În Uniunea Europeană, respectarea drepturilor cetățenilor din țările membre este asigurată tocmai prin legislație și politici publice. Pentru că mediul online s-a dezvoltat atât de puternic, furnizorii de servicii și produse care folosesc platforme virtuale sunt vizați în mod direct de prevederile legislative, în așa fel încât consumatorii să fie cu adevărat protejați chiar și când acționează în calitate de clienți la distanță.
Domeniul iGaming este printre sectoarele cu cele mai stricte reglementări în plan social, financiar și operațional. Protecția datelor personale reprezintă o componentă importantă a activității unui cazino online. Cazinourile online colectează și procesează informații despre utilizatori pentru operațiuni precum crearea contului, verificarea identității, procesarea plăților sau prevenirea fraudelor.
Regulamentul general privind protecția datelor în Uniunea Europeană, cunoscut sub acronimul GDPR, stabilește un cadru comun pentru prelucrarea datelor personale (colectare, utilizare și păstrare, precum și acces și ștergere). Fiecare detaliu este gândit în așa fel încât drepturile utilizatorilor să fie respectate și în spațiul digital, nu doar în cel fizic.
Pentru platformele cu jocuri de pacanele online, conformitatea presupune atât măsuri tehnice, cât și proceduri interne. După cum se știe, pentru a accesa jocuri slots și alte resurse de gambling în format cu bani reali, utilizatorii au nevoie de cont înregistrat, deci trebuie să parcurgă un proces de tip KYC.
Ce tipuri de date pot fi procesate?
Un cazino online poate avea nevoie de mai multe categorii de informații pentru a putea furniza serviciile. Datele solicitate depind de operațiune și de obligațiile legale aplicabile. Un principiu important al protecției datelor este ca informațiile colectate să aibă un scop justificat. Operatorul nu ar trebui să solicite sau să utilizeze date fără o necesitate legată de serviciul oferit ori de o obligație legală.
Printre datele procesate în iGaming:
- numele și datele de identificare
- datele de contact
- informații necesare verificării identității
- date asociate tranzacțiilor și plăților
- informații tehnice despre dispozitiv și conexiune
- date legate de activitatea desfășurată pe platformă
De ce verificarea identității implică date personale?
Procesul KYC (Know Your Customer) din industria jocurilor de noroc online este similar celui din industria financiar-bancară cu facilități de tip fintech. Verificarea identității este necesară pentru prevenirea fraudelor sau a altor încălcări ale legislației, pentru respectarea cerințelor de reglementare și pentru protejarea platformei împotriva utilizării abuzive.
Din perspectiva utilizatorului, acest proces poate presupune furnizarea unor documente sau informații suplimentare. Faptul că un cazino online solicită asemenea date nu înseamnă însă că acestea pot fi utilizate fără limite.
Operatorul trebuie să stabilească scopul prelucrării, să informeze utilizatorul și să aplice măsuri adecvate de securitate pentru protejarea informațiilor. Datele sunt accesate, conform normelor legale, și de organisme ale statului, de exemplu ANAF, pentru calcularea de taxe și impozite aferente activității de gambling.
Securitatea datelor este o componentă fundamentală
Respectarea cerințelor privind protecția datelor nu se limitează la existența unei politici de confidențialitate. Platformele trebuie să ia măsuri pentru reducerea riscului de acces neautorizat, pierdere sau divulgare a informațiilor.
Elemente ce țin de securizarea datelor clienților:
- criptarea comunicațiilor (conexiuni securizate)
- controlul accesului angajaților la date operaționale
- protejarea infrastructurii IT
- monitorizarea incidentelor
- politici interne – proceduri specifice aplicate de personal
Transparența față de utilizator, de asemenea relevantă
Un alt element important este informarea. Utilizatorul trebuie să poată afla, într-o formă accesibilă, ce date sunt procesate și în ce scop. Politica de confidențialitate a unei platforme poate explica ce categorii de date sunt colectate, de ce sunt necesare, cât timp pot fi păstrate, cui pot fi transmise. În plus, se menționează ce drepturi are utilizatorul și cum poate solicita exercitarea acestor drepturi.
GDPR stabilește, printre altele, principiul limitării perioadei de stocare. Datele personale nu ar trebui păstrate mai mult decât este necesar pentru scopul pentru care au fost colectate, cu excepția situațiilor în care alte obligații legale impun o perioadă de păstrare.
Pentru cazinourile online, acest aspect poate fi mai complex deoarece industria este supusă și unor cerințe de reglementare, fiscale, de combatere a fraudei și de prevenire a spălării banilor. Prin urmare, perioada de păstrare poate varia în funcție de tipul informației și de obligația legală relevantă.
Utilizatorii din Uniunea Europeană beneficiază de drepturi privind datele lor personale, în condițiile prevăzute de GDPR. În funcție de situație, acestea pot include dreptul de acces la date, rectificarea informațiilor incorecte, ștergerea anumitor date, restricționarea prelucrării sau opoziția la anumite forme de utilizare.
sursa foto canva.com
