Jak bezpečně poslat casinu fotku občanky
Tento návod vysvětluje, proč po vás online casino chce doklad totožnosti, kdy fotku občanky vůbec posílat nemusíte a jak ji odeslat tak, aby nekončila v e-mailu nebo v chatu. Opírá se o zákon č. 186/2016 Sb., o hazardních hrách, o AML zákon a o pravidla zákona o občanských průkazech. Je určen hráčům, kteří se registrují u provozovatele s českou licencí, i těm, kterým zahraniční web poslal žádost o KYC a nevědí, zda je bezpečné jí vyhovět.
Proč casino chce vidět váš doklad
Ověření totožnosti není rozmar provozovatele. Zákon č. 186/2016 Sb., o hazardních hrách (dále ZHH), stanoví, že registrace účastníka zahrnuje zjištění a ověření jeho totožnosti a věku, založení uživatelského konta a přidělení přístupových údajů. Ověření se podle ZHH provádí mimo jiné identifikací klienta podle zákona č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu (dále AML zákon).
Povinnost tím nekončí.
Provozovatel musí po celou dobu trvání konta průběžně kontrolovat správnost identifikačních a kontaktních údajů a hráč je podle ZHH povinen poskytnout mu součinnost. U internetové hry navíc hráč při registraci uvádí registrovaný platební účet, který musí být veden na jeho jméno. Proto se žádost o doklad může objevit znovu, typicky před větším výběrem nebo po změně údajů.
Z toho plyne praktický závěr: casino s českou licencí ověření vynechat nemůže, ale zákon mu nepředepisuje, že to musí být právě fotka občanky. Vedle nahrání snímku dokladu existují elektronické cesty, při nichž se obraz dokladu vůbec nepřenáší. Jaký kanál se použije, je proto otázka, kterou má hráč v rukou víc, než si obvykle myslí.
Fotka dokladu, nebo elektronická identita
Postavili jsme vedle sebe dvě běžné cesty ověření: nahrání snímku občanky a ověření přes BankID nebo Identitu občana s eObčankou. Srovnání vychází ze zákonných textů a z veřejně popsaného fungování obou služeb.
Nahrání fotky občanky | BankID / eObčanka |
|---|---|
| Snímek s vaší podobou se ukládá u provozovatele | Provozovatel dostane ověřené údaje, ne obraz dokladu |
| Ruční kontrola, při nečitelném snímku se žádost vrací | Ověření proběhne přihlášením, typicky během několika minut |
| Funguje i u zahraničních webů a bez českého bankovnictví | Vyžaduje českou banku s BankID nebo aktivovanou eObčanku |
| Riziko úniku kopie při špatně zvoleném kanálu | Riziko přesměrování na podvržený přihlašovací web |
Co říká zákon o kopiích občanky
Zákon č. 269/2021 Sb., o občanských průkazech, zakazuje pořizovat kopii občanského průkazu bez souhlasu jeho držitele a porušení tohoto zákazu vede jako přestupek. Současně ale připouští nahlédnutí do průkazu tam, kde ověření totožnosti vyžaduje nebo umožňuje jiný právní předpis, a právě takovým předpisem je pro casina AML zákon.
AML zákon jde dál. Pokud povinná osoba kopii pořizuje, musí být podle něj čitelná, musí obsahovat i vyobrazení osoby v takové kvalitě, aby šlo ověřit shodu podoby, a musí být uchovávána po dobu, kterou zákon stanoví. Z výkladu, který Finanční analytický úřad zaujal po jednání s Úřadem pro ochranu osobních údajů, vyplývá, že při identifikaci na dálku kopie dokladu získat musí, kdežto u osobní identifikace jde o věc posouzení rizik.
Na co máte nárok
Kopie pořízená pro účely AML se podle tohoto výkladu nesmí použít k jinému účelu, například k marketingu. Podle GDPR máte právo vědět, kdo je správcem vašich údajů, jak dlouho je uchovává a komu je předává; to má stát v zásadách ochrany osobních údajů provozovatele. U zahraničního webu bez české licence platí GDPR jen tehdy, když se na něj vztahuje, a vymáhat ho mimo EU bývá v praxi obtížné.
Je dobré vědět, že zákon vám dává oporu, ale nezaručuje, že konkrétní provozovatel data spravuje dobře.
Kudy doklad posílat a kudy ne
| Kanál | Kdo data vidí | Typické riziko | Naše hodnocení |
|---|---|---|---|
| BankID / Identita občana | Banka nebo stát a provozovatel | Podvržená přihlašovací stránka | Nejvhodnější volba |
| Nahrání v ověřeném účtu | Provozovatel a jeho KYC dodavatel | Únik z archivu provozovatele | Přijatelné |
| Videoidentifikace u provozovatele | Provozovatel a dodavatel služby | Záznam hovoru u třetí strany | Přijatelné |
| Poštovní servery obou stran | Kopie zůstává ve schránkách | Jen na výslovnou žádost | |
| Live chat | Operátor a chatovací služba | Nejasné uchování přílohy | Nedoporučujeme |
| WhatsApp, Telegram, sociální sítě | Kdokoli, kdo se vydává za podporu | Podvodník místo casina | Nikdy |
Jak připravit snímek občanky
Pokud elektronická identita nepřipadá v úvahu, rozhoduje o bezpečí hlavně příprava snímku. Provozovatel potřebuje čitelný doklad s vaší podobou, nic víc, a všechno ostatní na fotce je zbytečné riziko.
Fotografujte obě strany občanky na tmavém, prázdném podkladu, bez odlesků a tak, aby byly vidět všechny čtyři rohy. Ořízne-li casino snímek, nebo je rozmazaný, žádost se typicky vrací a doklad pak posíláte znovu, což zvyšuje počet kopií v oběhu.
Zvažte vodoznak.
Přes snímek můžete napsat průhledný text s názvem casina a účelem, například „Pouze pro ověření KYC“, tak, aby nezakrýval údaje ani fotografii. Zakrývání údajů, které AML zákon mezi identifikační řadí, naopak nedoporučujeme, protože ověření pak neprojde. Snímek po odeslání smažte z telefonu i ze synchronizovaného cloudu, kam se fotky často zálohují automaticky.
Postup bezpečného odeslání dokladu
Následující postup shrnuje, jak doklad odeslat s co nejmenším rizikem, od kontroly provozovatele až po smazání snímku.
- Krok 1
Ověřte, komu doklad vlastně posíláte
Zkontrolujte, zda provozovatel figuruje na seznamu subjektů s povolením Ministerstva financí a že doména není na seznamu nepovolených internetových her. U webu mimo tento seznam vaše data český dozor nechrání. - Krok 2
Dejte přednost BankID nebo eObčance
Pokud casino nabízí ověření přes bankovní identitu nebo Identitu občana, zvolte je. Provozovatel tak obdrží ověřené údaje a obraz vašeho dokladu nikde neleží jako soubor. - Krok 3
Připravte čitelný snímek s vodoznakem
Vyfoťte obě strany občanky bez odlesků a s viditelnými rohy. Přidejte průhledný vodoznak s názvem casina a účelem, který nezakrývá údaje ani podobu, aby šlo ověření dokončit napoprvé. - Krok 4
Nahrajte soubor jen v přihlášeném účtu
Doklad vkládejte do sekce ověření uvnitř účtu na adrese začínající https a s doménou casina. E-mail, chat a messengery nepoužívejte, pokud vás o ně podpora výslovně nepožádala v účtu. - Krok 5
Smažte snímek a uschovejte potvrzení
Po schválení odstraňte fotografii z galerie, koše i cloudové zálohy. Uložte si potvrzení o ověření a odkaz na zásady ochrany osobních údajů pro případ, že budete chtít uplatnit práva podle GDPR.
Zahraniční casina a falešné žádosti
Většina problémů s doklady nevzniká u českých licencovaných provozovatelů, ale u webů, které českou licenci nemají. Zahraniční licence, ať už maltská nebo z Curaçaa, neznamená, že provozovatel smí v Česku nabízet hazardní hry, a nedává vám přístup k českému dozoru Celní správy ani k Ministerstvu financí.
U takového webu často ani nevíte, kde server s vaším dokladem stojí a kdo k němu má přístup. Pokud se provozovatel nachází mimo EU, uplatnit výmaz údajů podle GDPR bývá v praxi zdlouhavé a často bez výsledku. Kopie občanky s vaší podobou je přitom přesně ten materiál, který podvodníci potřebují k založení účtů nebo žádostí o půjčku na cizí jméno.
Jak poznat podvrženou výzvu
Podezřelá je výzva, která přichází mimo účet, tlačí na rychlost, nabízí bonus za zaslání dokladu nebo chce kromě občanky i fotku platební karty s celým číslem a CVV kódem. Žádný regulovaný provozovatel CVV kód nepotřebuje.
Pokud máte podezření, že váš doklad skončil v nepovolaných rukou, nahlaste ztrátu nebo zneužití na úřadě a zvažte zápis do registru ztracených dokladů. Tento text je obecným vysvětlením pravidel a nenahrazuje právní posouzení vašeho konkrétního případu.
Související pojmy
Časté otázky k zasílání občanky casinu
Musím casinu posílat fotku občanky?
Ne vždy. Ověření totožnosti je podle zákona o hazardních hrách povinné, ale u licencovaných casin ho obvykle lze provést přes BankID nebo eObčanku, bez snímku dokladu.
Smí casino pořídit kopii občanky bez mého souhlasu?
Zákon o občanských průkazech kopie bez souhlasu zakazuje, AML zákon ale při identifikaci na dálku kopii vyžaduje. Nahráním dokladu v rámci ověření svůj souhlas fakticky dáváte.
Mohu na fotce zakrýt některé údaje?
Údaje, které AML zákon řadí mezi identifikační, zakrývat nedoporučujeme, ověření by neprošlo. Bezpečnější je průhledný vodoznak s názvem casina a účelem, který údaje nepřekrývá.
Je bezpečné poslat občanku e-mailem nebo do chatu?
Je to méně bezpečné než nahrání v přihlášeném účtu, protože kopie zůstává v poštovních schránkách nebo u chatovací služby. Používejte tyto kanály jen na výslovnou žádost v účtu.
Co dělat, když mi přišla žádost o doklad mimo účet?
Nereagujte na ni přímo. Přihlaste se do účtu přes vlastní záložku a podívejte se, zda tam výzva k ověření je. Pokud ne, jde nejspíš o phishing.
Více o online kasinech
Kde je volba, doporučujeme elektronickou identitu, protože nejbezpečnější kopie občanky je ta, která nikdy nevznikla. Nahrání fotky má smysl tam, kde jiná cesta chybí. U obou variant ale kontrolujeme adresu stránky, na kterou nás casino přesměruje, protože podvržená přihlašovací brána je častější hrozba než únik z archivu.