AGENCIJA za zaštitu osobnih podataka (AZOP) kaznila je priređivača igara na sreću s čak 2.59 milijuna eura jer je nezakonito prikupljao otiske prstiju i fotografije gotovo 35 tisuća posjetitelja svojih kasina. AZOP nije objavio o kojem priređivaču igara na sreću se radi.

Tvrtka je igračima na ulazu nudila mogućnost da, umjesto pokazivanja osobne iskaznice pri svakom dolasku, ulaze brže pomoću kartice s čipom ili skeniranjem otiska prsta. Iako su tvrdili da uzimaju otiske dvaju prstiju, inspekcija je utvrdila da su ljudima zapravo skenirali po dva prsta sa svake ruke - ukupno četiri otiska.

Iz kasina su se pravdali da su uzimali "rezervne" otiske za slučaj da se netko poreže ili ošteti kožu na prstu pa ga skener ne prepozna. AZOP je to glatko odbio, naglasivši da je uzimanje četiri otiska prsta potpuno pretjerano za običnu provjeru tko ulazi u prostor te da samo postojanje nečijeg pristanka ne znači da tvrtka smije prikupljati više osjetljivih podataka nego što joj doista treba. U bazi je pronađeno čak 34.933 igrača čiji su biometrijski podaci uzeti na takav način.

Zavaravali ljude

Nadzor je otkrio i da je postupak prijave na ekranima u kasinu bio postavljen tako da zbuni posjetitelje. Ljudima su se prikazivali obrasci u kojima su različite stvari bile nagurane pod jednu kvačicu, pa igrač uopće nije mogao birati na što točno pristaje, a što želi odbiti.

Tako su u istom tekstu spojili zakonsku obvezu utvrđivanja identiteta i potpuno neobavezno skeniranje otisaka prstiju, ostavljajući dojam da posjetitelj na sve to jednostavno mora pristati ako želi ući.

Ista se stvar događala i s fotografiranjem lica - ljudi iz ponuđenog teksta nisu mogli shvatiti koristi li se njihova slika samo za jednokratnu provjeru identiteta ili je kasino planira koristiti i za druge stvari.

Otiske povezali s bonusima i nagradama

Dokumenti koje je kasino davao igračima bili su neusklađeni, manjkavi i međusobno kontradiktorni. U svojim općim pravilima priređivač je otiske prstiju povezao s nizom stvari koje nemaju nikakve veze sa samim ulaskom u zgradu.

Tako su naveli da se otisci koriste i za praćenje ulazaka po poslovnicama, sudjelovanje u igrama, ali i za klupske bonuse i nagrađivanje vjernosti. Zbog toga igrači uopće nisu mogli znati što se točno s njihovim najosjetljivijim biometrijskim podacima radi niti tko ih i zašto sprema.

Zbog svega toga AZOP je zaključio da je tvrtka prekršila niz temeljnih pravila europske Uredbe o zaštiti podataka (GDPR) te joj je izrekao jednu od najvećih novčanih kazni dosad zabilježenih u Hrvatskoj.