GDPR (ΓΚΠΔ)
GDPR είναι ο Γενικός Κανονισμός για την Προστασία Δεδομένων, δηλαδή ο Κανονισμός (ΕΕ) 2016/679, που ορίζει πώς μια επιχείρηση συλλέγει, φυλάσσει και διαγράφει προσωπικά δεδομένα φυσικών προσώπων. Στα ελληνικά αποδίδεται ως ΓΚΠΔ και εφαρμόζεται απευθείας σε όλα τα κράτη μέλη, ενώ ο ν. 4624/2019 θέσπισε τα εθνικά μέτρα εφαρμογής του.
Για τον παίκτη αφορά κυρίως τα στοιχεία ταυτότητας, τα έγγραφα KYC και το ιστορικό συναλλαγών που τηρεί κάθε πάροχος τυχερών παιγνίων.
Τα δικαιώματα του παίκτη στον ΓΚΠΔ
Ο κανονισμός δίνει στον παίκτη δικαίωμα πρόσβασης στα δεδομένα του με το άρθρο 15 και δικαίωμα διαγραφής με το άρθρο 17. Κατά το άρθρο 12 παρ. 3, ο υπεύθυνος επεξεργασίας απαντά σε ένα τέτοιο αίτημα εντός ενός μηνός, με δυνατότητα παράτασης κατά δύο ακόμη μήνες όταν το αίτημα είναι σύνθετο.
Αρμόδια αρχή για τα δεδομένα είναι η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, όχι η ΕΕΕΠ.
Ένας πάροχος με άδεια Κουρασάο που απευθύνεται σε κατοίκους της Ελλάδας υπάγεται κι αυτός στον κανονισμό βάσει του άρθρου 3 παρ. 2, αλλά η συμμόρφωση με τον ΓΚΠΔ δεν αποδεικνύει ότι λειτουργεί νόμιμα στην ελληνική αγορά, αφού τη νομιμότητα αυτή τη δίνει μόνο άδεια της ΕΕΕΠ.
Διαγραφή δεδομένων και φύλαξη εγγράφων KYC
Η πιο συχνή σύγχυση αφορά το δικαίωμα διαγραφής, που πολλοί παίκτες διαβάζουν ως απόλυτο. Το άρθρο 17 παρ. 3 εξαιρεί την επεξεργασία που απαιτείται για συμμόρφωση με νομική υποχρέωση, και το άρθρο 30 του ν. 4557/2018 για το ξέπλυμα χρήματος επιβάλλει φύλαξη των στοιχείων για πέντε έτη μετά το τέλος της επιχειρηματικής σχέσης.
Κλειστός λογαριασμός δεν σημαίνει διαγραμμένα έγγραφα.
Το ποια δεδομένα διαγράφονται νωρίτερα, όπως οι προτιμήσεις marketing, διαφέρει από πάροχο σε πάροχο και ορίζεται στην πολιτική απορρήτου του καθενός. Σε αυτές τις πολιτικές ελέγχουμε πρώτα αν κατονομάζεται η εταιρεία που είναι υπεύθυνος επεξεργασίας και αν ταυτίζεται με τον κάτοχο της άδειας που εμφανίζεται στο υποσέλιδο.
