책임도박은 개인정보를 바탕으로 운영됩니다. 그 처리 또한 의무입니다
출입제한 명단, 안면 인식 일치 결과, 상호작용 기록: 책임도박 프로그램은 개인정보 처리 업무이며, 그 대부분을 모니터링 룸이 보유합니다. 적법한 근거, 동의, 보존 기간이 통제 수단입니다.
1 ·법적 의무
출입제한 기록은 개인정보입니다. 제10/2012호 법률 제16-C조는 DICJ가 출입금지 대상자에 관한 데이터를 제시, 확인하고 그 사용을 허가할 수 있도록 하며, 여기에는 다른 공공 기관 및 운영권 사업자와의 데이터 연계가 포함됩니다. 이는 개인정보보호법인 제8/2005호 법률에 따라 이루어집니다. 이것이 출입제한 명단이 시설의 시스템에 들어올 수 있는 법적 근거이며, 책임도박 기록이 개인정보 보호 의무의 예외가 아니라 그 적용을 받는 이유입니다.
동의는 구체적인 통제 장치로 반복해서 등장합니다. 제16-B조에 따른 사회복지국(IAS) 연계는 당사자의 동의가 있어야만 진행할 수 있습니다. 책임도박 프로그램 전반에 같은 원칙이 적용됩니다. 데이터는 명시된 목적을 위해 수집하고, 적법한 근거에 따라 이전하며, 그 목적에 필요한 기간을 넘겨 보관하지 않습니다.
2 ·책임도박이 생성하는 데이터
| 출입제한 / 출입금지 명단 | DICJ로부터 받아 고객과 대조합니다. 이 명단이 귀사 시스템에 들어올 수 있는 적법한 근거 자체가 제16-C조의 정보 연계입니다. |
| 안면 인식 일치 결과 | 출입제한 및 입장 통제를 집행하기 위해 생성되는 생체 정보. 민감도가 높으며, 정해진 목적으로만 수집하고 다른 목적에는 사용하지 않습니다. |
| 상담 및 연계 기록 | 위험 징후 관찰, 조치, 동의 내역. 개인정보이며 때로 건강 정보에 가깝고, 연례 보고서의 근거 자료입니다. |
| 압수 기록 | 출입금지 대상자와 책임자를 식별하며, 집행 결정을 위해 보존합니다. |
3 ·위험이 있는 곳
감시 부서는 민감한 개인정보를 대량으로 수집하며, 책임도박에는 그중에서도 가장 민감한 정보가 집중됩니다. 반복되는 실패는 평범한 것들입니다. 출입제한을 위해 구축한 안면 인식 시스템을 마케팅이나 프로파일링에 슬그머니 사용하는 목적 확장, 연계나 공유가 제16-B조의 조건보다 앞서 진행되는 동의 전 데이터 이전, 그리고 아무도 보존 일정을 정하지 않아 출입제한 및 상담 기록을 무기한 보관하는 무제한 보존입니다. 모두 잘 운영되는 무결성 부서라도 보유한 정보가 많기 때문에 오히려 일으킬 수 있는 개인정보 보호 위반입니다.
4 ·감시 부서의 역할
모니터링 룸은 책임도박 개인정보 대부분을 관리하므로 통제의 운영 주체도 모니터링 룸입니다. 각 책임도박 데이터 세트를 명시된 목적에 한정하고 재사용을 막으십시오. DICJ나 다른 기관과의 모든 정보 연계에 대해 적법한 근거를 기록하십시오. 동의가 필요한 연계나 공유 전에는 동의를 받고, 그 동의를 기록과 함께 보관하십시오. 보존 일정을 정하고 이를 지켜 목적이 끝난 기록은 폐기하십시오. 특별한 것은 없습니다. 이 섹션의 나머지 부분에서 요구하는 증거 관리 원칙을 데이터 자체에 적용하는 것입니다.
출입제한을 위해 구축한 통제는 무엇이든 해도 된다는 허가가 아닙니다
출입금지 대상자의 입장을 막기 위해 도입한 생체 정보 대조는 그 목적에 한해 적법합니다. 이를 일반 고객 프로파일링으로 확장하는 것은 별도의 근거가 필요한 새로운 목적입니다. 명시된 목적이 좁을수록 시스템은 더 안전하고, 감독 시 방어하기도 더 쉽습니다.
5 ·주기 및 시점
| 시점 | 내용 |
|---|---|
| 수집 시 | 목적과 적법한 근거를 기록하고, 절차상 필요한 경우 동의를 받습니다. |
| 상시 | 각 데이터 세트를 목적에 한정하고, 새로운 근거 없는 재사용을 차단합니다. |
| 일정에 따라 | 보존 기간이 끝난 기록을 폐기합니다. |
| 정기 | 정보 연계와 접근 권한을 검토하고, 여전히 유효한 근거에 기반하는지 확인합니다. |
6 ·올바른 절차
- 명단과 생체 정보부터 상담 및 압수 기록까지 모든 책임도박 데이터 세트의 목록을 작성하고, 각각의 목적을 명시합니다.
- DICJ나 다른 기관과의 각 정보 연계(제16-C조)에 대해 적법한 근거를 기록합니다.
- 동의가 필요한 제16-B조 연계나 공유 전에 동의를 받고, 이를 기록과 함께 보관합니다.
- 각 시스템을 목적에 한정하고, 모든 재사용은 별도의 근거가 필요한 새로운 목적으로 취급합니다.
- 데이터 세트별로 보존 기간을 정하고 일정에 따라 폐기합니다.
- 접근 권한과 정보 연계를 정기적으로 검토하고, 검토 증빙을 보관합니다.
7 ·출처
- 1.출입제한 / 출입금지 데이터의 처리 및 연계 — 제10/2012호 법률 제16-C조(제8/2005호 법률 적용), 관보 제52/2018호, 2018년 12월 27일
- 2.사회복지국(IAS)의 개입에는 당사자의 동의가 필요 — 제10/2012호 법률 제16-B조, 관보 제52/2018호
- 3.개인정보보호법: 적용 법제 — 제8/2005호 법률, 개인정보보호법(마카오 특별행정구)
법률 조항은 마카오 관보(Boletim Oficial)와 대조하여 검증됨 등급을 받았습니다. 위험 분석, 감시 부서의 책임, 주기, 절차는 Surveillance Intelligence Asia 자체의 분석이며, 인용된 기록과 별도로 등급을 매깁니다.