ЗМИП за организатори на хазартни игри — compliance наръчник (2026)

Правна рамка

Организаторите на хазартни игри като задължени лица

Съгласно чл. 4, т. 11 от ЗМИП организаторите на хазартни игри са задължени лица по смисъла на закона. Това включва:

Организатори на хазартни игри в игрални зали.
Организатори на казино игри.
Организатори на онлайн хазартни игри.
Организатори на залагания върху резултати от спортни състезания и случайни събития.
Организатори на лотарийни игри.

Европейска рамка

Задълженията произтичат от Директива (ЕС) 2015/849 (Четвърта директива за борба с изпирането на пари), изменена с Директива (ЕС) 2018/843 (Пета директива). Хазартният сектор е изрично включен в обхвата на задължените лица по чл. 2, ал. 1, т. 3, б. „е“ от Директивата.

Национални контролни органи

Държавна комисия по хазарта (ДКХ) — лицензиращ и контролен орган за хазартната дейност по Закона за хазарта.
Държавна агенция „Национална сигурност“ (ДАНС) — компетентен орган по чл. 108 от ЗМИП за получаване и анализ на докладваните съмнителни сделки и операции.
Национална агенция за приходите (НАП) — контролен орган по прилагане на ЗМИП за определени категории задължени лица.

Промяна от 14 май 2024 г.

С изменението на Закона за хазарта от май 2024 г. (обн. ДВ, бр. 40 от 2024 г.) бе въведена нова принудителна административна мярка — окончателно отнемане на издадения лиценз при системно нарушаване на определени разпоредби от ЗМИП. Под „системно“ се разбира три или повече нарушения в рамките на една календарна година.

Праг за комплексна проверка — EUR 2 000

Особени предпоставки по чл. 12 ЗМИП

Чл. 12 от ЗМИП предвижда специфични прагове за прилагане на мерките за комплексна проверка от организаторите на хазартни игри:

При вписване в регистъра по чл. 74, ал. 1 от Закона за хазарта — идентификация се извършва при първоначалното регистриране на клиента.
При изплащане на печалби и/или осъществяване на залагания на обща стойност, равна или надвишаваща левовата равностойност на EUR 2 000, независимо дали чрез една или няколко свързани операции.
При покупка, обмен или осребряване на жетони или други удостоверителни знаци на обща стойност, равна или надвишаваща EUR 2 000.

Този праг е значително по-нисък от стандартния праг от EUR 15 000 за повечето категории задължени лица по чл. 11 от ЗМИП.

Понятие за „свързани операции“

Свързани операции са налице, когато на клиент се изплаща спечелена сума по повод осъществен залог, като отделните прагове не надхвърлят EUR 2 000, но техният сбор дава основание за извършване на комплексна проверка. Например: последователно и многократно закупуване на жетони в игрална зала в рамките на едно посещение, при което общата стойност достигне EUR 2 000.

Когато стойността на операцията не може да бъде определена в момента на извършване, мерките за комплексна проверка се прилагат в момента, в който стойността бъде определена и достигне или надхвърли EUR 2 000 (чл. 12, ал. 2 ЗМИП).

Идентификация на клиентите

Кои клиенти подлежат на идентификация

Организаторите на хазартни игри трябва да извършват идентификация само на клиенти — физически лица. Това е обусловено от Закона за хазарта, който допуска участие в хазартни игри само на пълнолетни и дееспособни физически лица (чл. 8 ЗХ).

Данни за идентификация

Съгласно чл. 53, ал. 1 от ЗМИП за физически лица се събират:

Имена (лично, бащино и фамилно).
Дата и място на раждане.
Официален личен идентификационен номер (ЕГН или ЛНЧ).
Държава на издаване, серия и номер на документа за самоличност.
Гражданство.
Постоянен адрес или адрес на пребиваване.

Проверка на идентификацията

Проверката на идентификацията се извършва чрез:

Представяне на официален документ за самоличност (лична карта, паспорт).
Сверяване на данните в документа с декларираните от клиента.
За чуждестранни граждани — валиден паспорт или документ за пребиваване.

Изясняване на произхода на средствата

Декларацията не е достатъчна

Съгласно Становище рег. № М-91-00-45/18.04.2024 г. на НАП, за изясняване на произхода на средствата не е достатъчно да се изисква от клиента само декларацията по Приложение № 4 към чл. 47, ал. 1 от Правилника за прилагане на ЗМИП (ППЗМИП).

Организаторите трябва да изискват документи за доказване на произхода, като видът зависи от твърдения източник:

Трудов доход: Информация за работодателя, документ за годишен доход, фиш за заплата или годишна данъчна декларация.
Спестявания: Банково извлечение и обяснение за натрупването им.
Продажба на имущество: Копие от договора за сделка, извлечение от имотен регистър.
Стопанска дейност: Финансови отчети, данъчни декларации.
Наследство или дарение: Удостоверение за наследници, нотариален акт за дарение.

Рисково базиран подход

При прилагане на мерките за изясняване на произхода организаторите трябва да прилагат рисково базиран подход (чл. 25 ЗМИП). Обемът и дълбочината на проверката зависят от оценения риск:

Нисък риск: Документ за самоличност и декларация за произход.
Стандартен риск: Декларация плюс подкрепящи документи.
Висок риск: Задълбочена проверка — множество документи, проверка в бази данни, усилен мониторинг.

Видни политически личности (PEPs)

Задължение за установяване

Организаторите са задължени да установят дали клиентът е видна политическа личност (PEP), член на семейството на PEP или лице, за което е известно, че е тясно свързано с PEP (чл. 36–40 ЗМИП).

Съгласно Становището на НАП, за тази цел не е достатъчно само да се изисква декларацията по Приложение № 1 към чл. 26, ал. 1 от ППЗМИП. Организаторите трябва да прилагат допълнителни мерки:

Проверка в публични бази данни и медии.
Специализирани PEP листи (ако разполагат с достъп).
Вътрешна процедура за идентифициране на PEP.

Усилена комплексна проверка при PEP

При установяване, че клиентът е PEP, се прилагат мерките за усилена комплексна проверка (чл. 36, ал. 4 ЗМИП):

Получаване на разрешение от висшето ръководство.
Адекватни мерки за установяване на произхода на средствата.
Усилен текущ мониторинг на деловото взаимоотношение.

Вътрешни правила по ЗМИП

Съгласно чл. 101 от ЗМИП организаторите на хазартни игри са задължени да приемат вътрешни правила за контрол и предотвратяване на изпирането на пари и финансирането на тероризма. Те трябва да включват:

Критерии за разпознаване на съмнителни операции и сделки, свързани с изпиране на пари или финансиране на тероризъм.
Реда за използване на техническите средства за предотвратяване и разкриване на изпирането на пари.
Системата за вътрешен контрол над изпълнението на задълженията по ЗМИП.
Реда за събиране, съхраняване и разкриване на информация.
Реда за обучение на служителите.
Оценката на риска на ниво задължено лице.
Реда за прилагане на мерките за комплексна проверка.

Вътрешните правила се утвърждават от висшето ръководство на организатора и се изпращат за утвърждаване в ДАНС в срок до 4 месеца от приемането им (чл. 103, ал. 5 ЗМИП). При промени в законодателството правилата трябва да се актуализират и повторно да се изпратят.

Оценка на риска

Чл. 98 от ЗМИП задължава организаторите да извършват собствена оценка на риска от изпиране на пари и финансиране на тероризма. Оценката трябва да отчита:

Рискови фактори, свързани с клиентите

Клиенти от юрисдикции с висок риск (списъка на ЕК и FATF).
Видни политически личности.
Клиенти с необичайно високи залагания.
Клиенти, които системно осребряват жетони без значителна игра.

Рискови фактори, свързани с продукта

Игри, които позволяват бърза обмяна на големи суми (например рулетка с високи залози).
Онлайн хазарт с анонимни платежни методи.
VIP зали с намален мониторинг.

Индикатори за съмнителни операции

Типични индикатори в хазартния сектор:

Клиент купува жетони на значителна стойност и напуска без да играе или след минимална игра.
Клиент систематично осребрява жетони на суми точно под прага от EUR 2 000 (structuring).
Клиент показва липса на интерес към резултатите от играта.
Необичайно високи суми, несъответстващи на декларирания произход на средствата.
Клиент иска да обмени валута чрез покупка и веднага осребряване на жетони.
Множество лица правят залагания в полза на един и същи клиент.

Задължения за докладване

Съгласно чл. 72, ал. 1 от ЗМИП при констатиране на съмнение за изпиране на пари или финансиране на тероризъм, организаторът е длъжен да уведоми ДАНС незабавно, преди извършването на операцията, ако е възможно, или непосредствено след нея.

Уведомлението включва:

Данни за идентификация на клиента.
Описание на операцията или сделката.
Основания за съмнение.
Документи, свързани с операцията.

Забрана за разкриване (tipping off)

Чл. 78 от ЗМИП забранява на задължените лица и техните служители да разкриват на клиента или на трети лица, че е направено уведомление до ДАНС или че се провежда проверка за изпиране на пари.

Обучение на персонала

Организаторите са задължени да осигурят обучение на служителите си по въпросите на ЗМИП. Обучението трябва да включва:

Начално обучение — при постъпване на работа.
Периодично обучение — поне веднъж годишно.
Обучение при промени — при съществени изменения в законодателството или вътрешните правила.

Съдържание на обучението

Правна рамка (ЗМИП, ППЗМИП, Закон за мерките срещу финансирането на тероризма — ЗМФТ).
Процедури за идентификация и верификация на клиенти.
Индикатори за съмнителни операции в хазартния сектор.
Вътрешни процедури за докладване.
Отговорности на служителите.
Санкции при неизпълнение.

Обученията трябва да бъдат документирани — дата, участници, теми, лектор. Документацията се съхранява и може да бъде изискана при проверка.

Длъжностно лице по ЗМИП

Съгласно чл. 106 от ЗМИП организаторите на хазартни игри са задължени да определят служител на ръководна длъжност, който отговаря за прилагането на мерките по ЗМИП. Този служител трябва:

Да има преки контакти с висшето ръководство.
Да разполага с необходимите ресурси и достъп до информация.
Да бъде уведомяван своевременно за съмнителни операции от персонала.

Функции

Координация на вътрешната система за контрол.
Вземане на решения за докладване до ДАНС.
Организиране на обученията.
Поддържане на регистрите и документацията.
Контакт с контролните органи.

Съхранение на информацията

Съгласно чл. 67 от ЗМИП:

Документите и информацията за идентификация се съхраняват 5 години след прекратяване на деловото взаимоотношение.
Данните за операции и сделки се съхраняват 5 години след извършването им.

Съхранението трябва да е в съответствие с Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни. Достъпът до данните трябва да е ограничен до оправомощени лица.

Санкции при неизпълнение

Административни санкции по ЗМИП

Чл. 116 от ЗМИП предвижда:

За юридически лица: имуществена санкция от 2 000 до 20 000 лв. при първо нарушение, а при повторно — от 5 000 до 50 000 лв.
За особено тежки нарушения: до 2 000 000 лв. или до 10 % от годишния оборот.

Отнемане на лиценза

С промяната от май 2024 г. в Закона за хазарта, при три или повече нарушения на ЗМИП в рамките на една календарна година, ДКХ може да приложи принудителна административна мярка — окончателно отнемане на лиценза.

Наказателна отговорност

При тежки нарушения (съзнателно неизпълнение на задължение за докладване, улесняване на изпирането на пари) може да бъде ангажирана и наказателна отговорност по чл. 253–253б от Наказателния кодекс.

Специфични изисквания за онлайн хазарт

Онлайн хазартните оператори имат допълнителни задължения и предизвикателства при прилагане на ЗМИП:

Дистанционна идентификация: При онлайн регистрация клиентът не присъства лично, което усложнява проверката на идентификацията. Операторите трябва да прилагат надеждни средства за дистанционна идентификация — верификация на документи чрез видео, електронна идентификация, сравнение на данни с публични бази данни.

Проследяване на транзакции: Онлайн платформите генерират значителен обем от данни за транзакции. Операторите трябва да разполагат с автоматизирани системи за мониторинг, които да идентифицират необичайни модели на поведение — например бързо депозиране и теглене на средства без значителна игра.

Платежни методи: Онлайн хазартът позволява използване на различни платежни методи — банкови карти, електронни портфейли, криптовалути. Някои от тях (особено криптовалутите и определени електронни портфейли) носят повишен риск за анонимност.

Множествени сметки: Рискът клиент да поддържа множество сметки (самостоятелно или чрез подставени лица) е по-висок при онлайн хазарта. Операторите трябва да разполагат с механизми за откриване на дублирани сметки — например чрез кръстосана проверка на IP адреси, устройства, банкови сметки и лични данни.

Чл. 6б от Закона за хазарта предвижда, че организаторите на онлайн хазартни игри са длъжни да осигурят система за верификация на самоличността и възрастта на участниците, както и за проследяване на всички транзакции в реално време.

Вътрешен одит и контрол

Препоръчваме провеждане на вътрешни одити на ЗМИП compliance програмата поне веднъж годишно. Одитът следва да обхваща:

Преглед на пълнотата и актуалността на вътрешните правила.
Проверка на документацията за идентификация на клиенти — дали е пълна и коректна.
Оценка на ефективността на системата за мониторинг на транзакции.
Преглед на проведените обучения и тяхната адекватност.
Проверка на докладваните подозрителни операции — дали са навременни и обосновани.
Оценка на съответствието с актуалната оценка на риска.

Контролни проверки от ДКХ и НАП

ДКХ и НАП провеждат периодични проверки на хазартните оператори за спазване на ЗМИП. При проверка контролните органи обръщат внимание на:

Наличие и актуалност на вътрешните правила.
Назначено длъжностно лице по ЗМИП с адекватни правомощия.
Проведени обучения (с документация).
Коректност на идентификацията на клиентите.
Водене на регистри за операции над EUR 2 000.
Навременно докладване на съмнителни операции до ДАНС.

Европейски тенденции и предстоящи промени

На европейско ниво се подготвя регулаторна реформа, включваща нов Регламент за борба с изпирането на пари (AMLR) и Шеста директива (AMLD6). Очакваните промени включват:

Единни прагове за CDD в целия ЕС, което може да засегне националния праг от EUR 2 000 за хазарта.
Създаване на Европейски орган за борба с изпирането на пари (AMLA) със седалище във Франкфурт, който ще осъществява пряк надзор над определени високорискови задължени лица, включително хазартни оператори.
Хармонизиране на вътрешните правила и процедурите за докладване в целия ЕС.
Засилени изисквания за дистанционна идентификация при онлайн услуги.

С нарастващото използване на криптовалути като платежен метод в хазартния сектор (особено при онлайн хазарт), операторите трябва да са наясно с допълнителните AML изисквания, произтичащи от Регламент (ЕС) 2023/1114 (MiCA) и от предстоящия Регламент за проследимост на криптоактивите (Transfer of Funds Regulation — TFR).

Често задавани въпроси

Какъв е прагът за комплексна проверка при хазарт?

Прагът за организаторите на хазартни игри е EUR 2 000 — значително по-нисък от стандартния праг от EUR 15 000 за повечето категории задължени лица по ЗМИП.

Какви са санкциите за неизпълнение на ЗМИП от хазартен оператор?

Имуществена санкция от 2 000 до 20 000 лв. при първо нарушение (до 50 000 лв. при повторно). При три или повече нарушения за една година — окончателно отнемане на лиценза от ДКХ. При тежки случаи — до 2 000 000 лв. или наказателна отговорност.

Достатъчна ли е само декларацията за произход на средствата?

Не. Съгласно Становище на НАП от 18.04.2024 г., декларацията не е достатъчна. Организаторите трябва да изискват и подкрепящи документи — фишове за заплата, банкови извлечения, договори за продажба и др.

Трябва ли да се проверяват клиентите за PEP статус?

Да. Организаторите са длъжни да установят дали клиентът е видна политическа личност (PEP) и при положителен резултат да приложат мерки за усилена комплексна проверка. Само декларацията не е достатъчна — нужни са допълнителни мерки.

Какви са специфичните изисквания за онлайн хазарт?

Онлайн операторите трябва да прилагат надеждни средства за дистанционна идентификация, автоматизирани системи за мониторинг на транзакции, контрол на платежните методи (особено криптовалути) и механизми за откриване на множествени сметки.

Колко често трябва да се провежда обучение на персонала?

Обучение по ЗМИП трябва да се провежда при постъпване на работа (начално), поне веднъж годишно (периодично) и при съществени промени в законодателството. Обученията трябва да бъдат документирани.

Какво е „tipping off“ и какви са последиците?

Tipping off е забраната по чл. 78 ЗМИП да се разкрива на клиента или на трети лица, че е направено уведомление до ДАНС или че се провежда проверка за изпиране на пари. Нарушаването на тази забрана води до санкции.

Кои са контролните органи за хазартните оператори по ЗМИП?

Контролните органи са Държавна комисия по хазарта (ДКХ) — лицензиращ и контролен орган, ДАНС — за получаване на докладвани съмнителни операции, и НАП — контролен орган по прилагане на ЗМИП.

Заключение

Задълженията на организаторите на хазартни игри по ЗМИП са значителни и продължават да се разширяват. Завишеният праг от EUR 2 000 (вместо стандартните EUR 15 000), комбиниран с новата мярка за отнемане на лиценза при системни нарушения, правят compliance дейността от жизненоважно значение за сектора. Системният подход — включващ вътрешни правила, обучение, техническо обезпечаване и ефективен мониторинг — е единственият начин за управление на регулаторните рискове.

Ако имате нужда от съдействие при изграждане или актуализиране на Вашата compliance програма по ЗМИП, екипът на Innovires Legal е на Ваше разположение. Свържете се с нас за консултация.

Настоящата статия има информативен характер и не представлява правна консултация. За конкретни въпроси, свързани с прилагането на ЗМИП в хазартния сектор, моля обърнете се към квалифициран правен консултант. Пълният текст на ЗМИП е достъпен в lex.bg. За НАП справки и електронни услуги.