Отчет ICO: использование единого представления о клиенте (SCV) в Великобритании вполне легально

13.10.2021 |

В отчете, выпущенном Управлением комиссара по информации (ICO), независимым органом Великобритании по защите прав на информацию, подтверждается, что единое представление о клиенте (SCV) в масштабах всей отрасли не будет нарушать существующие законы о данных.

Отчет ICO расчищает путь для индустрии азартных игр, чтобы предложить возможные решения, которые позволят каждому оператору получить целостное представление о поведении клиента в азартных играх по всем другим операторам, чтобы избежать риска роста убытков и увеличения ущерба от азартных игр.

Начиная с февраля 2020 года Комиссия по азартным играм Великобритании представило SCV индустрии, а в ноябре включила его в структуру ICO, стремясь определить, во-первых, обеспечивает ли статья 6 Общего регламента по защите данных Великобритании (UK GDPR) достаточную основу для обмена поведенческими данными между операторами онлайн-геймблинга и, во-вторых, для рассмотрения возможности обработки персональных данных особой категории в рамках статьи 9 GDPR Великобритании.

Безусловно, сегодня во всем мире вопрос правовой базы для азартных игр является более чем актуальным. Это относится в том числе и сфере данных, которые используют многие геймблинговые площадки. Но изучение данных и их обмен помогают не только самим сервисам, но и их пользователям. Обработка и интерпретация данных делают азартные развлечения в интернете удобнее для игроков. Достаточно зарегистироваться через приложение Олимп чтобы убедиться в этом.

После завершения первой фазы согласований и на основе концептуальной модели SCV ICO сообщило, что обмен поведенческими данными может осуществляться в соответствии с частями статьи 6 (1) (e) «Общественная задача» или статьи 6 (1) (f) «Законные интересы» GDPR Великобритании, поскольку обе базы предоставляют дискреционный доступ к обработке, запрашивая оценку потенциальных выгод от совместного использования в ущерб тем, чьи данные передаются. Обе базы также позволяют людям отказаться от участия в обмене такого типа данными.

В ICO отметили, если Комиссия по азартным играм вводит требование SCV в Условия лицензии и Кодексы практики (LCCP), операторы могут полагаться на Статью 6 (1) (c) «Юридические обязательства» GDPR Великобритании в качестве законного основания для обработки.

Что касается обработки информации, ICO считает, что некоторые элементы данных, предлагаемых для обработки через SCV, могут квалифицироваться как данные особой категории и могут нарушать соответствующий запрет GDPR Великобритании в соответствии со статьей 9.

Кроме того, для законной обработки, принципы защиты данных, изложенные в статье 5, должны быть объединены с другими аспектами GDPR Великобритании, такими как статья 25, касающаяся защиты данных намеренно и по умолчанию. ICO заявляет, что законность также следует рассматривать в более общем плане, включая несоблюдение статута и обязательств по общему праву.

В ответ на отчет Комиссия по азартным играм заявила, что на данном этапе у нее нет планов предписывать конкретное решение SCV, так как вопрос разработки и тестирования. Однако ICO ожидает, что игорная отрасль продемонстрирует эффективность единого представления о клиенте.