Bývalý poslanec britskej Konzervatívnej strany upravil fotografiu vo svojom pase, aby obišiel samovylúčenie z hazardu, ktoré si predtým sám zvolil. Informoval o tom portál Casino.com. Človek, ktorý sedel v zákonodarnom zbore krajiny s jednou z najprísnejších regulácií hazardu v Európe, sa teda podľa týchto informácií pokúsil obísť kontrolu, ktorá mala ľuďom s problémovým hraním zabrániť práve v tom, o čo sa usiloval. Kauza tak nie je len osobným zlyhaním jedného politika. Je to aj skúška systému, na ktorom stojí ochrana hráčov v celom regulovanom online hazarde.

Samovylúčenie patrí medzi základné nástroje zodpovedného hrania. Hráč, ktorý cíti, že stráca kontrolu, požiada o zablokovanie a operátor mu potom nesmie umožniť vklady ani hru. Celý mechanizmus však funguje len vtedy, keď operátor spoľahlivo vie, kto sedí na druhej strane obrazovky. Ak sa dá zablokovaná osoba pri overovaní totožnosti vydávať za niekoho iného, alebo sa sama v systéme „premaľuje“, ochrana sa mení na formalitu. Prípad bývalého poslanca je preto pre reguláciu a pre odvetvie omnoho citlivejší, než by naznačovala bulvárna príchuť celej historky.

Veľká Británia buduje systém samovylúčenia dlhé roky. Pre online hazard funguje celoštátna schéma GAMSTOP, do ktorej sa hráč zaregistruje raz a vylúčenie sa vzťahuje na všetkých operátorov s licenciou britskej Komisie pre hazardné hry (Gambling Commission, UKGC). Licencovaní operátori sú povinní túto schému používať a pri registrácii nových zákazníkov porovnávať ich údaje so zoznamom vylúčených osôb. Popri tom platí povinnosť overiť vek a totožnosť hráča ešte predtým, ako mu operátor dovolí vložiť peniaze alebo hrať, a to aj v bezplatných verziách hier.

Overovanie totožnosti, v brandži známe ako KYC (z anglického „poznaj svojho zákazníka“), dnes vo veľkej miere prebieha automaticky. Hráč nahrá fotografiu dokladu, softvér z neho prečíta údaje a porovná ich s databázami a často aj s fotografiou tváre alebo krátkym videom, ktoré má dokázať, že pred kamerou stojí živý človek. Tento proces je pre operátorov lacný a rýchly, čo je v konkurenčnom boji o nových zákazníkov dôležité. Každé zdržanie pri registrácii totiž znamená, že časť ľudí registráciu nedokončí. Práve tu však vzniká napätie medzi pohodlím zákazníka a dôkladnosťou kontroly.

Kde systém praská

Párovanie so zoznamom vylúčených osôb stojí na zhode údajov, typicky mena, dátumu narodenia, adresy či e-mailu. Ak niekto do systému vstúpi s pozmenenými údajmi alebo s dokladom, ktorý sa javí ako doklad inej osoby, porovnanie nemusí nič nájsť. Upravená fotografia v pase cieli presne na slabé miesto automatizovaných kontrol, ktoré posudzujú, či doklad vyzerá hodnoverne, no nie vždy dokážu odhaliť digitálny zásah. Sofistikovanejšie systémy kontrolujú bezpečnostné prvky dokladu, metadáta obrázka či súlad tváre so živým záznamom, ale nie každý operátor ich používa v rovnakej miere a nie každá kontrola beží pri každej transakcii.

Prípad otvára aj otázku zodpovednosti. Na jednej strane stojí hráč, ktorý vedome podvádzal, aby obišiel ochranu, o ktorú sám požiadal. Na druhej strane stojí operátor, ktorého licenčné podmienky zaväzujú zabrániť hre vylúčených osôb. Britský regulátor v minulosti opakovane udeľoval vysoké pokuty firmám, ktoré nezachytili rizikové správanie zákazníkov, a argumentoval tým, že ochrana hráča nesmie závisieť len od jeho vlastnej disciplíny. Operátori zase namietajú, že proti cielenému falšovaniu dokladov nie je neprekonateľná žiadna kontrola a že každé ďalšie sprísnenie zhoršuje skúsenosť miliónov poctivých zákazníkov. Obe argumentácie majú svoju váhu a kauza bývalého poslanca ich stavia do ostrého svetla.

Ekonomicky ide o viac než o jeden účet. Ak by sa ukázalo, že obchádzanie samovylúčenia je jednoduché a rozšírené, regulátor by mohol tlačiť na povinné prísnejšie overovanie, napríklad opakované biometrické kontroly alebo napojenie na štátne registre dokladov. To znamená vyššie prevádzkové náklady, pomalšiu registráciu a pravdepodobne aj odliv časti zákazníkov. Pre veľkých hráčov s vlastnými technologickými tímami je to znesiteľná záťaž, menší operátori ju budú znášať ťažšie. Profitovať by naopak mohli dodávatelia technológií na overovanie totožnosti a odhaľovanie podvodov, pre ktorých je každý podobný škandál argumentom pri predaji.

Existuje však aj odvrátená strana. Čím sú kontroly v legálnom sektore prísnejšie, tým väčšia časť ľudí so samovylúčením môže hľadať únik na nelegálnych weboch, ktoré žiadne overovanie nerobia a na zoznamy vylúčených osôb sa vôbec nepozerajú. Britský regulátor sa práve preto čoraz intenzívnejšie venuje boju proti nelicencovaným stránkam. Zlyhanie samovylúčenia tak nemusí nastať len podvodom v legálnom systéme, ale aj jednoduchým odchodom mimo neho.

Politický rozmer kauzy je zrejmý. O hazarde sa v britskej politike v posledných rokoch intenzívne diskutovalo, od reformy zákona cez limity stávok na herných automatoch až po dane. Keď sa bývalý zákonodarca ocitne na strane tých, ktorí systém obchádzajú, oslabuje to dôveru verejnosti v to, že pravidlá platia pre všetkých rovnako. Zároveň to pripomína nepríjemnú pravdu, že závislosť od hazardu sa nevyhýba nijakej spoločenskej vrstve a že ani vzdelanie či verejná funkcia nie sú ochranou.

Pre Slovensko má táto kauza priamu paralelu. Aj u nás existuje register vylúčených osôb, ktorý spravuje Úrad pre reguláciu hazardných hier (ÚRHH) podľa zákona č. 30/2019 Z. z. o hazardných hrách. Licencovaní online operátori musia overovať totožnosť hráčov a pred umožnením hry kontrolovať, či hráč v registri nefiguruje. Slovenský systém tak stojí na rovnakom princípe ako britský, teda na spoľahlivom overení identity. Ak sa v Británii niekto pokúsil oklamať kontrolu úpravou fotografie v doklade, je legitímne pýtať sa, ako odolné sú voči podobným pokusom procesy domácich operátorov a ako často ich ÚRHH preveruje.

Čo sledovať ďalej? V prvom rade, ako na prípad zareaguje britský regulátor a či sa bude zaoberať aj tým, či a prečo kontroly operátora zlyhali. Rozhodujúce bude, či sa kauza uzavrie ako individuálny podvod, alebo sa stane impulzom na revíziu technických štandardov overovania totožnosti. Do úvahy prichádza prísnejšie posudzovanie dokladov, povinná kontrola živosti tváre či pravidelné opätovné overovanie existujúcich zákazníkov. Pre operátorov naprieč Európou je to varovanie, že najslabším článkom ochrany hráča nie je samotné pravidlo, ale technológia a pozornosť, s ktorou ho uplatňujú.