🔎🇺🇿Продолжая изучать документ об организации азартных игр в Узбекистане, обнаружили несколько интересных моментов.

Пунктом 9. б) прил.№ 3 к ПКМ № 814 от 6.12.2024 предусмотрено:

Информационная система, используемая организатором игры в процессе проверки и идентификации личности клиента отправляет запрос (по представленным клиентом данным) в центральную базу данных и получает из неё:
...
сведения о поле, стране рождения, месте рождения, национальности, гражданстве и месте постоянного или временного проживания;

Возникает резонный вопрос - зачем организатору лотереи знать национальность игрока? Какова цель и как этом может ему помочь? Неужели ПИНФЛа, номера паспорта и биометрической фотографии недостаточно чтобы точно идентифицировать игрока?

Вторая сложность - сведения о национальности однозначно относятся к специальным персональным данным (ст.25 закона "О ПДн") и их обработка наиболее строго регулируется, а в общем случае вообще запрещена. Да, в законе так и написано:

Обработка специальных персональных данных запрещается, за исключением случаев, предусмотренных частью третьей настоящей статьи.

Настолько большие объемы обрабатываемых ПДн однозначно потребуют наличия DPO у каждого букмекера. Где на рынке труда их найдут - неясно, ведь их пока нет даже у некоторых крупных отечественных банков.

Мы же напоминаем про наш семинар «Персональные данные в Узбекистане»

Действительно ли необходимо хранить информацию о национальности игрока в базе данных букмекера?
👍Да, это усилит защиту
👎Нет, это требование явно излишнее
🤔Не могу определиться, наверное есть какие-то тонкости