LISTA NEAGRĂ ȘI PROTECȚIA DATELOR / BLACK LIST AND DATA PROTECTION

Reglementările speciale în materia jocurilor de noroc - OUG nr.77/2009 și HG nr.111/2016, prevăd în câteva articole, anumite obligații ale organizatorilor de jocuri de noroc, atât din land base, cât și din mediul on-line, iar specific pentru acesta din urmă este Lista neagră.

Pentru clarificarea terminologică, facem precizarea că Lista neagră se referă, în sens strict, la site-uri, platforme de joc sau aplicații de jocuri de noroc, care nu sunt declarate la Oficiul Național pentru Jocuri de Noroc (denumit în continuare ONJN) și nu au fost plătite sumele datorate, conform art.15 alin.(4) lit.c) și art.17 din OUG nr.77/2009, respectiv din art.141 al HG nr.111/2016.

Această Listă neagră, nu este supusă prevederilor RGPD, deoarece se referă la site-uri, platforme și aplicații de jocuri de noroc, care nu se desfășoară potrivit regimului de autorizare, licențiere și taxare din România. Pe cale de consecință, nefiind prelucrate date cu caracter personal prin intermediul acestora, ONJN, ca structură centrală de specialitate în materie, exercită atribuția de instituire a Listei negre, respectiv de introducere și eliminare a denumirii acestora din cadrul listei.

De asemenea, prin HG nr.111/2016 sunt reglementate două modalități de lucru, dar în funcție de partea care inițiază demersul, adică participantul la jocul de noroc/jucătorul sau organizatorul de joc de tip cazinou. Astfel, cele două modalități de prelucrare se referă în concret la autoexcludere - din inițiativa participantului și declararea ca indezirabilă a persoanei - din inițiativa cazinoului, ca organizator de jocuri de noroc. Autoexcludarea poate fi temporară, permanentă sau întreruperea accesului pe o perioadă prestabilită de maximum 7 zile, potrivit art.132 din HG nr.111/2016. Trebuie reținut că autoexcluderea, ca act unilateral de voință al jucă-

The special regulations in the field of gambling - EO no.77 / 2009 and GD no.111 / 2016, provide in several articles, certain obligations of the organizers of gambling, both from the land base and from the on-line environment, and specific to the latter is the Black List.

For terminological clarification, we specify that the Black List refers, in the strict sense, to sites, gaming platforms or gambling applications, which are not declared to the National Office for Gambling (hereinafter referred to as ONJN) and the amounts due were paid, according to art.15 paragraph (4) letter c) and art.17 of EO no.77 / 2009, respectively of art.141 of GD no.111 / 2016.

LISTA NEAGRĂ ȘI PROTECȚIA DATELOR

This Black List is not subject

by Mugurel Olariu, RPD protectie date

to the provisions of the GDPR, because it refers to gambling sites, platforms and applications, which are not carried out according to the authorization, licensing and taxation regime in Romania. Consequently, as no personal data are processed through them, ONJN, as the central structure specialized in the matter, exercises the task of establishing the Black List, respectively of introducing and removing their name from the list.

Also, by GD no. 111/2016 are regulated two ways of working, but depending on the party that initiates the approach, ie the participant in the game/player or the organizer of the casino. Thus, the two processing methods refer specifically to self-exclusion - at the initiative of the participant and the declaration as undesirable of the person - at the initiative of the casino, as a gambling organizer.

The self-exclusion can be temporary, permanent or the interruption of the access for a predetermined period of maximum 7 days, according to art.132 of GD no.111 / 2016. It should be noted

torului, nu trebuie motivată. Mai facem și precizarea că, autoexcluderea poate opera doar la nivelul operatorului la care a fost solicitată, nefiind opozabilă față de alți operatori, ca organizatori de jocuri de noroc. În această modalitate, ne putem întâlni și cu situația ca participantul, să revină asupra cererii de autoexcludere, urmând ca operatorul să ia măsurile necesare pentru efectuarea mențiunilor corespunzătoare în Lista jucătorilor autoexcluși.

Declararea ca indezirabilă a persoanei, se face prin decizie internă a cazinoului, care se comunică ONJN, împreună cu motivele care au stat la baza acestei măsuri. Această măsură de interzicere a accesului în cazinou, trebuie să fie motivată prin comportamentul neadecvat care aduce atingere bunei desfășurări a activității, potrivit art.50 din HG nr.111/2016. Astfel, motivele pentru luarea acestei decizii țin de comportamentul persoanei față de care se ia această măsură restrictivă, iar acest comportament trebuie să fie de natură să împiedice buna desfășurare a activității operatorului. Pentru adaptare la domeniul RGPD, rezultă că acest tip de prelucrare, are în vedere un temei legal compus - atât de obligație legală, cât și de interes legitim al operatorului, deci inclusiv cu efectuarea unui test comparativ în cinci etape.

Menționăm că, față de Lista neagră - care vizează site-uri, platforme sau aplicații, atât autoexcluderea, cât și declararea ca indezirabilă a persoanei, sunt demersuri We mention that, compared

care implică prelucrarea datelor cu caracter personal, atâta vreme cât aceste prelucrări privesc o anumită persoană fizică, identificată. Astfel, operatorii de jocuri de noroc, au în aceste situații, obligațiile prevăzute de RGPD, în ceea ce privește aceste prelucrări de date cu caracter personal - informare, consimțământ, stocare etc.

Totodată, operatorii trebuie să that self-exclusion, as a unilateral act of will of the player, must not be motivated. We also specify that self-exclusion can operate only at the level of the operator to which it was requested, it is not opposable to other operators, as gambling organizers. In this way, we can also meet with the situation that the participant returns to the request for self-exboth self-exclusion and the declaration as undesirable of the person, are steps that involve the processing of personal data, as long as these processing concerns a specific individual, identified. Thus, the gambling operators have in these situations, the obligations provided by the GDPR, regarding these pro-

BLACK LIST AND DATA PROTECTION

dovedească un comportament activ în ceea ce privește bazele de date referitoare la persoanele autoexcluse și indezirabile, potrivit art.145 din HG nr.111/2016. În acest sens, prima obligație este de transmitere a bazei de date la fundația de interes public, urmând ca aceasta să o gestioneze potrivit scopurilor proprii, iar cea de-a doua se referă la punerea gratuită la dispoziția ONJN, a organelor de poliție și a operatorilor licențiați, dar condiționat de respectarea prevederilor legale în vigoare, deci incusiv a RGPD.

În final, semnalăm și faptul că, există o propunere legislativă pentru modificarea OUG nr.77/2009, care vizează extinderea obligațiilor operatorilor de jocuri de noroc în ceea ce privește declararea ca indezirabilă a persoanelor, pentru toate tipurile de jocuri de noroc. Totuși, până la adoptarea acestei propuneri, reglementarea specială în vigoare, acordă această posibilitate doar unei categorii calificate de operatori de jocuri de noroc, respectiv cazinourilor. clusion, and the operator will take the necessary measures to make the appropriate entries in the List of self-excluded players.

The declaration as undesirable of the person is made by internal decision of the casino, which is communicated to the ONJN, together with the reasons underlying this measure. This measure to prohibit access to the casino must be motivated by inappropriate behavior that impairs the proper conduct of business, according to Article 50 of GD no. 111/2016. Thus, the reasons for taking that decision are related to the conduct of the person against whom this restrictive measure is taken, and that conduct must be such as to prevent the smooth running of the operator’s business. In order to adapt to the GDPR field, it results that this type of processing takes into account a compound legal basis - both legal obligation and legitimate interest of the operator, so including performing a comparative test in five stages.

cessing of personal data - inforto the Black List - which targets sites, platforms or applications,

mation, consent, storage, etc.

At the same time, the operators must prove an active behavior regarding the data bases referring to self-excluded and undesirable persons, according to art.145 of GD no.111 / 2016. In this regard, the first obligation is to transmit the database to the public interest foundation, which will manage it according to its own purposes, and the second concerns the free provision of ONJN, police and licensed operators, but subject to compliance with the legal provisions in force, including the GDPR.

Finally, we point out that there is a legislative proposal for the amendment of EO no. 77/2009, which aims at extending the obligations of gambling operators regarding the declaration of undesirable persons, for all types of gambling. However, until the adoption of this proposal, the special rules in force grant this possibility only to a qualified category of gambling operators, namely casinos.