AZOP kaznio hrvatskog priređivača igara na sreću sa 2,59 miliona eura zbog nepravilne obrade biometrijskih podataka, privola i informacija o zaštiti podataka.
Agencija za zaštitu ličnih podataka (AZOP) izrekla je novčanu kaznu od 2,59 miliona eura hrvatskom priređivaču igara na sreću zbog više kršenja Opšte uredbe o zaštiti podataka (GDPR), koja se odnose na obradu biometrijskih podataka igrača, pribavljanje saglasnosti i informisanje korisnika.
Nadzorom, koji je Agencija sprovela po službenoj dužnosti, utvrđeno je da je priređivač, pored identifikacije igrača ličnom kartom, omogućavao i identifikaciju putem RFID čipa i otisaka prstiju.
Iako je društvo tvrdilo da prikuplja otiske dva prsta, kontrolom je utvrđeno da su uzimani otisci četiri prsta – po dva sa svake ruke.
AZOP je ocijenio da takav obim biometrijskih podataka nije bio nužan za svrhu identifikacije igrača. Saglasnost za njihovu obradu bila je evidentirana za čak 34.933 igrača.
Nepravilnosti su utvrđene i u načinu pribavljanja saglasnosti. Igračima su tokom registracije ponuđene izjave o saglasnosti koje nijesu jasno razdvajale različite svrhe obrade podataka, zbog čega korisnici nijesu imali mogućnost da odvojeno odluče na šta pristaju.
Agencija je ukazala i na nedostatke u dokumentaciji, koja je sadržala nepotpune i međusobno neusaglašene informacije o svrhama i pravnim osnovima obrade ličnih podataka.
Posebno je problematizovano korišćenje otisaka prstiju i za druge namjene, uključujući kontrolu ulaska u poslovnice, zaštitu maloljetnika, učešće u igrama na sreću i bonus programe.
Zbog utvrđenih nepravilnosti i povreda pravila o zaštiti ličnih podataka, AZOP je izrekao upravnu novčanu kaznu od 2.590.000 eura.
Izvori: Agencija za zaštitu ličnih podataka (AZOP)
ETOportal
