Почему данные игроков — центральный риск оператора
Игорный оператор почти каждое отношение начинает с данных: регистрация игрока, идентификация и верификация, история депозитов и выводов, поведенческий профиль игры, проверки по спискам самоисключения и запрещенных лиц — все это обработка персональных данных. Статья 2 Закона Грузии о защите персональных данных определяет сферу действия закона: он распространяется на обработку данных автоматическими и полуавтоматическими средствами, на неавтоматическую обработку данных, входящих в картотеку или предназначенных для ее пополнения, а также на обработку, осуществляемую зарегистрированным за пределами Грузии управляющим с использованием технических средств, находящихся в Грузии, — кроме случая, когда средства используются только для транзита данных.
Это значит, что даже оператор, работающий через иностранную структуру, но использующий грузинские серверы или иные технические средства, попадает в эффективную зону грузинского закона. Вместе с тем закон не распространяется на обработку в личных или семейных целях, в целях государственной безопасности, обороны и разведки, на судебное разбирательство и деятельность СМИ — но коммерческая игорная деятельность под эти исключения не подпадает.