Sposób oraz zakres archiwizacji danych związanych z urządzanymi grami hazardowymi przez sieć Internet.

ROZPORZĄDZENIE
MINISTRA ROZWOJU I FINANSÓW 1
z dnia 18 maja 2017 r.
w sprawie sposobu oraz zakresu archiwizacji danych związanych z urządzanymi grami hazardowymi przez sieć Internet 2

Na podstawie art. 15d ust. 8 ustawy z dnia 19 listopada 2009 r. o grach hazardowych (Dz. U. z 2016 r. poz. 471, 1948 i 2260 oraz z 2017 r. poz. 88 i 379) zarządza się, co następuje:
§  1. 
Rozporządzenie określa:
1)
sposób archiwizacji danych związanych z urządzanymi grami hazardowymi przez sieć Internet, w tym wymagania dotyczące urządzeń archiwizujących oraz ich oprogramowania;
2)
zakres danych, które podmiot urządzający gry hazardowe przez sieć Internet jest obowiązany archiwizować.
§  2. 
1. 
Archiwizacji danych dokonuje się w sposób zapewniający integralność, kompletność, poufność i rozliczalność danych podczas wszystkich procesów dotyczących danych, w tym ich przesyłania, przechowywania i udostępniania.
2. 
Dane archiwizuje się w sposób zapewniający uzyskanie jednoznacznej informacji o czasie zdarzenia oraz czasie jego zapisania, z podaniem daty i czasu z dokładnością pozwalającą na określenie kolejności zdarzeń i ich archiwizacji.
3. 
Zapisu danych dokonuje się w sposób uniemożliwiający ich zmianę bez wykrycia tego zdarzenia przez oprogramowanie urządzenia archiwizującego.
4. 
Urządzenie archiwizujące oraz jego oprogramowanie zapewniają możliwość odtworzenia zarchiwizowanych danych w razie ich niezamierzonej całkowitej lub częściowej utraty przed upływem 5 lat, licząc od końca roku kalendarzowego, w którym dokonano ich archiwizacji, w szczególności poprzez ich kopiowanie na zewnętrzne nośniki.
§  3. 
1. 
Urządzenie archiwizujące oraz jego oprogramowanie zapewniają:
1)
wyszukiwanie, sortowanie, filtrowanie, przeglądanie i wydruk danych, o których mowa w § 5 i § 6, odrębnie dla gier hazardowych urządzanych na różnych stronach internetowych i w ramach poszczególnych zezwoleń;
2)
kopiowanie danych z urządzenia archiwizującego na informatyczne nośniki danych;
3)
zdalny dostęp do danych i pobieranie tych danych, uporządkowanych w sposób pozwalający na ich późniejszą analizę.
2. 
Urządzenie archiwizujące oraz jego oprogramowanie uniemożliwiają usunięcie danych przed upływem 5 lat, licząc od końca roku kalendarzowego, w którym dokonano ich archiwizacji.
3. 
W celu realizacji wymogu, o którym mowa w § 2 ust. 1, urządzenie archiwizujące oraz jego oprogramowanie w szczególności:
1)
zapewniają ciągłą, niemodyfikowalną i jednoznacznie identyfikującą każde zdarzenie niepowtarzalną numerację dla każdego typu archiwizowanych zdarzeń, w szczególności założenia konta, dokonania wpłaty stawki pieniężnej czy wypłaty wygranej, sposobu obstawienia zakładu wzajemnego lub określonego działania w grze hazardowej;
2)
obliczają dla każdego archiwizowanego zdarzenia skrót kryptograficzny obliczany przy wykorzystaniu niesymetrycznego algorytmu SHA2, zgodnego z normą ISO/IEC 10118-3:2004, zwanego dalej "skrótem SHA2";
3)
systematycznie weryfikują ciągłość numeracji zarchiwizowanych zdarzeń oraz ich zgodność z odpowiadającymi im i obliczonymi zgodnie z ust. 4 skrótami SHA2.
4. 
Skrót SHA2 jest obliczany od zawartości cyfrowej reprezentacji tego zdarzenia oraz skrótu SHA2 zdarzenia bezpośrednio poprzedzającego w numeracji, przy czym dla pierwszego zdarzenia w numeracji pomija się skrót SHA2 zdarzenia bezpośrednio poprzedzającego.
§  4. 
Urządzenie archiwizujące oraz jego oprogramowanie:
1)
są zabezpieczone przed nieuprawnionym dostępem, w szczególności poprzez zastosowanie mechanizmów uwierzytelniania i autoryzacji;
2)
zapewniają ciągłość i prawidłowość działania, w tym poprzez zastosowanie rozwiązań sprzętowych oraz programowych na wypadek zdarzeń losowych, które mogłyby grozić zmianą bądź utratą zarchiwizowanych danych albo brakiem ich archiwizacji.
§  5. 
Archiwizacji w zakresie zakładów wzajemnych podlegają:
1)
dane pozwalające na ustalenie przebiegu i wyniku zakładów wzajemnych, obejmujące:
a)
katalog prowadzonych przez podmiot zakładów wzajemnych,
b)
liczbę przyjętych zakładów wzajemnych,
c)
stawki poszczególnych zakładów wzajemnych,
d)
liczbę wygranych,
e)
liczbę przegranych,
f)
typowania przez uczestników zakładów wzajemnych wyników sportowego współzawodnictwa ludzi lub zwierząt, będących przedmiotem zakładów wzajemnych,
g)
typowania przez uczestników zakładów wzajemnych zaistnienia różnych zdarzeń będących przedmiotem zakładów wzajemnych,
h)
wyniki sportowego współzawodnictwa ludzi lub zwierząt będące przedmiotem zakładów wzajemnych,
i)
zdarzenia będące przedmiotem zakładów wzajemnych,
j)
działania wykonane przez uczestników zakładów wzajemnych na kontach służących do rozpoczęcia i prowadzenia zakładów wzajemnych urządzanych przez sieć Internet, utworzonych na urządzeniu archiwizującym dane dotyczące zakładów wzajemnych urządzanych przez sieć Internet, zwanych dalej "kontami",
k)
operacje dotyczące zakładów wzajemnych zrealizowane przez uczestników zakładów wzajemnych, a także wszelkie dane związane z saldem na kontach, w szczególności wartość wpłat, wartość wygranych uczestnika zakładów wzajemnych oraz kwot zwróconych na konto;
2)
dane pozwalające na ustalenie przeprowadzonych transakcji związanych z zakładem wzajemnym, dotyczące przepływów finansowych wynikających z zawieranych zakładów wzajemnych przypisanych do poszczególnych uczestników zakładów wzajemnych, obejmujące:
a)
wpływy z tytułu wpłaty uczestnika zakładu wzajemnego,
b)
kwoty wypłacone przez podmiot uczestnikowi zakładu wzajemnego wraz z tytułem wypłaty,
c)
numer rachunku płatniczego uczestnika zakładu wzajemnego służącego do rozliczeń z podmiotem urządzającym zakłady wzajemne,
d)
numer rachunku płatniczego podmiotu urządzającego zakłady wzajemne służącego do rozliczeń z uczestnikiem zakładu wzajemnego;
3)
dane niezbędne do identyfikacji uczestnika zakładu wzajemnego, obejmujące:
a)
imię (imiona) i nazwisko,
b)
adres zamieszkania oraz adres poczty elektronicznej,
c)
identyfikator pozwalający na dostęp do konta (login),
d)
pseudonim - nazwę uczestnika zakładu wzajemnego, jeżeli jest inna niż login,
e)
dane teleinformatyczne o połączeniu uczestnika zakładu wzajemnego ze stroną podmiotu urządzającego zakłady wzajemne,
f)
profile uczestników zakładów wzajemnych aktywowane w chwili założenia konta i zawierające historię zakładów wzajemnych zawieranych przez danego uczestnika i ich przebieg;
4)
dane związane z funkcjonowaniem urządzeń archiwizujących oraz ich oprogramowania, obejmujące:
a)
modyfikacje urządzeń archiwizujących lub oprogramowania oraz inne czynności techniczne w toku ich eksploatacji, w tym zmiany ustawień urządzenia archiwizującego lub oprogramowania, w szczególności ustawień zegara czasu rzeczywistego,
b)
kontrole przeprowadzane z inicjatywy podmiotu urządzającego zakłady wzajemne, w szczególności zakres, wyniki i osoby odpowiedzialne za przeprowadzenie tych kontroli,
c)
dodanie, usunięcie lub modyfikację danych lub próby dokonania tych działań,
d)
błędy oraz inne sytuacje awaryjne, zaistniałe w trakcie pracy urządzenia archiwizującego i oprogramowania, w szczególności błędy wykryte podczas weryfikacji, o której mowa w § 3 ust. 3 pkt 3, oraz podjęte działania naprawcze,
e)
udostępnianie zarchiwizowanych danych, w szczególności informacje o osobach, którym dane udostępniono, oraz o podstawie prawnej udostępnienia danych.
§  6. 
Archiwizacji w zakresie gier hazardowych innych niż określone w § 5 podlegają:
1)
dane pozwalające na ustalenie przebiegu i wyniku gier hazardowych, obejmujące:
a)
katalog organizowanych przez podmiot gier,
b)
liczbę przeprowadzonych gier,
c)
stawki w poszczególnych grach,
d)
liczbę wygranych,
e)
liczbę przegranych,
f)
przebieg poszczególnych gier, w tym działania wykonane przez uczestników gier w ramach poszczególnych gier,
g)
działania wykonane przez uczestników gier na kontach służących do rozpoczęcia i prowadzenia gier urządzanych przez sieć Internet, utworzonych na urządzeniu archiwizującym dane dotyczące gier urządzanych przez sieć Internet, zwanych dalej "kontami gier",
h)
operacje dotyczące gier zrealizowane przez uczestników tych gier, a także wszelkie dane związane z saldem na kontach gier, w szczególności wartość wpłat, wartość wygranych uczestnika gier oraz kwot zwróconych na konto gry;
2)
dane pozwalające na ustalenie przeprowadzonych transakcji związanych z grą, dotyczące przepływów finansowych wynikających z działań wykonanych przez uczestnika gry w ramach poszczególnych gier, obejmujące:
a)
wpływy z tytułu wpłaty uczestnika gry,
b)
kwoty wypłacone przez podmiot uczestnikowi gry wraz z tytułem wypłaty,
c)
numer rachunku płatniczego uczestnika gry służącego do rozliczeń z podmiotem urządzającym gry hazardowe,
d)
numer rachunku płatniczego podmiotu urządzającego gry hazardowe służącego do rozliczeń z uczestnikiem gry;
3)
dane niezbędne do identyfikacji uczestnika gry, obejmujące:
a)
imię (imiona) i nazwisko,
b)
adres zamieszkania oraz adres poczty elektronicznej,
c)
identyfikator pozwalający na dostęp do konta gry (login),
d)
pseudonim - nazwę uczestnika gry, jeżeli jest inna niż login,
e)
dane teleinformatyczne o połączeniu uczestnika gry ze stroną podmiotu urządzającego gry hazardowe,
f)
profile uczestników gry aktywowane w chwili założenia konta gry i zawierające historię gier danego uczestnika i ich przebieg;
4)
dane związane z funkcjonowaniem urządzeń archiwizujących oraz ich oprogramowania, obejmujące:
a)
modyfikacje urządzeń archiwizujących lub oprogramowania oraz inne czynności techniczne w toku ich eksploatacji, w tym zmiany ustawień urządzenia archiwizującego lub oprogramowania, w szczególności ustawień zegara czasu rzeczywistego,
b)
kontrole przeprowadzane z inicjatywy podmiotu urządzającego gry, w szczególności zakres, wyniki i osoby odpowiedzialne za przeprowadzenie tych kontroli,
c)
dodanie, usunięcie lub modyfikację danych lub próby dokonania tych działań,
d)
błędy oraz inne sytuacje awaryjne, zaistniałe w trakcie pracy urządzenia archiwizującego i oprogramowania, w szczególności błędy wykryte podczas weryfikacji, o której mowa w § 3 ust. 3 pkt 3, oraz podjęte działania naprawcze,
e)
udostępnianie zarchiwizowanych danych, w szczególności informacje o osobach, którym dane udostępniono, oraz o podstawie prawnej udostępnienia danych.
§  7. 
Podmioty posiadające w dniu wejścia w życie niniejszego rozporządzenia zezwolenie na urządzanie gier hazardowych przez sieć Internet lub urządzające gry hazardowe przez sieć Internet na podstawie zatwierdzonego regulaminu dostosują sposób oraz zakres archiwizacji danych w okresie 3 miesięcy od dnia wejścia w życie niniejszego rozporządzenia.
§  8. 
Rozporządzenie wchodzi w życie z dniem następującym po dniu ogłoszenia. 3
1 Minister Rozwoju i Finansów kieruje działem administracji rządowej - finanse publiczne, na podstawie § 1 ust. 2 pkt 2 rozporządzenia Prezesa Rady Ministrów z dnia 30 września 2016 r. w sprawie szczegółowego zakresu działania Ministra Rozwoju i Finansów (Dz. U. poz. 1595).
2 Niniejsze rozporządzenie zostało notyfikowane Komisji Europejskiej w dniu 30 grudnia 2016 r. pod numerem 2016/699/PL, zgodnie z § 4 rozporządzenia Rady Ministrów z dnia 23 grudnia 2002 r. w sprawie sposobu funkcjonowania krajowego systemu notyfikacji norm i aktów prawnych (Dz. U. poz. 2039 oraz z 2004 r. poz. 597), które wdraża dyrektywę (UE) 2015/1535 Parlamentu Europejskiego i Rady z dnia 9 września 2015 r. ustanawiającą procedurę udzielania informacji w dziedzinie przepisów technicznych oraz zasad dotyczących usług społeczeństwa informacyjnego (ujednolicenie) (Dz. Urz. UE L 241 z 17.09.2015, str. 1).
3 Niniejsze rozporządzenie było poprzedzone rozporządzeniem Ministra Finansów z dnia 9 lipca 2012 r. w sprawie sposobu archiwizacji danych oraz zakresu danych związanych z urządzaniem zakładów wzajemnych przez sieć Internet podlegających archiwizacji (Dz. U. poz. 833), które traci moc z dniem wejścia w życie niniejszego rozporządzenia zgodnie z art. 11 ustawy z dnia 15 grudnia 2016 r. o zmianie ustawy o grach hazardowych oraz niektórych innych ustaw (Dz. U. z 2017 r. poz. 88).

Zmiany w prawie

Tabletki "dzień po" bez recepty nie będzie. Jest weto prezydenta

Dostępność bez recepty jednego z hormonalnych środków antykoncepcyjnych (octan uliprystalu) - takie rozwiązanie zakładała zawetowana w piątek przez prezydenta Andrzeja Dudę nowelizacja prawa farmaceutycznego. Wiek, od którego tzw. tabletka "dzień po" byłaby dostępna bez recepty miał być określony w rozporządzeniu. Ministerstwo Zdrowia stało na stanowisku, że powinno to być 15 lat. Wątpliwości w tej kwestii miała Kancelaria Prezydenta.

Katarzyna Nocuń 29.03.2024
Małżonkowie zapłacą za 2023 rok niższy ryczałt od najmu

Najem prywatny za 2023 rok rozlicza się według nowych zasad. Jedyną formą opodatkowania jest ryczałt od przychodów ewidencjonowanych, według stawek 8,5 i 12,5 proc. Z kolei małżonkowie wynajmujący wspólną nieruchomość zapłacą stawkę 12,5 proc. dopiero po przekroczeniu progu 200 tys. zł, zamiast 100 tys. zł. Taka zmiana weszła w życie w połowie 2023 r., ale ma zastosowanie do przychodów uzyskanych za cały 2023 r.

Monika Pogroszewska 27.03.2024
Ratownik medyczny wykona USG i zrobi test na COVID

Mimo krytycznych uwag Naczelnej Rady Lekarskiej, Ministerstwo Zdrowia zmieniło rozporządzenie regulujące uprawnienia ratowników medycznych. Już wkrótce, po ukończeniu odpowiedniego kursu będą mogli wykonywać USG, przywrócono im też możliwość wykonywania testów na obecność wirusów, którą mieli w pandemii, a do listy leków, które mogą zaordynować, dodano trzy nowe preparaty. Większość zmian wejdzie w życie pod koniec marca.

Agnieszka Matłacz 12.03.2024
Jak zgłosić zamiar głosowania korespondencyjnego w wyborach samorządowych

Nie wszyscy wyborcy będą mogli udać się osobiście 7 kwietnia, aby oddać głos w obwodowych komisjach wyborczych. Dla nich ustawodawca wprowadził instytucję głosowania korespondencyjnego jako jednej z tzw. alternatywnych procedur głosowania. Przypominamy zasady, terminy i procedurę tego udogodnienia dla wyborców z niepełnosprawnością, seniorów i osób w obowiązkowej kwarantannie.

Artur Pytel 09.03.2024
Data 30 kwietnia dla wnioskodawcy dodatku osłonowego może być pułapką

Choć ustawa o dodatku osłonowym wskazuje, że wnioski można składać do 30 kwietnia 2024 r., to dla wielu mieszkańców termin ten może okazać się pułapką. Datą złożenia wniosku jest bowiem data jego wpływu do organu. Rząd uznał jednak, że nie ma potrzeby doprecyzowania tej kwestii. A już podczas rozpoznawania poprzednich wniosków, właśnie z tego powodu wielu mieszkańców zostało pozbawionych świadczeń.

Robert Horbaczewski 21.02.2024
Standardy ochrony dzieci. Placówki medyczne mają pół roku

Lekarz czy pielęgniarka nie będą mogli się tłumaczyć, że nie wiedzieli komu zgłosić podejrzenie przemocy wobec dziecka. Placówki medyczne obowiązkowo muszą opracować standardy postępowania w takich sytuacjach. Przepisy, które je do tego obligują wchodzą właśnie w życie, choć dają jeszcze pół roku na przygotowania. Brak standardów będzie zagrożony grzywną. Kar nie przewidziano natomiast za ich nieprzestrzeganie.

Katarzyna Nocuń 14.02.2024