Inside Asian Gaming

2021 年 10月 IAG JAPAN 49 オールイン・デジタル to individuals’ data requests within a reasonable time, as required under the Macau Personal Data Protection Act, demands significant dedicated resources for it to be handled effectively. When the potential effect of overseas data privacy laws, such as the new Chinese Personal Information Protection Law, that have similar rights of access, rectification and deletion for data subjects is factored in, the volume of prospective data subject requests may rise exponentially and appear overwhelming without additional assistance and manpower. Macau law also requires that personal data is deleted once the purpose for collection has been completed. With the infinite number of new data streams captured, it is a sizable task to determine and document the retention period for all types and 日本はプライバシー法の要件を厳格化 同様に、日本は個人情報保護法改正案を可決し、日本国民 の個人情報、そして匿名加工情報や仮名加工情報を取り扱う全 ての海外企業に対して、特定の状況における域外適用の範囲 を拡大した。改正個人情報保護法は2022年4月に施行予定で、 日本専門チームを持つ事業者は、その影響があるのかを見極 め、施行までに改正法に準拠するようプロセスを徹底的に見直 す必要がある。 マカオでのデータプライバシー法の執行 一方、マカオでは最近、違反者に対するデータプライバシー 調査と法執行に向けて、当局が断固としたアプローチを取ると いう状況が見られている。2020年、マカオ個人情報保護弁公室 （ Macau Data Protection Office ）は、違法なテレマーケティン グ活動と個人情報の使用で、企業に対して総額1,200万マカオ・ パタカ（1.7億円）の罰金を科した。 マカオ個人情報保護法はまた、場合によって自分のデータへ のアクセス、修正、削除または加工停止を求める権利など、個人 categories of personal data collected, and ensure that all copies of personal data are deleted across the IT systems and on back-up servers once the retention period expires. In addition, regulation was introduced in 2019 in Macau for gaming-specific data that requires the Macau Gaming Regulator’s prior authorization for the overseas transfer of any gaming-related data (such as betting amounts, bet placements, chip purchase and redemption), which may also include patrons’ personal data (name, nationality). IR operators also have a special duty to implement cyber security management systems and procedures, including to report cybersecurity incidents and potential data breaches to the authorities, under the 2019 Macau Cybersecurity Law as private critical infrastructure operators.