Úřad pro ochranu osobních údajů (ÚOOÚ)
Úřad pro ochranu osobních údajů (ÚOOÚ) je ústřední správní úřad, který v České republice dozoruje zpracování osobních údajů podle nařízení (EU) 2016/679 (GDPR) a zákona č. 110/2019 Sb., o zpracování osobních údajů. Pro hráče je to adresa, kam míří stížnost, když provozovatel sázek nebo kasina nakládá s doklady z KYC, s historií plateb či s kontaktem pro marketing jinak, než mu zákon dovoluje. Licence k provozování hazardu ÚOOÚ neuděluje.
Co ÚOOÚ smí a z čeho vychází
Působnost úřadu vymezují čl. 55 až 59 GDPR a § 50 až 60 zákona č. 110/2019 Sb. Úřad přijímá stížnosti a podněty, provádí kontroly podle kontrolního plánu i na základě konkrétních podnětů a může uložit nápravná opatření nebo pokutu.
Horní hranice pokut určuje přímo čl. 83 GDPR: podle závažnosti porušení 10 milionů EUR nebo 2 % celosvětového ročního obratu, u práv subjektů údajů a základních zásad 20 milionů EUR nebo 4 %, a to podle toho, která částka je vyšší. Konkrétní výši úřad stanoví v každém případě zvlášť podle povahy, délky a rozsahu porušení.
Jde o strop, nikoli o sazbu.
Kde se s ÚOOÚ potká hráč
Nejčastěji při ověření totožnosti. Zákon č. 186/2016 Sb., o hazardních hrách, a předpisy proti praní peněz provozovateli ukládají údaje sbírat a uchovávat, takže hráč nemůže chtít výmaz dokladů, které provozovatel ze zákona držet musí.
Jinak je tomu u marketingu, kde právo vznést námitku nebo odvolat souhlas trvá vždy. Nevyžádaná obchodní sdělení spadají pod zákon č. 480/2004 Sb., o některých službách informační společnosti, a za jejich rozesílání může ÚOOÚ uložit pokutu až 10 milionů Kč.
Než stížnost podáte, vyplatí se nejprve uplatnit žádost přímo u provozovatele a uschovat jeho odpověď, protože úřad obvykle zkoumá, jak správce na žádost reagoval.
S jakými úřady se ÚOOÚ plete
Ministerstvo financí uděluje základní povolení a vede Seznam nepovolených internetových her, Celní správa dozoruje dodržování zákona o hazardních hrách. ÚOOÚ do těchto oblastí nezasahuje a nerozhoduje o výplatách, bonusech ani o blokaci domén.
U zahraničních provozovatelů platí jiná logika. Má-li firma hlavní provozovnu v jiném státě EU, vede případ podle čl. 56 GDPR tamní dozorový úřad jako vedoucí, přičemž český hráč stížnost přesto smí podat u ÚOOÚ v češtině a úřad ji předá dál; u provozovatele mimo EU, třeba s licencí z Curaçaa, je vymahatelnost výrazně slabší a zahraniční licence sama o sobě ochranu osobních údajů na úrovni GDPR nezaručuje.
Kontakt na úřad je zveřejněn na webu uoou.gov.cz.
