En la última década, los casinos y juegos de azar en línea incrementaron su popularidad gracias al avance tecnológico y al desarrollo de innovaciones en e-gaming. Este aumento en el consumo de las plataformas online trae consigo una gran responsabilidad para manejar la información de los jugadores.
En ese sentido, la privacidad y la seguridad con la que operan los sitios web son de suma importancia. Los usuarios, además de proporcionar sus datos personales, ofrecen detalles de sus movimientos financieros en cada partida de juego, convirtiéndolos en posibles blancos de amenazas cibernéticas.
Para contrarrestar esta situación, la Unión Europea (UE) estableció el Reglamento General de Protección de Datos (RGPD). Con la implementación del RGPD, los casinos online tuvieron que adecuar sus operaciones para garantizar la reserva de los datos de sus usuarios. Pero, ¿en qué consisten estos lineamientos de seguridad?
CARÁCTER LEGAL
Con la llegada de las computadoras y del internet, las autoridades europeas se dieron a la tarea de elaborar leyes que protegieran la información de sus usuarios tecnológicos. En primera instancia crearon la Directiva de Protección de Datos (1995); sin embargo, esta no cumplió con las expectativas de todos los países. Es así que en el 2016, tras varios debates, los países miembros de la UE emitieron el RGPD.
Luego de un periodo transitorio de dos años, el Reglamento General de Protección de Datos se implementó en todos los estados de la Unión Europea el 25 de mayo de 2018. Cabe señalar que el documento es de carácter oficial; es decir, tiene mayor jerarquía ante cualquier normativa de cada país en materia de seguridad de información.
De acuerdo con el texto legislativo, el objeto del reglamento es establecer normas relativas a la protección de las personas físicas en el tratamiento de los datos personales y a la libre circulación de estos. Además, tiene como finalidad brindar un marco regulatorio uniforme sobre la seguridad de la información.
Según la página oficial de la UE, implementar el RGPD es una “medida esencial para fortalecer los derechos fundamentales de las personas en la era digital y facilitar la actividad económica, ya que aclara las normas aplicables a las empresas y a los organismos públicos en el mercado único digital”.
RESPONSABLES A CARGO
Los encargados de salvaguardar la información son las autoridades nacionales de protección de datos independientes y el Supervisor Europeo de Protección de Datos. Tanto las autoridades como el supervisor conforman el Comité Europeo de Protección de Datos (CEPD), creado por el RGPD para garantizar que las normas relacionadas a esta materia se apliquen de manera coherente en toda la UE.
De acuerdo con el Reglamento, las autoridades nacionales están capacitadas para brindar asesoramiento especializado sobre seguridad cibernética. Además, tienen la facultad para sancionar el uso incorrecto del tratamiento de la información con amonestaciones o multas administrativas. Por su parte, el supervisor tendrá como función ser el encargado de la secretaría del comité.
Algunas de las principales tareas del CEPD es orientar sobre la interpretación de los conceptos clave del Reglamento. También podrá emitir directivas relacionadas a la protección de datos en el ámbito penal, como litigios en casos de tratamiento transfronterizo de la información, y asesorar en futuras legislaciones sobre seguridad de data compilada por empresas.
APLICACIÓN ESTRICTA
Para cumplir con los objetivos trazados, el RGPD proporciona una serie de normativas sobre recopilación, almacenamiento y gestión de datos personales. Estos lineamientos se aplican a las empresas europeas que operan información de ciudadanos en la UE, así como a las compañías que tienen su sede fuera y cuya actividad está direccionada a los residentes en la UE.
Entre las principales disposiciones que el Reglamento otorga a las personas se encuentran el derecho al acceso, rectificación, oposición, portabilidad y transparencia. Aquellos que manipulen la data recolectada, serán sujetos de medidas correctivas como multas y limitaciones temporales o definitivas de los datos proporcionados por los usuarios.
En cuanto al Comité Europeo de Protección, además de las pautas sobre la aplicación del RGPD, las autoridades desarrollan periódicamente herramientas para informar a las personas y a las empresas la importancia del Reglamento. Para ello realizan seminarios y eventos dirigidos a los responsables de la ciberseguridad en las pymes; asimismo, apertura líneas de consulta y elaboran modelos de contratos de uso de la información.
RGPD Y CASINOS ONLINE
Día a día la industria de juegos de azar reúne una gran cantidad de información de sus consumidores. Nombres, documento de identidad, direcciones y movimientos financieros son algunos de los datos que los jugadores proporcionan al momento de registrarse en una plataforma en línea.
Sin embargo, es preciso mencionar que los casinos online deben obtener el consentimiento previo de los clientes para poder guardar la data del jugador. Es decir, los usuarios estarán de acuerdo con que su información sea almacenada y procesada por la compañía. Además, podrán ingresar a la configuración de recolección de datos y modificar que tipo de información desean proporcionar.
