Na podstawie art. 15d ust. 8 ustawy z dnia 19 listopada 2009 r. o grach hazardowych (Dz. U. Nr 201, poz. 1540, z późn. zm.³⁾) zarządza się, co następuje:

§ 1.[Zakres regulacji] Rozporządzenie określa:

1) sposób archiwizacji danych, w tym warunki dotyczące urządzeń służących do archiwizacji oraz ich oprogramowania;

2) zakres danych, które podmiot urządzający zakłady wzajemne przez sieć Internet jest obowiązany archiwizować.

§ 2.[Zasady dotyczące archiwizacji danych] 1. Archiwizacji danych należy dokonywać w sposób zapewniający bezpieczeństwo, integralność i kompletność danych podczas wszystkich procesów dotyczących danych, w tym ich przesyłania, przechowywania i udostępniania.

2. Dane należy archiwizować w sposób zapewniający uzyskanie jednoznacznej informacji o czasie zdarzenia oraz czasie jego zapisania, z podaniem daty dziennej i czasu z dokładnością pozwalającą na określenie kolejności zdarzeń i ich rejestracji.

§ 3.[Urządzenie i jego oprogramowanie] 1. Urządzenie i jego oprogramowanie zapewniają:

1) bezpieczeństwo i integralność przechowywanych danych;

2) wyszukiwanie, filtrowanie i przeglądanie danych, w szczególności wyszukiwanie i filtrowanie danych w podziale na zakłady wzajemne prowadzone na różnych stronach internetowych i w ramach poszczególnych zezwoleń;

3) kopiowanie danych z urządzenia na informatyczne nośniki danych;

4) zdalny dostęp do danych i pobieranie tych danych, uporządkowanych w sposób pozwalający na ich późniejszą analizę;

5) rejestrowanie, zabezpieczanie i przechowywanie danych i informacji związanych z jego funkcjonowaniem, dotyczących:

a) historii przechowywania danych zawierających informacje o ewentualnych zmianach urządzenia lub jego oprogramowania, jeżeli zmiany takie miały miejsce,

b) historii udostępniania danych wraz z podaniem informacji o osobach, którym dane udostępniono, datach oraz podstawie prawnej udostępnienia danych,

c) prób dokonania ingerencji z zewnątrz, w tym prób dodawania, usuwania lub modyfikacji danych i informacji, wraz z podaniem daty i czasu tych zdarzeń.

2. Urządzenie powinno uniemożliwiać usunięcie danych oraz informacji, o których mowa w ust. 1 pkt 5, przed upływem pięciu lat, licząc od końca roku kalendarzowego, w którym dokonano ich archiwizacji.

§ 4.[Zabezpieczenie urządzenia i jego oprogramowania] Urządzenie i jego oprogramowanie powinny być zabezpieczone przed ingerencją z zewnątrz, w szczególności przez umieszczenie urządzenia w pomieszczeniu chronionym przed dostępem osób nieuprawnionych, a także zapewnienie ciągłości i prawidłowości jego działania.

§ 5.[Wykorzystywanie urządzenia przez podmiot urządzający zakłady wzajemne przez sieć Internet] W przypadku gdy podmiot urządzający zakłady wzajemne przez sieć Internet wykorzystuje urządzenie, o którym mowa w art. 15d ust. 1 ustawy z dnia 19 listopada 2009 r. o grach hazardowych, zwanej dalej „ustawą”, zainstalowane na terytorium Rzeczypospolitej Polskiej, urządzenie to jednocześnie może zapewniać realizację wszystkich funkcji urządzenia służącego do archiwizacji danych.

§ 6.[Obowiązki archiwizacyjne podmiotu urządzającego zakłady wzajemne przez sieć Internet] Podmiot urządzający zakłady wzajemne przez sieć Internet jest obowiązany archiwizować:

1) dane pozwalające na ustalenie przebiegu i wyniku zakładów wzajemnych, obejmujące:

a) katalog prowadzonych przez podmiot zakładów wzajemnych,

b) liczbę przyjętych zakładów,

c) stawki poszczególnych zakładów,

d) liczbę wygranych,

e) liczbę przegranych,

f) typowania przez uczestników zakładów wzajemnych wyników sportowego współzawodnictwa ludzi lub zwierząt, będących przedmiotem zakładów,

g) typowania przez uczestników zakładów wzajemnych zaistnienia różnych zdarzeń, będących przedmiotem zakładów,

h) wyniki sportowego współzawodnictwa ludzi lub zwierząt, będące przedmiotem zakładów,

i) zdarzenia, będące przedmiotem zakładów,

j) działania wykonane przez uczestników zakładów wzajemnych na kontach służących do rozpoczęcia i prowadzenia zakładów wzajemnych urządzanych przez sieć Internet, utworzonych na urządzeniu przetwarzającym i przechowującym informacje, o którym mowa w art. 15d ust. 1 ustawy, oraz dane dotyczące zakładów wzajemnych urządzanych przez sieć Internet, zwanych dalej „kontami”,

k) operacje dotyczące zakładów wzajemnych zrealizowane przez uczestników zakładów wzajemnych, a także wszelkie dane związane z saldem na kontach;

2) dane pozwalające na ustalenie przeprowadzonych transakcji związanych z zakładem wzajemnym, dotyczące przepływów finansowych wynikających z zawieranych zakładów przypisanych do poszczególnych uczestników zakładów wzajemnych, obejmujące:

a) wpływy z tytułu wpłaty uczestnika zakładu wzajemnego,

b) wartość stawek,

c) wartość wygranych,

d) numer rachunku bankowego, na który podmiot wpłaca wygrane uczestnika zakładu wzajemnego,

e) numer rachunku bankowego podmiotu urządzającego zakłady wzajemne, służący do rozliczeń z uczestnikiem zakładu wzajemnego;

3) dane niezbędne do identyfikacji uczestnika zakładu wzajemnego, obejmujące:

a) imię (imiona) i nazwisko,

b) adres zamieszkania, a w przypadku jego braku – adres poczty elektronicznej,

c) identyfikator pozwalający na dostęp do konta (login),

d) pseudonim – nazwę uczestnika zakładu wzajemnego,

e) datę założenia kont,

f) dane teleinformatyczne o połączeniu uczestnika zakładu wzajemnego ze stroną podmiotu urządzającego zakłady wzajemne,

g) profile graczy aktywowane w chwili założenia konta i zawierające historię zakładów zawieranych przez danego uczestnika i ich przebieg;

4) dane dotyczące zarządzania systemem informatycznym sterującym działaniem urządzenia, o którym mowa w art. 15d ust. 1 ustawy, obejmujące:

a) modyfikacje systemu oraz czynności techniczne w toku eksploatacji systemu,

b) daty kontroli przeprowadzanych z inicjatywy podmiotu urządzającego zakłady wzajemne i ich wyniki,

c) dodanie, usunięcie lub modyfikację danych lub próby dokonania tych działań, zawierające datę zdarzenia.

§ 7.[Wejście w życie] Rozporządzenie wchodzi w życie po upływie 14 dni od dnia ogłoszenia.