Yksityisyystarkistus

Mitä tämä tarkistus katsoo ja mitä ei

Tämä työkalu katsoo tiliä ja palvelua: millä tunnuksella kirjauduit, mitkä tilit on yhdistetty, kuinka tarkka sijainti on päällä, mitä profiilissa lukee kuvien ulkopuolella ja mitä palvelulla on sinusta tallessa.

Kuvia se ei katso. Niille on oma tarkistuslistansa, jossa on viisitoista kohtaa ja kaksi erillistä mittaria, ja siellä kysytään sitä, mitä yksittäisestä valokuvasta voi päätellä. Raja on tarkoituksellinen: kaksi työkalua samaan kysymykseen kilpailisi keskenään eikä kumpikaan vastaisi kunnolla.

Se ei myöskään tee käänteistä kuvahakua. Sekin kuuluu kuvien puolelle, ja siellä on kerrottu, miksi sitä ei tehdä tämän sivuston kautta.

Eikä se arvioi palvelua kokonaisuutena. Siihen tarvitaan tietosuojaselosteen lukemista, ja se on tehty erikseen sivulla mitä deittisovellukset keräävät. Tämä työkalu kysyy siitä, mikä on sinun päätettävissäsi: asetuksista, profiilin teksteistä ja siitä, mitä olet palvelulle antanut.

Tunnistaminen syntyy kahdesta tiedosta, ei yhdestä

Yksittäinen tieto profiilissa riittää harvoin. Etunimi Anna ei kerro mitään. Kaupunki ei kerro mitään. Ammatti ei kerro mitään.

Kaksi tietoa yhdessä kertoo usein kaiken. Etunimi ja työnantaja riittävät useimmiten yhteen hakuun. Nimimerkki ja kaupunki riittävät toiseen. Tunnistaminen ei ole yhden tiedon vuoto vaan kahden tiedon yhdistäminen, ja siksi lista koostuu nimenomaan yhdistävistä tiedoista.

Vahvimmat yhdistäjät ovat ne, jotka ovat samat kaikkialla: sähköpostiosoite, puhelinnumero ja nimimerkki. Ne toimivat avaimina. Osoite yhdistää sinut jokaiseen vuotaneeseen tietokantaan, jossa sama osoite esiintyy, ja numerolla haetaan suoraan pikaviestimistä, joissa saattaa näkyä oikea nimi ja kuva.

Yhdistetty tili on oma lukunsa. Kun profiiliin liitetään Instagram tai vastaava, deittiprofiili ei enää kerro vain sitä, mitä siihen kirjoitit – se kertoo myös kuvavirran, seuraajat ja usein nimen.

Sijainti on näistä ainoa, joka toimii ilman mitään tekstiä. Kun etäisyys ilmoitetaan metreinä, kolme mittausta eri kohdista riittää paikantamaan lähtöpisteen. Karkea sijainti kaupungin tarkkuudella poistaa tämän kokonaan.

Tietopyyntö on ainoa tapa nähdä, mitä palvelulla on

Tietosuojaseloste kertoo, mitä palvelu aikoo kerätä. Vastaus tietopyyntöön kertoo, mitä se on kerännyt. Nämä eivät ole sama asia, ja ero näkyy vain jälkimmäisestä.

Tietosuoja-asetuksen 15 artikla antaa oikeuden saada kopio itseä koskevista tiedoista sekä tiedon käsittelyn tarkoituksista, tietoryhmistä, vastaanottajista, säilytysajasta ja siitä, mistä tiedot on kerätty, jos niitä ei ole saatu sinulta. Viimeinen kohta on usein kiinnostavin: sieltä selviää, mitä sinusta on ostettu muualta.

Vastausaika on yksi kuukausi pyynnön saapumisesta. Määräaika kannattaa kirjoittaa pyyntöön näkyviin, koska nimetty määräaika alkaa kulua ja nimeämätön ei.

Pyyntö lähetetään siihen osoitteeseen, joka on tietosuojaselosteessa – ei asiakaspalvelun chattiin. Selosteessa on usein erillinen tietosuojavastaavan osoite, ja se on oikea vastaanottaja.

Jos vastausta ei kuulu tai se on puutteellinen, asiasta voi tehdä ilmoituksen tietosuojavaltuutetun toimistoon. Sinne mennään yleensä vasta sen jälkeen, kun palvelulle on ensin kirjoitettu.

Tilin poisto ja tietojen poisto ovat eri asioita

Tilin poistaminen sovelluksesta tarkoittaa yleensä sitä, ettei profiili enää näy muille. Se ei tarkoita, että tiedot olisi poistettu.

Säilytysaika poiston jälkeen on kirjattu tietosuojaselosteeseen, ja se vaihtelee palveluittain kuukausista vuosiin. Sama seloste kertoo, mitä on säilytettävä lakisääteisen velvoitteen vuoksi – kirjanpitoaineisto esimerkiksi säilyy riippumatta siitä, mitä pyydät.

Poistoa pyydetään 17 artiklan nojalla, ja pyyntöön kannattaa liittää kaksi lisäkysymystä: mitä säilytetään ja millä perusteella, sekä onko poistopyyntö välitetty eteenpäin niille, joille tietoja on luovutettu. Toinen kysymys on se, joka paljastaa mainosverkostot.

Koko menettely vaiheineen on käyty läpi sivulla miten omat tiedot poistetaan deittisovelluksesta. Tämä työkalu antaa pyynnön valmiina, ja kyseinen sivu kertoo, mitä vastauksesta luetaan.

Mitä työkalu ei tee

Se ei näe tiliäsi. Se ei kirjaudu mihinkään, ei kysy tunnuksia eikä ota yhteyttä palveluun. Se kysyy, sinä vastaat, ja tulos syntyy selaimessasi.

Se ei lähetä pyyntöä puolestasi. Pyyntö on lähetettävä omasta sähköpostiosoitteesta, koska palvelun on voitava todeta, että pyytäjä olet sinä.

Se ei tunne yksittäisen palvelun asetusvalikkoa. Asetusten nimet vaihtuvat päivityksissä, ja vanhentunut klikkausohje veisi etsimään kohtaa, jota ei ole. Siksi korjaukset kertovat, mitä asetuksesta etsitään ja miksi, eivät sitä, minkä valikon takaa.

Eikä se poista mitään. Se kertoo, mikä yhdistää profiilin sinuun, ja antaa pyynnön, jolla asian saa selville. Loppu tehdään palvelun asetuksissa ja sähköpostilla.

Mihin kukin tieto yhdistää

Yksittäinen rivi riittää harvoin tunnistamiseen. Kaksi riviä yhdessä riittää useimmiten.

Usein kysyttyä

Lähteet

• Tietosuoja.fi: oikeus saada pääsy tietoihin — 15 artikla, vastausaika
• Tietosuoja.fi: ilmoitus tietosuojavaltuutetulle
• Tietosuoja-asetus — 15, 17 ja 12(3) artikla
• Forbrukerrådet: Out of Control — mittaukset tiedon siirtymisestä, 2020
• Datatilsynet: Grindrin seuraamusmaksu