Regeling van de Staatssecretaris van Veiligheid en Justitie van 24 juni 2013, kenmerk 399920, tot uitvoering van de Wet op de kansspelen (Regeling werving, reclame en verslavingspreventie kansspelen)

Regeling werving, reclame en verslavingspreventie kansspelen

Hoofdstuk

1

Algemeen

Artikel

1

Begripsbepalingen

In deze regeling wordt verstaan onder:

Hoofdstuk

2

Wervings- en reclameactiviteiten

Artikel

2

Rapportageverplichtingen

Artikel

3

Informatieverplichtingen

Artikel

4

Verbod op reclame door beroepssporters en andere rolmodellen

Artikel

5

Verbod op reclame, bonussen en andere zaken bij informatie inzake verslavingspreventie en spelersprofiel

Artikel

6

Verbod op bonussen na interventies

Hoofdstuk

3

Verslavingspreventie

§

1

Kennisvereisten

Artikel

7

Kennis en inzicht

De vergunninghouder draagt er zorg voor dat personen als bedoeld in artikel 6, eerste lid, van het besluit en verslavingspreventie-opgeleid personeel te allen tijde beschikken over kennis en inzicht met betrekking tot de binnen zijn onderneming beschikbare maatregelen en voorzieningen ter voorkoming van kansspelverslaving en de uitvoering daarvan.

Artikel

8

Basiscursus verslavingspreventie

Artikel

9

Aanvullende cursus verslavingspreventie

Artikel

10

De kwaliteit van de cursussen

Artikel

11

Bewijsstukken

§

2

Verslavingspreventiebeleid

Artikel

12

De beschrijving van het verslavingspreventiebeleid

Het verslavingspreventiebeleid van de houder van een vergunning tot het organiseren van een speelcasino, tot het aanwezig hebben van een of meer kansspelautomaten in een speelautomatenhal, of tot het organiseren van kansspelen op afstand, bevat in ieder geval een beschrijving van de wijze waarop de implementatie van verslavingspreventieve maatregelen en voorzieningen in zijn organisatie alsmede de passende en effectieve toepassing van deze maatregelen en voorzieningen is gewaarborgd. Bij deze beschrijving wordt in ieder geval bijzondere aandacht geschonken aan:

  • a.

    de samenwerking met deskundigen en ervaringsdeskundigen als bedoeld in artikel 7, eerste lid, van het besluit;

  • b.

    de risicoanalyse, bedoeld in artikel 7, tweede lid, van het besluit, en in ieder geval:

    • 1°.

      welke wetenschappelijk onderbouwde methoden hiervoor worden gehanteerd;

    • 2°.

      op welke wijze de resultaten van de risicoanalyse worden verwerkt in het verslavingspreventiebeleid;

  • c.

    de basiscursus en de aanvullende cursus;

  • d.

    de verstrekking van de informatie, bedoeld in artikel 8, eerste lid, van het besluit;

  • e.

    de samenstelling van de informatie, bedoeld in artikel 8, eerste lid, van het besluit, overeenkomstig artikel 16 van deze regeling;

  • f.

    de analyse, bedoeld in de artikelen 27ja, 30v en 31m van de wet, en in ieder geval:

    • 1°.

      op welke wijze de analyse wordt verricht;

    • 2°.

      welke methodes en instrumenten hiervoor worden gehanteerd;

    • 3°.

      op welke wijze wordt gecontroleerd dat de resultaten van de analyse zijn afgestemd op het vertoonde speelgedrag;

    • 4°.

      op welke wijze is voorzien in de doorontwikkeling van de analyse;

  • g.

    de interventiemaatregelen, bedoeld in artikel 18, eerste lid, van het besluit;

  • h.

    de toepassing van verslavingspreventieve maatregelen en voorzieningen ten aanzien van jongvolwassenen;

  • i.

    de wijze waarop de vergunninghouder voorkomt dat wervings- en reclameactiviteiten gericht zijn op maatschappelijk kwetsbare groepen van personen als bedoeld in artikel 2, derde lid, van het besluit en jongvolwassenen;

  • j.

    de onderbouwing van de periode waarbinnen de speler geen bonus wordt aangeboden ter uitvoering van artikel 6, tweede lid, van deze regeling.

Artikel

13

Kwaliteitsmanagementsysteem verslavingspreventiebeleid

Artikel

14

Rapportage over het verslavingspreventiebeleid

§

3

Informatieverplichtingen

Artikel

15

Informatie via de spelersinterface

De houder van een vergunning tot het organiseren van kansspelen op afstand bericht de speler in ieder geval op duidelijke en begrijpelijke wijze middels de spelersinterface over:

Artikel

16

Informatie over verslavingspreventie

§

4

Het toezicht op en de interventie in het speelgedrag

Artikel

17

Interne en externe signalen

Artikel

18

Interventiemaatregelen

Artikel

19

De toepassing van interventiemaatregelen

§

5

De registratie van persoonlijk onderhoud en interventiemaatregelen

Artikel

20

De gegevens over het persoonlijk onderhoud

De houder van een vergunning tot het organiseren van een speelcasino, tot het aanwezig hebben van een of meer kansspelautomaten in een speelautomatenhal of de houder van een vergunning het organiseren van kansspelen op afstand, registreert bij ieder persoonlijk onderhoud als bedoeld in artikel 18, tweede lid, van het besluit in ieder geval:

  • a.

    de identiteit van de speler met wie het persoonlijk onderhoud wordt gevoerd;

  • b.

    de datum en het tijdstip van het persoonlijk onderhoud;

  • c.

    de aanleiding voor het persoonlijk onderhoud;

  • d.

    de gegevens met betrekking tot de uitvoering van artikel 18, tweede lid, van het besluit;

  • e.

    de reactie van de speler op het persoonlijk onderhoud;

  • f.

    de conclusies die hij verbindt aan de uitkomsten van het onderzoek, bedoeld in artikel 18, tweede lid, onder c, van het besluit;

  • g.

    de interventiemaatregelen die voorafgaand aan het persoonlijk onderhoud zijn getroffen, voor zover hiervan sprake is;

  • h.

    de maatregelen om vervolg te geven aan het persoonlijk onderhoud.

Artikel

21

De gegevens over de toepassing van interventiemaatregelen

De houder van een vergunning tot het organiseren van een speelcasino, tot het aanwezig hebben van een of meer kansspelautomaten in een speelautomatenhal of tot het organiseren van kansspelen op afstand, registreert bij iedere toepassing van een interventiemaatregel anders dan een persoonlijk onderhoud in ieder geval:

  • a.

    de identiteit van de speler ten aanzien van wie de interventiemaatregel wordt toegepast;

  • b.

    de datum en tijdstip van de interventiemaatregel;

  • c.

    de aard van de interventiemaatregel;

  • d.

    de aanleiding voor de interventiemaatregel;

  • e.

    de reactie van de speler op de interventiemaatregel.

Artikel

22

Het moment van registratie

De vergunninghouder registreert de gegevens, bedoeld in artikel 13 en 14 van het besluit, en in deze paragraaf, op het moment waarop deze gegevens worden gegenereerd of, indien dit niet mogelijk is, onverwijld na dat moment.

Artikel

23

De termijn voor het bewaren gegevens

De houder van een vergunning tot het organiseren van een speelcasino, tot het aanwezig hebben van een of meer kansspelautomaten in een speelautomatenhal of tot het organiseren van kansspelen op afstand, bewaart de gegevens van iedere speler ter uitvoering van de artikelen 27ja, eerste lid, 30v, eerste lid, respectievelijk 31m, eerste lid, van de wet, 13 en 14 van het besluit en van deze paragraaf, en vernietigt deze na afloop van drie jaar, gerekend vanaf het moment van het laatste bezoek van de speler aan het speelcasino of de speelautomatenhal dan wel vanaf het moment van de beëindiging van de inschrijving van de speler, voor zover artikel 4.13 van de Regeling kansspelen op afstand niet van toepassing is op deze gegevens en voor zover uit een ander wettelijk voorschrift niet anders voortvloeit.

§

6

Het register

Artikel

24

Elektronische toegang tot het register

De houder van een vergunning tot het organiseren van een speelcasino, tot het aanwezig hebben van een of meer kansspelautomaten in een speelautomatenhal of tot het organiseren van kansspelen op afstand gebruikt voor de communicatie met het register elektronische middelen die naar het oordeel van de raad van bestuur voldoende veilig en betrouwbaar zijn.

Artikel

25

Het onderzoek naar de bestendigheid van het register

§

7

Persoonsgegevens

Artikel

26

De beveiliging van persoonsgegevens

Hoofdstuk

4

Slotbepalingen

Artikel

28

Citeertitel

Deze Regeling wordt aangehaald als: Regeling werving, reclame en verslavingspreventie kansspelen.

Deze regeling zal met de toelichting in de Staatscourant worden geplaatst.

De Staatssecretaris van Veiligheid en Justitie,F.Teeven

Bijlage

A

behorend bij artikel 26 van de Regeling werving, reclame en verslavingspreventie kansspelen

Informatiebeveiliging

De vergunninghouder beheert informatiebeveiligingsprocedures teneinde activa te beschermen, waaronder begrepen gegevens over spelers, spelen en transacties.

De vergunninghouder heeft een beheercyclus voor informatiebeveiliging opgezet die voorziet in continue verbetering van de informatiebeveiliging.

Het beheer van informatiebeveiliging is gebaseerd op identificatie en beperking van risico's. De vergunninghouder heeft als uitgangspunt voor zijn maatregelen een risicobeoordeling uitgevoerd.

Procedures en beleid ten aanzien van informatiebeveiliging worden gedocumenteerd en onderhouden.

De vergunninghouder heeft ten minste de volgende documentatie beschikbaar:

– beleid ten aanzien van informatiebeveiliging;

– reikwijdte van het informatiebeveiligingsbeheer;

– risicobeoordeling;

– verantwoordelijkheden met betrekking tot informatiebeveiliging;

– beschrijving van beveiligingsmaatregelen;

– beschrijving van uitvoering en resultaten van de beheercyclus.

De vergunninghouder verricht regelmatige controles op de informatiebeheercyclus en penetratietests van zijn systemen.

De vergunninghouder heeft procedures voor het beheer van veiligheidsincidenten opgezet.

De vergunninghouder heeft op basis van een eigen risicobeoordeling maatregelen gespecificeerd betreffende de organisatie van de informatiebeveiliging, waaronder in ieder geval:

– functies en verantwoordelijkheden;

– scheiding van functies;

– mobiele apparaten en telewerken.

De vergunninghouder heeft op basis van een eigen risicobeoordeling maatregelen gespecificeerd betreffende personele middelen en veiligheid, waaronder in ieder geval:

– screening;

– arbeidsvoorwaarden;

– managementverantwoordelijkheden;

– bewustzijn van en onderwijs en opleiding betreffende informatiebeveiliging;

– disciplinaire procedures;

– verantwoordelijkheden in verband met beëindiging of wijziging van dienstbetrekking.

De vergunninghouder heeft op basis van een eigen risicobeoordeling maatregelen gespecificeerd betreffende beheer van activa, waaronder in ieder geval:

– verantwoordelijkheid voor activa;

– classificatie van informatie;

– het gebruik van gegevensdragers en andere media.

De vergunninghouder heeft op basis van een eigen risicobeoordeling maatregelen gespecificeerd betreffende toegangscontrole, waaronder in ieder geval:

– vereisten van toegangscontrole;

– beheer van gebruikerstoegang;

– verantwoordelijkheden van gebruikers;

– toegangscontrole voor systemen en applicaties.

De vergunninghouder heeft op basis van een eigen risicobeoordeling maatregelen gespecificeerd betreffende cryptografie, waaronder in ieder geval:

– cryptografiebeleid;

– sleutelbeheer.

De vergunninghouder heeft op basis van een eigen risicobeoordeling maatregelen gespecificeerd betreffende operationele beveiliging, waaronder in ieder geval:

– operationele procedures en verantwoordelijkheden;

– bescherming tegen malware;

– reservekopieën of reservebestanden;

– geautomatiseerde verslaglegging, registratie en bewaking;

– beheer van bedrijfssoftware;

– beheer van technische kwetsbaarheden;

– configuraties voor de controle van informatiesystemen.

De vergunninghouder heeft op basis van een eigen risicobeoordeling maatregelen gespecificeerd betreffende communicatiebeveiliging, waaronder in ieder geval:

– beheer van netwerkbeveiliging;

– informatieoverdracht.

De vergunninghouder heeft op basis van een eigen risicobeoordeling maatregelen gespecificeerd betreffende de aanschaf, ontwikkeling en het onderhoud van systemen, waaronder in ieder geval:

– beveiligingseisen voor informatiesystemen;

– beveiliging bij ontwikkel- en ondersteuningsprocessen;

– testgegevens.

De vergunninghouder heeft op basis van een eigen risicobeoordeling maatregelen gespecificeerd betreffende betrekkingen met leveranciers, waaronder in ieder geval:

– informatiebeveiliging;

– beheer van de dienstverlening van leveranciers.

De vergunninghouder heeft op basis van een eigen risicobeoordeling maatregelen gespecificeerd betreffende de informatiebeveiligingsaspecten van bedrijfscontinuïteitsmanagement, waaronder in ieder geval:

– continuïteit van informatiebeveiliging;

– terugvalopties ingeval van incidenten.

De vergunninghouder heeft op basis van een eigen risicobeoordeling maatregelen gespecificeerd betreffende naleving, waaronder in ieder geval:

– naleving van wettelijke en contractuele vereisten;

– toetsing van informatiebeveiliging.