प्लेयर डेटा के भंडारण और संसाधन के लिए शर्तें
न्यू साउथ वेल्स (NSW) में, जुआ उद्योग में जुआरी डेटा का भंडारण और संचालन स्थानीय और संघीय नियमों के संयोजन द्वारा शासित होता है, जिसमें गोपनीयता अधिनियम 1988 (Cth), कैसीनो नियंत्रण अधिनियम 1992 और शराब और गेटिंग एनएसडब्स्स शामित शामित हैं। इन नियमों का उद्देश्य ग्राहक की गोपनीयता की रक्षा करना, दुरुपयोग को रोकना और साइबर सुरक्षा मानकों का अनुपालन सुनिश्चित करना है।
1. संरक्षित किया जाने वाला व्यक्तिगत डेटा
पूरा नाम, जन्म तिथि, पता और संपर्क जानकारी।
पहचान दस्तावेज़ (पासपोर्ट, ड्राइवर का लाइसेंस)।
भुगतान विवरण और लेनदेन इतिहास।
दांव, जीत और बोनस लेनदेन का इतिहास।
आत्म-बहिष्करण और जिम्मेदार जुए से संबंधित डेटा।
2. डेटा भंडारण की स्थिति
डेटा आईएसओ/आईईसी 27001 या समतुल्य आवश्यकताओं के अनुपालन वाले सर्वर पर संग्रहीत किया जाएगा।
सूचना तक पहुंच प्राधिकृत कर्मचारियों तक सीमित है।
भुगतान सूचना और दस्तावेजों के लिए एन्क्रिप्शन का अनिवार्य उपयोग।
एएमएल/सीटीएफ और कर कानून की आवश्यकताओं के अनुसार वित्तीय और पहचान डेटा के लिए न्यूनतम अवधि 7 वर्ष है।
3. डेटा प्रोसेसिंग की स्थिति
प्रसंस्करण केवल खिलाड़ी की सहमति से किया जाना चाहिए, कानून (एएमएल, जांच) द्वारा आवश्यक को छोड़ कर।
ऑपरेटरों को खिलाड़ी को अपने व्यक्तिगत डेटा तक पहुंच और उन्हें समायोजित करने की क्षमता प्रदान
तीसरे पक्ष को डाटा अंतरण की अनुमति तभी दी जाती है जब कोई कानूनी आधार हो या न्यायालय के आदेश से।
4. साइबर सुरक्षा के उपाय
अनधिकृत पहुंच के खिलाफ नियमित सॉफ्टवेयर अपडेट और सुरक्षा।
सुरक्षा ऑडिट और प्रवेश परीक्षण करें।
72 घंटे के भीतर पीड़ितों और नियामक की अनिवार्य अधिसूचना सहित डेटा उल्लंघन प्रतिक्रिया योजना।
5. उल्लंघन के लिए प्रतिबंध
गोपनीयता अधिनियम 1988 के अंतर्गत जुर्माना 2। 5 मिलियन AUD संगठनों के लिए।
जुआ लाइसेंस का संभावित निलंबन या निरसन।
प्रभावित खिलाड़ियों से मुकदमे।
6. नियामकों की भूमिका
शराब और गेमिंग एनएसडब्ल्यू उद्योग की आवश्यकताओं के अनुपालन और ऑस्ट्रेलियाई सूचना आयुक्त (ओएआईसी) के कार्यालय के सामान्य डेटा सुरक्षा मानकों की निगरानी करता है।
निष्कर्ष:
1. संरक्षित किया जाने वाला व्यक्तिगत डेटा
पूरा नाम, जन्म तिथि, पता और संपर्क जानकारी।
पहचान दस्तावेज़ (पासपोर्ट, ड्राइवर का लाइसेंस)।
भुगतान विवरण और लेनदेन इतिहास।
दांव, जीत और बोनस लेनदेन का इतिहास।
आत्म-बहिष्करण और जिम्मेदार जुए से संबंधित डेटा।
2. डेटा भंडारण की स्थिति
डेटा आईएसओ/आईईसी 27001 या समतुल्य आवश्यकताओं के अनुपालन वाले सर्वर पर संग्रहीत किया जाएगा।
सूचना तक पहुंच प्राधिकृत कर्मचारियों तक सीमित है।
भुगतान सूचना और दस्तावेजों के लिए एन्क्रिप्शन का अनिवार्य उपयोग।
एएमएल/सीटीएफ और कर कानून की आवश्यकताओं के अनुसार वित्तीय और पहचान डेटा के लिए न्यूनतम अवधि 7 वर्ष है।
3. डेटा प्रोसेसिंग की स्थिति
प्रसंस्करण केवल खिलाड़ी की सहमति से किया जाना चाहिए, कानून (एएमएल, जांच) द्वारा आवश्यक को छोड़ कर।
ऑपरेटरों को खिलाड़ी को अपने व्यक्तिगत डेटा तक पहुंच और उन्हें समायोजित करने की क्षमता प्रदान
तीसरे पक्ष को डाटा अंतरण की अनुमति तभी दी जाती है जब कोई कानूनी आधार हो या न्यायालय के आदेश से।
4. साइबर सुरक्षा के उपाय
अनधिकृत पहुंच के खिलाफ नियमित सॉफ्टवेयर अपडेट और सुरक्षा।
सुरक्षा ऑडिट और प्रवेश परीक्षण करें।
72 घंटे के भीतर पीड़ितों और नियामक की अनिवार्य अधिसूचना सहित डेटा उल्लंघन प्रतिक्रिया योजना।
5. उल्लंघन के लिए प्रतिबंध
गोपनीयता अधिनियम 1988 के अंतर्गत जुर्माना 2। 5 मिलियन AUD संगठनों के लिए।
जुआ लाइसेंस का संभावित निलंबन या निरसन।
प्रभावित खिलाड़ियों से मुकदमे।
6. नियामकों की भूमिका
शराब और गेमिंग एनएसडब्ल्यू उद्योग की आवश्यकताओं के अनुपालन और ऑस्ट्रेलियाई सूचना आयुक्त (ओएआईसी) के कार्यालय के सामान्य डेटा सुरक्षा मानकों की निगरानी करता है।
निष्कर्ष:
- एनएसडब्ल्यू में, जुआ ऑपरेटरों को खिलाड़ी डेटा के भंडारण और प्रसंस्करण के लिए सख्त नियमों का पालन करना आवश्यक है। इन आवश्यकताओं का पालन करने में विफलता गंभीर वित्तीय और प्रतिष्ठित जोखिम वहन करती है, इसलिए, व्यक्तिगत जानकारी का विश्वसनीय संरक्षण बाजार में वैध कार्य का एक प्रमु
