Hazardní hry - reporting dat regulátorům z pohledu právníka

Provozování hazardních her patří mezi nejpřísněji regulované činnosti v České republice. Pokud jste operátor kasina, herny či provozovatel on-line hazardních her, máte zákonnou povinnost hlásit údaje dozorovým orgánům. Představíme si, co konkrétně musíte hlásit, jakými kanály a co se stane, když data neodešlete správně. Článek se zaměřuje na praktické povinnosti, technické detaily a rizika, která pomáhá řešit odborník.

Co je reporting a proč ho regulátoři tolik hlídají

Reporting dat regulátorům je povinnost každého operátora, který v České republice provozuje hazardní hru na základě povolení. Jde o průběžné, automatizované zasílání informací o hrách, sázkách, vkladech, výhrách a účastnících do centrálního informačního systému Ministerstva financí (AISG).

Ministerstvo financí a Celní správa ČR kladou na reporting mimořádný důraz a v praxi to znamená povinnost zajistit vzdálený přístup k vašim datům. Chyba v reportingu nebo jeho absence se kvalifikuje jako přestupek podle zákona o hazardních hrách.

Regulátoři na reportingu trvají z jednoho prostého důvodu: potřebují mít přehled o tom, jak trh s hazardními hrami funguje. Data jim umožňují sledovat, zda operátoři dodržují zákonné limity, zda nedochází k nelegálnímu provozu a zda jsou správně registrováni hráči.

Kdo musí hlásit a co se hlásí

Reportovat musí každý legální provozovatel, a to bez ohledu na to, zda provozuje jednu hernu, síť kasin nebo internetové hazardní hry. Povinnost dopadá na všechny držitele povolení. Rozsah je dán vyhláškou č. 10/2019 Sb. a zahrnuje:

• Registrační údaje účastníků (identifikace hráče, ověření věku a totožnosti).
• Finanční údaje a herní data (přijaté sázky, vyplacené výhry).
• Údaje o sebeomezujících opatřeních (nastavené limity sázek, proher a času hry).
• Provozní a technické údaje (identifikace herních zařízení, míst provozu).

Data se zasílají elektronicky v přesně definovaném formátu a struktuře, zpravidla ve formátu XML/CSV dle specifikace. Odesílají se automatizovaně v denních intervalech jako tzv. denní dávky. Nejde o ruční vyplňování formulářů, ale o přímý datový přenos mezi serverem provozovatele a AISG.

Technická stránka reportingu a aktuální požadavky

Provozovatelé musí neustále sledovat Technickou specifikaci informačního systému, kterou vydává Ministerstvo financí. Systémy provozovatele musí být schopny komunikovat s rozhraním státní správy bezchybně.

Jakákoliv změna v infrastruktuře musí být v souladu se zákonem a schválenou dokumentací. Pokud provozovatel používá zastaralý komunikační protokol nebo nerespektuje aktuální validační pravidla, data nebudou přijata.

Pokud systém nefunguje správně, provozovatel se vystavuje riziku sankce. Podle § 123 zákona o hazardních hrách hrozí za nesplnění povinnosti poskytovat údaje pokuta až do výše 50 000 000 Kč.

Experti z ARROWS advokátní kanceláře běžně pomáhají operátorům s právní stránkou nastavení systémů a komunikací s regulátorem. Víme, co se kontroluje a jak předejít sankcím. Pokud si nejste jisti, zda plníte všechny povinnosti, napište nám na office@arws.cz.

MicroFAQ: Základy reportingu

1. Musím hlásit údaje, i když mám jen jednu hernu?
Ano. Velikost provozu nemá na tuto povinnost vliv. Každý provozovatel musí hlásit údaje o všech svých hazardních hrách do systému AISG v rozsahu stanoveném vyhláškou.

2. Jaká je lhůta pro zaslání dat?
Data se zasílají zpravidla v denních dávkách za předchozí herní den (tzv. "obchodní den"). Zákon a technická specifikace stanovují přesné časy, do kdy musí být dávka odeslána a potvrzena.

3. Co se stane, pokud data neodešlu včas?
Absence hlášení je v systému AISG okamžitě viditelná. Celní správa či Ministerstvo financí tento výpadek zaznamenají. Může to vést k zahájení kontroly a následnému správnímu řízení o uložení pokuty.

Praktické plnění reportingových povinností

Pokud provozujete hazardní hru, reporting probíhá v závislosti na typu hry, ale základní principy zůstávají shodné. U land-based (kamenných) heren nebo kasin se hráč při vstupu musí registrovat a vy musíte ověřit jeho totožnost a věk.

Údaje o hráči a jeho herní aktivitě se zaznamenávají v centrálním systému provozovatele, který jednou denně vygeneruje datovou větu a odešle ji do AISG. Součástí je i kontrola, zda hráč není zapsán v Rejstříku vyloučených osob (RVO), která probíhá v reálném čase.

U on-line hazardních her probíhá dálková identifikace a ověření totožnosti při on-line registraci. Veškeré transakce se logují a systém automaticky generuje reporty, které odesílá na servery ministerstva. Zde je kladen enormní důraz na přesnost časových razítek a finančních toků.

Specifikem u kurzových sázek je, že vyhodnocení sázky může nastat až dlouho po jejím uzavření a systém musí správně spárovat vklad a výplatu výhry. Hlásí se údaje o přijatých sázkách, tiketech a výsledcích.

Ve všech případech platí, že váš IT systém musí být certifikován a schopen komunikace s AISG. Pokud systém hlášení zamítne z důvodu chybného formátu nebo nevalidních dat, provozovatel je povinen chybu neprodleně odstranit a data zaslat znovu.

Mnoho operátorů chybuje v tom, že chybová hlášení ignorují a opravují je až s odstupem týdnů. Při kontrole se pak objeví nesoulad v datech, což je bráno jako porušení povinnosti poskytovat úplné a pravdivé informace.

MicroFAQ: Praktické aspekty reportingu

1. Kde najdu dokumentaci pro reporting?
Na webu Ministerstva financí v sekci Hazardní hry jsou dostupné Technické specifikace AISG, metodické pokyny a provozní řády. Dokumentace je klíčová pro vývojáře vašeho softwaru.

2. Můžu si nechat systém vytvořit na míru?
Ano, ale systém musí projít odborným posouzením a certifikací pověřenou osobou (zkušebnou). Odpovědnost za funkčnost reportingu nese vždy provozovatel hazardní hry, nikoliv dodavatel softwaru.

3. Jaké jsou nejčastější chyby v datech?
Duplicity v záznamech, chybné formáty data a času, nesprávné kódy her, nesoulad mezi evidencí hráčů a finančními toky, nebo reportování dat, která neodpovídají skutečnému zůstatku na kontech hráčů.

Datový reporting a identifikace hráčů

Kritickým bodem reportingu je správná identifikace a registrace hráčů. Zákon o hazardních hrách stanovuje striktní zákaz účasti na hře osobám mladším 18 let a osobám zapsaným v Rejstříku vyloučených osob (RVO).

Váš systém musí zajistit, že každému hráči je před umožněním hry zřízeno uživatelské konto a že proběhla lustrace v RVO. Lustrace je aktivní dotaz do rejstříku, zatímco reporting je zpětné zaslání dat, a oba procesy musí fungovat bezchybně.

Pokud umožníte hru osobě zapsané v RVO, dopouštíte se jednoho z nejzávažnějších přestupků. Pokuta může dosáhnout až 50 milionů korun a hrozí i odebrání povolení.

Právníci z ARROWS advokátní kanceláře pomáhají operátorům s auditem procesů registrace a nastavení vnitřních předpisů. Víme, kde se skrývají rizika. Pokud máte pochybnosti o nastavení vašich procesů, napište nám na office@arws.cz.

Kontrola totožnosti – KYC v hazardu

V on-line hazardu i v kamenných kasinech je nezbytný proces KYC (Know Your Customer). Provozovatel musí zjistit a ověřit identifikační údaje hráče. Při kontrole dozorový orgán ověřuje, zda data zaslaná v reportingu odpovídají dokumentům, které máte uloženy.

Nedostatečná identifikace má dva právní rozměry, a to porušení zákona o hazardních hrách i AML zákona. Porušení může vést k vysokým sankcím, v krajních případech u AML zákona i přes 100 milionů Kč.

Odpovědnost za správnost identifikace leží na vás. I když využíváte externí služby pro ověření identity, před regulátorem odpovídáte vy.

AML a reporting – dvě strany jedné mince

Provozovatelé hazardních her jsou tzv. povinnými osobami podle AML zákona. To znamená povinnost provádět identifikaci a kontrolu klienta, monitorovat transakce a vyhodnocovat rizikovost. Podezřelé obchody se musí oznamovat Finančnímu analytickému úřadu (FAÚ).

Data z reportingu, jako jsou vklady, výběry a sázky, jsou klíčovým podkladem pro AML monitoring. Pokud váš reportingový systém ukazuje vysoké vklady u hráče bez zjevného zdroje příjmů, měli byste zpozornět.

Právníci ARROWS advokátní kanceláře provádějí audity AML compliance a připravují pro provozovatele povinný Systém vnitřních zásad.

Jak se hlásí podezřelé transakce

Pokud systém nebo zaměstnanec detekuje podezřelý obchod, například snahu o praní špinavých peněz, musíte to oznámit FAÚ bez zbytečného odkladu. Hlášení se podává elektronicky či jiným zabezpečeným způsobem definovaným FAÚ.

Důležité pravidlo je zákaz "tipping off", tedy vyzrazení. Nesmíte klientovi sdělit, že byl nahlášen FAÚ nebo že probíhá šetření. Porušení této mlčenlivosti je samo o sobě závažným přestupkem.

Jak se kontroluje reporting – praktické znalosti

Kontroly provádí Celní správa ČR a Ministerstvo financí. První otázkou často bývá, zda sedí data v AISG s realitou v herně. Úředníci si ještě před kontrolou vyjedou data, která jste nahlásili, a porovnají je s údaji ve vašem systému.

Dále probíhá kontrola RVO a identifikace, kdy se namátkově prověřují vybraní hráči. Kontroluje se, kdy byli registrováni, zda proběhla lustrace v RVO a zda máte kopie jejich dokladů. Nakonec se prověřuje AML dokumentace a Systém vnitřních zásad.

Pokud data nesedí, například je v herně hráč, který není v reportu, nebo finanční toky neodpovídají, je to zaznamenáno do protokolu. Následně se zahajuje řízení o přestupku.

Typické chyby při kontrolách

Právníci ARROWS zastupují operátory ve správních řízeních a setkáváme se s chybami, jako jsou výpadky v reportingu nebo formální chyby v XML/CSV souborech. Častá je také hra bez registrace v hernách, chybějící AML dokumentace nebo nesoulad časů transakcí.

Pokud se chystáte na kontrolu nebo již probíhá, ARROWS advokátní kancelář vám poskytne právní zastoupení a pomůže minimalizovat dopady zjištěných nedostatků.

MicroFAQ: Kontroly a sankce

1. Mohu si ověřit, jestli jsem v plánu na kontrolu?
Plány kontrol nejsou veřejné. Kontroly mohou být ohlášené i neohlášené. Celní správa provádí i tzv. kontrolní nákupy (skryté hraní).

2. Jaká je výše pokuty za chybu v reportingu?
Zákon stanovuje horní hranici 50 milionů Kč. Reálná výše závisí na závažnosti, délce trvání a následcích. U systémových chyb se pokuty běžně pohybují ve statisících až milionech korun.

3. Mohu si nechat systém prověřit preventivně?
Ano, doporučujeme to. Právní a procesní audit odhalí slabá místa dříve než celníci.

Praktické tipy pro bezpečný reporting

Ať jste malý operátor nebo velká síť, dodržujte následující pravidla:

• Archivace a zálohování: Uchovávejte odeslaná data a potvrzení o jejich přijetí systémem AISG. Důkazní břemeno je na vás.
• Pravidelné školení: Zaměstnanci musí znát povinnosti ohledně identifikace, RVO a AML. Povinnost školit ukládá přímo AML zákon.
• Interní kontrola: Zaveďte systém vnitřní kontroly, který pravidelně ověřuje, zda se data odesílají správně a včas.
• Smlouvy s dodavateli: Pokud vám reporting zajišťuje externí firma, smluvně si ošetřete odpovědnost za vady softwaru a náhradu škody.
• Dokumentace procesů: Mějte písemně zpracované postupy pro případ výpadku internetu, poruchy systému a postupy pro manuální režim.

Právníci ARROWS advokátní kanceláře pro klienty připravují interní směrnice a provádějí školení. Kontaktujte nás na office@arws.cz.

Zákonné lhůty a termíny

Reporting je kontinuální povinnost a když spustíte novou hru, povinnost reportovat vzniká okamžitě. Změny v herním systému, které mají dopad na reporting, podléhají schvalovacímu procesu nebo ohlašovací povinnosti dle zákona. V případě zjištění chybně zaslaných dat je nutné provést opravný reporting bez zbytečného odkladu.

Dle zákona o hazardních hrách a AML zákona musíte uchovávat identifikační údaje a údaje o transakcích po dobu 10 let od ukončení obchodního vztahu nebo provedení obchodu.

Závěr

Reporting dat regulátorům není jen administrativní úkon, ale základní podmínka pro legální provozování hazardních her v ČR. Data v systému AISG jsou zrcadlem vašeho podnikání pro státní správu.

Podcenění této agendy může vést k likvidačním pokutám či ztrátě licence, proto je správné nastavení procesů klíčové.

Právníci ARROWS advokátní kanceláře se specializují na hazardní právo a compliance a znají detailně požadavky regulátora. Jsme pojištěni do výše 400 milionů korun a poskytujeme právní jistotu vašemu podnikání. Kontaktujte nás na office@arws.cz a domluvíme si konzultaci.

FAQ – Nejčastější právní dotazy k hazardnímu reportingu

1. Jaká hrozí pokuta, pokud chybu v reportingu zjistím sám a opravím ji?
Pokud chybu zjistíte sami a aktivně ji napravíte ještě před zahájením kontroly, správní orgán k tomu při případném řízení přihlédne jako k polehčující okolnosti, nebo řízení vůbec nezahájí. Klíčová je aktivita provozovatele.

2. Odpovídám za chybu, kterou způsobil dodavatel softwaru?
Z pohledu správního práva ano. Provozovatel je držitelem licence a odpovídá za dodržování zákona. Pokud chyba vznikla na straně dodavatele, můžete po něm následně vymáhat náhradu škody v občanskoprávním řízení.

3. Existuje výjimka z reportingu pro malé herny?
Neexistuje. Povinnost dopadá na všechny legální provozovatele bez rozdílu.

4. Jaký je rozdíl mezi reportingem a AML monitoringem?
Reporting je automatizované zasílání technických a finančních dat do systému MF ČR. AML monitoring je proces sledování chování hráčů za účelem odhalení praní špinavých peněz a financování terorismu. Jsou to dvě odlišné, byť související povinnosti.

5. Co mám dělat, když mi přijde výzva k odstranění nedostatků?
Okamžitě reagujte. Komunikujte se správním orgánem, zjistěte příčinu a zjednejte nápravu. Pokud si nejste jisti právním postupem, obraťte se na advokáta. Pasivita je nejhorší strategie.

Upozornění: Informace obsažené v tomto článku mají pouze obecný informativní charakter a slouží k základní orientaci v problematice. Ačkoliv dbáme na maximální přesnost obsahu, právní předpisy a jejich výklad se v čase vyvíjejí. Pro ověření aktuálního znění předpisů a jejich aplikace na vaši konkrétní situaci je proto nezbytné kontaktovat přímo ARROWS advokátní kancelář (office@arws.cz). Neneseme žádnou odpovědnost za případné škody či komplikace vzniklé samostatným užitím informací z tohoto článku bez naší předchozí individuální právní konzultace a odborného posouzení. Každý případ vyžaduje řešení na míru, proto nás neváhejte oslovit.