俄罗斯Roskomnadzor对Tinder未将俄罗斯用户约会数据本地化存储处以罚款案（2023年）

【案件背景】
Tinder作为全球最大的在线约会平台之一，在俄罗斯拥有数百万活跃用户。用户在注册和使用过程中需要提交大量的个人敏感信息，包括照片、兴趣爱好、地理位置、性取向等高度私密数据。根据俄罗斯《个人数据法》第18条第5款，所有处理俄罗斯公民个人数据的运营商必须在俄罗斯境内完成数据的首次记录和存储。2023年，Roskomnadroz扩大了数据本地化执法范围，将约会社交类应用纳入重点监管对象。

【违法事实】
Roskomnadroz调查认定Tinder运营方Match Group存在以下违规行为：1）收集俄罗斯用户的个人数据（含照片、地理位置、偏好信息）后，数据首次记录和存储均发生在位于爱尔兰和美国的数据中心，而非俄罗斯境内，违反了第242-FZ号联邦法律的本地化要求；2）Tinder未按Roskomnadroz的正式通知要求在规定期限内（30天）提供其俄罗斯用户数据的存储地点证明和本地化迁移计划；3）Match Group在其隐私政策中虽提及数据跨境传输，但未明确说明俄罗斯用户数据是否遵守本地化存储义务，导致俄罗斯用户无法知晓其敏感约会数据的实际存储地点和受保护程度。由于约会类应用涉及用户的性取向、亲密偏好等高度敏感信息，监管机构对此类数据的境外存储持零容忍态度。

【处罚决定】
Roskomnadroz依据《行政违法法典》第13.11条第8款，对Match Group LLC（Tinder运营实体）处以200万卢布（约合人民币16万元）的行政罚款。同时要求Tinder在90天内将其俄罗斯用户个人数据的首次记录和主要存储设施迁移至俄罗斯境内，并向Roskomnadroz提交详细的合规整改报告。若逾期未完成，将面临更高的后续罚款（每次违规最高可达600万卢布）以及可能的服务限制措施，包括被列入'违规运营商登记册'和在俄罗斯境内被限制访问。

【典型意义】
本案将数据本地化执法的触角从传统社交媒体延伸至约会社交、生活服务等垂直领域，表明数据本地化义务不分行业、不分数据类型均须严格履行。本案有三点重要启示：第一，即便是约会、生活服务类App，只要收集俄罗斯公民个人信息（不论是否'敏感'），就必须将数据的首次记录和初始存储部署在俄罗斯境内；第二，监管机构的合规要求是有时效性的，未在规定期限内回复或提交证明即构成独立违规；第三，对于跨国运营的约会/社交平台，需要在各市场国家分别建立本地化存储架构，而非依赖统一的全球数据中心——这对企业的技术架构和成本控制提出了巨大挑战。