GHID DE SPRIJIN

Plângere ANSPDCP pentru date KYC cazino – drepturile persoanelor vizate și formularul oficial

Autor/editor: Biroul de Cercetare Editorială Casino sub Lupă · Revizuit: 10 septembrie 2026

Metodă documentară, cu limite și corecții prin canalul editorial.

Când devine prelucrarea KYC un motiv de plângere

Verificarea identității (Know Your Customer, KYC) este obligatorie pentru toate cazinourile licențiate în România, iar solicitarea în sine a documentelor nu constituie o încălcare a protecției datelor. Plângerea devine relevantă numai dacă operatorul depășește scopul legal, cere documente fără temei, refuză să comunice cum prelucrează datele, ignoră drepturile tale GDPR sau nu asigură securitatea adecvată actelor tale.

Instrucțiunile oficiale ONJN din 2023 detaliază ce documente sunt permise, scopul fiecărui act și momentul solicitării. Dacă un cazino cere mai mult decât permite cadrul sau nu respectă răspunsul la exercitarea drepturilor tale de acces, rectificare, ștergere sau opoziție, ai dreptul la o plângere ANSPDCP.

Drepturile tale GDPR în relația cu operatorul

ANSPDCP explică drepturile persoanelor vizate într-un ghid dedicat, publicat și revizuit periodic pe site-ul autorității. Drepturile pe care le poți exercita înainte să depui plângerea includ:

Dreptul de acces – să obții o copie a datelor tale personale, categoriile prelucrate, scopul, destinatarii și durata de stocare
Dreptul la rectificare – să ceri corectarea datelor inexacte sau completarea celor incomplete
Dreptul la ștergere – să soliciți eliminarea datelor atunci când prelucrarea nu mai este necesară sau nu există temei legal
Dreptul la opoziție – să te opui prelucrării bazate pe interes legitim sau în scopuri de marketing
Dreptul la portabilitate – să primești datele într-un format structurat și să le transmiți altui operator
Dreptul la restricționare – să limitezi temporar prelucrarea în timpul verificării unei contestații

Operatorul are obligația să răspundă în maximum o lună de la primirea cererii tale scrise. Dacă ignoră solicitarea, refuză nejustificat sau continuă prelucrarea abuzivă, poți trece la etapa oficială.

Etapa prealabilă – contactarea operatorului

Înainte să depui plângere la ANSPDCP, trebuie să încerci rezolvarea directă cu operatorul, mai ales dacă problema vizează exercitarea unui drept GDPR (acces, rectificare, ștergere). Trimite o cerere clară, cu confirmare de primire, prin e-mail la adresa DPO (Data Protection Officer) indicată în politica de confidențialitate a cazinoului sau prin formular de contact.

Păstrează dovada transmiterii (confirmare e-mail, captură ecran cu data și destinatar) și notează termenul de răspuns. Dacă nu primești răspuns în 30 de zile sau dacă răspunsul este insuficient, ai temei solid pentru plângerea oficială. Lipsa unui răspuns documentat întărește cazul tău la ANSPDCP.

Situația la operator	Acțiune recomandată	Efect în dosar
Răspuns refuz fără justificare	Anexează răspunsul operatorului și trimite plângerea	Dovadă directă de neconformare
Fără răspuns după 30 de zile	Anexează cererea ta cu dovada de trimitere	Nerespectare termen legal, temei solid
Răspuns parțial sau evaziv	Detaliază ce rămâne nerezolvat în plângere	Context util, dar cerere de clarificare necesară
Operator cooperant, problemă tehnică	Așteaptă rezolvarea, nu depune plângere	ANSPDCP nu rezolvă dispute contractuale

Documentele KYC și ce date poți redacta

Instrucțiunile oficiale de identificare din cadrul de reglementare 2023 definesc tipurile de documente acceptate: act de identitate (carte de identitate, pașaport), dovadă de adresă (factură utilități, extras bancar), mijloc de plată (captură card, extras cont). Operatorul trebuie să solicite numai datele necesare scopului verificării, nu dosarul complet personal.

Când anexezi copii la plângerea ANSPDCP, redactează datele care nu sunt relevante pentru cazul tău:

CNP complet – lasă primele 6 cifre (dată naștere), redactează restul
Seria actului – dacă nu este relevantă direct pentru plângere
Numărul complet al cardului – lasă ultimele 4 cifre, redactează restul
IBAN complet – lasă cod bancă și primele 4 cifre, redactează restul
Semnătura olografă – nu este necesară în copiile anexate plângerii

Scopul este să dovedești solicitarea excesivă sau neconformă fără a transmite către ANSPDCP documente complete care nu adaugă nimic cazului. Redactarea se face prin căsuță neagră solidă peste zona text, nu prin blur sau pixelare reversibilă.

Formularul oficial ANSPDCP și câmpurile obligatorii

ANSPDCP pune la dispoziție un formular oficial de plângere, disponibil pe site în format editabil. Câmpurile principale includ:

Date de identificare ale reclamantului – nume, prenume, adresă, telefon, e-mail
Date despre operator – denumire legală, sediu, domeniu web, număr de înregistrare sau licență ONJN
Descrierea situației – ce date au fost solicitate, când, cum ai fost informat, ce drepturi ai exercitat, ce răspuns ai primit
Temeiurile juridice încălcate – articole GDPR concrete (art. 5 principii, art. 12–15 drepturi, art. 32 securitate)
Dovezile anexate – listă numerotată cu cereri, răspunsuri, capturi de ecran, e-mailuri, extrase

Formularul cere să specifici ce măsuri soliciti de la ANSPDCP: investigație, avertisment, amendă, încetarea prelucrării, altele. Fii realist – ANSPDCP nu anulează conturi, nu restituie fonduri și nu rezolvă litigii contractuale sau comerciale. Autoritatea verifică conformarea cu GDPR și poate dispune măsuri corective împotriva operatorului.

Cum documentezi cazul: cronologie și dovezi

O plângere solidă se bazează pe o cronologie clară și pe dovezi concrete. Structura recomandată:

Data și contextul inițial – când ți-a fost solicitat KYC, ce ai transmis, ce confirmare ai primit
Solicitări ulterioare excesive – dacă operatorul a cerut documente suplimentare nejustificate, notează data și conținutul
Exercitarea dreptului GDPR – data trimiterii cererii tale de acces/rectificare/ștergere, destinatar, metodă
Răspunsul operatorului – data primirii, conținut, refuz sau tăcere
Consecințe – cont blocat, retragere refuzată, solicitări repetate, altele

Fiecare etapă trebuie să aibă un document anexat: e-mail, captură de ecran cu dată vizibilă, confirmare de trimitere, notificare de la operator. Dacă ai comunicat prin chat live, salvează transcrierea completă cu marca temporală și ID sesiune.

Tipul de dovadă	Format recomandat	Ce să incluzi
Cerere către operator	PDF sau captură e-mail	Data, destinatar (DPO sau contact oficial), subiect clar, confirmare de primire
Răspuns operator	PDF sau captură e-mail	Header complet (expeditor, dată), conținutul răspunsului, semnătură electronică dacă există
Captură solicitare KYC	PNG sau JPG	URL vizibil, dată afișată, text integral al cererii, butoane/opțiuni disponibile
Transcriere chat	PDF sau TXT	ID sesiune, dată/oră pentru fiecare mesaj, numele agentului, mesajele tale și răspunsurile
Politica de confidențialitate	PDF sau link + dată descărcare	Secțiunile relevante despre temei, scop, drepturi, DPO; marchează secțiunile citate în plângere

Ce nu constituie încălcare GDPR la KYC

Nu orice problemă cu verificarea identității justifică o plângere de protecție a datelor. Situațiile următoare nu intră în competența ANSPDCP:

Solicitarea KYC în sine – legislația jocurilor de noroc și AML impune verificarea obligatorie
Refuzul de retragere până la finalizarea KYC – este conformă cu cerințele de prevenire a spălării banilor
Termenul de procesare a documentelor – dacă operatorul comunică transparent și respectă propriile termene anunțate
Calitatea tehnică a documentului trimis – dacă refuzul se datorează fotografiei neclare, documentului expirat sau formatului neacceptat și operatorul îți explică ce să corectezi
Disputa comercială – dezacord asupra bonusurilor, limitări de cont, verificări antifraudă justificate

O plângere ANSPDCP vizează prelucrarea datelor personale – nu clauzele contractuale, nu echitatea comercială și nu viteza suportului.

Trimiterea plângerii și termenele de răspuns

Plângerea se poate depune:

Online – prin sistemul de petiții electronice de pe dataprotection.ro, folosind semnătură electronică calificată sau cont autentificat
E-mail – la adresa oficială de contact ANSPDCP, cu formular completat și anexe PDF
Poștă – la sediul autorității, cu confirmare de primire

După primirea plângerii, ANSPDCP poate solicita informații suplimentare de la tine sau de la operator. Termenul legal de soluționare este de 3 luni, prelungibil cu încă 3 luni în cazuri complexe. Vei primi o notificare scrisă cu rezultatul investigației: încetarea procedurii dacă nu s-a dovedit încălcarea, avertisment sau amendă pentru operator, dispoziții corective (încetarea prelucrării, ștergerea datelor, implementarea măsurilor tehnice).

Dacă nu ești mulțumit de decizia ANSPDCP, ai dreptul la contestație în instanță conform art. 78 GDPR, în termen de 6 luni de la comunicarea deciziei.

Separarea problemei KYC de alte plângeri

Dacă ai multiple nemulțumiri față de un operator – verificare KYC, marketing nesolicitat, cont blocat, tranzacție neautorizată – evaluează ce intră sub protecția datelor și ce necesită alte căi:

Prelucrarea datelor KYC excesivă sau fără răspuns la drepturile GDPR → plângere ANSPDCP
Cont blocat pentru verificări antifraudă justificate → plângere ONJN sau SAL (soluționare alternativă litigii)
Retragere refuzată din motive comerciale nejustificate → reclamație ANPC sau instanță
Plată frauduloasă sau neautorizată → contestare tranzacție la bancă și eventual plângere penală

Amestecarea aspectelor slăbește fiecare dosar. Tratează protecția datelor separat și trimite plângerea ANSPDCP numai pentru încălcări GDPR documentate.

Resurse interne conexe

Pentru contextul mai larg al verificării și plăților la cazinourile online licențiate în România:

Întrebări frecvente

Pot reclama modul în care un cazino folosește actele KYC?

Da, dacă operatorul depășește scopul legal al verificării, cere documente fără temei, nu răspunde la exercitarea drepturilor GDPR sau nu asigură securitatea adecvată. Solicitarea KYC în sine este obligatorie conform legislației AML și jocurilor de noroc, dar prelucrarea concretă trebuie să respecte principiile GDPR: minimizare, transparență, securitate și drepturile persoanei vizate.

Trebuie să contactez operatorul înainte de ANSPDCP?

Da, mai ales dacă vrei să exerciți un drept GDPR (acces, rectificare, ștergere, opoziție). Trimite o cerere clară la adresa DPO sau prin formular de contact, păstrează dovada transmiterii și așteaptă răspunsul în maximum 30 de zile. Dacă operatorul nu răspunde sau refuză nejustificat, ai temei solid pentru plângerea oficială. Lipsa unui răspuns documentat întărește cazul tău la ANSPDCP.

Ce date redactez din documentele anexate?

Redactează datele care nu sunt relevante pentru cazul tău: CNP complet (lasă primele 6 cifre – data nașterii), seria actului dacă nu este relevantă, numărul complet al cardului (lasă ultimele 4 cifre), IBAN complet (lasă cod bancă și primele 4 cifre), semnătura olografă. Scopul este să dovedești solicitarea excesivă sau neconformă fără a transmite către ANSPDCP documente complete care nu adaugă nimic cazului. Redactarea se face prin căsuță neagră solidă, nu prin blur reversibil.

Ce dovezi cere o plângere privind datele personale?

Formularul oficial ANSPDCP cere o listă numerotată cu dovezile anexate: cererea ta către operator (e-mail sau formular cu dată și confirmare de primire), răspunsul operatorului sau dovada lipsei răspunsului după 30 de zile, capturi de ecran cu solicitarea KYC (URL vizibil, dată, text integral), transcrieri chat cu ID sesiune și marca temporală, extrase din politica de confidențialitate, copii redactate ale documentelor solicitate excesiv. Fiecare etapă a cronologiei trebuie să aibă un document de susținere.

Solicitarea KYC dovedește singură o încălcare GDPR?

Nu. Verificarea identității este obligatorie conform legislației AML și jocurilor de noroc din România. O încălcare GDPR apare numai dacă operatorul cere documente fără temei legal, refuză să comunice cum prelucrează datele, ignoră drepturile tale de acces/rectificare/ștergere, nu asigură securitatea actelor sau depășește scopul verificării. Plângerea ANSPDCP vizează modul concret de prelucrare, nu existența obligației KYC în sine.

Cât durează investigația ANSPDCP?

Termenul legal de soluționare este de 3 luni de la primirea plângerii, prelungibil cu încă 3 luni în cazuri complexe sau dacă ANSPDCP solicită informații suplimentare de la tine sau de la operator. Vei primi o notificare scrisă cu rezultatul: încetarea procedurii dacă nu s-a dovedit încălcarea, avertisment sau amendă pentru operator, dispoziții corective. Dacă nu ești mulțumit de decizie, ai dreptul la contestație în instanță conform art. 78 GDPR, în termen de 6 luni.

Metodologie editorială și limite

Ghidul a fost redactat de Biroul de Cercetare Editorială Casino sub Lupă pe baza surselor oficiale ANSPDCP (drepturile persoanelor vizate, formularul de plângere) și a instrucțiunilor de identificare clienți din cadrul de reglementare ONJN 2023. Ultima revizie a fost efectuată la 10 septembrie 2026.

Nu oferim consultanță juridică personalizată, nu depunem plângeri în numele utilizatorilor și nu garantăm rezultatul procedurii. Fiecare caz depinde de dovezile concrete, de cooperarea operatorului și de evaluarea ANSPDCP. Pentru situații complexe sau litigii paralele (comerciale, penale, contractuale), consultă un avocat specializat în protecția datelor sau dreptul consumatorului.

Dacă identifici o eroare factuală, o sursă expirată sau o modificare legislativă recentă, trimite o corecție documentată la pagina de contact. Pentru resurse despre jocul responsabil și limitele personale, consultă ghidul de suport.

Pot reclama modul în care un cazino folosește actele KYC?