《个人信息保护法》已于2021年8月出台，《反电信网络诈骗法》紧随其后，将于2022年12月1日起施行。《个人信息保护法》注重“信息保护”，《反电信网络诈骗法》强调“反诈骗”。不久的将来，两部法律“联动”将对包括游戏平台在内的各大网络平台产生深刻影响。两部法律规范的主体非常广泛，本文仅简要探讨游戏运营商面对“新法”时应该注意的重点。

任何组织和个人，在中华人民共和国境内处理自然人个人信息的活动，都适用《个人信息保护法》的规定。而《反电信网络诈骗法》第二十一条又规定了电信业务经营者、互联网服务提供者为用户提供相应服务，在与用户签订协议或者确认提供服务时，应当依法要求用户提供真实身份信息，用户不提供真实身份信息的，不得提供服务。其中的“服务”就包括网络游戏服务。2017年施行的《网络安全法》第二十四条曾有过类似的规定，《反电信网络诈骗法》第二十一条可以认为是对此前规定的细化和完善。这意味着游戏运营商提供网络游戏服务不可避免的要处理个人信息，且必须要经过用户的实名授权认证。实名认证已经不是一个可选项而是必选项，这是出于监管越发严厉的要求（比如反诈骗的需要）。不实名玩家已成为过去式，因为所有人在网络游戏平台内的所作所为都将被“记录在案”。

除法定情形以外，游戏运营商处理个人信息必须要经过用户的同意，用户似乎有不同意的权利，但用户若选择不同意，则无法享受网络游戏服务。所以游戏运营商必须要做好个人信息保护，不得将个人信息用于违法行为或用于与提供与相应服务无关的行为，这不仅是《个人信息保护法》的明确要求，同时也是游戏运营商打消用户疑虑使其放心进行实名认证的需要，从而提升用户的游戏体验感。游戏运营商应尤其注意不得随意收集用户的敏感个人信息，《个人信息保护法》专门规定了敏感个人信息的处理规则。敏感个人信息包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，还包括不满十四周岁未成年人的个人信息。用户注册账户进行网络游戏时一般不需要用到敏感信息，游戏运营商过度收集个人信息容易“越界”，处理个人信息只要满足监管的基本需要即可，收集的个人信息越多，责任越大。

《反电信网络诈骗法》第六条要求互联网服务提供者需要承担风险防控责任，建立反电信网络诈骗内部控制机制和安全责任制度。该规定要求游戏运营商应在游戏平台内采取必要措施做好反诈监控工作，并制定有关制度以预防、减少诈骗风险的发生。比如，游戏运营商可以在游戏界面增加反诈骗的公告的弹窗，以此来警示用户，提高其反诈骗意识。还可以在游戏举报系统内增加“举报诈骗”的选项，用户可以通过便捷的举报渠道快速投诉诈骗行为，及时反馈到游戏客服，让诈骗行为得到有效监控。用户在游戏平台内被诈骗造成金钱损失，游戏运营商不免被用户投诉或疲于应对各种维权行动，所以建立起反诈骗内控机制，可以有效降低诈骗风险，构建健康安全的游戏平台。

很多用户都经历过在游戏体验过程中不时出现几秒至几十秒不等的插播广告。对此《反电信网络诈骗法》第二十五条以明确的规定要求互联网服务提供者应履行合理注意义务，对可能存在的涉诈支持、帮助活动进行检测识别和处置。所以游戏运营商与第三方合作在游戏内插播广告进行网络推广时应尤其注意推广的内容是否合法，否则会面临为诈骗行为提供帮助的风险，从而被用户或有关部门追责。在与第三方签订网络推广服务合同前应对第三方推广的产品进行初步审核评估其违法风险，同时在服务合同内增加相应责任豁免条款。若游戏运营商发现在其经营的网络游戏平台内有用户存在涉诈的行为，应将线索提交至公安或网信部门以减轻平台责任。

买卖游戏账号的行为具有一定的隐秘性，在现实场景中屡禁不止。用户买卖游戏账号一般用于以下三个场景：卖号盈利、游戏娱乐、实施违法行为。虽然出于反诈骗的需要，《反电信网络诈骗法》第三十一条规定不得非法买卖互联网账号，但三十一条没有规定合法买卖账号的情形，故笔者认为该规定存在不足，既然买卖游戏账号无法彻底禁止，立法者应以更详细的规定来规范网络账号的买卖。比如规定严厉打击借助买卖账号实施诈骗的行为，同时不禁止合法买卖账号。当然，从合规免责的角度出发，游戏运营商采用一刀切的方式在“游戏用户协议”当中直接规定禁止买卖游戏账号是最稳妥的做法。

《个人信息保护法》第七章和《反电信网络诈骗法》第六章均规定了明确法律责任。包括责令改正、给予警告、没收违法所得、责令停止服务、停业整顿、吊销营业许可、罚款等。游戏运营商应注意违规可能造成的严重后果。由于该部分规定比较详细，故不再详细展开论述。

网络游戏是当下最受大众欢迎的休闲娱乐方式之一，受疫情影响，人们线下活动有所减少，线上活动更加频繁。从游戏运营商的发展角度看，用户数量的暴增能使其走得很快，而合规经营才能行稳致远。笔者预料，《个人信息保护法》和《反电信网络诈骗法》将会促使各大游戏运营商审视自身存在的合规性问题并且及时做出调整。