Protecția datelor în jocurile de noroc – Efectele indirecte ale unui cadru legislativ în continuă evoluție
În ultimii ani, cadrul legislativ național care reglementează modalitatea de organizare și exploatare a jocurilor de noroc a fost într-o continuă evoluție. Acest trend pare să se mențină, iar finalul anului 2024 este posibil să aducă noi modificări ale cadrului legislativ.
de Cosmina Simion, Managing Partner și Petruș Partene Senior Associate la WH Simion & Partners
Spre exemplu, recentele amendamente discutate în cadrul Senatului (L380/2024) vin să aducă mai multă claritate asupra aplicabilității la nivelul tuturor organizatorilor de jocuri de noroc a obligației de a nu permite participarea la jocurile de noroc persoanelor autoexcluse. Un alt amendament propus care are aptitudinea de a avea un impact semnificativ este introducerea expresă a efectului suspensiv de executare ca urmare a formulării unei plângeri contravenționale împotriva unui proces-verbal de sancționare prin care se sancționează o faptă de natură să atragă suspendarea ori revocarea licenței sau a autorizației de exploatare. Reamintim, de asemenea, și numeroasele inițiative legislative aflate în acest moment pe rolul Senatului ori al Camerei Deputaților cu rolul de a limita (ori chiar interzice în anumite cazuri) publicitatea la jocurile de noroc.
Cu titlu particular, supunem analizei Ordinul 771/2024 privind exploatarea in comun a activităților de jocuri de noroc. Acest ordin vine să „definească” noțiunea de exploatare în comun a activităților de jocuri de noroc. Conform acestui ordin, pentru a ne afla în prezența unei exploatări în comun, cel puțin una din următoarele activități trebuie să fie reflectată în ansamblul acțiunilor desfășurate în temeiul contractului încheiat în formă scrisă: a) operarea mijloacelor de joc; b) încasarea și evidența mizelor și/sau plata și evidențierea câștigurilor și completarea documentelor aferente activității curente; c) întocmirea/completarea documentelor specifice domeniului jocurilor de noroc, a registrelor și declarațiilor lunare pentru veniturile realizate, corespunzătoare tipului de joc de noroc exploatat; și/sau d) întocmirea rapoartelor specifice organizării și exploatării jocurilor de noroc la distanță.
În cele mai multe cazuri, astfel de activități implică, prin natura lor, activități semnificative de prelucrare a datelor cu caracter personal. În acest context, având în vedere că vorbim despre o „exploatare în comun”, operatorii care cad sub incidența acestor prevederi au calitatea de operatori asociați, conform art. 26 din GDPR. Această încadrare este dată de stabilirea „în comun” a scopurilor și mijloacelor de prelucrare a datelor cu caracter personal în ceea ce privește activitatea exploatată. Deși nu excludem ca în anumite situații particulare o anumită activitate de prelucrare de date ce intră sub incidența exploatării comune a activității să nu intre sub incidența acestor cerințe, majoritatea situațiiilor în care prevederile Ordinului 771/2024 vor fi aplicabile vor intra și sub incidența prevederilor art. 26 din GDPR.
Ce trebuie să facă părțile într-o astfel de situație?
Conform prevederilor aplicabile în domeniul protecției datelor cu caracter personal, operatorii vor trebui să încheie un acord în formă scrisă prin care să stabilească într-un mod transparent responsabilitățile fiecăruia în ceea ce privește îndeplinirea obligațiilor care le revin în temeiul GDPR, în special în ceea ce privește exercitarea drepturilor persoanelor vizate și îndatoririle fiecăreia dintre părți în ceea ce privește respectarea obligațiilor de informare a persoanelor vizate. De asemenea, prin acest acord, cele două (sau mai multe părți) pot să desemneze un punct unic de contact pentru persoanele vizate. De asemenea, rolurile și raporturile dintre părți prin raportare la persoanele vizate trebuie să fie reflectate într-un mod adecvat în cuprinsul acordului. Nu în ultimul rând, esența acestui acord trebuie făcută cunoscută persoanei vizate.
Având în vedere aceste aspecte, lăsăm în continuare 7 sfaturi utile pe care fiecare operator care are în vedere desfășurarea de activități de exploatare „în comun” trebuie să le aibă în vedere din perspectiva protecției datelor cu caracter personal:
- Încheierea unui acord de prelucrare a datelor – Asigurați-vă că există un acord scris între toți operatorii implicați, care să definească clar rolurile și responsabilitățile fiecărei părți cu privire la prelucrarea datelor personale. Revizuiți și actualizați acordul de prelucrare a datelor atunci când apar modificări legislative, tehnologice sau operaționale care afectează modul în care sunt gestionate datele.
- Transparența față de persoanele vizate – Informați clar și complet persoanele vizate despre modul în care datele lor vor fi prelucrate și despre cine este responsabil cu protecția datelor în cazul exploatării „în comun.”
- Punct unic de contact – Desemnați un punct unic de contact pentru persoanele vizate, astfel încât acestea să știe cui să se adreseze pentru exercitarea drepturilor lor în materie de protecție a datelor.
- Evaluarea riscurilor de securitate – Analizați riscurile legate de prelucrarea datelor în comun și implementați măsuri tehnice și organizatorice adecvate pentru a asigura protecția datelor cu caracter personal.
- Audituri periodice – Efectuați audituri periodice pentru a verifica conformitatea cu acordul încheiat și cu cerințele GDPR, pentru a identifica eventualele lacune sau riscuri în gestionarea datelor.
- Responsabilități clare în caz de incidente de securitate – Stabiliți proceduri clare pentru notificarea și gestionarea incidentelor de securitate a datelor, inclusiv cine este responsabil cu notificarea autorităților și a persoanelor vizate.
- Educația și formarea continuă a angajaților – Instruiți angajații implicați în activitățile de jocuri de noroc cu privire la responsabilitățile lor în materie de protecție a datelor și bune practici pentru gestionarea corectă și în siguranță a informațiilor personale.
Aceste sfaturi sunt esențiale pentru a asigura o bună gestionare a datelor cu caracter personal și pentru a preveni eventualele sancțiuni sau pierderea încrederii jucătorilor.