🎰Интересные аспекты регулирования ИТ и защиты ПДн поднимаются в ПКМ-е о требованиях к организаторам азартных игр, лотерей и ставок в интернете. Разбор документа сделали Gazeta.uz и Spot.
В этой связи обращают на себя внимание два вопроса:
🌍1. Определение принадлежности IP-адреса к Узбекистану
Все клиенты букмекеров, онлайн-игр и онлайн-лотерей должны проходить цифровую (удаленную) идентификацию. Процедура может проводиться только с IP-адреса либо номера телефона, относящегося к Узбекистану или стране, гражданином которой является клиент-иностранец.
Если с номером телефона просто, то с определением “географии” ip-адреса всё сложнее. Провайдеры покупают и продают IPv4 адреса на рынке, привязка постоянно меняется. Организатором игрищ нужно будет озаботится тем как они верифицируют привязку ip-адреса к Узбекистану и как они смогут это подтвердить в случае спорной ситуации.
Эксперты предполагают два вариант решения:
- Использовать сервис Whois от от регионального интернет-регистратора RIPE NCC (правильнее).
- Использование фильтрации по спискам подсетей TAS-IX (хуже, слишком грубо).
🛂2. Создание отдельной базы, содержащей значительные объемы персональных данных.
НАПП отвечает за ведение Единого государственного регистра ставок и игроков (ЕГРСИ), оператором которого выступит Uzinfocom.
Клиент(игрок) обязан предоставить организатору свое фото и отсканированную копию идентификационного документа (паспорт, ID-карта). Для верификации будут использоваться данные из центральной базы электронного правительства. Если найти сведения о клиенте не удалось, представитель организатора может заверить личность по видеосвязи.
То есть появится полноценная база данных игроков со всем-всеми данными, раз даже предусмотрена биометрическая идентификация и будет хранение истории транзакций и выплат по выигрышам.
В этой связи обращают на себя внимание два вопроса:
🌍1. Определение принадлежности IP-адреса к Узбекистану
Все клиенты букмекеров, онлайн-игр и онлайн-лотерей должны проходить цифровую (удаленную) идентификацию. Процедура может проводиться только с IP-адреса либо номера телефона, относящегося к Узбекистану или стране, гражданином которой является клиент-иностранец.
Если с номером телефона просто, то с определением “географии” ip-адреса всё сложнее. Провайдеры покупают и продают IPv4 адреса на рынке, привязка постоянно меняется. Организатором игрищ нужно будет озаботится тем как они верифицируют привязку ip-адреса к Узбекистану и как они смогут это подтвердить в случае спорной ситуации.
Эксперты предполагают два вариант решения:
- Использовать сервис Whois от от регионального интернет-регистратора RIPE NCC (правильнее).
- Использование фильтрации по спискам подсетей TAS-IX (хуже, слишком грубо).
🛂2. Создание отдельной базы, содержащей значительные объемы персональных данных.
НАПП отвечает за ведение Единого государственного регистра ставок и игроков (ЕГРСИ), оператором которого выступит Uzinfocom.
Клиент(игрок) обязан предоставить организатору свое фото и отсканированную копию идентификационного документа (паспорт, ID-карта). Для верификации будут использоваться данные из центральной базы электронного правительства. Если найти сведения о клиенте не удалось, представитель организатора может заверить личность по видеосвязи.
То есть появится полноценная база данных игроков со всем-всеми данными, раз даже предусмотрена биометрическая идентификация и будет хранение истории транзакций и выплат по выигрышам.