Операторы азартных игр должны соблюдать законы и нормативные акты, направленные на борьбу с отмыванием денег и финансированием терроризма. Соблюдение таких требований особенно важно для онлайн-казино, чья деятельность несет в себе дополнительные риски.

Программы соответствия требованиям в сфере борьбы с отмыванием денег

Онлайн-казино должны разработать собственную программу соответствия требованиям, содержащую алгоритм действий при обнаружении, анализе и информировании о нарушениях, связанных с отмыванием денег и попытками мошенничества. Не существует универсального режима соответствия, поэтому каждому онлайн-казино придется разработать его самостоятельно в соответствии со спецификой своего бизнеса.

Проверка добросовестности игроков

Прежде чем допустить пользователя к азартным играм, онлайн-казино должны проверить его благонадежность, оценив степень опасности, которую они представляют с точки зрения отмывания денег и финансирования терроризма. Формат такой проверки отличается в каждой стране. Некоторые регулирующие органы, например в Великобритании, требуют биометрической проверки онлайн-игроков, а в Германии иногда требуется видео-идентификация. Как правило, выделяется два уровня проверки добросовестности.

1. Проверка добросовестности клиента (CDD)
Включает сбор основной информации о клиенте (имя, адрес и дата рождения) и проверку ее в надежных источниках. Онлайн-казино также должны проверять пользователей (или “игроков”) по спискам ПЗЛ – лиц, включенных в санкционные и черные списки, а также на предмет негативной информации в СМИ.

2. Глубокая проверка добросовестности (EDD)
Более сложная проверка, которая проводится в случае высокой вероятности того, что игрок связан с отмыванием денег. Однако онлайн-казино почти всегда обязаны проводить глубокую проверку, учитывая высокий риск отмывания денег в этой сфере. Глубокая проверка включает изучение документов об источнике средств, включая дебетовые/кредитные карты, банковские выписки, сберегательные счета, последние зарплаты и т.д. Казино самостоятельно определяет, какие виды документов об источнике средств оно принимает.

Как можно уменьшить количество ошибок?

Обучить персонал
Если сотрудники компании не достаточно четко знают признаки отмывания денег, вам не помогут даже автоматизированные средства распознавания. Поэтому онлайн-казино должны обеспечить сотрудникам, ответственным за соблюдение нормативных требований, необходимую подготовку, включая ежегодные курсы повышения квалификации. Персонал также должен быть осведомлен об общих требованиях (например, документам об источниках дохода), а также о допустимом для их казино уровне риска.

Ввести отчетность
Для предотвращения противоправных действий операторы обязаны сообщать об известных и предполагаемых случаях отмывания денег и финансирования терроризма. Кроме того, операторы должны знать, что для отчетности об этих видах деятельности не существует минимальной суммы.

Ввести меры по предотвращению кредитования
В Великобритании лицензированные казино принимают необходимые меры для предотвращения организованной выдачи кредитов клиентами друг другу на платформе казино. Точно также, если выдача кредитов осуществляется на коммерческой основе и/или связана с отмыванием денег, онлайн-казино должны быть готовы сообщать о таких случаях в Комиссию по азартным играм.

Недавно Комиссия по азартным играм Великобритании еще больше ужесточила процедуру регистрации и проверки клиентов. Без успешного прохождения верификации казино не только не могут принять деньги от пользователя, но и предоставить им доступ к бесплатным играм, бесплатным ставкам или бонусам.

Недопущение участия несовершеннолетних в азартных играх

Азартные игры в разумных пределах – сплошное удовольствие; в противном случае они становятся опасными. Чтобы не подвергать пользователей риску во время игры, регулирующие органы требуют, чтобы онлайн-казино придерживались ответственного подхода к азартным играм. Эти требования охватывают целый ряд вопросов, от недопущения несовершеннолетних пользователей к азартным играм до этичного маркетинга.

Исследование, проведенное GambleAware и Университетом Бристоля в 2019 году, показало, что 50% 17-летних жителей Великобритании регулярно играют в азартные игры. Чтобы предотвратить рост числа таких игроков и защитить компанию от штрафов регулирующих органов, онлайн-казино должны убедиться, что их пользователи достигли совершеннолетия. Поэтому онлайн-казино должны требовать от новых игроков предоставить официальные удостоверения личности на этапе верификации пользователя. Разрешенный законодательством возраст для участия в азартных играх зависит от страны; в Великобритании он составляет 18 лет; в большинстве штатов США и Эстонии – 21 год.

Механизмы выявления проблемного поведения игроков

Важным аспектом ответственного подхода к азартным играм является способность остановить разрушительное поведение до того, как оно нанесет игроку серьезный вред. Поэтому онлайн-казино должны внимательно следить за предупреждающими знаками. Это предполагает внедрение трех механизмов по выявлению зависимости от азартных игр.

1. Выявление самоисключенных лиц
При регистрации новых игроков онлайн-казино должны проверять, нет ли их имен в списках самоисключенных. В случае выявления таких лиц казино должно запретить им регистрацию. Списки самоисключенных могут составляться конкретным казино или входит в более широкую национальную программу самоисключения, такую как GAMSTOP в Великобритании.

2. Постоянный мониторинг признаков зависимости от азартных игр
Выявление признаков зависимости от азартных игр – непрерывный процесс, не прекращающийся на протяжении всего жизненного цикла клиента. Признаками зависимости могут стать различные ситуации, включая постоянные убытки игроков, высокие ставки или часто меняющиеся модели азартных игр. При обнаружении признаков зависимости онлайн-казино должны ограничить доступ пострадавшего игрока к своим услугам и, в идеале, направить его в организации, оказывающие соответствующую помощь.

3. Проверка источников средств
При проверке источников средств/богатства на соответствие требованиям законодательства по борьбе с отмыванием денег казино должны проанализировать, свидетельствует ли поведение игрока о зависимости от азартных игр. Например, казино должно насторожиться, если игрок ежемесячно тратит 3000 евро, зарабатывая при этом всего 2000.

Специальные меры по профилактике зависимости и ее развития

У казино должны быть специальные программы, позволяющие игрокам защищать себя от привыкания:

  • Ограничение доступа. Позволяют пользователям ограничить свою активность в азартных играх тем количеством часов, которое они сочтут допустимым;
  • Оповещения об активности. Уведомление пользователям, которые играли слишком долго. Понятие «слишком долго» определяется самим игроком. В некоторых странах, например в Швеции, такие предупреждения обязательны для всех игроков;
  • Ограничение депозита. Игроки устанавливают определенный лимит на сумму депозита, что позволяет придерживаться установленного бюджета и избегать перерасхода средств;
  • Тайм-ауты. Пользователи могут временно приостановить работу своих учетных записей на необходимый срок;
  • Участие в национальной программе самоисключения. Пользователи вносят свое имя в национальный список самоисключения, чтобы заблокировать себе доступ к любому игорному сайту в своей стране. Онлайн-казино должны предлагать такой вариант проблемным игрокам. Например, в Великобритании все онлайн-казино обязаны участвовать в GAMSTOP;
  • Самоисключение навсегда. Игроки могут навсегда заблокировать себя в онлайн-казино без возможности восстановления, попросив прервать все контакты и отказаться от получения предложений от казино.

Программ, которые внедряются странами для защиты своих граждан, на самом деле гораздо больше. Власти Дании, например, требуют от всех онлайн-игроков пройти тест на зависимость от азартных игр.

Во время пандемии COVID-19 все страны мира ввели усиленные меры контроля, направленные на дополнительную защиту зависимых игроков. Например, Швеция ввела еженедельный лимит на депозиты в размере 5000 шведских крон (400 фунтов стерлингов), а Великобритания на основе данных, показывающих, что игроки тратят больше своего времени и денег на азартные игры, выпустила ужесточенные рекомендации.

Этичный маркетинг

Онлайн-казино не должны ориентироваться на уязвимые группы населения, включая детей, подростков и самоисключенных игроков. Поэтому в рекламе нельзя использовать изображения, которые могут быть привлекательными для детей. Точно также, азартные игры запрещено продвигать через спонсирование спортивных состязаний или иным способом, имеющим отношение к молодежной культуре.

Такие маркетинговые ограничения также влияют на время показа рекламы казино. Например, в Германии согласно новым правилам онлайн-платформам азартных игр запрещено рекламировать свои услуги с 6 утра до 9 вечера. Великобритания также готова ввести ограничения на рекламу, учитывая, что в феврале 2020 года 96% британских подростков в возрасте от 11 до 24 лет видели рекламу азартных игр и вскоре после этого сделали ставки.

Осведомленность о проблемах, связанных с азартными играми

В Великобритании с сентября 2020 года информирование школьников о рисках азартных онлайн-игр стало обязательным в рамках школьного обучения. Такой же подход ожидается и от онлайн-казино, которые должны сделать все возможное, чтобы информировать пользователей об опасностях азартных игр. Это можно сделать с помощью видео-роликов, постов в блогах, организации вебинаров и других мероприятий, направленных на повышение осведомленности о зависимости от азартных игр.

Основные стандарты и методы обеспечения безопасности

Онлайн-казино приходится иметь дело с преступниками, которые пытаются украсть незащищенные данные. Более того, казино может допустить утечку данных из-за непрофессионального управления и текучки кадров. Именно поэтому онлайн-казино должны внедрять необходимые инструменты для защиты игроков от ненужного риска.

Система управления информационной безопасностью (ISMS)
ISMS помогает казино свести количество нарушений безопасности и кибератак к минимуму, одновременно снижая затраты на безопасное хранение информации если онлайн-казино сертифицированы по стандарту ISO/IEC 27001.

Ответственность за обработку данных
Поскольку онлайн-казино относятся к числу провайдеров цифровых услуг, они должны следовать определенным принципам защиты данных. В том числе онлайн-казино должны информировать игроков, что их данные будут обработаны и потенциально переданы соответствующим органам при подозрении в незаконной деятельности. Чтобы оставаться в рамках закона, казино должны получить четкое согласие игроков еще до регистрации. То же самое касается получения согласия от игроков на отправку им рекламных материалов – а игорный бизнес славится пренебрежением к этому пункту правил.

Стандарты информационной безопасности
Поскольку онлайн-казино обрабатывают конфиденциальную информацию клиентов, включая данные кредитной/дебетовой карты, они должны отслеживать случаи нарушения безопасности, анализировать атаки и выявлять потенциальные слабые места. Необходимо проводить тесты на устойчивость ко взлому не реже двух раз в год, что позволит выявить слабые места и слепые точки. Необходимо помнить, что в случае нарушения мер безопасности онлайн-казино несет ответственность за любой причиненный ущерб в зависимости от применимых правил защиты данных.

Исходя из текущей ситуации, в ближайшем будущем онлайн-казино не стоит рассчитывать на смягчение требований. Напротив, все больше стран стремятся сделать игорный бизнес регулируемым сектором, что позволит защитить уязвимых граждан от зависимости от азартных игр. Поэтому лучшим решением станет следить за меняющимися требованиями и готовиться к любому будущему.