Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных».

Согласно закону, персональными данными в Российской Федерации признаётся любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

Некоторые требования к обработке персональных данных:
—Обработка должна осуществляться на законной и справедливой основе.
—Обработка должна ограничиваться достижением конкретных, заранее определённых и законных целей.
—Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
—Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки.
—При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.
—Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Для игровых компаний, выпускающих контент, направленный на российских пользователей, необходимо соблюдать законодательство РФ о защите персональных данных игроков.

Работники, виновные в нарушении требований закона, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность.