Hrvatska · tehnologija
Agencija za zaštitu osobnih podataka izrekla je 2,59 milijuna eura kaznu jednom od najvećih hrvatskih operatera igara na sreću zbog nepropisnog prikupljanja otisaka prstiju. Odluka otvara nova pitanja za sve startupe i fintech firme koji planiraju koristiti biometriju u regiji.
Sudski proces započeo je nakon što je regulator otkrio da je casino bez jasnih i informiranih privola prikupljao otiske prstiju igrača, a podaci su se pohranjivali u centraliziranu bazu bez adekvatne zaštite. Iako je tehnologija biometrije sve popularnija u bankama i online trgovinama, zakonska regulativa u Hrvatskoj zahtijeva eksplicitno odobrenje korisnika i transparentnost u svrsi obrade.
Ukratko
Kazna iznosi 2,59 milijuna eura. Prekršaj: nezakonito prikupljanje i pohrana biometrijskih podataka bez valjanih privola.
Za regionalne tehnološke tvrtke ovo je signal da će nadzorne agencije pooštriti nadzor nad svakim projektom koji koristi osjetljive podatke. Posljedice se ne tiču samo casinosa - sve fintech aplikacije koje žele uvesti otiske prstiju za autentikaciju moraju preispitati svoje procese i dokumentaciju.
- Provjerite da li imate jasno definirane i dokumentirane privole korisnika
- Implementirajte enkripciju podataka u mirovanju i tijekom prijenosa
- Redovito provodite revizije i testove sigurnosti
- Uspostavite kanal za brzu reakciju na upite regulatora
- Obučite tim o GDPR i lokalnim propisima o biometriji
Biometrija je moćna, ali bez transparentnosti postaje rizik za cijelu industriju - upozorava pravni stručnjak iz Agencije za zaštitu osobnih podataka.
Balkanski startup ekosustav, koji se sve više oslanja na AI i blockchain, mora uzeti u obzir da će regulatorni okvir postati sve stroži. Investitori će vjerojatno tražiti dodatne garancije da poduzeća poštuju GDPR, a to može usporiti razvoj proizvoda ako se ne planira unaprijed.
Što vi radite?
Jeste li već prilagodili svoje prikupljanje podataka novim pravilima? Podijelite u komentarima kako ste riješili problem privola i enkripcije.
U konačnici, ova presuda bi mogla potaknuti razvoj alternativnih metoda autentikacije - od facial recognition do tokena temeljene na blockchainu - koje ne zahtijevaju pohranu sirovih biometrijskih podataka. Za hrvatske i balkanske poduzetnike, to je prilika da se istaknu inovativnim, a istovremeno sigurnim rješenjima.