Inside Asian Gaming

IAG OCT 2021年10月 亞博匯 46 ALL-IN DIGITAL Given the nature of the IR industry, patrons’ personal information has always been considered especially sensitive. Now, new categories of high- risk data are subject to collection, including data generated from digital payment transactions – and prospectively cashless gaming transactions in future – as well as health code tools, such as COVID-19 tracing apps, vaccine passports and test results. With the increased volume and sensitivity of the information captured, data privacy compliance has become a critical business requirement applicable to the vast majority of IR business operations. INCREASING PRIVACY REGULATION AND ENFORCEMENT At the same time, the legislation of data privacy has continued to evolve, and regulators in the region have become ever-more active in enacting and enforcing new data privacy laws for the collection and use of personal information. Some of these new provisions have extra-territorial effect, meaning that operators who collect personal information from overseas customers will need to comply with the requirements of the law in the customers’ home jurisdiction in certain circumstances. 有鑒於IR行業的性質，顧客的個人信息向來被視為尤其敏 感。現在，新的高風險數據類別，包括從數字支付交易中生成的 數據——及未來預期的無現金博彩交易生成的數據——以及健康 碼工具，譬如新冠疫情追蹤應用程序、疫苗護照和檢測結果。隨 著捕獲信息的數量及敏感性的增加，數據隱私的合規性已經成為 適用於絕大多數IR業務營運的關鍵要求。 加強隱私監管和執法 與此同時，數據隱私立法也在不斷發展，在制定及執行收集 和使用個人信息的數據隱私法方面，亞洲地區的監管機構變得更 為積極。其中一些新規定具有域外效力，這意味著某些情況下， 從海外客戶收集個人信息的運營商需要遵守客戶所在的司法管轄 區的法律規定。 中國新《個人信息保護法》 迄今為止，中國還沒有專門而全面的保護個人信息的法律， 而是以來大量針對特定行業的法規對某些行業的個人數據處理標 準作出規定。 今年8月，中國政府通過了新的《個人信息保護法》，該法 將於2021年11月1日生效。新的《個人信息保護法》將對處理中 國居民個人信息的公司活動產生影響，即使這些公司位於海外、 澳門或香港。因此，該法律並不僅限於位於中國大陸的實體。事 實上，在中國大陸以外地區處理個人信息的境外企業，將被要求 在中國境內設立代理機構或委派指定代表，處理與個人信息保護 的相關事宜，並向中國當局備案。該法律還對從中國大陸向境外 （包括澳門和香港）跨境轉移個人信息進行了限制。而轉移數據 之前必須滿足諸如額外的安全評估、保護認證、合同或風險評估 等要求。 鑑於中國內地客戶是澳門IR營運商的最大市場，新的《個人 信息保護法》對商業運作的影響需要在11月1日生效前仔細評估。 尤其是通過市場應用程序、微信公眾號和小程序、網站收集個人 信息的程序，以及隨後從境外轉移至澳門的任何程序，都要優先 審查。 違反新法的處罰很高，包括對嚴重違法行為處以最高5000 萬元人民幣（770萬美元）或相當於公司年營業額5%的罰款。儘 管新法的執行未經檢驗，但中國當局最近對科技領域的數據隱私