Grindr đạt thỏa thuận £26 triệu liên quan đến chia sẻ dữ liệu HIV
"Grindr agreed to pay £26 million to settle U.K. claims that it shared sensitive user data, including HIV status and last tested date, with third parties for advertising and other commercial purposes before 2020. The settlement resolves allegations brought on behalf of more than 10,000 users and includes no admission of liability; the article also notes prior GDPR enforcement in Norway over related data-sharing practices."
Liên quan đến rò rỉ/chia sẻ dữ liệu nhạy cảm, có thể ảnh hưởng đến quyền riêng tư và tuân thủ GDPR; cho thấy rủi ro từ chia sẻ dữ liệu với bên thứ ba.
Tác động đến chi phí pháp lý và dàn xếp, cùng uy tín thương hiệu; có thể làm tăng yêu cầu kiểm toán tuân thủ và quản trị dữ liệu.
Grindr đồng ý chi trả £26 triệu để dàn xếp các cáo buộc tại Vương quốc Anh rằng ứng dụng đã chia sẻ dữ liệu cá nhân nhạy cảm của người dùng, gồm tình trạng HIV và ngày xét nghiệm gần nhất, cho bên thứ ba phục vụ quảng cáo và mục đích thương mại trước năm 2020.
Vụ việc được khởi kiện từ tháng 4/2024 và đại diện cho hơn 10.000 người dùng. Theo hồ sơ nộp lên SEC, thỏa thuận này không bao gồm thừa nhận trách nhiệm pháp lý. Công ty cho biết các thực hành dữ liệu liên quan thuộc giai đoạn trước khi nền tảng được chuyển giao khỏi Kunlun vào năm 2020.
Trước đó, các cơ quan quản lý tại Na Uy cũng từng xử phạt Grindr theo GDPR vì chia sẻ các dữ liệu như vị trí, xu hướng tính dục và thông tin sức khỏe tinh thần với nhà quảng cáo. Sự việc cho thấy rủi ro đáng kể khi xử lý dữ liệu nhạy cảm trong các ứng dụng di động và dịch vụ hẹn hò.
Khuyến nghị cho đội kỹ thuật: rà soát luồng thu thập dữ liệu, cơ chế đồng ý của người dùng, hợp đồng với bên xử lý dữ liệu, và kiểm tra việc ẩn danh hóa/giảm thiểu dữ liệu. Với các hệ thống có dữ liệu nhạy cảm, cần tăng cường kiểm soát truy cập, ghi nhật ký, và đánh giá tuân thủ GDPR định kỳ.