Ochrona danych osobowych w grach mobilnych

Zgodność działań z przepisami RODO
Osoby podejmujące się organizacji gry mobilnej muszą znać przepisy prawne, które dotyczą kwestii ochrony danych osobowych. Najczęściej dotyczą one całkowitego pomijania przepisów RODO przy przeprowadzaniu gry, lub… nadmiernego rozbudowania formalności. Poniżej przedstawiamy podstawowe wytyczne dotyczące tego zagadnienia.
Organizator musi podjąć cztery kroki, które zapewnią zgodność działań z przepisami RODO:
1.określenie rodzaju przetwarzanych danych;
2.zadbanie o uzyskanie zgody na ich przetwarzanie;
3.spełnienie obowiązku informacyjnego;
4.po rozgrywce należy pamiętać o usunięciu danych, w momencie gdy nie będą już potrzebne.

Uzyskaj jasną zgodę gracza
W każdej grze programiści muszą zapewnić, że gracz może jasno i wyraźnie zgodzić się na grę i wymienione warunki, w tym w kontekście ochrony danych osobowych. Ważne jest, aby każdy gracz od razu zauważył, że jest proszony o wyrażenie zgody. Klauzula, która to mówi (zwykle znajduje się w regulaminie gry) musi być poprawnie postrzegana w kontekście innych, kwestia zgody musi być dobrze podkreślona, ​​a jej treść napisana w przystępny sposób.
Jeśli gracz ma mniej niż 18 lat, może zostać dostarczona pisemna zgoda rodziców na udział dziecka w grze. Wzór listu skierowanego do osób pełnoletnich powinien zawierać klauzulę dotyczącą przetwarzania danych osobowych.

poinformuj gracza
Według wytycznych prawnych (art. 13. RODO) twórcy gry są zobowiązani do spełnienia obowiązku informacyjnego. Jest to nic innego, jak udostępnienie dla gracza zbioru podstawowych informacji dotyczących danych osobowych. Najwygodniej dla obu stron jest, gdy klauzula informacyjna umieszczona jest w regulaminie gry. Powinny zostać zapisane w niej podstawowe informacje, jak:
określenie tożsamości wraz z danymi kontaktowymi administratora danych i jego Inspektora Ochrony Danych Osobowych (jeśli został powołany);
wymienienie rodzaju przetwarzanych danych osobowych (jak imię i nazwisko, nr telefonu, wizerunek, itp.);
jaki jest cel i podstawa prawna przetwarzania danych;
w niektórych przypadkach konieczne będzie także informowanie o ewentualnych odbiorcach danych lub o ich przekazaniu do państw trzecich, lub organizacji międzynarodowej (albo stwierdzenie o braku takiego przekazania);
określenie okresu przetwarzania i przechowywania pozyskanych danych;
poinformowanie gracza o jego prawie do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, cofnięcia zgody, przenoszenia danych, a także o możliwości wniesienia skargi do organu nadzorczego.