CASINO KAŽNJEN SA 2,59 MILIONA EURA: UZIMALI OTISKE ČETIRI PRSTA OD GOTOVO 35.000 IGRAČA

Hrvatska Agencija za zaštitu osobnih podataka izrekla je kaznu od čak 2,59 miliona eura jednom priređivaču igara na sreću zbog kršenja pravila o zaštiti ličnih i biometrijskih podataka. Nadzor je utvrdio da su otisci prstiju obrađivani bez valjane saglasnosti i u većem obimu nego što je bilo potrebno.

Casino je, pored uobičajene identifikacije putem ličnog dokumenta, igračima omogućavao bržu identifikaciju pri narednim dolascima korištenjem RFID čipa ili otiska prsta.

Međutim, nadzor je utvrdio da nisu prikupljani otisci samo dva, nego četiri prsta – po dva sa svake ruke. Priređivač je naveo da su dodatni otisci služili kao rezerva u slučaju oštećenja kože na prstu, ali regulator takvo obrazloženje nije prihvatio jer nužnost takve obrade nije bila konkretno dokazana.

Prema nalazu Agencije, problem nije bio samo broj uzetih otisaka. Utvrđeno je da su biometrijski podaci 34.933 igrača obrađivani bez odgovarajuće saglasnosti i izvan obima potrebnog za svrhu identifikacije.

Dodatni propusti pronađeni su u načinu na koji su igrači davali saglasnost. Više različitih svrha obrade bilo je objedinjeno, pa korisnicima nije omogućeno da o svakoj od njih odluče zasebno. Dokumentacija je, prema nalazu nadzora, sadržavala i međusobno neusklađene podatke o tome zašto se otisci prstiju prikupljaju i na kojoj pravnoj osnovi.

U pojedinim dokumentima biometrija je bila povezana ne samo s identifikacijom na ulazu nego i s kontrolom pristupa poslovnicama, zaštitom maloljetnika, učestvovanjem u igrama na sreću i programima nagrađivanja.

Zbog utvrđenih povreda pravila GDPR-a, regulator je izrekao ukupnu novčanu kaznu od 2.590.000 eura.

Slučaj pokazuje koliko skupo kompanije može koštati prikupljanje osjetljivih biometrijskih podataka kada ne mogu dokazati da je njihov obim zaista neophodan.

👉infoposkokbrčko✅️✅️