Komoly adatvédelmi problémákat állapított meg az ír adatvédelmi hatóság a Tinder működésével kapcsolatban. A vizsgálat eredményeként a szolgáltatást üzemeltető vállalatra 11 millió eurós, vagyis több mint négymilliárd forintnak megfelelő bírságot szabtak ki.
Nem kapták meg a felhasználók az összes adatukat
Az ír adatvédelmi bizottság vizsgálata arra összpontosított, hogy a Tinder miként teljesítette a felhasználók személyes adatokhoz való hozzáférési kérelmeit.
Az alkalmazás korábban egy úgynevezett Download My Data funkciót biztosított, amellyel a felhasználók letölthették a róluk tárolt információkat. A hatóság azonban arra jutott, hogy az eszköz nem minden esetben szolgáltatta ki az összes személyes adatot.
Egyes információk teljesen kimaradtak a letöltött dokumentumokból, más adatokat pedig csak összefoglalva jelenítettek meg. A felhasználókat nem minden esetben tájékoztatták megfelelően arról, hogy milyen adatok hiányoznak.
Több tízezer embert érinthetett a probléma
A vizsgálat szerint tízezrek használták az érintett adatletöltési funkciót az ellenőrzött időszakban. Az ír hatóság hangsúlyozta, hogy az automatizált adatletöltő eszközök hasznosak lehetnek, de a vállalatoknak egyértelműen tájékoztatniuk kell az ügyfeleket arról, pontosan milyen információkat adnak át.
A 11 millió eurós pénzbírság mellett a vállalatnak három hónapon belül meg kell szüntetnie a feltárt hiányosságokat, és adatkezelését összhangba kell hoznia az európai uniós szabályokkal.
Fontos figyelmeztetés az online szolgáltatásoknak
Az ügy ismét megmutatja, hogy a GDPR nemcsak az adatgyűjtésre, hanem a személyes információkhoz való hozzáférésre is szigorú követelményeket állít a digitális szolgáltatások elé.
A felhasználók jogosultak megismerni, milyen személyes adatokat kezelnek róluk a vállalatok, és ezekből másolatot is kérhetnek.
