεδομένων τους όταν εκείνοι υπέβαλλαν σχετικό αίτημα, περιορίζοντας ουσιαστικά το δικαίωμά τους στην ενημέρωση και την πρόσβαση στις πληροφορίες που διατηρεί η εταιρεία.

Η υπόθεση αφορά το εργαλείο «Λήψη των Δεδομένων μου» (Download My Data), μέσω του οποίου οι χρήστες του Tinder μπορούν να ζητήσουν και να κατεβάσουν πληροφορίες που τους αφορούν. Η DPC είχε ξεκινήσει την έρευνά της τον Ιανουάριο του 2020, εξετάζοντας κατά πόσο η συγκεκριμένη λειτουργία ανταποκρινόταν στις απαιτήσεις της ευρωπαϊκής νομοθεσίας περί προστασίας προσωπικών δεδομένων.

Τα ευρήματα της έρευνας έδειξαν ότι το εργαλείο δεν παρείχε το σύνολο των πληροφοριών που δικαιούνταν να λάβουν οι χρήστες. Σε ορισμένες περιπτώσεις, συγκεκριμένες κατηγορίες προσωπικών δεδομένων παραλείπονταν, ενώ σε άλλες οι ενδιαφερόμενοι λάμβαναν μόνο συνοπτική παρουσίαση των πληροφοριών, αντί για πλήρες αντίγραφο.

Η απόφαση της ιρλανδικής αρχής και η αντίδραση της Match Group

Η ιρλανδική ρυθμιστική αρχή έκρινε ότι η συγκεκριμένη πρακτική δεν συμμορφωνόταν με τις διατάξεις του GDPR, οι οποίες κατοχυρώνουν το δικαίωμα κάθε πολίτη να γνωρίζει ποια προσωπικά δεδομένα διατηρούν οι εταιρείες για εκείνον και να αποκτά πρόσβαση σε αυτά.

Ο αναπληρωτής επίτροπος της DPC, Graham Doyle, υπογράμμισε ότι τα αυτοματοποιημένα εργαλεία πρόσβασης μπορούν να αποτελέσουν έναν χρήσιμο και αποτελεσματικό μηχανισμό για την άσκηση των δικαιωμάτων των πολιτών. Ωστόσο, όπως διευκρίνισε, είναι απαραίτητο να λειτουργούν με δίκαιο και διαφανή τρόπο, ενημερώνοντας με σαφήνεια τους χρήστες για την έκταση των δεδομένων που τους παρέχονται.

Πέρα από το χρηματικό πρόστιμο των 11 εκατ. ευρώ, η ιρλανδική αρχή επέβαλε στη Match Group επίπληξη και της έδωσε προθεσμία τριών μηνών προκειμένου να προσαρμόσει τις πρακτικές επεξεργασίας προσωπικών δεδομένων στις απαιτήσεις του ευρωπαϊκού κανονισμού.

Από την πλευρά της, η Match Group διαφωνεί με την απόφαση και ανακοίνωσε ότι προτίθεται να ασκήσει έφεση.

«Το Tinder συνεργάστηκε με την DPC καθ’ όλη τη διάρκεια αυτής της έρευνας και υποστηρίζουμε τις προστασίες απορρήτου που έχουμε δημιουργήσει για τους χρήστες μας», ανέφερε εκπρόσωπος της εταιρείας.

Η απόφαση αναδεικνύει τη σημασία της διαφάνειας στη διαχείριση προσωπικών δεδομένων από τις ψηφιακές πλατφόρμες, ιδίως όταν πρόκειται για εφαρμογές γνωριμιών που επεξεργάζονται μεγάλο όγκο πληροφοριών των χρηστών τους. Παράλληλα, υπενθυμίζει ότι η δυνατότητα λήψης δεδομένων μέσω ενός αυτοματοποιημένου εργαλείου δεν αρκεί από μόνη της για τη συμμόρφωση με τον GDPR, εφόσον οι παρεχόμενες πληροφορίες δεν είναι πλήρεις.