Protección de cuenta de jugador

A. El operador implementará y mantendrá procedimientos y prácticas de seguridad razonables que sean apropiados para garantizar la confidencialidad e integridad de la PII y para proteger la Cuenta del Jugador del acceso, uso, modificación o divulgación no autorizados. B. Cualquier PII obtenida con respecto a la Cuenta de Jugador debe realizarse de acuerdo con la política de privacidad y las regulaciones y normas de privacidad locales observadas por la Comisión. 168 REGLAMENTO DE APUESTAS DEPORTIVAS DE PUERTO RICO C. Cualquier información sobre las cuentas de los jugadores que no esté sujeta a la divulgación de acuerdo con la política de privacidad debe mantenerse confidencial, excepto cuando la divulgación de esa información sea requerida por la ley. D. Toda la PII debe ser borrada de forma segura de los discos duros, cintas magnéticas, memorias de estado sólido y otros dispositivos antes de que el dispositivo sea eliminado adecuadamente por el operador. Si el borrado no es posible, el dispositivo de almacenamiento debe ser destruido. E. El jugador debe recibir (o crear) credenciales de autenticación como un certificado digital 0 una descripción de la cuenta y una contraseña para acceder a su cuenta de jugador utilizando el sitio o la aplicación móvil. 1) El operador debe permitir a los jugadores cambiar sus credenciales de autenticación. 2) Cuando un jugador haya olvidado sus credenciales de autenticación, el operador debe proporcionar un proceso seguro para la reautenticación del jugador y la recuperación y/o restablecimiento de sus credenciales de autenticación. Todos y cada uno de los procesos para manejar las credenciales de autenticación perdidas deben estar claramente descritos para el jugador y ser lo suficientemente seguros. F. Si la cuenta del jugador también se utiliza en un Local Autorizado, los jugadores pueden acceder a sus cuentas utilizando métodos autorizados por la Comisión. G. Los cambios en las cuentas de los jugadores que no sean a través de un proceso automatizado relacionado con el juego real deben estar suficientemente documentados (incluyendo la justificación de aumentos) y autorizados 0 realizados 169 REGLAMENTO DE APUESTAS DEPORTIVAS DE PUERTO RICO por empleados. Las adiciones, eliminaciones o cambios en una cuenta de jugador de $500 o más deben ser autorizadas por empleados licenciados y documentadas y verificadas al azar por personal autorizado trimestralmente. Todos los demás cambios en las cuentas de los jugadores deben estar debidamente documentados y revisados por un empleado licenciado trimestralmente.