Постановление № 50 от 15 февруари 2021 г. за приемане на Наредба за условията и реда за регистрация и идентификация на участниците, съхраняването на данни за организираните онлайн залагания на територията на Република България и за подаване на информация за хазартните игри към сървър на Националната агенция за приходите

ПОСТАНОВЛЕНИЕ № 50 ОТ 15 ФЕВРУАРИ 2021 Г. за приемане на Наредба за условията и реда за регистрация и идентификация на участниците, съхраняването на данни за организираните онлайн залагания на територията на Република България и за подаване на информация за хазартните игри към сървър на Националната агенция за приходите

МИНИСТЕРСКИЯТ СЪВЕТ ПОСТАНОВИ: Член единствен. Приема Наредбата за условията и реда за регистрация и идентификация на участниците, съхраняването на данни за организираните онлайн залагания на територията на Република България и за подаване на информация за хазартните игри към сървър на Националната агенция за приходите.

Министър-председател: Бойко Борисов

Главен секретар на Министерския съвет: Веселин Даков

НАРЕДБА за условията и реда за регистрация и идентификация на участниците, съхраняването на данни за организираните онлайн залагания на територията на Република България и за подаване на информация за хазартните игри към сървър на Националната агенция за приходите

Глава първа

ОБЩИ ПОЛОЖЕНИЯ Чл. 1. С тази наредба се определят условията и редът за: 1. регистрация и идентификация на участниците в онлайн залагания в централната компютърна система (ЦКС) на организаторите на хазартни игри; 2. съхраняването на всички данни, свързани с предлагането на онлайн хазартни услуги на територията на Република България, както и осигуряването на дистанционен достъп до тези данни на контролните органи на Националната агенция за приходите (НАП) и Държавна агенция „Национална сигурност“ (ДАНС); 3. автоматизирано подаване на информация и онлайн регистрацията на всяка трансакция в системата на НАП за онлайн залаганията, игрите чрез други електронни съобщителни средства и игрите по чл. 55, 57, 59, 60 и 62 от Закона за хазарта (ЗХ); 4. одобряване на системи на организаторите на хазартни игри за автоматизирано подаване на информация към сървър на Националната агенция за приходите.

Глава втора

РЕГИСТРАЦИЯ И ИДЕНТИФИКАЦИЯ НА УЧАСТНИЦИТЕ В ОНЛАЙН ЗАЛАГАНИЯ Чл. 2. (1) Централната компютърна система на организаторите на онлайн залагания трябва да има система за регистрация и идентификация на участниците в игрите.

(2) Условие за участие в онлайн залагания е участникът да е регистриран в ЦКС по ал. 1. За онлайн залагания чрез интернет системата следва да идентифицира и регистрира участниците от територията на Република България на база географско локализиране на IP адреса, от който участникът се регистрира. За онлайн залагания чрез електронни съобщителни средства системата следва да идентифицира и регистрира участниците, изпращащи кратки текстови съобщения (SMS) от територията на Република България.

(3) Като участници могат да се регистрират само навършили 18-годишна възраст дееспособни физически лица.

(4) Не се допускат до участие в онлайн залагания уязвимите лица, посочени в чл. 10в, ал. 2, т. 1 и 2 от ЗХ, и лицата по чл. 10в, ал. 3 от ЗХ, вписани в регистъра по чл. 10г от ЗХ.

(5) Организаторите на хазартни игри обработват лични данни при спазване на изискванията на Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО (OB, L 119 от 4 май 2016 г.) и на Закона за защита на личните данни.

Чл. 3. (1) Организаторите задължително трябва да получат и съхранят в ЦКС следната информация относно идентификацията на лице, което желае да се регистрира като участник в онлайн залагания: 1. гражданство на лицето; 2. имена по документ за самоличност; 3. идентификационен номер на лицето, който може да бъде единен граждански номер (ЕГН), личен номер на чужденец (ЛНЧ), личен номер (ЛН), служебен номер от регистъра (сл. номер на НАП), единен идентификационен код на чуждестранно физическо лице (ЕИК на ЧФЛ), личен идентификационен номер или друг номер или данни за идентификация съгласно съответното национално законодателство на лице, което не е български гражданин; 4. за лицата без ЕГН или ЛНЧ/ЛН/сл. номер на НАП/ЕИК на ЧФЛ се изисква и адрес на временно или постоянно пребиваване в Република България или в друга държава, дата на раждане, номер, дата на издаване и издател на документ за самоличност.

(2) При съмнение, че получената вече информация относно идентификацията на участника не е достатъчна или достоверна, организаторите на хазартни игри изискват допълнителни доказателства, включително информация и документи за идентифициране на участника.

Чл. 4. (1) Организаторите извършват регистрация само на лица, предоставили информацията по чл. 3, които не са вписани в регистъра по чл. 10г от ЗХ към датата на регистрация.

(2) Отказът на лице да предостави информацията по чл. 3 дава право на организатора да откаже регистрация на лицето за участие в онлайн залагания.

Чл. 5. Организаторите водят регистър на участниците в игрите, който задължително съдържа: 1. информация за първоначалната регистрация на участника, неговите идентификационни данни, потребителско име, чрез което ще осъществява достъп за участие в игрите, IP адрес или номер на електронното съобщително средство, от които е направена регистрацията за участие; 2. IP адресите или номерата на електронни съобщителни средства, от които участникът е осъществявал достъп за участие в игрите; 3. данни за постъпили рекламации и жалби от участника.

Чл. 6. Идентификацията на участниците по чл. 3 се извършва по ред и начин, посочени в процедура, оповестена на интернет страницата на организатора.

Глава трета

АВТОМАТИЗИРАНО ПОДАВАНЕ НА ИНФОРМАЦИЯ КЪМ НАП Чл. 7. Централната компютърна система на организатор на онлайн залагания, ЦКС на организатор на игри чрез други електронни съобщителни средства и ЦКС на организатор на игри по чл. 55, 57, 59, 60 и 62 от ЗХ трябва да осигурява автоматизирано подаване към сървър на НАП на информацията, посочена в чл. 8 и 9.

Чл. 8. Централната компютърна система на организатор на онлайн залагания и ЦКС на организатор на игри чрез други електронни съобщителни средства съхранява и изпраща към сървър на НАП следните данни: 1. регистрационни данни за организатора на хазартни игри – подават се съгласно приложение № 1 преди започване на дейността и в 7-дневен срок след промяна или прекратяване на лиценза; 2. регистрационни данни за участниците в онлайн залагания – подават се съгласно приложение № 2 непосредствено след първоначална регистрация на участника и след всяка промяна в регистрираните данни; 3. данни за всяко приключило събитие – подават се по участници съгласно приложение № 3 непосредствено след приключване на събитието; 4. данни съгласно приложение № 4 за неприключилите събития (активни игри) към края на отчетния период по чл. 30, ал. 8 от ЗХ; данните се подават в срок до 3 дни след изтичане на отчетния период; 5. при поискване – данни за неприключилите събития (активни игри) към момента на поискване съгласно приложение № 5.

Чл. 9. Централната компютърна система на организатор на хазартни игри по чл. 55, 57, 59, 60 и 62 от ЗХ изпраща към сървър на НАП следната информация: 1. регистрационни данни за организатора на хазартни игри – подават се след издаване на удостоверение по чл. 34 от ЗХ, след промяна или прекратяване на лиценза съгласно приложение № 6; 2. данни за всяко приключило събитие – съгласно приложение № 7; 3. данни за закупените/внесените удостоверителни знаци за участие (за игрите, за които това се изисква) – подават се в деня на закупуването/вноса на удостоверителните знаци съгласно приложение № 8; 4. данни за неприключилите събития (активни игри) към края на отчетния период по чл. 30, ал. 8 от ЗХ; данните се подават съгласно приложение № 4 в срок до 3 дни след изтичане на отчетния период; 5. при поискване – данни за неприключилите събития (активни игри) към момента на поискване съгласно приложение № 5.

Чл. 10. При подаване на информация по чл. 8 и 9 организаторите задължително използват кодовете, посочени в приложение № 9.

Чл. 11. (1) Данните по чл. 8 и 9 се предават онлайн към сървър на НАП като XML съобщение във формат и структура съгласно описанията в приложения № 1, 2, 3, 5, 6, 7, 8 и 9. (2) От сървъра на НАП към ЦКС на организатора се връща съобщение-потвърждение за всяко получено XML съобщение, както и статус на операцията съгласно описанията в приложения № 1, 2, 3, 5, 6, 7, 8 и 9.

(3) При неполучаване на потвърждение от сървъра на НАП или при получаване на потвърждение със статус на операцията, различен от „успешна“, системата на организатора на хазартни игри изпраща съобщението отново с валидни данни през 30 минути до получаване на потвърждение за успешно приемане.

(4) При поискване от НАП данните по чл. 8 и 9 се предоставят от организатора на хазартни игри във формат xlsx или csv.

Чл. 12. Подаването на информация към сървъра на НАП се извършва по наети от организаторите на хазартни игри линии или чрез друг комуникационен канал, които осигуряват непрекъсната 24-часова 7-дневна свързаност между съответния организатор на хазартни игри и сървъра на НАП.

Чл. 13. Организаторите на онлайн залагания, на игри чрез други електронни съобщителни средства и на игри по чл. 55, 57, 59, 60 и 62 от ЗХ отговарят за верността и пълнотата на данните по чл. 8 и 9.

Чл. 14. Централната компютърна система на организатор на онлайн залагания, ЦКС на организатор на игри чрез други електронни съобщителни средства и ЦКС на организатор на игри по чл. 55, 57, 59, 60 и 62 от ЗХ съхранява всички изпратени към сървъра на НАП XML съобщения в оригиналния им вид и получените от сървъра на НАП съобщения-потвърждения, както и информация за времето и статуса на осъществената комуникация със сървъра на НАП в срока по чл. 6, ал. 4 от ЗХ.

Глава четвърта

СЪХРАНЯВАНЕ НА ДАННИТЕ И ДИСТАНЦИОНЕН ДОСТЪП НА НАП И ДАНС ДО КОНТРОЛНИЯ ЛОКАЛЕН СЪРВЪР Чл. 15. (1) Организаторите на онлайн залагания трябва да осигурят съхраняването на всички данни, свързани с осъществяването на хазартна дейност на територията на Република България, на оборудване за съхранение на данни (контролен локален сървър), разположен на територията на Република България. В случаите, когато ЦКС на организатора се намира на територията на Република България, тя може да изпълнява и функциите на контролен локален сървър.

(2) На контролния локален сървър се съхраняват данните за всички игрални сесии на участниците от територията на Република България, включително данни за идентификацията и регистрацията им, както и техните индивидуални игрални сметки, финансови преводи, извършени залози и изплатени печалби. Данните са напълно идентични с тези в ЦКС на организаторите на онлайн залагания.

(3) Организаторите осигуряват непрекъснат дистанционен достъп до данните на контролния локален сървър на контролните органи на НАП и ДАНС чрез приложение за генериране на справки и експорт от базата данни във формат xlsx или csv. Достъпът се осъществява чрез криптирана интернет връзка.

(4) В случаите по ал. 3 софтуерът на контролния локален сървър трябва да съхранява информация за точните дата, час и вид на извършените действия. При поискване от НАП и ДАНС организаторът предоставя информация за осъществения от контролните им органи достъп и параметрите на генерираните/експортираните данни.

Чл. 16. При възникване на хардуерни или софтуерни дефекти на контролния локален сървър максималният допустим период, в който НАП и ДАНС нямат достъп до съхраняваните на него данни, е не повече от 6 часа общо на месец. Организаторите носят отговорност за съхраняване на данните в тези периоди, както и за съхраняването на данните в случаите, когато контролният локален сървър на организатора е недостъпен или не функционира. Събраните в такива периоди данни трябва да бъдат съхранени в контролния локален сървър след възстановяване на функционалността.

Чл. 17. Организаторите трябва да съхраняват данните на контролния локален сървър във вида, в който са създадени, в срока по чл. 6, ал. 4 от ЗХ.

Чл. 18. При поискване и за целите на текущия контрол, осъществяван от НАП, организаторите са длъжни да предоставят конкретни данни от контролния локален сървър на електронен носител в срок до пет работни дни от датата на връчване на искането.

Чл. 19. (1) Данните в контролния локален сървър трябва да бъдат отделени логически и безопасно от всякакви други данни.

(2) Организаторите трябва да създадат задължително огледално копие на всички данни в контролния локален сървър, които да бъдат физически разделени и съхранени на отделни запаметяващи устройства, които се съхраняват на територията на Република България.

Глава пета

УСЛОВИЯ И РЕД ЗА ОДОБРЯВАНЕ НА СИСТЕМИ НА ОРГАНИЗАТОРИТЕ НА ХАЗАРТНИ ИГРИ ЗА АВТОМАТИЗИРАНО ПОДАВАНЕ НА ИНФОРМАЦИЯТА КЪМ СЪРВЪР НА НАП Чл. 20. (1) За одобряване на системите за автоматизирано подаване на информация към сървър на НАП организаторите подават искане до изпълнителния директор на НАП, което задължително съдържа данни за идентификация на искателя и данни за контакт.

(2) Искането по ал. 1 се подава заедно с искането за издаване на лиценз, като към него се прилага документация, доказваща, че ЦКС и контролният локален сървър отговарят на изискванията на тази наредба.

(3) Цялата документация трябва да бъде предоставена на български език и в електронен формат.

(4) Документацията задължително трябва да съдържа описание на функциите на системата по ал. 1, процедурите за поддръжка и описание на съобщенията за грешки.

Чл. 21. (1) Разглеждането на искането и приложените към него документи се извършва в 30-дневен срок от получаването му. Функционалността на системата за подаване на информация към НАП се тества в хода на изграждане на комуникационна свързаност със сървър на НАП, като за целта НАП предоставя на организатора достъп до тестова среда, а организаторът предоставя достъп до потребителския и/или административния интерфейс на системата.

(2) След разглеждане на искането и приложените документи и съобразно резултатите от тестването по ал. 1 се изготвя мотивирано предложение до изпълнителния директор на НАП относно одобряване на системите за автоматизирано подаване на информация към сървър на НАП. (3) Въз основа на предложението по ал. 2 изпълнителният директор на НАП се произнася с решение. Искателят се уведомява за решението по реда на чл. 27, ал. 1 от ЗХ.

(4) При несъответствие на искането и документите с изискванията на наредбата или ЗХ изпълнителният директор на НАП уведомява искателя по реда на чл. 23, ал. 6 от ЗХ, като определя разумен срок за отстраняване на несъответствията, през който срокът по ал. 1 спира да тече.

(5) Когато искателят представи доказателства за отстраняване на установените несъответствия в определения по ал. 4 срок, срокът по ал. 1 започва да тече отново от датата на представянето им.

(6) Ако при прегледа на представените доказателства се констатира, че несъответствията са отстранени, одобряването се извършва по реда на ал. 2 и 3.

(7) При неизпълнение на задължението по ал. 4 от страна на искателя изпълнителният директор на НАП постановява отказ за одобряване на системите за автоматизирано подаване на информация към сървър на НАП. Искателят се уведомява за отказа по реда на чл. 27, ал. 1 от ЗХ.

(8) Отказът за одобряване на системите за автоматизирано подаване на информация към сървър на НАП може да бъде обжалван по реда на Административнопроцесуалния кодекс.

Чл. 22. При настъпила промяна във функционалността на системите за автоматизирано подаване на информация към сървър на НАП организаторите подават ново искане по реда на чл. 20, като към искането се прилагат актуализираната документация на системата и се посочват причините за промяната.

ДОПЪЛНИТЕЛНА РАЗПОРЕДБА § 1. По смисъла на тази наредба: 1. „Активна игра“ включва всички направени залози за събитие, което не е приключило в отчетния период – месеца, за който се подава декларацията по чл. 30, ал. 8 от ЗХ.

2. „Събитие“ е част от хазартна игра, за което се прави залог, който може да бъде загубен или да бъде получена печалба. При хазартни игри по чл. 55, 57, 59, 60 и 62 от Закона за хазарта събитието започва с първия регистриран залог и приключва с последния регистриран залог. При онлайн залагания събитието започва с първия регистриран залог и приключва с последния регистриран залог.

ПРЕХОДНИ И ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ § 2. Наредбата се приема на основание чл. 6, ал. 1, т. 4, чл. 17, ал. 1, т. 7 и ал. 3, т. 6, чл. 47а, чл. 55, ал. 4, чл. 57, ал. 5, чл. 59, ал. 5, чл. 60, ал. 5, чл. 62, ал. 3 и § 1, т. 12 от допълнителната разпоредба от Закона за хазарта. § 3. Указания по прилагането на наредбата се издават от изпълнителния директор на НАП. § 4. За изградените и функциониращи към влизането в сила на тази наредба системи за автоматизирано подаване на информация към сървър на НАП не се изисква подаване на искане по чл. 20, ал. 1.

§ 5. Организаторите на хазартни игри, притежаващи лиценз и осъществяващи дейност към момента на влизането в сила на тази наредба, привеждат ЦКС към изискванията й в срок до 4 месеца от влизането в сила на наредбата. § 6. Наредбата влиза в сила три дни след деня на обнародването й в „Държавен вестник“ с изключение на приложения № 3, 4, 5 и 7, които влизат в сила 4 месеца след деня на обнародването й в „Държавен вестник“, като дотогава информацията се подава съгласно приложения № 3 и 6 от Наредба № 1 от 2013 г. за реда и начина за идентификация и регистрация на участниците, съхраняването на данни за организираните онлайн залагания на територията на Република България и за подаване на информация за хазартните игри към сървър на Държавната комисия по хазарта и Националната агенция за приходите (загл. изм. и доп., ДВ, бр. 43 от 2014 г.), издадена от министъра на финансите (ДВ, бр. 22 от 2013 г.).

Приложение № 1 към чл. 8, т. 1

1. Данни, които ЦКС на всеки организатор на онлайн залагания подава към сървър на НАП: 2. Съобщение-потвърждение, изпращано от сървър на НАП, за получени данни при регистрация, промяна на данните или дерегистрация на организатор на онлайн залагания: Приложение № 2 към чл. 8, т. 2

1. Данни, които ЦКС на организатор на онлайн залагания подава в онлайн режим към сървър на НАП при първоначална регистрация или при промяна на регистрационните данни на всеки участник в онлайн залагания: 2. Съобщение-потвърждение, изпращано от сървър на НАП, за получени данни за регистрация или промяна на регистрационните данни на участник в хазартна игра

Приложение № 3 към чл. 8, т. 3

1. Данни, които ЦКС на организатор на онлайн залагания подава към сървър на НАП, за всяко приключило събитие непосредствено след приключването му: 2. Съобщение-потвърждение, изпращано от сървър на НАП, за получени данни за всяко събитие

Приложение № 4 към чл. 8, т. 4 и чл. 9, т. 4

1. Данни, подавани от организаторите на хазартни игри за неприключилите събития (активни игри) към края на отчетния период по чл. 30, ал. 8 от ЗХ

2. Съобщение-потвърждение, изпращано от сървър на НАП, за получени данни за неприключили събития

Приложение № 5 към чл. 8, т. 5 и чл. 9, т. 5

1. Информация при поискване

1.1. В произволен момент НАП и ДАНС могат да подадат към контролния локален сървър на организатора съобщение със следната структура, с което да се изиска информация за активните игри към момента: Приложение № 6 към чл. 9, т. 1

1. Данни, които ЦКС на организатор на хазартни игри по чл. 55, 57, 59, 60 и 62 от ЗХ подава към сървър на НАП

Приложение № 7 към чл. 9, т. 2

1. Данни, които ЦКС на организатор на хазартни игри по чл. 55, 57, 59, 60 и 62 от ЗХ подава към сървър на НАП за всяко приключило събитие

2. Съобщение-потвърждение, изпращано от сървър на НАП, за получени данни за всяко приключило събитие

Приложение № 8 към чл. 9, т. 3

1. Данни, подавани от организаторите на хазартни игри, за закупените/внесените удостоверителни знаци за участие (от № – до №). Подаването се извършва от организатора в деня на закупуването/вноса на удостоверителни знаци за участие

Приложение № 9 към чл. 10

Списък на видовете игри (номенклатура с код и наименование): 995