Δικαίωμα πρόσβασης στα δεδομένα
Δικαίωμα πρόσβασης είναι το δικαίωμα κάθε φυσικού προσώπου, άρα και του παίκτη, να ζητήσει από τον φορέα εκμετάλλευσης επιβεβαίωση ότι επεξεργάζεται δεδομένα του, αντίγραφο των δεδομένων αυτών και πληροφορίες για την επεξεργασία, όπως ορίζει το άρθρο 15 του Κανονισμού (ΕΕ) 2016/679 (ΓΚΠΔ). Στα τυχερά παίγνια το αίτημα αφορά κυρίως το ιστορικό συναλλαγών και τα έγγραφα KYC που υπέβαλε ο παίκτης. Ο όρος δεν σημαίνει είσοδο σε καζίνο ούτε σύνδεση στον λογαριασμό, δύο έννοιες με τις οποίες συχνά συγχέεται.
Τι περιλαμβάνει το άρθρο 15 του ΓΚΠΔ
Το άρθρο 15 παρ. 1 ΓΚΠΔ απαριθμεί όσα οφείλει να γνωστοποιήσει ο υπεύθυνος επεξεργασίας: τους σκοπούς, τις κατηγορίες δεδομένων, τους αποδέκτες και το διάστημα αποθήκευσης. Προστίθενται η πηγή των δεδομένων, όταν δεν συλλέχθηκαν από τον ίδιο τον παίκτη, και η ύπαρξη αυτοματοποιημένης λήψης αποφάσεων, μαζί με την κατάρτιση προφίλ.
Για τον πελάτη μιας πλατφόρμας η τελευταία κατηγορία έχει πρακτικό βάρος, αφού σε αυτήν εντάσσεται κάθε σύστημα που βαθμολογεί τον κίνδυνο ενός λογαριασμού ή τον κατατάσσει σε πρόγραμμα VIP, εφόσον ο φορέας χρησιμοποιεί τέτοιο σύστημα. Κατά το άρθρο 15 παρ. 3, ο φορέας παρέχει αντίγραφο των δεδομένων που επεξεργάζεται, ενώ για επιπλέον αντίγραφα μπορεί να ζητήσει εύλογο τέλος για διοικητικά έξοδα. Το πρώτο αντίγραφο δεν χρεώνεται, γιατί το άρθρο 12 παρ. 5 ορίζει ότι οι ενέργειες των άρθρων 15 έως 22 παρέχονται δωρεάν, με εξαίρεση τα προδήλως αβάσιμα ή υπερβολικά αιτήματα.
Το δικαίωμα αφορά δεδομένα και όχι το υπόλοιπο του λογαριασμού, που διεκδικείται με άλλη διαδικασία.
Προθεσμία απάντησης και νόμιμοι περιορισμοί
Η απάντηση οφείλεται χωρίς αδικαιολόγητη καθυστέρηση και σε κάθε περίπτωση εντός ενός μηνός από την παραλαβή του αιτήματος, σύμφωνα με το άρθρο 12 παρ. 3 ΓΚΠΔ. Η προθεσμία παρατείνεται κατά δύο ακόμη μήνες μόνο λόγω πολυπλοκότητας ή πλήθους αιτημάτων, και ο φορέας ενημερώνει για την παράταση και τους λόγους της μέσα στον πρώτο μήνα. Το ανώτατο όριο είναι επομένως τρεις μήνες συνολικά.
Πότε το δικαίωμα υποχωρεί
Το άρθρο 33 του ν. 4624/2019 ορίζει περιπτώσεις στις οποίες το δικαίωμα του άρθρου 15 δεν ισχύει ή περιορίζεται, για παράδειγμα όταν η ενημέρωση θα αποκάλυπτε πληροφορίες που πρέπει να μείνουν απόρρητες λόγω υπέρτερων έννομων συμφερόντων τρίτου. Στον χώρο των παιγνίων, ο Γενικός Κανονισμός Διοργάνωσης και Διεξαγωγής των Τυχερών Παιγνίων της ΟΠΑΠ Α.Ε. (απόφαση 100379 ΕΞ 2021, ΦΕΚ Β΄ 3838/18.08.2021) επιτρέπει επίσης περιορισμό της πρόσβασης, εν όλω ή εν μέρει, στις περιπτώσεις που απαριθμεί ο ίδιος. Ο περιορισμός δεν καταργεί το δικαίωμα, αλλά στενεύει το πεδίο του, και κάθε άρνηση κρίνεται ως προς τη συγκεκριμένη πληροφορία που αποκρύπτεται.
Όταν ο φορέας δεν ικανοποιεί το αίτημα, το άρθρο 12 παρ. 4 ΓΚΠΔ τον υποχρεώνει να εξηγήσει τον λόγο μέσα σε έναν μήνα, και ο παίκτης μπορεί να προσφύγει στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.
Όροι που συγχέονται με το δικαίωμα πρόσβασης
Ο πίνακας αντιπαραβάλλει το δικαίωμα πρόσβασης με τέσσερις έννοιες που εμφανίζονται στην ίδια συζήτηση, με βάση τα νομοθετικά κείμενα της δεύτερης στήλης.
| Έννοια | Νομική βάση | Τι αφορά | Σχέση με τον όρο |
|---|---|---|---|
| Δικαίωμα πρόσβασης | Άρθρο 15 ΓΚΠΔ | Αντίγραφο και πληροφορίες για τα δεδομένα | Ο ίδιος ο όρος |
| Εισιτήριο εισόδου καζίνο | ν. 2206/1994 | Τέλος εισόδου σε καζίνο ορισμένων περιοχών | Άσχετο με δεδομένα |
| Όριο ηλικίας | Άρθρο 32 ν. 4002/2011 | Συμμετοχή από το 21ο έτος | Προϋπόθεση συμμετοχής |
| Σύνδεση στον λογαριασμό | Όροι του φορέα | Είσοδος στην πλατφόρμα με κωδικό | Τεχνική λειτουργία |
| Περιορισμός πρόσβασης | Άρθρο 33 ν. 4624/2019 | Εξαιρέσεις από το άρθρο 15 | Όριο του ίδιου δικαιώματος |
Πού ασκείται το δικαίωμα στην πράξη
Το αίτημα απευθύνεται στον υπεύθυνο επεξεργασίας, δηλαδή στην εταιρεία που κατέχει την άδεια, και όχι απαραίτητα στο εμπορικό σήμα που εμφανίζεται στην οθόνη. Η επωνυμία της αναγράφεται στην πολιτική απορρήτου, μαζί με τα στοιχεία επικοινωνίας για θέματα προσωπικών δεδομένων.
Ο τρόπος υποβολής διαφέρει από φορέα σε φορέα, καθώς ο ΓΚΠΔ δεν επιβάλλει συγκεκριμένο κανάλι και άλλοι δέχονται email ενώ άλλοι φόρμα μέσα στον λογαριασμό.
Το ότι ένας ιστότοπος ανοίγει από την Ελλάδα δεν τον καθιστά νόμιμο εδώ, αφού νόμιμη λειτουργία στην ελληνική αγορά προϋποθέτει άδεια της ΕΕΕΠ. Ο ΓΚΠΔ δεσμεύει εταιρείες εγκατεστημένες στην Ένωση, όπως εκείνες με άδεια της Μάλτας, και κατά το άρθρο 3 παρ. 2 καταλαμβάνει και φορείς εκτός ΕΕ που προσφέρουν υπηρεσίες σε πρόσωπα εντός της. Απέναντι όμως σε φορέα με άδεια Κουρασάο, χωρίς εγκατάσταση ή εκπρόσωπο στην Ένωση, η επιβολή ενός αιτήματος είναι στην πράξη πολύ δυσκολότερη, επειδή η ελληνική αρχή δεν έχει απέναντί της νομικό πρόσωπο εντός της δικαιοδοσίας της.
Αυτό που ελέγχω πρώτο σε κάθε πολιτική απορρήτου είναι αν κατονομάζει νομικό πρόσωπο με διεύθυνση ή αρκείται σε ένα εμπορικό σήμα.
