新法：出版商必须获得游戏玩家的许可才能分享个人数据
3月1日生效的法律改变了俄罗斯个人数据处理的规则。这项法律同样与视频游戏相关。具体内容，我们与来自 VERSUS 和 Semenov&Pevzner 的律师进行了讨论。
这项法律有什么变化？
新法律 对《个人数据法》进行了修订。
根据 说明书，该法律旨在保护公民免受第三方收集和 uncontrolled dissemination of personal data 的影响。
“首先，这些要求是针对从流行网站（如VKontakte、Facebook、HeadHunter、Avito等）提取数据的爬虫的，尤其是那些保存不再 актуальные 数据或已从原始页面删除信息的爬虫。”—— VERSUS.legal 的高级律师阿琳娜·达夫列琴娜（Alina Davletshina）解释道。
法律的一个关键新颖之处是“经个人数据主体允许传播的个人数据”的概念，叶卡捷琳娜·斯米尔诺娃，Semenov&Pevzner 圣彼得堡办公室的管理合伙人指出。
这里需要暂停一下。
有一个术语叫做“公共个人数据”。这类信息包括社交媒体上的个人资料、广告网站等。还包括电子邮件、名字、姓氏、电话、个人照片和居住城市。
之前，这些数据的传播几乎没有受到监管。
根据新法律，运营商（在我们这里是指游戏发行商）必须让用户选择哪些数据可以被处理和传播。
“这指的是一个人自愿通过特别同意允许传播其可被他人访问的个人数据的情况，”——斯米尔诺娃解释道。
因此，社交媒体、论坛或视频游戏中公开的个人资料数据，未经单独授权将无法自由传播到其他资源。
重要的是要明确：用户的不作为不能被视为默示同意，因此个人信息传播的责任完全由运营商承担。
早在去年12月，大数据协会（其成员包括雅虎、Mail.ru Group、俄罗斯储蓄银行、俄罗斯天然气银行和移动运营商）曾请求国家杜马不要接受这些修正案。公司担心新法律会使个人数据的处理变得复杂。
达夫列琴娜回忆说，律师、法院和俄罗斯联邦通信监察局自2017年以来一直积极讨论这一问题。作为例子，她提到了 VKontakte 对 Double Data 公司的案件。 社交网络指控“Double”和“国家信用历史局”提取用户个人数据并用于商业目的。根据《消息报》的数据，这些公司评估公民的信用能力并将社交媒体的数据出售给银行。然而，“Double”声称他们从未这样做，而是“开发能够让公司在互联网上搜索信息的技术”。
尽管俄罗斯联邦通信监察局要求停止传播这些数据，但法院最终没有支持 VKontakte 的诉讼。“该案件的最后裁决于2021年2月作出，判决支持 Double Data 和公共个人数据的传播，正好是在新规则生效之前，”达夫列琴娜指出。
对游戏行业可能产生的影响
斯米尔诺娃认为，个别同意传播个人数据的必要性可能会直接影响游戏公司。法律的修正案将要求运营商对用户协议和其他文档进行必要的修改。
这主要涉及在线游戏。达夫列琴娜认为，某些风险也会出现在通过社交网络进行用户身份验证的应用程序中。通常使用专门的同意窗口进行此操作，但现在其中的信息可能不足以满足要求。
在开始从社交网络收集数据之前，应用的拥有者有责任确保玩家已经在社交网络上同意了数据的传播，这几乎是不可能做到的。因此，应用程序在“盲目”收集公开数据的同时，寄希望于社交网络已妥善收集必要的同意，并且需要承担独立责任。
VERSUS.legal 高级律师
据推测，用户将能够向运营商及通过俄罗斯联邦通信监察局的系统提供同意提供数据的清单。为此，相关部门 制定了一个特殊表格，目前正在法律部注册。
也就是说，现在必须格外谨慎地传播从公开访问或个人发布的数据中获取的信息。问题在于，证明这些数据被合法处理的责任在于每个进行数据传播或其他处理的个人。
Semenov&Pevzner 圣彼得堡办公室管理合伙人
用户在任何时候都可以要求停止传递个人数据，这可能会对俄罗斯游戏行业产生影响。
为此，用户需提供联系信息和需要停止处理的数据清单。运营商将有三天的工作时间来满足这样的要求，但一旦公司收到申请，处理和传播的同意立即终止。
3月26日起，将生效的修正案加强了对运营商的行政责任，包括游戏市场参与者。违反法律的罚款将从3万到15万卢布，重复违法的罚款将从30万到50万卢布。
达夫列琴娜指出，新法律的修正案也将适用于发布使用用户个人信息的比赛和比赛的结果。“新法律包含规定：“如果所提供的主体同意并未表明他们同意传播个人数据，则这些个人数据将在没有传播权利的情况下被处理，”——律师解释道。
由于几乎不可能控制外国组织对新规则的遵守，因此俄罗斯公司将处于最不利的地位。同时，新的修正案对国内游戏行业的影响规模仍待日后评估。
