Какво знаят за вас приложенията за запознанства и как да си върнете контрола
Приложенията за запознанства знаят повече от повечето социални мрежи: къде сте, как изглеждате, кого харесвате и за какво пишете. Обясняваме какви данни се събират, какво доказаха норвежките потребителски и надзорни органи по делото Grindr и как с няколко имейла да поискате копие и изтриване на данните си.
Накратко
- Данните за сексуалния живот и ориентацията са специална категория по GDPR и се обработват по-строго.
- Норвежка проверка от 2020 г. засече 10 популярни приложения, включително 4 за запознанства, да предават данни на поне 135 трети страни.
- Имате право на копие от данните си и на изтриване; администраторът отговаря до един месец и обикновено безплатно.
- Ако не ви отговорят, можете да подадете жалба до Комисията за защита на личните данни.
Какви данни събират
- Местоположение – често точно (GPS), за да ви показват хора наблизо.
- Профил – снимки, възраст, пол, предпочитания, понякога ориентация, здравни данни или вярвания.
- Поведение – кого харесвате, колко време стоите в приложението, кога пишете.
- Съобщения – съдържанието на чатовете се пази на сървърите на услугата.
- Технически идентификатори – рекламен идентификатор на телефона, IP адрес.
Регламент (ЕС) 2016/679 (GDPR) поставя част от тях в особен режим: чл. 9 забранява по принцип обработването на данни „за сексуалния живот или сексуалната ориентация“, освен при изброени изключения – например изрично съгласие за конкретни цели.
Какво показа проверката „Out of Control“
През януари 2020 г. Норвежкият съвет на потребителите (Forbrukerrådet) публикува доклада „Out of Control“. По негова поръчка е проследен трафикът на данни от десет популярни приложения, сред които приложенията за запознанства Grindr, Happn, OkCupid и Tinder. Резултатът: десетте приложения предават потребителски данни на поне 135 различни трети страни, свързани с реклама и профилиране.
Според доклада Grindr е споделял IP адрес, рекламен идентификатор, GPS местоположение, възраст и пол с голям брой рекламни компании, а OkCupid – лични данни за сексуалност, употреба на наркотици и политически възгледи с аналитична компания.
Делото Grindr: глоба и потвърждение от съда
След жалбата на потребителския съвет норвежкият надзорен орган Datatilsynet обяви, че възнамерява да наложи глоба от 100 млн. норвежки крони. Мотивът: Grindr е споделял данни без валидно съгласие, а самият факт, че някой ползва приложението, „говори за сексуалната му ориентация“ и затова е специална категория данни. Потребителите са били принудени да приемат политиката за поверителност изцяло, за да ползват приложението.
Окончателната глоба е 65 млн. норвежки крони. Според Норвежкия съвет на потребителите, след решенията на Datatilsynet, Апелативния съвет по защита на данните и Окръжния съд в Осло, Апелативният съд също потвърди глобата и прие, че Grindr е нарушил GDPR.
Вашите права по GDPR
| Право | Член | Какво можете да поискате |
|---|---|---|
| Достъп | чл. 15 | Потвърждение дали се обработват ваши данни, копие, целите, получателите, срока на съхранение |
| Изтриване | чл. 17 | Изтриване без ненужно забавяне, например когато оттегляте съгласието си или данните вече не са нужни |
| Преносимост | чл. 20 | Данните, които сте предоставили, в машинночетим формат |
| Жалба | чл. 77 | Жалба до надзорен орган, ако смятате, че правата ви са нарушени |
Според чл. 12 администраторът трябва да ви отговори „без ненужно забавяне и във всички случаи в срок от един месец“; срокът може да се удължи с още два месеца при сложни случаи, но трябва да ви уведомят защо. Отговорът по исканията е безплатен, освен ако исканията са явно неоснователни или прекомерни.
Как да поискате копие и изтриване: стъпка по стъпка
- Намерете в политиката за поверителност на приложението контакта за защита на данните (често имейл или формуляр).
- Напишете кратко: „На основание чл. 15 от Регламент (ЕС) 2016/679 моля за копие от всички мои лични данни, целите на обработването и получателите им.“ Посочете имейла или телефона, с който е регистриран профилът.
- За изтриване: „На основание чл. 17 моля да изтриете всички мои лични данни, включително снимки, съобщения и данни за местоположение.“ Само изтриването на приложението от телефона не изтрива профила.
- Запазете копие на искането и датата. Ако до един месец няма отговор, пишете отново и пазете кореспонденцията.
Жалба до КЗЛД
Комисията за защита на личните данни приема жалби лично или с писмо на адрес София 1592, бул. „Проф. Цветан Лазаров“ № 2, по факс, през Системата за сигурно електронно връчване или на kzld@cpdp.bg. Внимание: жалба по имейл трябва да е подписана с квалифициран електронен подпис (КЕП) – сканирани или снимани неподписани жалби не се разглеждат.
Жалбата съдържа данни за подателя, естеството на жалбата, датата на узнаване за нарушението, срещу кого е, и дата и подпис.
Какво можете да направите още днес
- Изключете точното местоположение за приложението в настройките на телефона, ако услугата работи и с приблизително.
- Не слагайте в профила лицето си на снимки, които се появяват и в други профили с истинското ви име – така се улеснява разпознаването.
- Не споделяйте адрес, работа и ежедневни навици с непознати, както съветва и самият Tinder.
- Ако вашата снимка се появи другаде без съгласие, вижте как да я свалите.
Чести въпроси
Мога ли да поискам изтриване, ако приложението е от компания извън ЕС?
Да. Според чл. 3, ал. 2 GDPR се прилага и за администратор извън ЕС, когато предлага услуги на хора, които се намират в Съюза, или наблюдава поведението им тук. Пишете на контакта за защита на данните; при проблем се обърнете към КЗЛД.
Ще изтрият ли и съобщенията ми у другия човек?
Обикновено не – копие от разговора може да остане при събеседника. Затова пазете интимни снимки и чувствителни данни извън чатовете с хора, които не познавате добре.
Източници
- Регламент (ЕС) 2016/679 (GDPR), чл. 3, 9, 12, 15, 17, 20, 77 — EUR-Lex – текстът прочетен през Службата за публикации (cellar), BG версия
- Forbrukerrådet — Out of Control (доклад, 2020)
- Datatilsynet — Intention to issue € 10 million fine to Grindr LLC
- Forbrukerrådet — Grindr loses appeal
- КЗЛД — Подаване на жалби и сигнали до КЗЛД
- Tinder — Съвети за безопасност
Статията обяснява общи правила към датата на публикуване и не е медицински или юридически съвет за конкретен случай. Видяхте грешка? Пишете на kontakt@sexobiavi.bg.