- Cumbres
- Noticias
- Fundación SiGMA
- Formación y asesoramiento
- Tour de póquer
- Sobre nosotros
SportPesa se enfrenta a las consecuencias de infringir la ley de privacidad de datos
Etiquetas:
Recientemente, SportPesa, un reconocido operador de Kenia que opera bajo el nombre de Milestone Games Limited, recibió una sanción por infringir las leyes de privacidad de datos y la Ley de Protección de Datos Personales (DPA) de Kenia en la que se regula el procesamiento de los datos personales. La Oficina del Comisionado para la Protección de Datos impuso esta sanción tras concluir que la empresa no borró los datos relacionados con el reclamo, incluso después de enviarse múltiples solicitudes.
El reclamo y la investigación
El caso involucra al jugador Lee Mutunga, quien alega que los acusados no respondieron a sus solicitudes de eliminación de datos. Del 3 al 25 de abril de 2024, Lee Mutunga intentó iniciar un proceso de eliminación de cuenta en múltiples ocasiones.
Sin embargo, para responder a su solicitud, SportPesa le pidió más datos, como su número de identificación, fecha de nacimiento, ocupación, dirección postal y dirección física. Estas solicitudes parecieron frustrar el propósito del proceso de cierre de cuenta propuesto por SportPesa, que inicialmente solo implicaba una confirmación por correo electrónico.
En la investigación realizada por la ODPC se determinó que SportPesa afirmaba que la verificación del correo electrónico era suficiente para eliminar cuentas, pero su sitio web requería una gran cantidad de datos personales antes de cumplir con dichas solicitudes. SportPesa solo respondió la solicitud de Mutunga tras la intervención de la ODPC el 4 de diciembre de 2024, más de siete meses después de que este intentara inicialmente eliminar sus datos. Al incurrir en esta demora, SportPesa incumplió la Ley de Protección de Datos Personales, lo que generó dudas sobre el compromiso del operador con la protección de la información.
Ética con respecto a la filtración de datos
A medida que avanzaba la investigación, la Oficina del Comisionado de Protección de Datos (ODPC) determinó que SportPesa infringió las leyes de privacidad de datos porque no respetaron el principio de minimización de datos. Al solicitar una cantidad excesiva de datos personales para un proceso relativamente sencillo de eliminación de cuenta, la empresa no solo demoró una solicitud legítima, sino que también vulneró el derecho a la privacidad de sus usuarios.
Además, los resultados arrojaron que la empresa no colaboró con la investigación, en particular en una visita programada al sitio el 13 de febrero de 2025.
De acuerdo con estas conclusiones, la ODPC le ordenó a SportPesa pagar a Mutunga 350.000 de chelines kenianos (aproximadamente 2.700 dólares) por no respetar su derecho a la eliminación de datos. Este monto era muy inferior al millón de chelines kenianos (aproximadamente 7.728 dólares) que había exigido inicialmente. Además, la ODPC recomendó demandar a los gerentes de SportPesa por obstaculizar las actividades del comisionado, según lo dispuesto en e artículo 61 de la Ley de Protección de Datos Personales.
Las implicaciones de esta sentencia son un duro recordatorio de los riesgos en términos legales y de reputación que corren las empresas si no se toman en serio las leyes de protección de datos personales. Las empresas deben tratar la privacidad de los datos con la máxima seriedad, ya que un cumplimiento parcial puede tener graves consecuencias.
Asuntos de protección de los jugadores
El caso de SportPesa por infringir de las leyes de privacidad de datos personales plantea una cuestión importante sobre la eficacia con la que los operadores aplican medidas para proteger al jugador, las cuales constituyen un deber fundamental en la industria del juego. Dado que la privacidad de datos es un aspecto central de la protección del usuario, las circunstancias de este caso revelan una preocupante disparidad entre la política y la práctica.
Si un operador de apuestas establecido tiene problemas para cumplir con los requisitos mínimos de gestión de datos, esto demuestra la integridad general de las medidas de protección al jugador en toda la industria. Lo que está en juego en la industria del juego va más allá de las transacciones monetarias: abarca aspectos de protección del consumidor, seguridad y bienestar mental. La ineficacia en la protección de los datos de los usuarios implica una preocupación más amplia sobre la importancia de la protección del jugador entre los operadores.
A medida que más consumidores apuestan en línea, contar con sólidas garantías de privacidad de datos personales debería ser la piedra angular de la industria, y no una simple regulación. Para que la industria genere confianza y promueva el juego responsable, es fundamental que los operadores garanticen que la seguridad del jugador es más importante que el marketing y que esta se integre en sus procedimientos operativos básicos.
Suscríbete AQUÍ al top 10 de noticias de SiGMA y al boletín semanal para mantenerte al día con las últimas noticias de la autoridad mundial del iGaming y obtener beneficios exclusivos para suscriptores.
