Kazna od 2,59 milijuna eura: Casino prikupljao četiri otiska prstiju
Objavljeno: 02/10/2026 | Autor: Lika-express
Agencija za zaštitu osobnih podataka izrekla je upravnu novčanu kaznu od čak 2,59 milijuna eura društvu koje se bavi priređivanjem igara na sreću zbog više kršenja Opće uredbe o zaštiti podataka, poznatije kao GDPR.
U središtu slučaja našli su se biometrijski podaci igrača. Privola za njihovu obradu bila je evidentirana za čak 34.933 osobe, a nadzorom je utvrđeno i da su se prikupljala četiri otiska prstiju – po dva sa svake ruke.
Prikupljali četiri otiska prstiju
Igrači su se pri ulasku identificirali osobnom iskaznicom, a za bržu identifikaciju prilikom kasnijih dolazaka bila je omogućena i uporaba RFID čipa ili otiska prsta.
Voditelj obrade tvrdio je da prikuplja otiske dvaju prstiju, no nadzorom je, prema nalazu AZOP-a, utvrđeno da su prikupljana četiri.
Priređivač je dodatne otiske opravdavao mogućnošću oštećenja kože na prstima, zbog čega bi očitavanje moglo biti otežano ili neuspješno.
AZOP je, međutim, utvrdio da nije dokazano zašto je za identifikaciju bilo potrebno prikupljati upravo toliko biometrijskih podataka niti može li se ista svrha postići manjim opsegom podataka.
Sporne i privole igrača
Problem nije bio samo u broju prikupljenih otisaka.
Tijekom registracije igračima su se prikazivala četiri interaktivna polja za davanje privole. AZOP je utvrdio da dio tih tekstova nije zadovoljavao zahtjeve GDPR-a prema kojima privola mora biti dobrovoljna, posebna, informirana i nedvosmislena.
U pojedinim privolama objedinjeno je više različitih svrha obrade podataka, bez mogućnosti da igrač o svakoj od njih odluči zasebno.
Nepravilnosti su utvrđene i kod obrade fotografija igrača.
Igrači nisu dobili dovoljno jasne informacije
AZOP je utvrdio i probleme s dokumentima koji su igračima predočavani prilikom registracije.
Prema nalazu Agencije, informacije o svrsi i pravnoj osnovi obrade osobnih podataka bile su nepotpune, međusobno neusklađene ili nedovoljno jasne.
Korištenje otiska prsta u pojedinim dokumentima nije se povezivalo samo s identifikacijom pri ulasku, nego i s kontrolom i praćenjem ulazaka, zaštitom maloljetnika, sudjelovanjem u igrama na sreću te korištenjem bonusnog sustava.
AZOP je zaključio da igrači zbog takvog načina informiranja nisu mogli jasno utvrditi u koje se svrhe njihovi podaci koriste i na kojoj pravnoj osnovi.
O kojem je casinu riječ?
AZOP u informacijama o izrečenoj kazni nije javno imenovao društvo.
Jutarnji list, pozivajući se na neslužbena saznanja, objavio je da je riječ o Admiralu. Ta informacija zasad nije službeno potvrđena od strane AZOP-a.
Ukupna upravna novčana kazna zbog utvrđenih povreda GDPR-a iznosi 2,59 milijuna eura.
