Қонунҳои ИА оид ба ҳифзи маълумот (GDPR) ва махфияти муштариён

1) Мухтасар дар бораи чизи асосӣ

GDPR қонуни асосии ИА дар бораи ҳифзи маълумоти шахсӣ мебошад. Он ба ҳар касе дахл дорад, ки:

маълумотҳои одамонро аз ИА/EEA коркард мекунад, ҳатто агар оператор берун аз ИА бошад;
ба онҳо хидматҳо (аз ҷумла казиноҳои онлайн) пешниҳод мекунад ё рафтори онҳоро назорат мекунад.

Барои вайронкунӣ - ҷарима то 20 миллион евро ё 4% гардиши ҷаҳонӣ (ки ин бештар аст), инчунин манъи коркард ва талафоти обрӯманд.

2) Принсипҳои асосӣ (Art. 5 GDPR)

1. Қонунӣ, адолат, шаффофият. Сиёсати фаҳмо, огоҳиҳои софдилона.

2. Маҳдудияти ҳадаф. Маълумотро танҳо барои вазифаҳои эълоншуда истифода баред (KYC/AML, Қиморбозии масъул, пардохтҳо, дастгирӣ, таҳлил ва ғайра).

3. Ҳадди аққал. Танҳо он чизеро, ки ба шумо лозим аст, ҷамъ кунед (масалан, агар "кофӣ 3-DS ва изҳороти бонкӣ" selfie бо корт "-ро нигоҳ надоред).

4. Дақиқӣ. Суроға/ҳуҷҷатҳоро навсозӣ кунед, нусхабардориро пешгирӣ кунед.

5. Маҳдудияти нигаҳдорӣ. Мӯҳлатҳои дақиқи нигоҳдорӣ (одатан 5-7 сол барои ҳуҷҷатҳои молиявӣ; кӯтоҳ - барои телеметрия).

6. Беайбӣ ва махфият. Рамзгузорӣ, назорати дастрасӣ, сабти ном.

7. Ҳисоботдиҳӣ. Мутобиқатро исбот кунед (сиёсатҳо, DPIA, сабтҳои коркард).

3) Асосҳои ҳуқуқии коркард (арт. 6) - он чизе, ки ба казино мувофиқ аст

Ӯҳдадории ҳуқуқӣ: таҳқиқи KYC/AML/санксияҳо, ҳисоботи молиявӣ, сабти пардохт.

Шартнома: эҷод ва нигоҳдории ҳисоби бозӣ, пур кардан/бозпас гирифтан, дастгирӣ.

Манфиати қонунӣ: зидди қаллобӣ, амният, таҳлили асосии маҳсулот, сигналҳои масъули қимор (агар хилофи қоидаҳои маҳаллӣ набошад).

Ризоият: маркетинги почтаи электронӣ/SMS, кукиҳо барои таблиғ, профилҳои ғайримуқаррарӣ.

Манфиатҳои ҳаётан муҳим/вазифаи ҷамъиятӣ: нодир, нуқта.

💡 Категорияҳои махсус (саломатӣ, дин ва ғайра) дар IGaming қариб нолозиманд - аз ҷамъоварии онҳо худдорӣ кунед. Биометрияро барои зинда будан → ба таври қатъӣ ҳамчун муайянсозӣ бо DPIA ва ҳадди аққал истифода баред.

4) Нақшҳо ва масъулиятҳо

контролер: оператори казино - ҳадафҳо/воситаҳоро муайян мекунад.

Протсессор: провайдерҳои KYC, PSP, абрҳо, зидди қаллобӣ, таҳлили онлайн, платформаҳои маркетингӣ.

Мо ба DPA (шартномаҳои коркард) бо дастурҳои возеҳ, зерсохторҳо, чораҳои амниятӣ, ҳуқуқҳои аудит ва огоҳиномаҳо дар бораи қонуншиканиҳо ниёз дорем.

5) DPIA, DPO ва сабтҳои табобат

DPIA (Арзёбии Таъсири Ҳифзи Маълумот) дар хатари баланд ҳатмист: CCM/биометрика, мониторинги рафтор RG, профили калон, интиқоли фаромарзӣ.

Агар миқёси коркард калон бошад ё мониторинги мунтазам вуҷуд дошта бошад, DPO (Корманди ҳифзи маълумот) таъин кунед.

Нигоҳ доштани Феҳристи фаъолиятҳои коркард (ROPA): категорияҳои маълумот, ҳадафҳо, асосҳои ҳуқуқӣ, мӯҳлати нигоҳдорӣ, гирандагон, чораҳои амниятӣ.

6) Ҳуқуқҳои мавзӯи маълумот ва посухҳои SLA

Плеер ҳуқуқ дорад: дастрасӣ, ислоҳ, хориҷ кардан ("ҳуқуқи фаромӯш шудан"), маҳдудиятҳо, қобилият, эътирозҳо, инчунин тавзеҳот дар қарорҳои автоматикӣ/профил (масалан, блоки зидди қаллобӣ).

Вақти посух одатан то 1 моҳ аст (агар душвор бошад, шумо метавонед ба 2 нафари дигар дароз кунед).

Мо ба равандҳои дастгирӣ/CRM, санҷиши шахсияти гузоришҳои дархосткунанда ва WORM ниёз дорем.

7) Кукиҳо, махфияти электронӣ ва маркетинги онлайн

Баннерҳои ризоият: тугмаҳои аниқ барои таҳлил/таблиғ, тугмаҳои алоҳида, ки "бо аҳамият баробаранд" (қабул/рад).

Кукиҳои қатъии зарурӣ - бидуни розигӣ, аммо бо тавсиф дар сиёсат.

Маркетинги почтаи электронӣ/SMS: танҳо бо розигӣ (ё "интихоби мулоим" барои муштариёни мавҷуда дар баъзе кишварҳо) + дасткашӣ осон аст.

Ҷолиби диққат ва якхела - танҳо бо розигии дуруст; Рӯйхати гурӯҳҳои худидоракунанда ва осебпазирро хориҷ кунед.

8) Интиқоли байналмилалии маълумот (боби V)

Интиқоли ғайри EEZ имконпазир аст, вақте:

Мутобиқат, ё
SCC (муқаррароти стандартии шартномавӣ) + TIA (арзёбии таъсири интиқол) ё
Қоидаҳои корпоративии ҳатмӣ барои гурӯҳҳои ширкатҳо.
Абрҳо, зидди қаллобӣ, таҳлили занҷирҳо, кӯмакро санҷед - дар он ҷо маълумот ба таври ҷисмонӣ ҳифз ва коркард мешавад.

9) Амният (моддаи 32) ва ҳодисаҳо (Арт. 33/34)

Ҳадди аққал "оҳану бетонӣ":

Рамзгузорӣ "ҳангоми истироҳат" ва "дар транзит", идоракунии калидҳо.
RBAC/ABAC, ВКХ барои маъмурон, мубодилаи сифр.
Сегрегатсияи ВАО, сабти фаъолият (админ/дастгирӣ), мониторинги аномалия.
Токенизатсия/Псевдонимизатсия барои телеметрия ва таҳлил.
Нақшаи вокуниш ба ҳодисаҳо, машқ, Bugbounty.

Вайронкунии бехатарӣ: нозирро дар давоми 72 соат огоҳ кунед ва субъектҳо - агар хатари зарар зиёд бошад. Феҳристи ҳодисаҳоро нигоҳ доред.

10) IGaming ҷойҳои лоғар ва чӣ гуна онҳоро пӯшидан

1. Биометрия ва зинда будан. DPIA, нигаҳдории маҳаллии қолабҳо (ё набудани онҳо пас аз санҷиш), мӯҳлатҳои шаффоф барои нест кардан.

2. Маълумоти Onchain. Суроғаи криптографӣ метавонад маълумоти шахсӣ гардад, агар мо бо шахс пайваст шавем - TIA гузаронед, суроғаҳои плеерро нашр накунед, ҳисоботҳоро бо ҳадди аққал кам кунед.

3. Қиморбозӣ ва профил. Моделҳои фаҳмо (XAI), "инсон дар-дар-давр" барои чораҳои сахт, ҳуқуқи баҳс.

4. VIP и Со/Ф/Со Вт. Танҳо он чизеро, ки ба шумо лозим аст, ҷамъ кунед, дар мӯҳлати муқарраршуда нест кунед, изҳороти бонкро ҳифз кунед.

5. Шарикҳо ва пикселҳо. Назорати муштарак? Шартномаҳоро ислоҳ кунед, манъи ҳамоҳангшудаи худидоракунии хориҷшуда ва ҷамъоварии қонунии розигиро таъмин кунед.

6. Дархостҳои танзимкунанда/LEA. Тартиби ҳуҷҷатгузории ифшои ҳуҷҷатҳо, ҳадди аққал, заминаи ҳуқуқӣ (Арт. 6 (1) (c )/( e)).

11) Бозсозӣ: чӣ гуна мӯҳлатҳои интеллектуалиро муқаррар кардан мумкин аст

CCM/ҳуҷҷатҳои молиявӣ: 5-7 сол (стандартҳои миллии молиявӣ).

Сабти сеанс/дастгоҳ: 12-24 моҳ (бе идентификаторҳо дарозтар).

Сигналҳо ва ҳолатҳои RG: дар ҳоле ки мӯҳлати маҳдуд + аудит амал мекунад.

Маълумоти маркетингӣ: пеш аз гирифтани розигӣ ё 24 моҳ бидуни фаъолият.

Биометрия: фавран пас аз санҷиш хориҷ кунед, агар дар қонун тартиби дигаре пешбинӣ нашуда бошад.

12) Рӯйхати санҷиши мутобиқати амалӣ (кӯтоҳ)

Асоси ҳуқуқӣ ва ҳуҷҷатгузорӣ

Сиёсати махфият ва кукиҳо, забони оддӣ.
Феҳристи табобат (ROPA), DPIA дар KYC/biometrics/RG/onchain.
DPO таъиншуда/аутсорсинг, тамос нашр карда мешавад.
DPA бо ҳама коркардкунандагон, рӯйхати зерсохторҳо.

Ҳуқуқҳои субъектҳо

Тартибот ва SLA (≤ 1 моҳ), қолабҳои посух, санҷиши шахсият.
Механизмҳои дасткашӣ/нест кардан/ислоҳ кардани осон.

Технология ва амният

Рамзгузорӣ, ВКХ, сегрегатсия, гузоришҳои WORM.
Таҳлили бегона, кам кардани содирот ба BI.
Нақшаи ҳодиса, "72 соат", машқ.

Маркетинг/EPrivacy

Баннерҳои ризоият бо тугмаҳои инфиродӣ; розигии журнал.
Маркетинги ҷудогона ва пойгоҳҳои корбар дар канорагирӣ.

Интиқоли маълумот

SCC/BCR/TIA барои ҳама ҷараёнҳои фаромарзӣ.
Харитаи маълумот аз ҷониби провайдер (KYC, PSP, абр, зидди қаллобӣ).

13) Хатогиҳои зуд-зуд ва чӣ гуна аз онҳо канорагирӣ кардан

Ҷамъоварӣ "дар захира. "Ҳуҷҷатҳои нолозим/скриншотҳо → хатари ихроҷ. Ҳалли: Минимизатсия + сафедпӯсти артефактҳои мақбул.

Парчами куки бо "намунаҳои торик. "Тугмаҳои баробарро "Қабул/рад кунед"

Набудани DPIA ва DPA. Бе онҳо асоснок кардани профил ва интиқоли маълумот ба шарикон мушкил аст.

Дастрасии ягона "superadmin. "Нақшҳоро мубодила кунед, дастрасии JIT-ро пайваст кунед.

Не TIA аз ҷониби абр/таҳлил. Маҳалли ҷойгиршавии серверҳо ва татбиқи қонунҳои тарафи сеюмро арзёбӣ кунед.

14) Мини-FAQ

Мо дар ИА нестем. Оё мо GDPR-ро фаро мегирем?

Бале, агар шумо ба одамони ИА/EEA хидматҳо пешниҳод кунед ё рафтори онҳоро назорат кунед (кукиҳо/таҳлилҳо).

Оё ба шумо ҳамеша розигии зидди қаллобӣ ва RG лозим аст?

На ҳамеша: одатан манфиати қонунӣ/вазифаи қонунӣ. Аммо DPIA ва шаффофият + қобилияти эътирозро талаб мекунад.

Оё ҳуҷҷатҳои KYC номуайян нигоҳ дошта мешаванд?

Не, ин тавр нест. Мӯҳлатҳои оқилонаро сабт кунед ва пас аз тамом шудани мӯҳлат нест кунед/беном кунед.

Оё воҳиди баромади худкор "қабули худкори қарор" аст?

Бале, эҳтимолан. Таъмини "инсон дар-дар-давр", тавзеҳот ва ҳуқуқи аз нав дида баромадани он.

Адреси ҳамён - маълумоти шахсӣ?

Метавонад чунин шавад, агар бо шахси муайяншуда алоқаманд бошад. Ҳангоми савор шудан ба монанди PII муносибат кунед.

15) Сатри поён

GDPR "нишони коғазӣ" -ро талаб намекунад, аммо системаҳои идоракунии маълумот: ҳадафҳои возеҳ ва асосҳои ҳуқуқӣ, ҳадди аққал, меъмории бехатар, назорати фурӯшанда ва эҳтироми ҳуқуқҳои бозингарон. Операторе, ки тавассути тарҳрезии махфият эҷод мекунад ва ҳисоботдиҳиро нигоҳ медорад (ROPA, DPIA, DPA, DPO, нақшаи ҳодиса) хавфҳои ҳуқуқӣ ва пардохтро коҳиш медиҳад, аудитро суръат мебахшад ва эътимоди муштариёнро афзун мекунад - ин маънои онро дорад, ки он дарозмуддат ғолиб меояд.