Отчет ICO: использование единого представления о клиенте (SCV) в Великобритании вполне легально

Отчет ICO расчищает путь для индустрии азартных игр, чтобы предложить возможные решения, которые позволят каждому оператору получить целостное представление о поведении клиента в азартных играх по всем другим операторам, чтобы избежать риска роста убытков и увеличения ущерба от азартных игр.

Начиная с февраля 2020 года Комиссия по азартным играм Великобритании представило SCV  индустрии, а в ноябре включила его в структуру ICO, стремясь определить, во-первых, обеспечивает ли статья 6 Общего регламента по защите данных Великобритании (UK GDPR) достаточную основу для обмена поведенческими данными между операторами онлайн-геймблинга и, во-вторых, для рассмотрения возможности обработки персональных данных особой категории в рамках статьи 9 GDPR Великобритании. 

Безусловно, сегодня во всем мире вопрос правовой базы для азартных игр является более чем актуальным. Это относится в том числе и сфере данных, которые используют многие геймблинговые площадки. Но изучение данных и их обмен помогают не только самим сервисам, но и их пользователям. Обработка и интерпретация данных делают азартные развлечения в интернете удобнее для игроков. Достаточно зарегистироваться через приложение Олимп чтобы убедиться в этом. 

После завершения первой фазы согласований и на основе концептуальной модели SCV ICO сообщило, что обмен поведенческими данными может осуществляться в соответствии с частями статьи 6 (1) (e) «Общественная задача» или статьи 6 (1) (f) «Законные интересы» GDPR Великобритании, поскольку обе базы предоставляют дискреционный доступ к обработке, запрашивая оценку потенциальных выгод от совместного использования в ущерб тем, чьи данные передаются. Обе базы также позволяют людям отказаться от участия в обмене такого типа данными. 

В ICO отметили, если Комиссия по азартным играм вводит требование SCV в Условия лицензии и Кодексы практики (LCCP), операторы могут полагаться на Статью 6 (1) (c) «Юридические обязательства» GDPR Великобритании в качестве законного основания для обработки. 

Что касается обработки информации, ICO считает, что некоторые элементы данных, предлагаемых для обработки через SCV, могут квалифицироваться как данные особой категории и могут нарушать соответствующий запрет GDPR Великобритании в соответствии со статьей 9. 

Кроме того, для законной обработки, принципы защиты данных, изложенные в статье 5, должны быть объединены с другими аспектами GDPR Великобритании, такими как статья 25, касающаяся защиты данных намеренно и по умолчанию. ICO заявляет, что законность также следует рассматривать в более общем плане, включая несоблюдение статута и обязательств по общему праву.

В ответ на отчет Комиссия по азартным играм заявила, что на данном этапе у нее нет планов предписывать конкретное решение SCV, так как вопрос разработки и тестирования. Однако ICO ожидает, что игорная отрасль продемонстрирует эффективность единого представления о клиенте.