Gry hazardowe – raportowanie danych regulatorom z perspektywy prawnika

Czym jest raportowanie i dlaczego regulatorzy tak go pilnują

Czeskie Ministerstwo Finansów (Ministerstvo financí) i czeska Administracja Celna (Celní správa ČR) przykładają do raportowania szczególną wagę, co w praktyce oznacza obowiązek zapewnienia zdalnego dostępu do Twoich danych. Błąd w raportowaniu lub jego brak kwalifikuje się jako wykroczenie zgodnie z czeską ustawą o grach hazardowych (dalej „ustawa o grach hazardowych”).

Regulatorzy nalegają na raportowanie z jednego prostego powodu: muszą mieć wgląd w to, jak funkcjonuje rynek gier hazardowych. Dane pozwalają im monitorować, czy operatorzy przestrzegają limitów ustawowych, czy nie dochodzi do nielegalnej działalności i czy gracze są prawidłowo rejestrowani.

Kto musi raportować i co się raportuje

Raportować musi każdy legalny operator, bez względu na to, czy prowadzi jeden salon gier, sieć kasyn czy internetowe gry hazardowe. Obowiązek dotyczy wszystkich posiadaczy zezwoleń. Jego zakres określa czeskie rozporządzenie nr 10/2019 Sb. i obejmuje:

• Dane rejestracyjne uczestników (identyfikacja gracza, weryfikacja wieku i tożsamości).
• Dane finansowe i dane dotyczące gry (przyjęte zakłady, wypłacone wygrane).
• Dane o środkach samoograniczających (ustawione limity zakładów, przegranych i czasu gry).
• Dane operacyjne i techniczne (identyfikacja urządzeń do gier, miejsc prowadzenia działalności).

Dane przesyła się elektronicznie w ściśle określonym formacie i strukturze, zazwyczaj w formacie XML/CSV zgodnie ze specyfikacją. Wysyłane są automatycznie w odstępach dziennych jako tzw. paczki dzienne. Nie chodzi o ręczne wypełnianie formularzy, lecz o bezpośrednią transmisję danych między serwerem operatora a systemem AISG.

Techniczna strona raportowania i aktualne wymagania

Operatorzy muszą stale śledzić Specyfikację techniczną systemu informacyjnego wydawaną przez Ministerstwo Finansów. Systemy operatora muszą być w stanie bezbłędnie komunikować się z interfejsem administracji państwowej.

Każda zmiana infrastruktury musi być zgodna z ustawą i zatwierdzoną dokumentacją. Jeżeli operator korzysta z przestarzałego protokołu komunikacyjnego lub nie przestrzega aktualnych reguł walidacji, dane nie zostaną przyjęte.

Jeżeli system nie działa prawidłowo, operator naraża się na ryzyko sankcji. Zgodnie z § 123 ustawy o grach hazardowych za niewykonanie obowiązku przekazywania danych grozi kara pieniężna w wysokości do 50 000 000 CZK (ok. 2,1 mln EUR).

Eksperci z kancelarii adwokackiej ARROWS na co dzień pomagają operatorom w prawnych aspektach konfiguracji systemów i komunikacji z regulatorem.

Wiemy, co jest kontrolowane i jak uniknąć sankcji. Jeśli nie masz pewności, czy wypełniasz wszystkie obowiązki, napisz do nas na konsultacja@arws.cz.

Praktyczne wykonywanie obowiązków raportowych

Jeżeli prowadzisz grę hazardową, raportowanie przebiega w zależności od rodzaju gry, jednak podstawowe zasady pozostają takie same. W stacjonarnych (land-based) salonach gier lub kasynach gracz musi przy wejściu się zarejestrować, a Ty musisz zweryfikować jego tożsamość i wiek.

Dane o graczu i jego aktywności w grze są rejestrowane w centralnym systemie operatora, który raz dziennie generuje rekord danych i wysyła go do AISG. Częścią tego procesu jest również sprawdzenie w czasie rzeczywistym, czy gracz nie jest wpisany do czeskiego Rejestru osób wykluczonych (Rejstřík vyloučených osob, RVO).

W przypadku gier hazardowych online identyfikacja i weryfikacja tożsamości odbywa się zdalnie podczas rejestracji online. Wszystkie transakcje są logowane, a system automatycznie generuje raporty, które wysyła na serwery ministerstwa. Ogromny nacisk kładzie się tu na dokładność znaczników czasu i przepływów finansowych.

Specyfiką zakładów bukmacherskich jest to, że rozstrzygnięcie zakładu może nastąpić długo po jego zawarciu, a system musi prawidłowo sparować stawkę z wypłatą wygranej. Raportuje się dane o przyjętych zakładach, kuponach i wynikach.

We wszystkich przypadkach Twój system informatyczny musi być certyfikowany i zdolny do komunikacji z AISG. Jeżeli system odrzuci raport z powodu błędnego formatu lub nieprawidłowych danych, operator jest zobowiązany niezwłocznie usunąć błąd i przesłać dane ponownie.

Wielu operatorów popełnia błąd, ignorując komunikaty o błędach i poprawiając je dopiero po kilku tygodniach.

Podczas kontroli ujawnia się wtedy niezgodność danych, co jest traktowane jako naruszenie obowiązku przekazywania pełnych i prawdziwych informacji.

Raportowanie danych i identyfikacja graczy

Krytycznym punktem raportowania jest prawidłowa identyfikacja i rejestracja graczy. Ustawa o grach hazardowych ustanawia ścisły zakaz udziału w grze osób poniżej 18 roku życia oraz osób wpisanych do Rejestru osób wykluczonych (RVO).

Twój system musi zapewnić, że przed dopuszczeniem do gry każdemu graczowi zostanie założone konto użytkownika i że przeprowadzono weryfikację w RVO. Weryfikacja to aktywne zapytanie do rejestru, natomiast raportowanie to następcze przesłanie danych – oba procesy muszą działać bezbłędnie.

Jeżeli umożliwisz grę osobie wpisanej do RVO, dopuszczasz się jednego z najpoważniejszych wykroczeń. Kara pieniężna może sięgnąć nawet 50 milionów koron, grozi także cofnięcie zezwolenia.

Prawnicy z kancelarii adwokackiej ARROWS pomagają operatorom w audycie procesów rejestracji i opracowaniu przepisów wewnętrznych. Wiemy, gdzie kryją się ryzyka. Jeśli masz wątpliwości co do ustawienia swoich procesów, napisz do nas na konsultacja@arws.cz.

Weryfikacja tożsamości – KYC w hazardzie

Zarówno w hazardzie online, jak i w stacjonarnych kasynach niezbędny jest proces KYC (Know Your Customer). Operator musi ustalić i zweryfikować dane identyfikacyjne gracza. Podczas kontroli organ nadzoru sprawdza, czy dane przesłane w ramach raportowania odpowiadają dokumentom, które przechowujesz.

Niewystarczająca identyfikacja ma dwa wymiary prawne: stanowi naruszenie zarówno ustawy o grach hazardowych, jak i czeskiej ustawy AML (ustawa nr 253/2008 Sb., dalej „ustawa AML”). Naruszenie może prowadzić do wysokich sankcji, w skrajnych przypadkach na podstawie ustawy AML nawet ponad 100 mln CZK (ok. 4,1 mln EUR).

Odpowiedzialność za prawidłowość identyfikacji spoczywa na Tobie. Nawet jeśli korzystasz z zewnętrznych usług weryfikacji tożsamości, przed regulatorem odpowiadasz Ty.

AML i raportowanie – dwie strony tego samego medalu

Operatorzy gier hazardowych są tzw. podmiotami zobowiązanymi w rozumieniu ustawy AML. Oznacza to obowiązek przeprowadzania identyfikacji i kontroli klienta, monitorowania transakcji i oceny ryzyka. Podejrzane transakcje należy zgłaszać do czeskiego Urzędu Analiz Finansowych (Finanční analytický úřad, FAÚ).

Dane z raportowania, takie jak wpłaty, wypłaty i zakłady, stanowią kluczową podstawę monitoringu AML. Jeżeli Twój system raportowy wykazuje wysokie wpłaty gracza bez widocznego źródła dochodu, powinieneś zachować czujność.

Prawnicy kancelarii adwokackiej ARROWS przeprowadzają audyty zgodności AML i przygotowują dla operatorów obowiązkowy System zasad wewnętrznych.

Jak zgłasza się podejrzane transakcje

Jeżeli system lub pracownik wykryje podejrzaną transakcję, na przykład próbę prania pieniędzy, musisz zgłosić to FAÚ bez zbędnej zwłoki. Zgłoszenia dokonuje się elektronicznie lub w inny bezpieczny sposób określony przez FAÚ.

Ważną zasadą jest zakaz „tipping off”, czyli ujawnienia. Nie wolno informować klienta, że został zgłoszony do FAÚ lub że toczy się postępowanie wyjaśniające. Naruszenie tej tajemnicy samo w sobie stanowi poważne wykroczenie.

Jak kontroluje się raportowanie – wiedza praktyczna

Kontrole przeprowadzają czeska Administracja Celna i Ministerstwo Finansów. Pierwszym pytaniem często jest, czy dane w AISG zgadzają się z rzeczywistością w salonie gier. Urzędnicy jeszcze przed kontrolą pobierają dane, które zaraportowałeś, i porównują je z danymi w Twoim systemie.

Następnie przeprowadza się kontrolę RVO i identyfikacji, w ramach której wyrywkowo sprawdza się wybranych graczy. Kontroluje się, kiedy zostali zarejestrowani, czy przeprowadzono weryfikację w RVO i czy posiadasz kopie ich dokumentów. Na koniec weryfikuje się dokumentację AML i System zasad wewnętrznych.

Jeżeli dane się nie zgadzają, na przykład w salonie gier przebywa gracz, którego nie ma w raporcie, lub przepływy finansowe nie odpowiadają rzeczywistości, zostaje to odnotowane w protokole. Następnie wszczyna się postępowanie w sprawie wykroczenia.

Typowe błędy wykrywane podczas kontroli

Prawnicy ARROWS reprezentują operatorów w postępowaniach administracyjnych i spotykamy się z takimi błędami jak przerwy w raportowaniu lub błędy formalne w plikach XML/CSV. Częsta jest również gra bez rejestracji w salonach gier, brak dokumentacji AML lub niezgodność czasów transakcji.

Jeżeli przygotowujesz się do kontroli lub kontrola już trwa, kancelaria adwokacka ARROWS zapewni Ci zastępstwo prawne i pomoże zminimalizować skutki stwierdzonych nieprawidłowości.

Praktyczne wskazówki dotyczące bezpiecznego raportowania

Niezależnie od tego, czy jesteś małym operatorem, czy dużą siecią, przestrzegaj następujących zasad:

• Archiwizacja i kopie zapasowe: Przechowuj wysłane dane i potwierdzenia ich przyjęcia przez system AISG. Ciężar dowodu spoczywa na Tobie.
• Regularne szkolenia: Pracownicy muszą znać obowiązki dotyczące identyfikacji, RVO i AML. Obowiązek szkoleń nakłada bezpośrednio ustawa AML.
• Kontrola wewnętrzna: Wprowadź system kontroli wewnętrznej, który regularnie sprawdza, czy dane są wysyłane prawidłowo i terminowo.
• Umowy z dostawcami: Jeżeli raportowanie zapewnia Ci zewnętrzna firma, uregulowuj w umowie odpowiedzialność za wady oprogramowania i odszkodowanie.
• Dokumentacja procesów: Miej spisane procedury na wypadek awarii internetu, awarii systemu oraz procedury pracy w trybie ręcznym.

Prawnicy kancelarii adwokackiej ARROWS przygotowują dla klientów wewnętrzne regulaminy i prowadzą szkolenia. Skontaktuj się z nami na konsultacja@arws.cz.

Terminy ustawowe

Raportowanie jest obowiązkiem ciągłym, a gdy uruchamiasz nową grę, obowiązek raportowania powstaje natychmiast. Zmiany w systemie gier, które mają wpływ na raportowanie, podlegają procedurze zatwierdzenia lub obowiązkowi zgłoszenia zgodnie z ustawą. W przypadku stwierdzenia błędnie przesłanych danych konieczne jest przeprowadzenie raportowania korygującego bez zbędnej zwłoki.

Zgodnie z ustawą o grach hazardowych i ustawą AML musisz przechowywać dane identyfikacyjne i dane o transakcjach przez 10 lat od zakończenia stosunku gospodarczego lub przeprowadzenia transakcji.

Podsumowanie

Raportowanie danych regulatorom to nie tylko czynność administracyjna, lecz podstawowy warunek legalnego prowadzenia gier hazardowych w Republice Czeskiej. Dane w systemie AISG są dla administracji państwowej lustrzanym odbiciem Twojej działalności.

Zlekceważenie tej problematyki może prowadzić do rujnujących kar pieniężnych lub utraty licencji, dlatego prawidłowe ustawienie procesów ma kluczowe znaczenie.

Prawnicy kancelarii adwokackiej ARROWS specjalizują się w prawie hazardowym i compliance oraz szczegółowo znają wymagania regulatora. Jesteśmy ubezpieczeni do kwoty 350 mln CZK (ok. 14,4 mln EUR) i zapewniamy bezpieczeństwo prawne Twojej działalności. Skontaktuj się z nami na konsultacja@arws.cz, a umówimy konsultację.