Eesti veebikasiino privaatsus ja andmekaitse: mida kasutustingimustest otsida?
Veebikasiino kasutamisel ei piirdu privaatsusriskid ainult salasõna või maksekaardi andmetega. Konto avamisel kogutakse tavaliselt isikuandmeid, kontaktinfot, makseteavet ja andmeid mängukäitumise kohta. Seetõttu tasub kasutustingimusi ning privaatsuspoliitikat lugeda enne registreerimist, mitte alles siis, kui tekib probleem väljamakse, konto sulgemise või isikusamasuse kontrolliga.
Kes andmeid kogub ja millisel alusel?
Esimene oluline küsimus on, kes vastutab andmete töötlemise eest. Kasutustingimustes peaks olema selgelt märgitud ettevõtte juriidiline nimi, registriandmed, tegevuskoht ja kontaktandmed. Ainult kaubamärgi nimi ei pruugi näidata, milline ettevõte tegelikult kontot haldab.
Euroopa Liidu isikuandmete kaitse üldmääruse ehk GDPR-i järgi peab töötlemisel olema õiguslik alus. Konto loomiseks ja mänguteenuse osutamiseks võib aluseks olla lepingu täitmine, õigusaktidest tulenevate kohustuste täitmine või kasutaja nõusolek. Andmekaitse ja digiteenuste avalikku käsitlust võib jälgida ka ERR-i uudisteportaalist, kuid see ei asenda kasiino enda privaatsuspoliitika lugemist.
| Kontrollitav teema | Mida dokumentidest otsida? |
|---|---|
| Vastutav ettevõte | Juriidiline nimi, registriandmed ja kontaktisik |
| Andmete eesmärk | Selgitus, miks konkreetseid andmeid kogutakse ja kasutatakse |
| Säilitamine | Tähtajad, kustutamise võimalused ja seadusest tulenevad erandid |
| Kolmandad osapooled | Saajate kategooriad, edastamise eesmärk ja kaitsemeetmed |
Isikusamasuse kontroll ja tundlikud dokumendid
Reguleeritud kasiinod peavad sageli kontrollima mängija vanust, isikut ja elukohta. Selleks võidakse küsida passi või ID-kaardi koopiat, aadressitõendit ning makseviisiga seotud dokumente. Kasutaja peaks vaatama, kas ettevõte põhjendab selliste andmete vajadust ja kas dokumentide edastamiseks kasutatakse turvalist kanalit.
Oluline on ka säilitamise tähtaeg. Rahaülekannete, rahapesu tõkestamise ja vastutustundliku mängimisega seotud nõuded võivad kohustada ettevõtet andmeid hoidma mitu aastat. Samas ei tohiks isikuandmeid säilitada määramata ajaks ilma selgituseta. Hea privaatsuspoliitika eristab konto aktiivse kasutamise aega, seadusest tulenevat säilitamisperioodi ja kustutamise võimalusi.
Küpsised, analüütika ja turundus
Küpsised ei ole kõik ühesugused. Teenuse toimimiseks vajalikud küpsised võivad olla põhjendatud, kuid analüüsi- ja reklaamiküpsiste kasutamine eeldab tavaliselt kasutaja teadlikku valikut. Küpsiste teave peaks näitama, millised kolmandad osapooled andmeid saavad, kui kaua küpsised kehtivad ja kuidas nõusolekut hiljem muuta.
Turundussõnumite puhul tasub kontrollida, kas reklaammeilidest ja tekstisõnumitest saab loobuda eraldi konto sulgemisest. Mõnes keskkonnas seotakse kampaaniategevus mänguajalooga, mis võib mõjutada seda, milliseid pakkumisi kasutajale kuvatakse. See ei tähenda automaatselt rikkumist, kuid töötlemise eesmärk ja kasutaja valikuvõimalused peavad olema arusaadavad.
Privaatsuse põhimõtteid ja kasutustingimusi saab kõrvutada ka sõltumatute Eesti veebikasiinode ülevaadetega, näiteks https://eestilivekasiinod.ee/. Selline võrdlus aitab märgata, kas operaatori selgitused on tavapäraselt läbipaistvad. Lõpliku hinnangu andmisel tuleb alati lähtuda konkreetse operaatori enda dokumentidest ja litsentsiteabest.
Andmete jagamine ja turvalisus
Operaator võib edastada andmeid makseteenuse pakkujatele, isikusamasuse kontrolli ettevõtetele, klienditoele, tehnilistele partneritele või ametiasutustele. Privaatsuspoliitika peaks kirjeldama vähemalt saajate kategooriaid ja edastamise eesmärki. Teenusepakkujate ja andmekaitsega seotud avalikku päevakajalist käsitlust võib taustaks võrrelda ka Postimehes, kuid konkreetse kasiino andmevoo hindamisel tuleb toetuda operaatori dokumentidele.
Turvalisuse hindamisel tasub otsida teavet krüpteeritud ühenduse, ligipääsupiirangute, rikkumistest teavitamise ja töötajate juurdepääsu kohta. Ükski teenus ei saa lubada absoluutset turvalisust, kuid ebamäärane või täiesti puuduv selgitus on põhjendatud hoiatusmärk. Digiteenuste turvariskide ja ühiskondliku mõju üldist tausta võib lugeda ka https://www.delfi.ee/, kuid see ei tõenda konkreetse operaatori turvataset.
Kasutaja õigused ja probleemide lahendamine
Kasutajal on üldjuhul õigus küsida, milliseid andmeid tema kohta töödeldakse, nõuda ebatäpsuste parandamist ning teatud tingimustel andmete kustutamist või töötlemise piiramist. Samuti võib olla võimalik esitada vastuväide otseturundusele ja taotleda andmete edastamist masinloetaval kujul.
Enne konto avamist tasub üles märkida andmekaitsespetsialisti või vastutava kontaktisiku andmed, kaebuste esitamise kord ja vastamise tähtajad. Kui ettevõtte selgitus jääb puudulikuks, saab nõu küsida Andmekaitse Inspektsioonilt. Läbipaistvad tingimused ei kõrvalda kõiki riske, kuid aitavad hinnata, kas veebikasiino käsitleb mängija privaatsust õiguslikult ja praktiliselt vastutustundlikult.