Cơ quan quản lý cờ bạc Tây Ban Nha mở đợt tham vấn thứ hai về cơ chế phát hiện rủi ro

Cơ quan quản lý cờ bạc của Tây Ban Nha, Dirección General de Ordenación del Juego (DGOJ), đã mở đợt lấy ý kiến công chúng lần thứ hai vào ngày 13 tháng 10 năm 2026 về dự thảo nghị quyết phê duyệt một cơ chế chung bắt buộc nhằm phát hiện hành vi đánh bạc có nguy cơ gây hại; ý kiến được tiếp nhận từ ngày 14 đến ngày 22 tháng 10 năm 2026.

Thỏa thuận mở đợt lấy ý kiến được Tổng giám đốc Mikel Arana Echezarreta ký ngày 9 tháng 10 năm 2026. Thỏa thuận quy định thời hạn bảy ngày làm việc để gửi ý kiến, từ ngày 14 đến hết ngày 22 tháng 10 năm 2026, đồng thời nêu rõ thỏa thuận và hồ sơ vụ việc sẽ được đăng trên cổng thông tin của cơ quan quản lý từ ngày 13 đến ngày 22 tháng 10 năm 2026. Ý kiến phải được gửi qua email đến Subdirección General de Regulación del Juego, tại địa chỉ [email protected], với dòng chủ đề đề cập đến đợt lấy ý kiến công chúng lần thứ hai về cơ chế phát hiện hành vi đánh bạc có nguy cơ gây hại. Việc mở đợt lấy ý kiến sẽ được thông báo đến các nhà điều hành, hiệp hội, tổ chức, đơn vị và cá nhân đã gửi ý kiến trong đợt đầu tiên.

Các tài liệu được công bố để lấy ý kiến gồm bản hợp nhất của dự thảo nghị quyết cùng các phụ lục, bản ghi nhớ cập nhật đi kèm, đánh giá tác động về bảo vệ dữ liệu và bản thuyết minh về những thay đổi được đưa vào kể từ đợt tham vấn đầu tiên. Thỏa thuận giải thích rằng thời hạn được rút ngắn vì đây là đợt lấy ý kiến bổ sung, trước đó đã có một đợt tham vấn đầy đủ, các bên nhận đã nắm rõ dự án và bản hợp nhất cùng bản ghi chú nêu rõ các thay đổi đã được công bố.

Các sửa đổi sau báo cáo về bảo vệ dữ liệu

Đợt thứ hai được tổ chức sau Báo cáo 015/2026, do Agencia Española de Protección de Datos, cơ quan bảo vệ dữ liệu của Tây Ban Nha, ban hành ngày 15 tháng 6 năm 2026. Trước những ý kiến trong báo cáo, DGOJ đã sửa đổi dự thảo và tài liệu đi kèm nhằm củng cố cơ sở cho việc xử lý dữ liệu cá nhân cũng như các biện pháp bảo đảm áp dụng khi các nhà điều hành thực hiện việc xử lý, theo bản thuyết minh của cơ quan quản lý.

Các sửa đổi bao gồm đánh giá tác động về bảo vệ dữ liệu được lập theo Quy định chung về bảo vệ dữ liệu; theo đó, mỗi nhà điều hành phải ghi lại chi tiết cách thức triển khai riêng của mình và đánh giá riêng mọi hoạt động bổ sung hoặc đã sửa đổi. Dự án hiện giới hạn dữ liệu trong một tập hợp khép kín, lấy từ hoạt động trên nền tảng của nhà điều hành, đồng thời loại trừ các nguồn bên ngoài, dữ liệu lâm sàng, bảng câu hỏi, thông tin liên lạc cá nhân và những thông tin khác không cần thiết cho mục đích quản lý. Mục đích duy nhất của việc phân loại là kích hoạt, duy trì và chấm dứt các biện pháp chơi có trách nhiệm được quy định trong các văn bản pháp luật. Nghiêm cấm sử dụng dữ liệu, các biến số được tính toán hoặc kết quả phân loại cho mục đích thương mại, khuyến mại, quảng cáo, phân khúc, sinh lợi, khả năng thanh toán hoặc rủi ro thương mại; đồng thời, phải tách biệt về chức năng và logic với các hoạt động xử lý khác, và chỉ nhân sự được ủy quyền mới được quyền truy cập.

Các sửa đổi cũng mở rộng thông tin phải cung cấp cho người chơi đã được phân loại, công nhận quy trình yêu cầu nhà điều hành xem xét và sửa lỗi, sau đó cho phép khiếu nại lên DGOJ, đồng thời bổ sung việc cơ quan quản lý định kỳ đánh giá hiệu quả, tính đồng nhất và việc áp dụng đúng cơ chế. Thỏa thuận nêu rõ các sửa đổi không làm thay đổi mục đích hoặc những yếu tố cốt lõi của cơ chế, nhưng tác động đến một số khía cạnh triển khai và các bảo đảm dành cho người tham gia; vì vậy, việc đưa nội dung ra lấy ý kiến công chúng lần nữa được xem là phù hợp. Đợt lấy ý kiến mới bổ sung cho đợt đầu tiên và chủ yếu tập trung vào các ý kiến về những thay đổi được đưa vào.

Cơ chế chung bắt buộc

Dự thảo nghị quyết phê duyệt một cơ chế phát hiện chung, bắt buộc áp dụng đối với tất cả nhà điều hành chịu sự giám sát của DGOJ và mọi loại hình trò chơi mà họ cung cấp; các nhà điều hành có thể duy trì những cơ chế và quy trình bổ sung, miễn là không vô hiệu hóa, thay thế hoặc sửa đổi cơ chế chung. Người chơi được phân loại là có nguy cơ sẽ chịu các biện pháp bảo vệ theo Royal Decree 176/2023, văn bản quy định năm 2023 nhằm xây dựng môi trường chơi có trách nhiệm hơn: đội ngũ phụ trách chơi có trách nhiệm của nhà điều hành phải chủ động tương tác cụ thể và thường xuyên; cấm khuyến mại; loại trừ khỏi các dịch vụ VIP; hạn chế quảng cáo; và giới hạn phương thức thanh toán ở các công cụ thanh toán định danh, không bao gồm thẻ tín dụng. Không được chỉ dựa vào kết quả phân loại để đưa ra các quyết định khác; mọi biện pháp bảo vệ bổ sung phải được quy định trước trong quy trình hành động của nhà điều hành, dựa trên các tiêu chí khách quan, được xác định trước và công khai.

Các nhà điều hành phải thông báo cho người chơi được xếp loại về ngày xếp loại và khoảng thời gian hoạt động được xem xét; những yếu tố đóng góp nhiều nhất vào việc phân loại, bằng ngôn ngữ rõ ràng, đơn giản thay vì chỉ đưa ra điểm số hoặc ngưỡng; các biện pháp áp dụng cùng phạm vi và thời hạn của chúng; điều kiện để dỡ bỏ các biện pháp; tính chất quy định, không mang tính lâm sàng của việc xếp loại; cũng như quyền yêu cầu xem xét lại và khiếu nại. Việc xem xét lại có hai cấp: trước hết là yêu cầu nhà điều hành xem xét, bao gồm độ chính xác của dữ liệu, cách tính các biến và việc áp dụng các quy tắc, biện pháp; sau đó là khiếu nại lên DGOJ. Cả hai cấp đều không đình chỉ việc xếp loại hoặc các biện pháp đi kèm. DGOJ sẽ định kỳ đánh giá hoạt động của cơ chế và có thể thúc đẩy việc cập nhật các biến, quy tắc, tham số hoặc ngưỡng. Nghị quyết sẽ có hiệu lực sau hai tháng kể từ ngày được công bố trên Boletín Oficial del Estado, công báo chính thức của nhà nước.

Theo các phụ lục của dự thảo, mỗi nhà điều hành vận hành cơ chế hằng tháng, trong bảy ngày dương lịch đầu tiên, trên tất cả tài khoản chơi, để đánh giá hoạt động trong giai đoạn tham chiếu 183 ngày kết thúc vào ngày dương lịch cuối cùng của tháng. Quy trình gồm bốn giai đoạn. Người chơi không thường xuyên được miễn trừ và xếp vào nhóm không có nguy cơ: những người có dưới hai lần nạp tiền, dưới hai ngày hoạt động, hoặc dưới mười cược đồng thời có dưới năm phiên chơi, giải đấu poker hoặc lượt ghi nhận xổ số trong giai đoạn đó. Những người đáp ứng quy tắc xác định nguy cơ trực tiếp—một công thức tuyến tính dựa trên bốn biến (F01, F02, F04 và F10), bao gồm số ngày hoạt động, kết quả ròng mỗi ngày hoạt động, số tiền cược mỗi ngày hoạt động và số tiền nạp mỗi ngày hoạt động—sẽ tự động bị gắn cờ. Với những người chơi còn lại, nhà điều hành trích xuất các biến của mô hình và chạy mô hình do DGOJ cung cấp; người chơi có xác suất dự đoán đạt hoặc vượt ngưỡng 0.3312868 sẽ được xếp vào nhóm có nguy cơ.

Mô hình này là mô hình cây quyết định XGBoost do DGOJ huấn luyện trước và phân phối cho các nhà điều hành ở định dạng JSON. Các biến của mô hình, được đánh số từ F00 đến F47, bao gồm tiền nạp, tiền rút, giao dịch rút tiền bị hủy, số tiền cược, thời lượng phiên chơi, cơ cấu sản phẩm, mô hình hoạt động theo thời điểm trong ngày, nhóm phương thức thanh toán, các lần tự loại trừ trong bốn năm qua và những trường hợp số dư giảm xuống dưới hai euro rồi có phát sinh khoản nạp. Người chơi bị gắn cờ phải chịu các biện pháp theo sắc lệnh hoàng gia trong ít nhất sáu tháng; việc xếp loại sẽ được dỡ bỏ nếu lần áp dụng hằng tháng sau đó cho thấy mô hình chơi của họ không có nguy cơ, nếu không, thời hạn sẽ được gia hạn thêm ít nhất sáu tháng. Các phụ lục đề xuất phương pháp giải thích SHAP để nhà điều hành có thể xác định những yếu tố đóng góp nhiều nhất vào từng trường hợp phân loại.

Cơ sở bằng chứng của cơ quan quản lý

Một bản ghi nhớ kèm theo, đề ngày 10 tháng 10 năm 2026, ghi lại phân tích của DGOJ về các quy trình phát hiện do 55 nhà điều hành đang hoạt động thông báo trong bốn năm qua. Theo cơ quan quản lý, 16 nhà điều hành gắn cờ dưới 0,1% số tài khoản là có nguy cơ, 20 nhà điều hành gắn cờ từ 0,1% đến 1%, chín nhà điều hành gắn cờ từ 1% đến 2% và 10 nhà điều hành gắn cờ trên 2%; tỷ lệ của từng nhà điều hành dao động từ 0% đến 13,6%. Có 36 nhà điều hành, tương đương 65,45%, phát hiện dưới 1%, và chỉ sáu nhà điều hành phát hiện trên 4%. DGOJ cho biết các kết quả cho thấy sự chênh lệch đáng kể về mức độ bảo vệ người dùng tùy thuộc vào nhà điều hành mà họ chơi.

Để xây dựng mô hình, cơ quan quản lý đã ký các thỏa thuận hợp tác với FEJAR và AZAJER, hai hiệp hội dành cho những người đã cai nghiện cờ bạc, cùng Hospital Universitario de Bellvitge, qua đó tiếp cận được 506 hồ sơ chẩn đoán y khoa của những người được điều trị chứng nghiện cờ bạc và từng có tài khoản cờ bạc trực tuyến được ghi nhận trong hệ thống kiểm soát nội bộ của cơ quan này. Các quy tắc ẩn danh hóa đã giảm tập dữ liệu đó xuống còn 394 danh tính có dữ liệu hợp lệ tính từ ngày 1 tháng 1 năm 2021; một mẫu ngẫu nhiên gồm 3.456 danh tính được lấy từ cơ sở dữ liệu người chơi trực tuyến, dựa trên ước tính 11,4% về tỷ lệ có thể gặp vấn đề với cờ bạc trong nghiên cứu tỷ lệ hiện mắc của DGOJ.

Bản ghi nhớ nêu bốn phương án đã được xem xét rồi bác bỏ: duy trì quyền quyết định của nhà điều hành đối với tiêu chí phát hiện; mô hình tập trung hoàn toàn do DGOJ vận hành; mô hình kết hợp cho phép nhà điều hành linh hoạt; và các hệ thống dựa trên trí tuệ nhân tạo. Thiết kế được chọn tập trung hóa các tiêu chí, biến, quy tắc, tham số và ngưỡng, trong khi giao việc áp dụng cơ chế cho từng nhà điều hành.

Dự án lần đầu được đưa ra tham vấn công chúng từ ngày 28 tháng 8 đến ngày 25 tháng 9 năm 2025; cơ quan quản lý cho biết các ý kiến nhận được trong đợt đó đề cập đến cấu trúc mô hình, số lượng và tính chất của các biến, thời gian triển khai, tính cần thiết của một đánh giá độc lập, các tiêu chí định tính có thể áp dụng và những phương án tập trung hóa hoặc phi tập trung hóa. Bản ghi nhớ liệt kê báo cáo của cán bộ phụ trách bảo vệ dữ liệu thuộc Bộ Quyền Xã hội, Người tiêu dùng và Chương trình nghị sự 2030, đề ngày 3 tháng 3 năm 2026; báo cáo tháng 6 của cơ quan bảo vệ dữ liệu; và việc thông báo dự thảo cho Ủy ban châu Âu theo thủ tục thông tin của EU về các quy định kỹ thuật, với thời gian tạm hoãn kéo dài đến ngày 16 tháng 3 năm 2026, trong khi báo cáo của cơ quan pháp chế nhà nước vẫn đang chờ. Bản ghi nhớ cũng quy định việc đánh giá độc lập cơ chế thông qua dịch vụ tư vấn được thuê theo hợp đồng. Hạn chót gửi ý kiến về dự thảo sửa đổi là ngày 22 tháng 10 năm 2026.