НАРЕДБА № 1 ОТ 27 ФЕВРУАРИ 2013 Г. ЗА РЕДА И НАЧИНА ЗА ИДЕНТИФИКАЦИЯ И РЕГИСТРАЦИЯ НА УЧАСТНИЦИТЕ, СЪХРАНЯВАНЕТО НА ДАННИ ЗА ОРГАНИЗИРАНИТЕ ОНЛАЙН ЗАЛАГАНИЯ НА ТЕРИТОРИЯТА НА РЕПУБЛИКА БЪЛГАРИЯ И ЗА ПОДАВАНЕ НА ИНФОРМАЦИЯ ЗА ХАЗАРТНИТЕ ИГРИ КЪМ СЪРВЪ

Чл. 1. С тази наредба се определят редът и начинът за:

1. (изм. и доп. - ДВ, бр. 43 от 2014 г.) регистрация и идентификация на участниците в онлайн залагания в централната компютърна система (ЦКС) на организаторите на хазартни игри;

2. (изм. и доп. - ДВ, бр. 43 от 2014 г.) автоматизирано подаване на информация и онлайн регистрацията на всяка трансакция в системата на Държавната комисия по хазарта (ДКХ) и Националната агенция за приходите (НАП) за игрите по чл. 55, 57, 60, 62 и онлайн залаганията по Закона за хазарта (ЗХ);

3. (изм. - ДВ, бр. 43 от 2014 г.) съхраняването на всички данни, свързани с предлагането на онлайн хазартни услуги на територията на Република България, както и осигуряването на дистанционен достъп до тези данни на контролните органи на ДКХ, НАП и Държавна агенция "Национална сигурност" (ДАНС).

Чл. 2. (1) (Изм. - ДВ, бр. 43 от 2014 г.) Централната компютърна система на организаторите на онлайн залагания трябва да има система за регистрация и идентификация на участниците в игрите.

(2) (Изм. - ДВ, бр. 43 от 2014 г.) Всеки участник в онлайн залагания трябва да бъде регистриран в системата по ал. 1, за да участва в тях. За онлайн залагания чрез интернет системата следва да идентифицира и регистрира участниците от територията на Република България на база географско локализиране на IP адреса, от който участникът се регистрира. За онлайн залагания чрез електронни съобщителни средства системата следва да идентифицира и регистрира участниците, изпращащи кратки текстови съобщения (SMS) от територията на Република България.

(3) Като участници могат да се регистрират само навършили 18-годишна възраст физически лица.

(4) Организаторите на хазартни игри трябва да са администратори на лични данни.

Чл. 3. (1) (Изм. - ДВ, бр. 43 от 2014 г.) Организаторите трябва да получат задължително следната информация относно самоличността на лице, което желае да се регистрира като участник в онлайн залагания:

1. гражданство на лицето;

2. имена по документ за самоличност;

3. (изм. - ДВ, бр. 43 от 2014 г.) идентификационен номер на лицето, който може да бъде единен граждански номер (ЕГН), личен номер на чужденец (ЛНЧ), личен идентификационен номер или друг номер или данни за идентификация съгласно националното законодателство на лице, което не е български гражданин;

4. (изм. - ДВ, бр. 43 от 2014 г.) за лицата без ЕГН или ЛНЧ се изисква и адрес на временно или постоянно пребиваване в Република България или в друга държава, дата на раждане, номер, дата на издаване и издател на документа за самоличност.

5. (отм. - ДВ, бр. 43 от 2014 г.)

(2) (Изм. - ДВ, бр. 43 от 2014 г.) При съмнение, че получената вече информация относно самоличността на участника не е достатъчна или достоверна, организаторите на хазартни игри изискват допълнителни доказателства за самоличност.

Чл. 4. Организаторите извършват регистрация само на лица, предоставили информацията по чл. 3.

Чл. 5. Организаторите водят регистър на участниците в игрите, който задължително съдържа информация за първоначалната регистрация на участника, неговите идентификационни данни, потребителско име, чрез което ще осъществява достъп за участие в игрите, IP адреса или номера на електронното съобщително средство, от който е направена регистрацията за участие, IP адресите или номерата на електронни съобщителни средства, от които участникът е осъществявал достъп за участие в игрите, данни за постъпили рекламации и жалби от участника.

Чл. 6. (Изм. - ДВ, бр. 43 от 2014 г.) Проверката на самоличността в случаите по чл. 3, ал. 2 се извършва по ред и начин, посочени в утвърдените по чл. 22, ал. 1, т. 11 ЗХ правила на организатора за техническите и функционалните изисквания към игралния софтуер и комуникационното оборудване за онлайн залаганията и игрите чрез други електронни съобщителни средства.

Чл. 7. (Изм. и доп. - ДВ, бр. 43 от 2014 г.) Организаторите на онлайн залагания, както и организаторите на хазартни игри по чл. 55, 57, 60 и 62 ЗХ трябва да осигуряват автоматизирано подаване на информация към сървър на ДКХ и НАП относно регистрираните участници, проведените игри, направените залози и изплатените печалби.

Чл. 8. (Изм. - ДВ, бр. 43 от 2014 г.) Организаторите на онлайн залагания съхраняват и изпращат към сървър на ДКХ и НАП следните данни:

1. регистрационни данни за организатора - подават се преди започване на дейността, при промяна или при прекратяване на лиценза съгласно приложение № 1;

2. регистрационни данни за участниците в онлайн залагания - подават се при първоначална регистрация на участника и при всяка промяна в регистрираните данни съгласно приложение № 2;

3. данни за всяко приключило събитие - подават се по участници съгласно приложение № 3; направени залози за събития, които не са приключили, се начисляват в активни игри;

4. при поискване - информация за активните игри в момента на поискването й се предоставя съгласно приложение № 8.

Чл. 9. (Изм. - ДВ, бр. 43 от 2014 г.) Организаторите на хазартни игри по чл. 55, 57,60 и 62 ЗХ изпращат към сървър на ДКХ и НАП следната информация:

1. регистрационни данни за организатора на хазартни игри - подават се след издаване на удостоверение за издаден лиценз, промяна или прекратяване на лиценза съгласно приложение № 5;

2. данни за всяко приключило събитие - съгласно приложение № 6; направени залози за събития, които не са приключили, се начисляват в активни игри;

3. данни за закупените/внесените удостоверителни знаци за участие (за игрите, за които това се изисква) - подават се в деня на закупуването/вноса на удостоверителните знаци съгласно приложение № 7;

4. при поискване - информация за активните игри в момента на поискването й се предоставя съгласно приложение № 8.

Чл. 10. При подаване на информация по чл. 8 и 9 организаторите задължително използват кодовете, определени за съответните видовете хазартни игри по Закона за хазарта, посочени в приложение № 4.

Чл. 11. (Изм. - ДВ, бр. 43 от 2014 г.) (1) Данните по чл. 8 и 9 се предават като XML съобщение в онлайн режим във формат и структура съгласно описанията в приложения № 1, 2,3,5,6, 7 и 8.

(2) От сървъра на ДКХ и НАП се връща съобщение-потвърждение за всяко получено XML съобщение от организатор на хазартни игри, както и статус на операцията.

(3) При неполучаване на потвърждение от сървъра на ДКХ и НАП или при получаване на потвърждение със статус на операцията, различен от "успешна", организаторът на хазартни игри изпраща съобщението отново с валидни данни през 30 минути до получаване на потвърждение за успешно приемане.

(4) При поискване от ДКХ или НАП данните по чл. 8 и 9 се предоставят от организатора на хазартни игри в Excel или друг четим формат.

Чл. 12. (Доп. - ДВ, бр. 43 от 2014 г.) Подаването на информация към сървъра на ДКХ и НАП се извършва по наети от организаторите на хазартни игри линии, които осигуряват непрекъсната 24-часова 7-дневна свързаност между съответния организатор на хазартни игри и сървъра на ДКХ и НАП.

Чл. 13. (Изм. - ДВ, бр. 43 от 2014 г.) Организаторите на онлайн залагания и организаторите на хазартни игри по чл. 55, 57, 60 и 62 ЗХ отговарят за идентичността и пълнотата на данните по чл. 8 и 9.

Чл. 14. (Изм. - ДВ, бр. 43 от 2014 г.) Организаторите на онлайн залагания и организаторите на хазартни игри по чл. 55, 57, 60 и 62 ЗХ съхраняват всички изпратени към сървъра на ДКХ и НАП XML съобщения в оригиналния им вид и получените от сървъра на ДКХ и НАП съобщения-потвърждения, както и информация за времето и статуса на осъществената комуникация със сървъра на ДКХ и НАП в срока по чл. 6, ал. 4 ЗХ.

Чл. 15. (Изм. - ДВ, бр. 43 от 2014 г.) (1) Организаторите на онлайн залагания трябва да осигурят съхраняването на всички данни, свързани с предлагането на хазартни услуги на територията на Република България, на оборудване за съхранение на данни (контролен локален сървър), разположен на територията на Република България. В случаите, когато ЦКС на организатора се намира на територията на Република България, тя изпълнява и функциите на контролен локален сървър.

(2) На контролния локален сървър се съхраняват данните за всички събития, за участниците във всяко от тях от територията на Република България заедно с техните индивидуални игрални сметки, финансови преводи, извършени залози и изплатени печалби. Данните са напълно идентични с тези в ЦКС на организаторите на онлайн залагания.

(3) Организаторите на онлайн залагания осигуряват непрекъснат дистанционен достъп до данните на контролния локален сървър на контролните органи на ДКХ, НАП и ДАНС и възможност за генериране на извадка от базата данни във формат XML, Excel или друг четим формат.

(4) Софтуерът на контролния локален сървър трябва да гарантира изпращането на данни към ДКХ, НАП и ДАНС и да съхранява информация със статуса и точните дата и час на комуникационните сесии.

(5) При поискване организаторите на хазартни игри предоставят данни за активните игри в съответствие с приложение № 8.

Чл. 16. (1) (Изм. - ДВ, бр. 43 от 2014 г.) Техническите и функционалните характеристики на контролния локален сървър на организатора трябва да отговарят на приетите от ДКХ по чл. 22, ал. 1, т. 7 ЗХ общи технически и функционални изисквания към игралния софтуер и комуникационното оборудване за онлайн залаганията.

(2) (Изм. - ДВ, бр. 43 от 2014 г.) При възникване на хардуерни или софтуерни дефекти на контролния локален сървър максималният допустим период, в който ДКХ, НАП и ДАНС да нямат достъп до съхраняваните на него данни, е не повече от 6 часа общо на месец. Организаторите носят отговорност за съхраняване на данните в тези периоди, както и за съхраняването на данните в случаите, когато контролният локален сървър на организатора е недостъпен или не функционира. Събраните в такива периоди данни трябва да бъдат съхранени в контролния локален сървър след възстановяване на функционалността.

Чл. 17. (Изм. - ДВ, бр. 43 от 2014 г.)При поискване и за целите на текущия контрол, осъществяван от ДКХ, организаторите са длъжни да предоставят конкретни данни от контролния локален сървър на електронен носител в срок до три дни от датата на полученото искане.

Чл. 18. (Изм. - ДВ, бр. 43 от 2014 г.) Организаторите трябва да съхраняват данните на контролния локален сървър във вида, в който са създадени, за срок 5 години след изтичането на давностния срок за погасяване на публичните задължения, свързани с тези данни.

Чл. 19. (Изм. - ДВ, бр. 43 от 2014 г.) (1) Данните в контролния локален сървър трябва да бъдат отделени логически и безопасно от всякакви други данни.

(2) Организаторите трябва да създадат задължително огледално копие на всички данни в контролния локален сървър, които да бъдат физически разделени и съхранени на отделни запаметяващи устройства, които се съхраняват на територията на Република България.

Чл. 20. (Отм. - ДВ, бр. 43 от 2014 г.)

Чл. 21. (1) (Изм. - ДВ, бр. 43 от 2014 г.) Организаторите трябва да предоставят на ДКХ документация, доказваща, че ЦКС и контролният локален сървър отговарят на изискванията на тази наредба.

(2) (Изм. - ДВ, бр. 43 от 2014 г.) Цялата документация трябва да бъде предоставена на български език и в електронен формат.

(3) Документацията задължително трябва да съдържа описание на функциите на системата по ал. 1, процедурите за поддръжка и описание на съобщенията за грешки.

(4) Документацията по ал. 1 трябва да бъде актуализирана постоянно при всяка актуализация на системата, засягаща някой от елементите по ал. 3. Организаторите на хазартни игри представят актуализираната документация, като посочват и причините за актуализацията.