Персональные данные игроков: 152-ФЗ для покерного клуба

У каждого покерного клуба есть база игроков: имена, телефоны, ники в Telegram, история игр и оплат. С точки зрения закона это персональные данные, а клуб - их оператор со всеми обязанностями по 152-ФЗ. Ниже - что это значит на практике, какие документы обычно нужны и как устроена обработка данных в PokerBot Online. Это обзор, а не юридическая консультация: набор документов для конкретного клуба стоит проверить с юристом.

Какие данные собирает клуб

Составьте честный список того, что вы на самом деле храните. Обычно это:

• имя и фамилия или ник, под которым человек играет;
• телефон и аккаунт в Telegram или другом мессенджере;
• дата рождения - для поздравлений и проверки возраста;
• история записей, результатов, рейтинга и оплат;
• баланс, долги, абонементы, ваучеры;
• фото и видео с турниров;
• записи камер в зале, если они есть.

Правило простое: собирайте только то, что нужно для работы. Паспортные данные для записи на турнир клубу обычно не нужны, а каждое лишнее поле - лишняя ответственность.

Клуб - оператор персональных данных

Оператор - тот, кто решает, зачем и какие данные собирать. Для базы игроков это клуб, даже если сама база лежит в облачном сервисе. Из этого следуют основные обязанности.

Согласие игрока

Основание для обработки данных игроков - чаще всего их согласие. С 1 сентября 2025 года согласие на обработку персональных данных оформляется отдельно от других документов: галочка, спрятанная в правилах клуба или в публичной оферте, больше не годится. В согласии указывают, кто обрабатывает данные, какие, зачем и как долго, а также как его отозвать.

Для публикации фото и видео, по которым можно узнать человека, нужно отдельное согласие на распространение. Рабочая практика - спрашивать его при первой регистрации и помечать тех, кто отказался, чтобы фотограф их не снимал.

Уведомление Роскомнадзора

Оператор, как правило, направляет уведомление об обработке персональных данных в Роскомнадзор до ее начала. Исключения из этого правила узкие, и клубу, который ведет базу игроков с контактами, полагаться на них не стоит без консультации юриста. Если состав данных или цели обработки поменялись, сведения в уведомлении обновляют.

Политика обработки данных

Документ, который описывает, какие данные клуб собирает, зачем, где хранит и как человек может их удалить. Если у клуба есть сайт или приложение, где собираются данные, политику публикуют там же. Внутри клуба назначают ответственного за обработку персональных данных - на старте это часто сам владелец.

Хранение в России

Запись, систематизация и хранение персональных данных граждан России ведутся с использованием баз данных на территории России. Для клуба это значит простую проверку: где физически стоят серверы сервиса, в котором ведется база. Таблица в зарубежном облаке и зарубежный сервис рассылок - типичные нарушения, о которых владелец часто даже не знает.

Защита и доступы

Оператор отвечает за то, чтобы к данным не получили доступ посторонние. На практике это значит: у каждого сотрудника доступ только к нужным разделам, без общего пароля на всех; уволенный сотрудник теряет доступ в тот же день; база не пересылается в мессенджерах файлом. Штрафы за нарушения и особенно за утечки в 2025 году заметно выросли, поэтому экономия на этом обходится дороже.

Права игрока

Игрок вправе узнать, какие данные о нем хранятся, потребовать их исправить или удалить и отозвать согласие. Ответить на такой запрос нужно в сроки, установленные законом. Заранее решите, кто в клубе принимает такие обращения и как удаляются данные.

Типичные ошибки клубов

• База в личной таблице администратора - без контроля доступа и с копиями на домашнем компьютере.
• Согласие одной строкой в правилах клуба вместо отдельного документа.
• Фото всех подряд в канале без согласия на распространение.
• Один пароль на всех сотрудников - нельзя понять, кто что изменил и кто выгрузил базу.
• Список должников, опубликованный в общем чате - это распространение данных и прямой конфликт с игроком.

Как это устроено в PokerBot Online

Клуб - оператор персональных данных своих игроков, а мы обрабатываем их по поручению клуба и в его интересах. Это закреплено в соглашении об обработке персональных данных. Что важно для клуба:

• Хранение в России. Данные размещаются в Timeweb Cloud (ООО «Таймвэб.Клауд») и Yandex Object Storage (ООО «Яндекс.Облако»), дата-центры: Москва (ЦОД IXcellerate) и дата-центры Яндекс Облака в России; базы данных размещены на территории России. Трансграничная передача не осуществляется.
• Состав данных. Имя (если игрок его указал), игровой ник, дата рождения для проверки 18+, телефон и почта, фото профиля, аккаунты Telegram, ВКонтакте и MAX, история записей, результатов, рейтинга и оплат в клубе. Специальные категории и биометрические данные не обрабатываются.
• Изоляция клубов. Данные каждого клуба хранятся отдельно, клубы не видят данные друг друга. Исключение - межклубные сервисы (общий рейтинг, «Путь Акулы», арена и лига) и единый аккаунт в мобильном приложении: там оператор - разработчик платформы, и в другие клубы уходит только ник, без ФИО и контактов.
• Доступы по ролям и журнал действий. Администраторы видят только то, что разрешено их ролью, а система фиксирует, кто, когда и что изменил.
• Шифрование и резервные копии. Трафик идет по HTTPS, резервное копирование выполняется автоматически.
• Выгрузка и удаление. Когда клуб перестает пользоваться сервисом, по его запросу мы передаем выгрузку данных и удаляем их со своих серверов, если иное не требуется законом.
• Права игрока и журнал согласий. Игрок сам скачивает свои данные и удаляет аккаунт в профиле, а система хранит, кто и какую редакцию согласия принял или отозвал. Все это - в юридическом пакете.

Подробнее - на страницах безопасность данных и политика обработки персональных данных. Что хранится в карточке игрока и зачем, описано на странице учет игроков покерного клуба, а как игрок записывается через бот клуба в Telegram, MAX или ВКонтакте - на странице бот для записи на покер.

Софт закрывает техническую часть: где лежат данные, кто к ним имеет доступ, как они защищены. Согласие игроков, уведомление Роскомнадзора и политика клуба остаются за клубом как оператором.

Как включить согласие в PokerBot Online

Окно согласия игроков в приложении включено у всех клубов по умолчанию. Чтобы оно было полным по ч. 4 ст. 9 152-ФЗ, в нем должен быть назван оператор - ваш клуб:

1. Откройте «Админ → Настройки → Согласие на обработку персональных данных».
2. Заполните «Оператор» (ООО или ИП, как в документах клуба), «ИНН оператора», «Адрес оператора» и «Куда игроку писать про свои данные» (почта или Telegram).
3. Нажмите «Сохранить». Текст согласия соберется сам: оператор - клуб, обработчик по поручению - разработчик платформы, состав данных, цели, действия, срок и порядок отзыва, 18+.
4. Игроки один раз увидят новую редакцию и подтвердят ее - так у вас остается согласие на актуальный текст.

Если вы написали текст согласия сами, реквизиты в него не подставляются - проверьте, что в нем есть все перечисленное выше. Соглашение об обработке данных между клубом и платформой (поручение по ч. 3 ст. 6) уже действует - это DPA к лицензионному договору.

Образец политики клуба

Политику нужно опубликовать там, где игроки ее увидят: на сайте клуба или в разделе «О клубе» в приложении. Образец, который нужно дополнить своими реквизитами:

Политика обработки персональных данных [название клуба]. Оператор: [ООО или ИП], ИНН [ИНН], адрес [адрес]. Мы обрабатываем данные игроков (имя, ник, дату рождения, телефон, почту, аккаунты мессенджеров, историю игр и оплат) для записи на игры и турниры, рейтинга, учета участия и оплат, уведомлений и проверки возраста 18+, на основании согласия игрока. Обработку по нашему поручению ведет разработчик платформы PokerBot Online (ИП Давыдов Сергей Сергеевич, ИНН 110121285409) на серверах в России. Данные не передаются третьим лицам, кроме случаев, предусмотренных законом. Срок обработки - до отзыва согласия или удаления аккаунта. Игрок вправе получить сведения о своих данных, потребовать их уточнения, блокирования или удаления и отозвать согласие, написав на [почта или Telegram]; ответ - в течение 10 рабочих дней. Ответственный за обработку персональных данных: [ФИО].

Чек-лист для клуба

1. Составить список собираемых данных и убрать лишнее.
2. Указать реквизиты оператора в «Настройки → Согласие» - окно согласия в приложении соберет текст само.
3. Для публикации фото игроков - отдельное согласие на распространение.
4. Направить уведомление в Роскомнадзор, если исключения к клубу не применимы.
5. Написать политику обработки данных и опубликовать ее, если есть сайт или приложение.
6. Назначить ответственного и порядок ответа на запросы игроков.
7. Проверить, что база хранится в России, а доступы разделены по ролям.
8. Пройти все это с юристом до открытия, а не после первой жалобы.

Остальные юридические и организационные шаги открытия собраны в гайде как открыть покерный клуб.

Частые вопросы

Нужно ли покерному клубу уведомлять Роскомнадзор об обработке персональных данных?

Как правило, да: оператор, который собирает данные игроков, направляет уведомление в Роскомнадзор до начала обработки. Исключения из этого правила узкие. Подать уведомление можно через портал Роскомнадзора. Применимость исключений к вашему клубу лучше проверить с юристом.

Кто оператор персональных данных, если клуб пользуется облачным софтом?

Оператор - клуб: он решает, зачем и какие данные собирать. Поставщик софта обрабатывает данные по поручению клуба. В PokerBot Online это закреплено в соглашении об обработке персональных данных: клуб - оператор, исполнитель - обработчик по поручению.

Можно ли публиковать фото игроков с турниров?

Фото, по которому можно узнать человека, - персональные данные, а публикация в канале клуба - их распространение. Для этого нужно отдельное согласие на распространение. Проще всего спрашивать его при регистрации и уважать отказ: такого игрока не снимают крупным планом.

Где должны храниться данные игроков российского клуба?

Запись, систематизация и хранение персональных данных граждан России должны вестись с использованием баз данных на территории России. Если клуб ведет игроков в облачном сервисе, стоит проверить, где стоят его серверы.

Как выглядят роли сотрудников и журнал действий, можно посмотреть на демо полной версии: его открываем по заявке в Telegram. Начать можно и самим - с бесплатной версии, без срока и без карты.