Ирландия оштрафовала владельца Tinder на 11 млн евро за неполную выдачу данных
Ирландская комиссия по защите данных (DPC) оштрафовала компанию Match Group — владельца дейтингового сервиса Tinder — на 11 миллионов евро. Причина: инструмент «Download My Data», через который пользователи запрашивают копию собранных о них данных, выдаёт неполную информацию и тем самым нарушает право доступа, закреплённое в Общем регламенте по защите данных (GDPR).
Что решил регулятор
DPC — ведущий европейский надзорный орган по вопросам приватности для большинства американских технологических компаний, чьи европейские штаб-квартиры расположены в Дублине. Комиссия пришла к выводу, что инструмент «Download My Data» не соответствует требованиям GDPR. Речь идёт об одном из базовых прав — праве доступа (статья 15 GDPR): пользователь должен получать всю информацию, которую компания о нём хранит, а не сокращённую «выжимку».
В чём суть претензии
По версии регулятора, сервис выгрузки данных показывает лишь часть сведений, а не полный объём, которым располагает Match Group. GDPR же требует раскрывать все категории персональных данных, а также их источники и цели обработки. Как отмечают профильные издания, нарушение касается одного из самых понятных обещаний регламента: спроси компанию, что она о тебе знает, — и она обязана показать всё, а не «избранные фрагменты».
Финансовый контекст
Для Match Group штраф оказался близок к ожидаемому. Компания заранее предупреждала инвесторов, что дело может обойтись в сумму до 60 миллионов долларов, и к середине 2026 года зарезервировала в отчётности 9,1 миллиона долларов. Таким образом, взыскание в 11 миллионов евро легло чуть выше резерва и заметно ниже наихудшего сценария.
Более широкий контекст
Ирландский регулятор в последнее время заметно активизировался в отношении крупных платформ. В июле Высокий суд Ирландии оставил в силе штраф TikTok в размере 530 миллионов евро за передачу данных пользователей в Китай. Дело Tinder меньше по сумме, но закрепляет тот же принцип: право доступа к собственным данным должно исполняться в полном объёме.
Частые вопросы
За что именно оштрафовали Match Group?
За то, что инструмент «Download My Data» выдаёт пользователям неполные данные, нарушая право доступа, гарантированное статьёй 15 GDPR.
Почему штраф наложила именно Ирландия?
Европейская штаб-квартира Match Group находится в Дублине, поэтому ирландская DPC выступает ведущим регулятором для компании в ЕС.
Что такое право доступа по GDPR?
Это право пользователя получить копию всех собранных о нём персональных данных, а также сведения об источниках и целях их обработки.
Насколько значима сумма штрафа для компании?
11 миллионов евро лишь немного выше зарезервированных компанией 9,1 миллиона долларов и существенно ниже максимального прогноза в 60 миллионов долларов.
Источники: politico.eu, thenextweb.com, mlex.com
Рекомендованные статьи