Agencija za zaštitu osobnih podataka (AZOP) izrekla je upravnu novčanu kaznu jednom priređivaču igara na sreću zbog nezakonite obrade biometrijskih podataka i netransparentnih privola. Ukupna kazna iznosi 2.590.000 eura, a nadzorno postupanje provedeno je po službenoj dužnosti nad društvom koje obavlja djelatnost priređivanja igara na sreću.
Casino je uz standardnu identifikaciju posjetitelja putem osobne iskaznice uveo mogućnost brže identifikacije igrača prilikom narednih dolazaka pomoću RFID čipa ili otisaka prstiju. Priređivač je tvrdio da prikuplja otiske dvaju prstiju, no nadzorom je utvrđeno da su se za biometrijsku identifikaciju prikupljali otisci ukupno četiriju prstiju, odnosno po dva prsta svake ruke.
Prikupljanje otisaka četiriju prstiju ocijenjeno je kao obrada većeg opsega osobnih podataka nego što je to nužno za ostvarenje same svrhe identifikacije. Voditelj obrade tvrdio je da su dodatni otisci služili kao rezervna opcija u slučaju oštećenja kože, ali nadzorno tijelo nije prihvatilo to opravdanje, naglasivši da se nužnost takve obrade mora konkretno dokazati.
Nadzor je potvrdio da su se biometrijski podaci obrađivali bez valjane privole i izvan opsega nužnog za ostvarenje svrhe za ukupno 34.933 igrača. Prilikom registracije u casinu na ekranu su se prikazivala interaktivna polja za davanje privola u kojima su bile objedinjene različite svrhe obrade, čime posjetiteljima nije pružena stvarna mogućnost da zasebno odluče o svakoj pojedinoj svrsi.
Predočeni dokumenti sadržavali su međusobno neusklađene i nepotpune informacije o svrhama i pravnim osnovama obrade osobnih podataka. U pojedinim aktima otisak prsta povezivao se sa svrhama koje daleko nadilaze samu identifikaciju na ulazu, poput kontrole ulaska u poslovnice, zaštite maloljetnika, sudjelovanja u igrama na sreću te programa nagrađivanja. Igrači stoga nisu mogli na jasan način saznati u koje se točno svrhe i na kojoj pravnoj osnovi obrađuju njihovi podaci.
Zaključeno je da je priređivač igara na sreću povrijedio načelo transparentnosti te više članaka Opće uredbe o zaštiti podataka.
