Francia aclara las reglas de protección de datos para operadores de Juego

La Autoridad Nacional del Juego de Francia, Autorité Nationale des Jeux (ANJ), ha publicado junto a Commission Nationale de l’Informatique et des Libertés (CNIL) una nueva guía práctica dirigida a los operadores de Juego autorizados en el país para aclarar cómo deben aplicar el Reglamento General de Protección de Datos en el Sector del Juego.

El documento nace ante las dudas trasladadas por parte de los operadores sobre cómo compatibilizar las obligaciones de protección de datos con otras exigencias legales propias de la actividad del Juego, especialmente las relacionadas con la prevención del Juego excesivo y la lucha contra el blanqueo de capitales. La guía ya ha sido puesta a disposición de las empresas del Sector apenas dos semanas antes del inicio del Mundial de fútbol, uno de los periodos de mayor actividad comercial y captación para las compañías de Juego.

La ANJ insiste en que el texto “no tiene por objeto ni por efecto crear nuevas obligaciones”, sino servir como apoyo práctico para adaptar las operativas ya existentes a las exigencias del RGPD. El informe recuerda además que los operadores llevan años obligados a cumplir estas normas, aunque reconoce las particularidades del sector del Juego, definido en la legislación francesa como una actividad que “no es ni un comercio ordinario ni un servicio ordinario”.

La guía está dirigida a todos los operadores legales que trabajan en Francia: desde La Française des Jeux y PMU hasta operadores online con licencia y casinos presenciales. También incluye referencias para proveedores tecnológicos, plataformas de pago, empresas de marketing y otros colaboradores que participan en el tratamiento de datos de jugadores.

Uno de los aspectos más relevantes del documento es la importancia que otorga al volumen y sensibilidad de la información manejada por las empresas de Juego. La guía recuerda que los operadores procesan datos personales de identidad, actividad financiera, historial de apuestas, hábitos de Juego o incluso perfiles de riesgo vinculados al Juego problemático.

El texto dedica una parte importante a las obligaciones prácticas que deben cumplir las compañías. Entre ellas, la necesidad de designar un Delegado de Protección de Datos (DPO), elaborar registros detallados de tratamiento, limitar la recopilación exclusivamente a la información necesaria y establecer políticas claras de conservación y eliminación de datos. La guía recuerda que determinados datos vinculados a cuentas de jugador deben mantenerse durante seis años tras el cierre de la cuenta, en cumplimiento de la normativa francesa.

Otro de los puntos destacados es el relativo a la prospección comercial y el marketing. La ANJ y la CNIL dejan claro que, en el ámbito del Juego, el consentimiento explícito del usuario es la base jurídica principal para cualquier acción promocional dirigida a clientes o potenciales clientes. El documento insiste en que el consentimiento debe recogerse de manera diferenciada y mediante una acción afirmativa clara, además de poder retirarse en cualquier momento.

La guía también aborda el uso de tecnologías biométricas para verificar la identidad de jugadores. El regulador advierte que los operadores deberán justificar su proporcionalidad, obtener el consentimiento explícito del usuario y realizar obligatoriamente evaluaciones de impacto sobre protección de datos antes de implantarlos.

En materia de seguridad, el documento recomienda reforzar los sistemas de autenticación, aplicar cifrado de datos, establecer controles estrictos de acceso y desarrollar protocolos específicos para responder a posibles brechas de seguridad. La guía recuerda además que cualquier incidente grave debe notificarse a la CNIL en un plazo máximo de 72 horas.

El trabajo conjunto entre la ANJ y la CNIL ha pasado por varias fases de consulta con operadores y fue revisado por los órganos colegiados de ambas instituciones antes de su publicación definitiva.

DESCARGAR GUÍA