ЕС вводит новый регламент защиты персональных данных: как это отразится на покерных игроках?

С 25 мая вступят в силу "Общие положения о защите персональных данных" (GDPR) - регуляторный документ ЕС,  который в том числе приведет к существенным изменениям  процесса сбора и обработки данных игроков  покерными сайтами.

GDPR - наиболее всеобъемлющий регламент защиты данных пользователей в мире. Любая компания, собирающая,  обрабатывающая, обменивающая или хранящая персональную информацию о данных субъектов ЕС, должна  соответствовать требованиям GDPR или быть готовой к штрафу в размере €20 млн. или 4% от валового оборота  (в зависимости от того, что больше).

Введение GDPR внесет существенные изменения в процесс сбора и обработки информации. Теперь игроки не  только будут иметь право знать, какая персональная информация собирается и как она обрабатывается, но  также смогут возражать против "профайлинга", что может иметь значение для структуризации  персонализированных рекламных акций от покерных сайтов.

Какие покерные сайты должны выполнять требования GDPR

Практически все. GDPR будут применяться не только к бизнесу, зарегистрированному в ЕС, а к любому бизнесу  в любой точке мира, который собирает, обрабатывает, делится или хранит персональную информацию о данных  субъектов ЕС, т.е. лиц, находящихся в ЕС (плюс резиденты еще трех стран, входящих в европейскую  экономическую зону).
Читайте также: Операторы азартных игр использует персональные данные клиентов для увеличения своей прибылиПоскольку к персональной информации относятся такие данные как IP-адреса, то это значит, что если вы, как  резидент ЕС, посетите сайт, ориентирующийся на американских игроков (лицензионный или офшорный), и этот  покерный сайт разместит на вашем компьютере куки, к нему будут применяться те же правила, что и при  посещении сайтов PokerStars, PartyPoker или 888poker.

Сайты, которые не могут обеспечить выполнение требований GDPR, должны ввести геоблоки для IP адресов из ЕС  (как это уже сделали Bovada, Ignition и Bodog), чтобы соответствующие пользователи не посещали их сайты и  не использовали их программное обеспечение.

Какое влияние GDPR окажет на покерных игроков?

В преддверии 25 мая игроки должны получить множество имейлов с просьбой рассмотреть и согласиться с  пересмотренными условиями о конфиденциальности и обслуживании. Одно из самых значительных изменений будет  связано с предоставлением согласия на обработку данных пользователя, с указанием того,  какие данные  обрабатываются и почему. Причем, для каждого пункта, почему будут обрабатываться данные, должна быть  указана законная цель (функциональность учетной записи, обработка платежа и т.д.)

Что касается профайлинга, то Ассоциация удаленных азартных игр (Remote Gambling Association) опубликовала  руководство, в котором оговаривается, что когда проводится профайлинг с целью проведения  персонализированных рекламных акций, игорные сайты должны предоставлять значимую информацию о логике,  используемой в процессе профайлинга, значимости профайлинга и предполагаемых последствий. Игроки имеют  право не дать свое согласие на то, чтобы их онлайн действия учитывались для профайлинга, но неизвестно,  какими будут последствия этого (например, запрет на участие в акциях).

К другим правам физических лиц, вводимых GDPR, относятся:

Право быть проинформированным. Например, если WilliamHill делится вашими данными с iPoker или сторонним  платежным процессором, вы должны быть проинформированы об этом.
Право доступа. Мы можете сделать запрос на покерный сайт на получение отчета, содержащего все данные,  которые они хранят о вас.
Право на исправление. Вы имеете право изменить любую неверную информацию о себе на сайте. Если же вы не  предоставляли данные на покерный сайт, вы имеете право запросить источник данных.
Право на полное удаление. У вас есть право "быть забытым". Некоторые покерные сайты не могут немедленно  удалить ваши данные из-за регуляторных требований, но они должны указать вам крайнюю дату, после которой  ваше право будет осуществлено.
Право на переносимость. Вы можете запросить копии всех ваших данных в машиночитаемом формате, чтобы они  могли быть предоставлены другому покерному сайту. Например, вы захотите воспользоваться этим право, чтобы  обсудить лучший VIP статус с новым сайтом.

Готовятся ли покерные сайты к введению GDPR?

В начале мая pokernewsreport направили запросы в департаменты обслуживания клиентов семи покерных сайтов и  Hold´em Manager. Только одно из их писем было перенаправлено к сотруднику службы безопасности. Все  остальные сайты не ответили.

Через неделю запросы были отправлены повторно, в том числе через живой чат и форум 2+2. Первыми  отреагировали PokerStars  - посоветовали обращаться в пресс-службу, что и было сделано, но снова без  ответа.

PartyPoker прислали письмо, суть которого сводилась к тому, что по мнению сайта уже предприняты все  необходимые меры для полного обеспечения требований GDPR, в связи с чем нет необходимости проводить  какие-либо фундаментальные изменения.

Так что, на данный момент остается невыясненным, каким образом покерные сайты готовятся к введению GDPR и  готовятся ли вообще?