Veit einhver á Íslandi hversu lengi spilavíti geyma KYC-skjöl og hvað þau gera við þau?

Flest alvöru spilavíti geyma KYC-skjölin í að minnsta kosti 5 ár eftir að reikningurinn er lokaður, sum jafnvel upp í 10 ár, samkvæmt reglum um peningaþvætti. Þau nota þau bara til að sannreyna auðkenni og fylgja lögum, en ég hef oft velt því fyrir mér - veistu hvort þau eyði þeim alveg eftir þann tíma eða geymi þau óvirk?

Samkvæmt lögum um peningaþvætti á Íslandi geyma löggilt spilavíti KYC-skjölin í 5 ár eftir að viðskiptasambandi lýkur og sumum tilvikum lengur ef krafa kemur frá yfirvöldum. Þau nota skjölin eingöngu til að uppfylla lagalegar skyldur eins og auðkenningu og áhættumat, og eftir geymslutímann er þeim eytt með öruggum hætti samkvæmt persónuverndarreglum.

Reglugerðin um peningaþvætti er hér skýr, en raunveruleikinn er sá að flest spilavíti á Íslandi geyma KYC-skjölin ekki bara í 5 ár heldur allt að 10 ár ef um stærri upphæðir eða áhættusama viðskiptavini er að ræða. Þau nota þau til að greina svokölluð "transaction patterns" - til dæmis ef þú ferð skyndilega að leggja inn mikið fé eftir að hafa verið óvirkur í langan tíma, þá skoða þau skjölin aftur til að meta áhættuna. Eftir geymslutímann er skjölunum annaðhvort eytt með öruggri eyðingartækni eða þau eru geymd á læstum gagnasvæðum sem enginn hefur aðgang að nema lögbókandi.