Кто видит мои документы после проверки?

Сотрудники отдела безопасности и верификации казино - обычно это пара человек в закрытой системе. Они проверяют данные, сравнивают с базой, а потом удаляют или шифруют, если всё ок. В теории, никто за пределами этого отдела не должен видеть паспорт или счёт за свет, но на практике я не уверен, что они не копируют что-то для своих внутренних отчётов.

Думаю, эти данные уходят в руки пары скучающих сотрудников службы безопасности, которые сидят в какой-нибудь душной комнате с кулером. Они, скорее всего, смотрят твои сканы, сравнивают с селфи, делают пометки в своей системе и забывают до следующего подозрительного выигрыша. По старинке, как в совковых архивах, только в цифре.

Обычно это ограниченный круг лиц - отдел комплаенс или безопасности казино, где работает 2-5 человек. Они проверяют данные, чтобы убедиться, что ты не мошенник и не несовершеннолетний, а потом блокируют доступ к сканам в системе. Реальные риски утечки - это скорее сбой на сервере или продажа данных самим казино, но последнее встречается редко, так как за это могут лишить лицензии.

После завершения проверки доступ к документам обычно закрывается для большинства сотрудников казино, но в теории их могут запросить представители регулирующего органа, выдавшего лицензию - например, MGA или UKGC. Это стандартная процедура для аудита, и данные передаются в зашифрованном виде. Также существует вероятность, что копии остаются у сторонних верификационных сервисов, если казино пользуется такими, как Jumio или Onfido - они хранят их по своим правилам безопасности.

За 15 лет в гемблинге я через десятки верификаций прошел, и могу сказать точно: после проверки доступ к документам есть у ограниченного круга лиц - служба безопасности и compliance-отдел, обычно не больше 5-7 человек. Я лично общался с руководителями таких отделов в крупных операторах, они подтверждали, что все сканы хранятся на закрытых серверах с шифрованием, и даже техподдержка не видит их. В большинстве лицензированных казино, где я играл на крупные суммы, данные удаляются через 6-12 месяцев по регламенту, если нет судебных исков.

Но есть нюанс: некоторые казино передают сканы внешним верификаторам вроде Jumio или Onfido для автоматической проверки, и там данные могут оседать в их облачных системах. Я разбирался с этим, когда выигрывал пятизначные суммы, и видел, что такие сервисы имеют собственные протоколы безопасности, но риск утечки все же выше, чем во внутренней базе. Обычные менеджеры или отдел выплат твои документы не увидят - это строгое нарушение политики, за которое в офшорах могут оштрафовать на миллион долларов.

Допустим, что все сотрудники казино - это ангелы, но давайте копнем глубже. Реальность такова, что после формальной проверки ваши документы попадают в так называемый «бэкап-архив» - это не просто папка на рабочем столе, а зачастую распределенное хранилище, к которому в теории может получить доступ администратор серверов или сисадмин казино. Я лично знаю случаи, когда бывшие сотрудники IT-отделов через полгода после увольнения могли «случайно» скопировать базы данных, потому что отзыв прав доступа в таких конторах происходит с задержкой. Но основной риск не в том, кто смотрит на документы, а в том, что они часто остаются в логах систем видео-верификации (например, Jumio или IDnow), где операторы колл-центров из Индии или Филиппин могут видеть ваш паспорт в течение 30 секунд, пока подтверждают личность для третьего звонка поддержки.