Irlanda a sancționat Match Group cu 11 milioane de euro pentru modul în care Tinder răspundea cererilor utilizatorilor de acces la date, într-un caz care întărește obligația companiilor de a furniza „tot” setul de informații personale, nu rezumate sau selecții, potrivit The Next Web.

Autoritatea irlandeză de protecție a datelor (Data Protection Commission – DPC) a concluzionat că instrumentul „Download My Data” („Descarcă datele mele”) nu oferea utilizatorilor o copie completă a datelor personale deținute de companie. Concret, unele categorii de informații lipseau complet, iar altele erau reduse la sinteze, ceea ce – în evaluarea DPC – nu respectă dreptul de acces prevăzut de GDPR (Regulamentul general privind protecția datelor).

Pe lângă amendă, DPC a emis și un avertisment formal și a acordat companiei un termen de trei luni pentru a-și aduce prelucrarea datelor în conformitate.

Ce transmite decizia despre „dreptul de acces” din GDPR

Cazul vizează una dintre obligațiile de bază ale GDPR: atunci când o persoană cere să vadă ce date are o companie despre ea, compania trebuie să pună la dispoziție toate datele relevante, nu doar „cele mai importante” sau o versiune comprimată.

Adjunctul comisarului, Graham Doyle, a spus că instrumentele automate de descărcare pot fi utile pentru a răspunde cererilor de acces, dar „trebuie să fie corecte și transparente pentru persoane în privința întinderii datelor furnizate”.

Impactul pentru Match Group și calendarul investigației

Investigația s-a închis printr-o decizie anunțată vineri și a pornit la începutul lui 2020. Potrivit aceleiași surse, cazul a durat aproape șase ani de la deschidere până la decizie, un interval care a devenit o critică recurentă la adresa ritmului de aplicare a legislației europene privind confidențialitatea în Dublin.

Din perspectiva financiară a Match Group, amenda este descrisă ca fiind aproape nesemnificativă: compania își avertizase investitorii că speța ar putea costa până la 60 milioane de dolari (aprox. 276 milioane lei) și, până la jumătatea lui 2026, constituise un provizion de 9,1 milioane de dolari (aprox. 42 milioane lei). Penalitatea de 11 milioane de euro se situează puțin peste provizion, dar mult sub plafonul indicat anterior.

Un purtător de cuvânt a declarat pentru Politico că Tinder a cooperat cu DPC pe parcursul investigației și că firma „susține protecțiile de confidențialitate” construite pentru utilizatori.

Context: DPC, regulator-cheie pentru marile companii tech din SUA

DPC este principalul regulator din UE pentru multe companii tech americane, pe fondul sediilor lor din Dublin. În ultimii ani, portofoliul de cazuri a devenit mai încărcat; The Next Web amintește că amenda de 530 milioane de euro aplicată TikTok pentru transferuri de date către China a fost menținută de Înalta Curte irlandeză în iulie.

Pentru piață, decizia din cazul Tinder semnalează că instrumentele „self-service” de tip „Descarcă datele mele” nu pot funcționa ca o versiune „curățată” a dosarului de date: dacă nu livrează copia completă a informațiilor deținute, riscul de sancțiune rămâne ridicat, chiar și atunci când amenda este, ca mărime, sub alte cazuri majore din Irlanda.