NAIH – adatvédelmi hatóság
A NAIH, vagyis a Nemzeti Adatvédelmi és Információszabadság Hatóság az a magyar autonóm államigazgatási szerv, amely a személyes adatok védelmét és a közérdekű adatok megismeréséhez való jog érvényesülését ellenőrzi. Jogállását az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) 38. §-a rögzíti, uniós feladatait pedig a GDPR határozza meg.
Online kaszinónál a játékos akkor kerül vele kapcsolatba, ha a szervező a KYC során bekért iratokat vagy a játéktörténetet a jogszabályban megengedettnél tágabban kezeli.
Mit vizsgál a NAIH a szerencsejátékban
Az Infotv. 38. § (2) bekezdése szerint a Hatóság feladata „a személyes adatok védelméhez, valamint a közérdekű és a közérdekből nyilvános adatok megismeréséhez való jog érvényesülésének ellenőrzése és elősegítése”. Szerencsejáték-szervezőnél ez az adatkezelés jogalapjának, a megőrzési időnek és az érintetti jogok teljesítésének vizsgálatát jelenti.
A kifizetési vita nem tartozik ide.
A GDPR 77. cikke alapján az érintett panaszt nyújthat be a felügyeleti hatóságnál, a NAIH honlapja azonban külön jelzi, hogy eljárás e-mailben nem kezdeményezhető. Ha a külföldi engedélyes szervező fő tevékenységi helye egy másik uniós tagállamban van, határon átnyúló ügyben az ottani fő felügyeleti hatóság vezeti az eljárást, a NAIH pedig a magyar panaszos oldaláról kapcsolódik be.
NAIH és SZTFH: két külön hatóság
A leggyakoribb tévedés, hogy a NAIH-ot a szerencsejáték-felügyelettel azonosítják. Az engedélyezés és a szervezők ellenőrzése a Szabályozott Tevékenységek Felügyeleti Hatóságának (SZTFH) feladata, a NAIH kizárólag azt vizsgálja, jogszerűen kezelik-e a játékos adatait.
Ha egy szervező a kifizetést azért tartja vissza, mert újabb dokumentumot kér, a visszatartás miatti panasz a szervezőhöz, majd a békéltető testülethez vagy az SZTFH-hoz tartozik, a bekért adat szükségessége és tárolása viszont adatvédelmi kérdés. A két ügy ugyanabból a helyzetből indulhat, mégis külön úton halad, és az egyik hatóság döntése nem pótolja a másikét.
Bírságot a NAIH a GDPR 83. cikkében meghatározott keretek között szabhat ki.
