Іспанський регулятор азартних ігор розпочав другу консультацію щодо виявлення ризиків

Іспанський регулятор азартних ігор — Dirección General de Ordenación del Juego (DGOJ) розпочав другий процес громадської участі 13 жовтня 2026 року щодо проєкту резолюції про затвердження обов’язкового спільного механізму виявлення ризикованої поведінки у сфері азартних ігор; зауваження прийматимуть із 14 до 22 жовтня 2026 року.

Угоду про початок процесу підписав 9 жовтня 2026 року генеральний директор Mikel Arana Echezarreta. Нею встановлено семиденний робочий строк для подання зауважень — із 14 до 22 жовтня 2026 року включно, а також передбачено, що угода й матеріали справи будуть оприлюднені на порталі регулятора з 13 до 22 жовтня 2026 року. Зауваження слід надсилати електронною поштою до Subdirección General de Regulación del Juego на адресу [email protected], зазначивши в темі листа, що він стосується другого процесу громадської участі щодо механізму виявлення ризикованої поведінки. Про початок процесу повідомлять операторів, асоціації, організації, установи та фізичних осіб, які подавали зауваження під час першого раунду.

Для ознайомлення та подання зауважень оприлюднено зведений текст проєкту резолюції з додатками, оновлену пояснювальну записку, оцінку впливу на захист даних і пояснення змін, внесених після першої консультації. В угоді скорочений строк обґрунтовано додатковим характером цього процесу, попередньою повноцінною консультацією, обізнаністю адресатів із проєктом і оприлюдненням зведеного тексту та пояснення змін.

Зміни після звіту про захист даних

Другий раунд консультацій відбувається після звіту 015/2026, оприлюдненого 15 червня 2026 року Agencia Española de Protección de Datos — органом Іспанії з питань захисту даних. З огляду на наведені в ньому зауваження DGOJ переглянув проєкт і супровідну документацію, щоб обґрунтувати обробку персональних даних і посилити гарантії її здійснення операторами, як зазначено в поясненні регулятора.

Зміни передбачають оцінку впливу на захист даних, підготовлену відповідно до Загального регламенту про захист даних. Кожен оператор має задокументувати особливості власного впровадження механізму й окремо оцінювати будь-які додаткові або змінені операції з обробки даних. Тепер проєкт визначає закритий перелік даних, отриманих із діяльності на платформі оператора, і виключає зовнішні джерела, клінічні дані, відповіді на анкети, особисте листування та іншу інформацію, не потрібну для досягнення регуляторної мети. Категоризація має єдину мету — запровадження, підтримання та скасування передбачених нормативними актами заходів для безпечнішої участі в азартних іграх. Заборонено використовувати дані, розраховані змінні чи результати категоризації в комерційних, рекламних, промоційних цілях, для сегментації, оцінювання прибутковості, платоспроможності або комерційних ризиків. Обробка має бути функціонально й логічно відокремлена від інших операцій, а доступ до даних — обмежений уповноваженим персоналом.

Зміни також розширюють перелік інформації, яку слід надавати категоризованим гравцям, передбачають процедуру перегляду й виправлення помилок оператором із подальшою можливістю подати скаргу до DGOJ, а також додають періодичне оцінювання регулятором ефективності й однорідності механізму та правильності його застосування. В угоді зазначено, що зміни не впливають на мету чи основні елементи механізму, але стосуються аспектів його застосування та гарантій, визнаних за учасниками, тому повторне винесення проєкту на громадське обговорення визнали доцільним. Новий процес доповнює перший і спрямований передусім на отримання зауважень щодо внесених змін.

Обов’язковий спільний механізм

Проєкт резолюції затверджує спільний механізм виявлення, обов’язковий для всіх операторів, підконтрольних DGOJ, і застосовний до всіх видів ігор, які вони пропонують. Оператори можуть і надалі використовувати додаткові механізми й протоколи, якщо ті не скасовують, не замінюють і не змінюють спільний механізм. До гравців, яких категоризовано як таких, що наражаються на ризик, застосовуватимуть заходи захисту, передбачені Королівським декретом 176/2023 — нормативним актом 2023 року, що встановлює правила створення безпечнішого середовища для азартних ігор: цілеспрямовану й постійну взаємодію з боку команди оператора, відповідальної за безпечну гру; заборону на промоційні пропозиції; недопуск до VIP-послуг; обмеження реклами; а також обмеження способів оплати іменними платіжними засобами, за винятком кредитних карток. Саму категоризацію не можна використовувати для ухвалення інших рішень. Будь-які додаткові заходи захисту мають бути заздалегідь визначені в протоколі дій оператора на основі об’єктивних, попередньо встановлених і загальнодоступних критеріїв.

Оператори повинні повідомляти гравців, віднесених до категорії ризику, про дату класифікації та врахований період активності, чинники, які найбільше вплинули на класифікацію, — зрозумілою та простою мовою, а не лише у вигляді оцінки чи порогового значення, — застосовні заходи, їхній обсяг і тривалість, умови їх скасування, нормативний, а не клінічний характер класифікації, а також про право вимагати її перегляду та подавати скаргу. Перегляд відбувається на двох рівнях: спочатку оператор перевіряє точність даних, обчислення змінних і застосування правил та заходів, а потім можна подати скаргу до DGOJ; жодна з цих процедур не призупиняє класифікацію чи застосування передбачених нею заходів. DGOJ періодично оцінюватиме функціонування механізму та може ініціювати оновлення його змінних, правил, параметрів або порогових значень. Рішення набуде чинності через два місяці після публікації в Boletín Oficial del Estado, офіційному державному віснику Іспанії.

Згідно з додатками до проєкту, кожен оператор щомісяця, протягом перших семи календарних днів, застосовує механізм до всіх ігрових рахунків, оцінюючи активність за 183-денний розрахунковий період, який закінчується в останній календарний день місяця. Застосування механізму складається з чотирьох етапів. Гравців із поодинокою активністю звільняють від перевірки та вважають такими, що не належать до групи ризику: йдеться про тих, хто здійснив менш ніж два депозити, мав менш ніж два дні активності або зробив менш ніж десять ставок, а також мав менш ніж п’ять ігрових сесій, покерних турнірів чи записів про участь у лотереях за цей період. Гравців, які відповідають установленому правилу прямого виявлення ризику — лінійній формулі з чотирма змінними (F01, F02, F04 і F10), що враховує кількість днів активності, чистий результат за день активності, суми ставок за день активності та депозити за день активності, — автоматично відносять до категорії ризику. Щодо решти гравців оператор отримує значення змінних моделі та застосовує модель, надану DGOJ; гравців, для яких прогнозована ймовірність сягає порогового значення 0,3312868 або перевищує його, відносять до категорії ризику.

Це модель дерев рішень XGBoost, попередньо навчена DGOJ і передана операторам у форматі JSON. Її змінні з номерами від F00 до F47 охоплюють депозити, виведення коштів, скасовані запити на виведення коштів, суми ставок, тривалість ігрових сесій, розподіл за видами ігор, активність у різний час доби, категорії способів оплати, самообмеження за останні чотири роки, а також випадки, коли баланс опускався нижче двох євро, після чого гравець вносив депозит. До гравців, віднесених до категорії ризику, щонайменше шість місяців застосовують заходи, передбачені королівським декретом; класифікацію скасовують, якщо під час наступного щомісячного застосування механізму ознак ризику в ігровій поведінці не виявлено, а інакше поновлюють щонайменше ще на шість місяців. У додатках запропоновано методологію пояснюваності SHAP, щоб оператори могли визначати чинники, які найбільше вплинули на кожну класифікацію.

Доказова база регулятора

У супровідній записці від 10 жовтня 2026 року наведено аналіз DGOJ протоколів виявлення ризику, про які повідомили 55 операторів, що працювали протягом останніх чотирьох років. За даними регулятора, 16 операторів відносять до групи ризику менш ніж 0,1% рахунків, 20 — від 0,1% до 1%, дев’ять — від 1% до 2%, а 10 — понад 2%; частка таких рахунків у різних операторів становить від 0% до 13,6%. У 36 операторів, або 65,45%, до групи ризику потрапляє менш ніж 1% гравців, і лише шість виявляють понад 4%. DGOJ зазначила, що ці результати свідчать про значні відмінності в рівні захисту користувачів залежно від оператора, у якого вони грають.

Для розроблення моделі регулятор уклав угоди про співпрацю з FEJAR і AZAJER — двома асоціаціями людей, які подолали ігрову залежність, — а також із Hospital Universitario de Bellvitge. У результаті було отримано доступ до 506 медичних діагнозів людей, які проходили лікування від ігрової залежності та мали рахунки для азартних онлайн-ігор, зафіксовані у внутрішній системі контролю. За правилами анонімізації цю вибірку скоротили до 394 осіб із дійсними даними, починаючи з 1 січня 2021 року. З бази даних гравців онлайн-платформ випадковим чином відібрали 3 456 осіб, використавши оцінку DGOJ, згідно з якою можливі проблеми з азартними іграми мали 11,4% населення, отриману в дослідженні поширеності.

У записці зафіксовано чотири розглянуті, але відхилені альтернативи: залишити операторам право самостійно визначати критерії виявлення ризику, запровадити повністю централізовану модель під управлінням DGOJ, створити змішану модель, що надавала б операторам свободу дій, і використовувати системи на основі штучного інтелекту. Обраний підхід централізує критерії, змінні, правила, параметри та порогові значення, залишаючи застосування механізму кожному оператору.

Проєкт уперше винесли на громадське обговорення з 28 серпня до 25 вересня 2025 року. Регулятор повідомив, що зауваження, отримані під час цього обговорення, стосувалися архітектури моделі, кількості та характеру її змінних, строків упровадження, доцільності незалежного оцінювання, можливих якісних критеріїв, а також централізованих чи децентралізованих підходів. У записці згадано висновок уповноваженого з питань захисту даних Міністерства соціальних прав, у справах споживачів та порядку денного до 2030 року від 3 березня 2026 року, червневий звіт органу із захисту даних, а також повідомлення про проєкт Європейській комісії відповідно до процедури ЄС щодо інформування про технічні регламенти; період очікування за цією процедурою триває до 16 березня 2026 року. На той час висновок державної юридичної служби ще очікувався. Також передбачено незалежне оцінювання механізму за договором із консалтинговою компанією. Приймання зауважень до переглянутого проєкту завершується 22 жовтня 2026 року.