03. listopada 2026., Petra Križić
Agencija za zaštitu osobnih podataka provela je nadzorno postupanje nad voditeljem obrade, društvom koje obavlja djelatnost priređivanja igara na sreću te je zbog kršenja Opće uredbe o zaštiti podataka izrekla upravnu novčanu kaznu u ukupnom iznosu od 2,59 milijuna eura. Visina izrečene novčane kazne pokazuje koliko propusti u zaštiti osobnih podataka mogu biti skupi. Društvo je imalo dokumentaciju o obradi podataka i prikupljalo privole korisnika, ali to nije bilo dovoljno za usklađenost s GDPR-om.
AZOP je utvrdio da je društvo prikupljalo otiske četiriju prstiju bez dokazane nužnosti takvog opsega obrade i bez valjane privole. U izjavama o privoli bile su objedinjene različite svrhe, pa korisnici nisu mogli zasebno odlučiti na što pristaju. Uz to, informacije o obradi podataka bile su nepotpune i međusobno proturječne.
Ovaj slučaj naglašava važnu poruku – čak ni dana privola ne opravdava prikupljanje više podataka nego što je potrebno.
Za svaku tvrtku to je razlog da zaštitu osobnih podataka shvati kao trajnu odgovornost. Kvalitetno uređen GDPR zahtijeva razumijevanje koje podatke tvrtka prikuplja, zašto ih koristi, na kojoj osnovi i kako o tome obavještava korisnike.
Promjene u poslovanju, uvođenje novih tehnologija ili novih svrha obrade trebaju pratiti odgovarajuće provjere i ažuriranja dokumentacije. Dokument koji je jednom izrađen ne može sam po sebi jamčiti da je svaka kasnija poslovna praksa usklađena.
Zbog navedenih razloga je razumno redovito revidirati postojeće dokumente i provjeravati odgovaraju li onome što se u tvrtki doista radi. Ulaganje u stručnu procjenu, edukaciju zaposlenika i pravodobno otklanjanje nepravilnosti može smanjiti rizik od znatno većih troškova.
Pritom posljedice nisu samo financijske – javno utvrđene povrede mogu narušiti povjerenje korisnika i poslovnih partnera te ugroziti reputaciju tvrtke.
Pouka ovog slučaja je jasna – imati GDPR dokumentaciju tek je početak. Njezina kvaliteta i primjena u svakodnevnom poslovanju ključne su za zaštitu podataka i upravljanje rizicima. Uložiti u prevenciju znači zaštititi i korisnike i poslovanje, prije nego što propusti postanu predmet nadzora i uzrokuju visoke kazne i gubitak povjerenja.
Cijelo rješenje AZOP-a je dostupno na sljedećem linku:
https://azop.hr/upravna-novcana-kazna-priredivacu-igara-na-srecu-u-iznosu-od-259-milijuna-eura/
