Irlanda multa a Tinder con 11 millones por las deficiencias en el acceso de los usuarios a sus datos
El regulador irlandés concluye que la herramienta de descarga excluía información sin advertirlo a los afectados y obliga a la compañía a adaptar sus operaciones en tres meses.
La Comisión de Protección de Datos de Irlanda (DPC) ha impuesto una multa de 11 millones de euros a MTCH Technology Services Limited, propietaria de Tinder, por infringir el derecho de los usuarios a obtener una copia de sus datos personales. El organismo ha comunicado este viernes, 13 de noviembre, el resultado de una investigación iniciada en 2020.
El expediente se centró en Download My Data, la herramienta de autoservicio con la que los usuarios de la aplicación de citas podían solicitar y descargar la información personal vinculada a sus cuentas. La DPC determinó que su funcionamiento incumplía los requisitos del Reglamento General de Protección de Datos (RGPD) de la Unión Europea sobre el derecho de acceso.
Según las conclusiones del regulador, la herramienta no entregaba una copia completa de los datos personales. Algunas categorías de información quedaban fuera de la descarga sin que se comunicara esa exclusión a los afectados. Otros datos se proporcionaban únicamente de forma resumida.
Para los usuarios, esas deficiencias suponían recibir información incompleta sobre sus cuentas sin conocer todas las exclusiones aplicadas. El comisionado adjunto de la DPC, Graham Doyle, señaló que decenas de miles de personas habían utilizado la herramienta durante el periodo examinado.
Doyle destacó que los sistemas automatizados pueden facilitar el ejercicio de los derechos reconocidos por el RGPD y ayudar a las empresas a tramitar las solicitudes de acceso de manera eficiente. Matizó que estas herramientas no siempre tienen que proporcionar una copia íntegra de todos los datos personales, pero deben informar de manera transparente y justa sobre el alcance de lo entregado.
Además de abonar la sanción, la compañía deberá adaptar sus operaciones de tratamiento de datos para cumplir la normativa comunitaria en un plazo de tres meses.
Fuente: elmundo.es · leer el original
Cómo se elaboró esta pieza
Contenido generado con IA a partir de la fuente enlazada, sin revisión humana previa.
Nuestro métodoComentarios (0)
Cargando comentarios…
