Jak postupovat při zneužití totožnosti v casinu

Nejčastěji se člověk o cizím účtu dozví nepřímo: přijde uvítací e-mail, SMS s ověřovacím kódem nebo výpis z banky s platbou, kterou nezadal. Každý z těchto signálů má jinou váhu a stojí za to je od sebe oddělit dřív, než začnete cokoli podávat.

E-mail od provozovatele, u něhož jste se nikdy neregistrovali, ještě nemusí znamenat zneužití totožnosti, protože někdo mohl vaši adresu jen omylem nebo záměrně zadat bez dalších údajů. Vážnější je situace, kdy účet nese vaše jméno, datum narození nebo rodné číslo a kdy z vašeho bankovního účtu odešla platba. U českých provozovatelů se základním povolením totiž zákon o hazardních hrách vyžaduje úplnou identifikaci a ověření totožnosti hráče ještě před tím, než smí hrát, takže prošlá registrace znamená, že někdo měl k dispozici vaše doklady nebo jejich kopie.

Tady je rozdíl mezi trhy zásadní.

U webu, který v České republice povolení nemá a působí na základě zahraniční licence nebo zcela bez ní, se ověření řídí pravidly jiné jurisdikce a často proběhne až při první výplatě. Zahraniční licence navíc nepokrývá dozor Celní správy ani povinnou kontrolu v českém rejstříku vyloučených osob. Pro poškozeného to znamená méně jistoty, že provozovatel bude reagovat v českých lhůtách.

První hodiny po zjištění rozhodují hlavně o tom, kolik důkazů zůstane zachováno a zda z vašeho účtu stihnou odejít další peníze. Úřední podání mohou počkat, zablokování karty a zajištění e-mailové schránky nikoli.

Než komukoli napíšete, uložte si všechny e-maily a SMS od provozovatele včetně hlaviček a pořiďte snímky obrazovky bankovních pohybů. Nemažte nic, ani zprávy, které vypadají jako spam, protože právě z nich se později skládá časová osa pro policii i pro banku.

Do cizího účtu se nepřihlašujte.

I kdybyste znali heslo, přihlášení by v logu provozovatele vypadalo jako aktivita držitele účtu a mohlo by vaši pozici v následném sporu oslabit, protože provozovatel by měl záznam, že účet používal někdo z vašeho zařízení. Bezpečnější je kontaktovat podporu z vlastní adresy a vyžádat si zablokování písemně.

Následující kroky jsme seřadili tak, aby každý navazoval na doklad z předchozího.

Provozovatel, který vede účet na vaše jméno, je správcem vašich osobních údajů, i když jste mu je sami nikdy neposkytli. Obecné nařízení o ochraně osobních údajů (GDPR) a zákon č. 110/2019 Sb., o zpracování osobních údajů, vám proto dávají vůči němu stejná práva jako vůči jakékoli jiné firmě.

Nejužitečnější je právo na přístup podle článku 15 GDPR. Na jeho základě můžete žádat informaci, jaké údaje provozovatel drží, odkud je získal a komu je předal, což v praxi často odhalí, jaký doklad útočník při registraci nahrál a z jaké IP adresy se přihlašoval. Lhůta pro odpověď činí jeden měsíc a v odůvodněných případech ji lze prodloužit o další dva měsíce.

Výmaz podle článku 17 má své meze.

Provozovatel hazardních her má povinnosti podle předpisů proti praní peněz a údaje o identifikaci a transakcích musí po stanovenou dobu uchovávat, takže úplný výmaz vám obvykle odmítne. Může však údaje označit jako sporné a omezit jejich zpracování. Pokud správce neodpoví nebo žádost odmítne bez důvodu, lze podat stížnost u Úřadu pro ochranu osobních údajů.

Trestní oznámení je důležité i tehdy, když z vašeho účtu žádné peníze neodešly. Policejní protokol je nezávislý doklad, že jste zneužití nahlásili, a provozovatelé i banky jej běžně vyžadují, než účet uzavřou nebo vrátí platbu.

U bankovních plateb rozhoduje, zda šlo o neautorizovanou transakci. Pokud útočník použil vaši kartu nebo internetové bankovnictví bez vašeho souhlasu, banka reklamaci posuzuje podle pravidel pro platební služby, a čím dříve ji podáte, tím lépe se dokládá, že jste platbu neschválili. Konkrétní lhůty a postup najdete v obchodních podmínkách vaší banky.

Jiná situace nastane, když útočník platil vlastní kartou a na váš účet u provozovatele nepřevedl žádné vaše peníze. Pak vám přímá škoda nevzniká, ale stále jde o neoprávněné nakládání s vašimi osobními údaji a o porušení identifikačních povinností provozovatele, pokud účet prošel ověřením. Takový podnět lze u provozovatele s českým povolením předat Celní správě, která nad nimi vykonává dozor.

Případné výhry ani prohry z cizího účtu vám nepatří.

Kdo jednou zjistil účet na své jméno, má důvod předpokládat, že jeho doklady nebo jejich kopie kolují dál. Prevence se proto zaměřuje na dvě věci: omezit, kde lze údaje znovu použít, a dozvědět se o dalším pokusu včas.

Rejstřík fyzických osob vyloučených z účasti na hazardních hrách vede Ministerstvo financí jako neveřejný informační systém. Provozovatel s českým povolením nesmí zapsané osobě umožnit hru, a pokud se na vaše jméno pokusí registrovat někdo další, kontrola v rejstříku jej zastaví. Žádost lze podat elektronicky přes bankovní identitu, datovou schránkou, poštou nebo přímo v hráčském účtu u provozovatele, který tuto možnost musí od 1. července 2024 nabízet. Na zahraniční weby bez povolení se zápis nevztahuje.

Druhou ochranou je opatrnost s kopiemi dokladů.

Neposílejte sken občanského průkazu e-mailem tam, kde to není nutné, a pokud kopii předat musíte, připište na ni účel a datum. Výpis ze svého zápisu v rejstříku si můžete kdykoli vyžádat od ministerstva, protože jiným způsobem stav zjistit nelze.