Испанский регулятор азартных игр начинает второе обсуждение механизма выявления рискованного поведения

Испанский регулятор азартных игр Dirección General de Ordenación del Juego (DGOJ) открыл второй процесс общественного обсуждения 13 октября 2026 года. Обсуждается проект постановления об утверждении обязательного единого механизма выявления рискованного поведения при азартных играх; замечания принимаются с 14 по 22 октября 2026 года.

Соглашение об открытии процесса подписал 9 октября 2026 года генеральный директор Микель Арана Эчецаррета. Для подачи замечаний отводится семь рабочих дней — с 14 по 22 октября 2026 года включительно. Соглашение и материалы дела будут опубликованы на портале регулятора с 13 по 22 октября 2026 года. Замечания следует направлять по электронной почте в Subdirección General de Regulación del Juego по адресу [email protected], указав в теме письма, что оно касается второго процесса общественного обсуждения механизма выявления рискованного поведения. Об открытии процесса сообщат операторам, ассоциациям, организациям, учреждениям и частным лицам, подавшим замечания в ходе первого раунда.

Для обсуждения опубликованы сводный текст проекта постановления и приложения к нему, обновленная пояснительная записка, оценка воздействия на защиту данных и пояснение об изменениях, внесенных после первого обсуждения. В соглашении сокращенный срок объясняется дополнительным характером процесса, тем, что ранее уже проводилось полноценное обсуждение, адресаты знакомы с проектом, а также публикацией сводного текста и пояснения с перечнем изменений.

Изменения после заключения о защите данных

Второй раунд обсуждения проводится после публикации заключения 015/2026, выпущенного 15 июня 2026 года Agencia Española de Protección de Datos — испанским органом по защите данных. С учетом замечаний DGOJ пересмотрело проект и сопроводительную документацию, чтобы обосновать обработку персональных данных и гарантии, которые операторы должны обеспечить при ее осуществлении, согласно пояснению регулятора.

Изменения предусматривают оценку воздействия на защиту данных, подготовленную в соответствии с Общим регламентом по защите данных. Каждый оператор должен документировать особенности внедрения механизма у себя и отдельно оценивать любые дополнительные или измененные операции. Теперь проект устанавливает закрытый перечень данных, получаемых на основе активности на платформе оператора, и исключает внешние источники, клинические данные, результаты анкетирования, личную переписку и прочую информацию, не необходимую для достижения регуляторной цели. Единственная цель категоризации — активировать, поддерживать и отменять предусмотренные нормативными актами меры по обеспечению ответственной игры. Запрещено использовать данные, рассчитанные переменные или результаты категоризации в коммерческих, рекламных и маркетинговых целях, для сегментации, оценки рентабельности, платежеспособности или коммерческих рисков. Обработка должна быть функционально и логически отделена от других видов обработки данных, а доступ к ней предоставляется только уполномоченным сотрудникам.

Изменения также расширяют перечень информации, которую необходимо предоставлять игрокам, отнесенным к категории риска, предусматривают процедуру проверки и исправления ошибок у оператора с последующей возможностью подать жалобу в DGOJ и вводят периодическую оценку регулятором эффективности, единообразия и правильности применения механизма. В соглашении указано, что изменения не затрагивают цель и основные элементы механизма, но касаются порядка его применения и гарантий, предоставляемых участникам. Поэтому было сочтено целесообразным вновь вынести проект на общественное обсуждение. Новый процесс дополняет первый и в основном направлен на сбор замечаний по внесенным изменениям.

Обязательный единый механизм

Проект постановления утверждает единый механизм выявления, обязательный для всех операторов, находящихся под надзором DGOJ, и применяемый ко всем представленным ими видам азартных игр. Операторы могут сохранять дополнительные механизмы и протоколы, если они не отменяют, не подменяют и не изменяют единый механизм. К игрокам, отнесенным к категории риска, применяются меры защиты, предусмотренные Королевским декретом 176/2023 — нормативным актом 2023 года, регулирующим создание более безопасной среды для азартных игр: ответственная за ответственную игру команда оператора должна взаимодействовать с ними целенаправленно и на постоянной основе; запрещаются рекламные акции, игроки исключаются из VIP-программ, вводятся ограничения на рекламу, а способы оплаты ограничиваются именными платежными инструментами, за исключением кредитных карт. Одну только категоризацию нельзя использовать для принятия иных решений. Любые дополнительные меры защиты должны быть заранее предусмотрены в протоколе действий оператора и основываться на объективных, заблаговременно установленных и общедоступных критериях.

Операторы должны сообщать игрокам, отнесенным к группе риска, дату присвоения этой категории и период игровой активности, который учитывался при оценке, факторы, в наибольшей степени повлиявшие на классификацию, — ясным и простым языком, а не только в виде итогового балла или порогового значения, — применимые меры, их сферу действия и продолжительность, условия их отмены, а также о том, что классификация носит регуляторный, а не клинический характер, и о праве на пересмотр и подачу жалобы. Пересмотр проходит в два этапа: сначала оператор проверяет точность данных, расчет переменных и применение правил и мер, затем можно подать жалобу в DGOJ; ни пересмотр, ни жалоба не приостанавливают действие классификации или соответствующих мер. DGOJ будет периодически оценивать работу механизма и может инициировать обновление его переменных, правил, параметров или пороговых значений. Постановление вступит в силу через два месяца после публикации в Boletín Oficial del Estado (Официальном государственном бюллетене).

Согласно приложениям к проекту, каждый оператор применяет механизм ежемесячно, в течение первых семи календарных дней месяца, ко всем игровым счетам, оценивая активность за 183-дневный расчетный период, заканчивающийся в последний календарный день месяца. Применение механизма состоит из четырех этапов. Игроки, проявляющие эпизодическую активность, не оцениваются и считаются не подверженными риску: это игроки, у которых за этот период было менее двух депозитов, менее двух дней игровой активности либо менее десяти ставок и одновременно менее пяти сессий, покерных турниров или записей об участии в лотереях. Игроки, соответствующие установленному правилу прямого выявления риска — линейной формуле с четырьмя переменными (F01, F02, F04 и F10), учитывающими количество дней игровой активности, чистый результат за день активности, суммы ставок за день активности и депозиты за день активности, — автоматически получают отметку о риске. Для остальных игроков оператор извлекает значения переменных модели и запускает модель, предоставленную DGOJ; игроков, у которых прогнозируемая вероятность достигает порогового значения 0.3312868 или превышает его, относят к группе риска.

Модель представляет собой модель на основе деревьев решений XGBoost, предварительно обученную DGOJ и распространяемую среди операторов в формате JSON. Ее переменные, пронумерованные от F00 до F47, охватывают депозиты, выводы средств, отмененные выводы, суммы ставок, продолжительность игровых сессий, сочетание игровых продуктов, время суток, категории способов оплаты, самоисключения за последние четыре года, а также случаи, когда баланс опускался ниже двух евро, после чего вносился депозит. К игрокам, отмеченным как подверженные риску, должны применяться меры, предусмотренные королевским указом, в течение как минимум шести месяцев; классификация отменяется, если при последующем ежемесячном применении механизма в игровой активности игрока не обнаруживается риск, в противном случае она продлевается еще как минимум на шесть месяцев. В приложениях предлагается использовать методику объяснимости SHAP, чтобы операторы могли определять факторы, в наибольшей степени повлиявшие на классификацию каждого игрока.

Доказательная база регулятора

В сопроводительной записке от 10 октября 2026 года зафиксирован анализ DGOJ протоколов выявления риска, представленных 55 действующими операторами за последние четыре года. По данным регулятора, 16 операторов отмечают как подверженные риску менее 0,1% счетов, 20 — от 0,1% до 1%, девять — от 1% до 2%, а 10 — более 2%; доля таких счетов у отдельных операторов составляет от 0% до 13,6%. У 36 операторов, или 65,45%, этот показатель ниже 1%, и только у шести он превышает 4%. По словам DGOJ, эти результаты свидетельствуют о значительных различиях в уровне защиты пользователей в зависимости от того, у какого оператора они играют.

Для создания модели регулятор заключил соглашения о сотрудничестве с FEJAR и AZAJER — двумя ассоциациями людей, прошедших реабилитацию от игровой зависимости, — и с университетской больницей Bellvitge (Hospital Universitario de Bellvitge). Это позволило получить доступ к 506 медицинским диагнозам людей, проходивших лечение от игровой зависимости и имевших учетные записи для азартных игр онлайн, сведения о которых хранились во внутренней системе контроля регулятора. В результате применения правил обезличивания набор сократился до 394 записей с действительными данными начиная с 1 января 2021 года. Из базы данных игроков онлайн случайным образом отобрали 3 456 записей, используя оценку возможной проблемной игровой зависимости в 11,4% из исследования распространенности, проведенного DGOJ.

В записке перечислены четыре рассмотренных и отклоненных варианта: сохранить за операторами свободу выбора критериев выявления риска, полностью централизовать модель под управлением DGOJ, создать смешанную модель, допускающую гибкость для операторов, и использовать системы на основе искусственного интеллекта. В принятой модели централизованы критерии, переменные, правила, параметры и пороговые значения, тогда как применение механизма остается обязанностью каждого оператора.

Проект впервые вынесли на общественное обсуждение с 28 августа по 25 сентября 2025 года. По словам регулятора, поступившие в тот период замечания касались архитектуры модели, количества и характера ее переменных, сроков внедрения, целесообразности независимой оценки, возможных качественных критериев, а также централизованного и децентрализованного подходов. В записке упоминаются заключение уполномоченного по защите данных Министерства социальных прав, защиты прав потребителей и повестки дня до 2030 года от 3 марта 2026 года, июньский отчет органа по защите данных, а также уведомление о проекте Европейской комиссии в рамках процедуры информирования ЕС о технических регламентах; период отсрочки в рамках этой процедуры продлится до 16 марта 2026 года. Заключение государственной юридической службы на тот момент еще ожидалось. В документе также предусмотрена независимая оценка механизма с привлечением консалтинговой компании по договору. Замечания к доработанному проекту принимаются до 22 октября 2026 года.