Upravna novčana kazna priređivaču igara na sreću u iznosu od 2,59 milijuna eura

Agencija za zaštitu osobnih podataka, po službenoj dužnosti provela je nadzorno postupanje nad voditeljem obrade, društvom koje obavlja djelatnost priređivanja igara na sreću te je zbog niže navedenih kršenja Opće uredbe o zaštiti podataka izrekla upravnu novčanu kaznu u ukupnom iznosu od 2.590.000,00 eura.

Voditelj obrade je, uz identifikaciju igrača uvidom u osobnu iskaznicu, uveo mogućnost identifikacije putem RFID čipa ili otisaka prstiju ukoliko igrač želi kod narednih dolazaka što brže proći postupak identifikacije. Iako je voditelj obrade tvrdio kako prikuplja otiske dvaju prstiju, nadzorom je utvrđeno da se prikupljaju otisci četiriju prstiju (dva prsta svake ruke) koji su se koristili za biometrijsku identifikaciju igrača.

Prikupljanjem otisaka četiriju prstiju, voditelj obrade prikupljao je veći opseg osobnih podataka nego što je nužno za ostvarenje konkretne svrhe (identifikacije igrača). Potrebu za dodatnim otiscima voditelj obrade pravdao je kako može doći do oštećenja kože prstiju te posljedično tome do pogrešnog ili neuspjelog očitanja i identifikacije. No, općenito pozivanje na dostupnost „rezervnih” otisaka samo po sebi ne dokazuje nužnost njihova prikupljanja, već voditelj obrade mora moći dokazati zašto je za konkretnu svrhu potrebno prikupljati navedeni opseg podataka (četiri otiska prsta) te može li se svrha jednako učinkovito ostvariti obradom manjeg broja otisaka, uz odgovarajuće dopunske načine provjere identiteta.