🛡️ Ochrana osobních údajů v českých online casinech

Co se v článku dozvíte?

• Jak přísná pravidla pro ochranu osobních údajů platí v českých online casinech
• Jaké údaje o vás mohou casina zpracovávat a z jakého důvodu
• Jaká práva vám jako hráči dává GDPR a kdy je můžete uplatnit

✅ Ochrana údajů v českých online casinech

Provozovatelé hazardních her, online casina a sázkové kanceláře, pracují s velkým množstvím osobních údajů. Nejedná se přitom pouze o jména a příjmení.

Kromě identifikačních údajů totiž zpracovávají také extrémně citlivé informace o platebních metodách, transakcích či přímo ověřují vaši identitu.

Je tedy prakticky samozřejmé, že jejich činnost podléhá přísné regulaci dle české legislativy, ale také evropského nařízení GDRP. Dodržování těchto pravidel je mimochodem také jednou z podmínek pro udělení licence.

Jako hráči byste určitě měli vědět, jakým způsobem casina s vašimi údaji pracují, jaká jsou vaše práva a povinnosti a které zákony vaše data chrání.

Pokud vám bezpečnost vašich údajů není lhostejná, rozhodně si přečtěte náš článek, kde se této problematice budeme do hloubky věnovat.

💡 Co je to GDPR?

Ačkoliv je téma GDPR nejen v Česku v posledních letech pořádně propíraným tématem, mnoho lidí vlastně neví, co si pod ním představit.

Za zkratkou GDPR se skrývá slovní spojení General Data Protection Regulation, tedy v češtině Obecné nařízení o ochraně osobních údajů.

Jedná se o evropské nařízení, které vzešlo v platnost roku 2018 a v České republice se uplatňuje přímo, přičemž jej doplňuje národní legislativa.

GDPR přesně stanovuje pravidla pro:

• Shromažďování osobních údajů
• Jejich ukládání
• Zabezpečení
• Sdílení
• Dobu uschování
• Práva subjektů údajů

Online casina a další poskytovatelé hazardních her přitom patří mezi subjekty, jež pracují s velkými objemy osobních údajů.

Platí pro ně tedy velmi přísné standardy ochrany vašich dat. Bez jejich splnění by nemohli poskytovatelé získat a udržet si patřičnou licenci.

🔎 Zpracování údajů v casinech: Proč casina zpracovávají vaše data?

V dnešní době se stále více řeší otázka kyberbezpečnosti. Hráči se proto logicky ptají, proč vlastně musí s casinem sdílet své údaje. To má oporu ve výše zmíněných zákonech.

Casina totiž mají zákonnou povinnost:

• Identifikovat hráče
• Kontrolovat věk
• Zabránit účasti vyloučených osob
• Uchovávat transakční historii
• Plnit AML povinnosti

Bez toho, abyste casinu předali své údaje, by jednoduše nebylo schopno tyto povinnosti plnit. Už jenom z tohoto titulu by se tak prakticky stalo nelegálním.

Zpracování osobních údajů má však i celou řadu dalších důvodů. Je nutné si uvědomit, že coby hráč uzavíráte s provozovatelem smluvní vztah.

Casino tak potřebuje údaje pro vedení vašeho účtu, výplatu výher a komunikaci s vámi. Brání se také proti podvodům a může lépe analyzovat svůj provoz.

Marginálním, avšak ne nepodstatným, důvodem je poté souhlas hráče pro marketingové účely. Na váš mail vám tak casino může zasílat newslettery, personalizované nabídky či reklamní kampaně.

👉 Jaké údaje casina zpracovávají?

Pokud už jste se v některém z českých online casin registrovali, jistě máte alespoň zevrubný přehled o tom, jaké údaje vlastně casina zpracovávají.

Je jich však mnohem více, než by se vám během běžné registrace mohlo zdát. Obecně jde především o následující:

• Jméno a příjmení
• Datum narození
• Rodné číslo
• Adresu bydliště
• E-mail a telefon
• Bankovní údaje
• Historii transakcí
• IP adresu
• Herní historii a statistiky
• Informace o ověření identity
• Údaje o případných sebeomezujících opatřeních

Mimo jiné casina také vyžadují vyplnění takzvaného AML formuláře. Do něj nejčastěji udáváte zdroj vašich prostředků a casina v rámci AML monitorují také případné podezřelé transakce.

Tím se tedy množství dat zpracovávaných casinem ještě dále rozšiřuje. Casino o vás tak reálně ví více, než byste si možná přáli.

📜 Povinnosti casin dle GDPR

Jelikož si o vás casina vedou poměrně citlivé záznamy, vztahují se na ně pochopitelně i určité zákonné povinnosti pro jejich ochranu. 

Ty by se daly rozdělit do několika základních pilířů, které si představíme na následujících řádcích.

Transparentnost

Casino má povinnost každého hráče informovat o tom, jaké údaje sbírá, proč je zpracovává, jak dlouho je uchovává a komu je předává.

Coby hráč tak musíte mít co možná nejvíce informací. Ty si můžete většinou najít přímo na webu casina, případně si je můžete vyžádat na podpoře.

Casino vám nesmí tyto informace zatajit a musí vám také říct, jaká jsou vaše práva s ohledem na zpracování osobních údajů. V opačném případě by mohlo riskovat svou pověst i licenci.

Bezpečnost dat

Velmi důležitou součástí při zpracování osobních údajů je pochopitelně jejich zabezpečení. To je ostatně také podmínkou pro získání licence od Ministerstva financí.

Provozovatelé musí zavést technická a organizační opatření, kterými chrání vaše data. K tomu patří například šifrování dat, zabezpečené servery, omezené přístupy v rámci svých zaměstnanců a monitoring bezpečnostních incidentů.

Při zavádění těchto opaření musí pochopitelně vycházet ze zavedené legislativy. Za pochybení v této oblasti padají velmi přísné, až likvidační pokuty.

Minimalizace, evidence a dokumentace

Stejně jako všichni provozovatelé webových služeb, jež shromažďují data o svých návštěvnících, nesmí casina shromažďovat více údajů, než je nezbytné.

Domníváte-li se, že casino vyžaduje více údajů, než je stanoveno zákonem, máte opět možnost se obrátit na příslušné úřady a takové jednání rozporovat.

Provozovatelé poté musí vést záznamy o zpracování údajů a být schopni doložit řádný soulad s GDPR. K tomu implementují na své weby různé nástroje, jež jim v tomto pomáhají.

Hlášení bezpečnostních incidentů

Při úniku osobních údajů je nutné v některých případech tyto úniky oznámit. Nejčastěji se oznamují Úřadu pro ochranu osobních údajů a někdy dokonce i samotným hráčům.

Hlášení bezpečnostních incidentů ještě zpřísnila nová směrnice NIS2, která zasáhla i online casina, jež tak musela ještě zvýšit své zabezpečení.

Předávání údajů třetím stranám

Nejvíce diskutovaným a obávaným tématem je po právu předání údajů třetím stranám. To je však ze zákona vyloučeno a může k němu dojít pouze v zákonných případech.

Typicky se jedná například o sdílení dat s poskytovateli platebních služeb, IT a cloudové partnery, státní orgány, auditory nebo dohledové orgány AML.

Jestliže navíc casina v rámci těchto služeb pracují s předáváním údajů mimo EU, musí zajistit odpovídající úroveň ochrany dat. Casino tak musí ověřit nejen své systémy, ale také systémy svých dodavatelů.

📁 Uchování údajů: jak dlouho o vás bude casino vědět?

Určitě stojí za to zmínit, že casina nesmí uchovávat údaje neomezeně dlouho. Tato doba je stanovená zákonem o hazardních hrách, AML legislativou a dalšími předpisy.

Některé údaje však naopak ze zákona casina musí uchovávat po dobu i několika let po uzavření hráčského účtu. Tím se naplňují všechny zákonné povinnosti casina.

Obvykle se uvádí, že údaje zůstávají uchovány v casinu po dobu 10 let od smazání hráčského účtu. Daňová a účetní data potom mohou být uchována nejméně po dobu 5 let.

Jedinou výjimku tvoří údaje zpracovávané pro marketing. Zde mají casina obvykle povinnost údaje odstranit ihned po odvolání souhlasu nebo krátce po něm.

Jakmile uplyne zákonná lhůta pro uchovávání osobních údajů, casino musí údaje bezpečně smazat nebo anonymizovat. Nedojde-li k tomu, opět se vystavuje riziku postihů ze strany českých úřadů.

⚠️ Porušení GDPR – co casinům hrozí?

Sankce za porušení GDPR jsou opravdu drakonické a mohou vést k ohromným pokutám. Ty může casinům uložit Úřad pro ochranu osobních údajů, Ministerstvo financí nebo další dohledové orgány.

Pokuty mohou v některých případech dosahovat až 20 milionů eur, případně 4 % z celosvětového ročního obratu společnosti.

Mimo to samozřejmě hrozí také již zmiňované odebrání licence, poškození dobrého jména a soudní spory s klienty.

Můžete si proto být jistí, že casina vaše data chrání opravdu pečlivě a jakákoliv představa jejich úniku je pro ně doslova noční můrou.

🛡️ Ochrana dat je v online casinech specifická

Ochrana osobních údajů představuje v casinech v rámci Česka přísně regulovanou oblast. Provozovatelé musí dodržovat nejen GDPR, ale také další zákony vztahující se k jejich činnosti.

Coby hráči máte v rámci GDPR silná práva na kontrolu svých údajů, avšak musíte počítat s tím, že některá vaše data budou ze zákona casina uchovávat i po uzavření vašeho hráčského účtu.

Kybernetická bezpečnost je nyní na internetu prakticky tématem číslo jedna v online casinech je svým způsobem specifická.

Casina o vás totiž uchovávají velké množství extrémně citlivých dat, která také musí chránit a ze zákona správně uchovávat.

Provozovatelé hazardních her tak v současnosti investují nemalé částky do pokročilých šifrovacích a monitorovacích systémů, jež mají chránit nejen vás, ale také poskytovatele samotné.

Budete-li však hrát pouze u licencovaných poskytovatelů, můžete si být jistí, že jsou vaše data opravdu dobře chráněná a riziko jejich úniku je minimalizované na nejnižší možnou úroveň.

---

Často kladené otázky