श्रीलंका का iGaming रेगुलेशन प्लान: MoDE से खास इनसाइट्स
श्रीलंका अब iGaming ट्रेंड को चुपचाप नहीं देख रहा है। देश ने दिसंबर 2025 में SiGMA साउथ एशिया के पहले दिन ऑफिशियली अपनी गैंबलिंग रेगुलेटरी अथॉरिटी (GRA) बनाई। GRA का बनना कई सालों तक ऐसे कानूनों के तहत काम करने के बाद हुआ जो डिजिटल युग के लिए नहीं बने थे, और अधिकारियों ने बताया कि श्रीलंका में 60 से 70 परसेंट कसीनो यूज़र ऑनलाइन खेलते थे, फिर भी ऑनलाइन कसीनो ऑपरेशन अनरजिस्टर्ड और अनटैक्स्ड रहे।
श्रीलंका में मिनिस्ट्री ऑफ़ डिजिटल इकॉनमी (MoDE) में इन्फॉर्मेशन एंड कम्युनिकेशन टेक्नोलॉजी (ICT) के डायरेक्टर चाणकी Mallikarachchi उन लोगों में से थीं जो सोच रही थीं कि यह फाउंडेशन असल में कैसा दिखना चाहिए। SiGMA न्यूज़ के साथ एक खास इंटरव्यू में, उन्होंने एक ऐसा विज़न बताया जो टेक्निकल, सोच-समझकर बनाया गया था, और असल में, बहुत ही सिद्धांतों पर आधारित था।
GRA रेगुलेट करता है, MoDE इनेबल करता है
Mallikarachchi का मुख्य मैसेज यह था कि गेमिंग के लिए जो कुछ भी बनाया गया है, उसे अकेले नहीं बनाया जाना चाहिए। उन्होंने कहा, “इस सेक्टर के लिए बनाया गया कोई भी इंफ्रास्ट्रक्चर श्रीलंका के बड़े डिजिटल पब्लिक इंफ्रास्ट्रक्चर एजेंडा के साथ जुड़ा होना चाहिए, न कि उसे एक अलग गैंबलिंग प्लेटफॉर्म माना जाना चाहिए।”
मल्लिकाराच ने साफ़ कहा: MoDE कोई गैंबलिंग रेगुलेटर नहीं था। उन्होंने कहा, “सबसे ज़रूरी सिद्धांत इंस्टीट्यूशनल सेपरेशन है। GRA रेगुलेट करता है, MoDE इनेबल करता है। यह सेपरेशन गवर्नेंस की इंटेग्रिटी को बचाता है।”
प्रैक्टिकली, MoDE का रोल डिजिटल बैकबोन बनाना है: फाइनेंशियल इंटेलिजेंस यूनिट, इनलैंड रेवेन्यू और सेंट्रल बैंक ऑफ़ श्रीलंका जैसे ऑर्गनाइज़ेशन के साथ एक रेगुलेटरी टेक्नोलॉजी स्टैक, सुपरवाइज़री डैशबोर्ड और API-बेस्ड एक्सचेंज डेवलप करना ताकि एप्लीकेशन वर्कफ़्लो और ऑपरेटर ऑनबोर्डिंग को लाइसेंस दिया जा सके।
एक्सपर्ट्स ने इस बात पर ज़ोर दिया कि ऑनलाइन जुए को असरदार तरीके से रेगुलेट करने के लिए, GRA को टेक्नोलॉजी-फर्स्ट होना था, और इसके लिए डिजिटल इंफ्रास्ट्रक्चर में एक ऐसे पार्टनर की ज़रूरत थी जो असल में इसका मतलब समझता हो। Mallikarachchi की मिनिस्ट्री खुद को ठीक वैसा ही बनाने की कोशिश कर रही थी।
Mallikarachchi का मुख्य मैसेज यह था कि गेमिंग के लिए जो कुछ भी बनाया गया है, उसे अकेले नहीं बनाया जाना चाहिए। उन्होंने कहा, “इस सेक्टर के लिए बनाया गया कोई भी इंफ्रास्ट्रक्चर श्रीलंका के बड़े डिजिटल पब्लिक इंफ्रास्ट्रक्चर एजेंडा के साथ जुड़ा होना चाहिए, न कि उसे एक अलग गैंबलिंग प्लेटफॉर्म माना जाना चाहिए।”
उम्र की जांच के लिए असली दांतों की ज़रूरत होती है
टूरिज्म से जुड़े गेमिंग ने कुछ सेंसिटिव सवाल खड़े किए: आप कैसे वेरिफाई करेंगे कि कोई कौन है, उसकी उम्र कितनी है, और वह कहाँ से आया है, बिना किसी ब्यूरोक्रेटिक डरावने माहौल के जो यूज़र्स को पूरी तरह से दूर कर दे?
Mallikarachchi का जवाब सीधा था। उन्होंने समझाया, “एज एश्योरेंस को कोई हल्का-फुल्का चेकबॉक्स नहीं माना जा सकता। इसमें मज़बूत आइडेंटिटी प्रूफ़िंग, एज वेरिफ़िकेशन, ज़्यादा रिस्क वाले ट्रांज़ैक्शन के लिए बार-बार वेरिफ़िकेशन और फेलियर के लिए ऑपरेटर की जवाबदेही शामिल होनी चाहिए।”
उन्होंने तर्क दिया कि इन कंट्रोल्स को नेशनल लेवल पर भरोसेमंद सर्विसेज़ पर होना चाहिए, जिन्हें बैंकिंग, सरकारी प्लेटफ़ॉर्म और दूसरे रेगुलेटेड प्राइवेट-सेक्टर यूज़ केस में दोबारा इस्तेमाल किया जा सके।
उन्होंने आगे कहा, “यह एक फ्रिक्शनलेस एंटरटेनमेंट ऐप एक्सपीरियंस बनाने के बजाय श्रीलंकाई कल्चरल सेंसिटिविटीज़ के ज़्यादा मुताबिक है।”
डेटा गवर्नेंस: प्राइवेसी हमेशा पहले
डिजिटल गेमिंग प्लेटफॉर्म बहुत सारी पर्सनल जानकारी इकट्ठा करते हैं, जैसे पहचान के डॉक्यूमेंट, फाइनेंशियल ट्रांजैक्शन, लोकेशन डेटा और बिहेवियरल पैटर्न। साफ़ गवर्नेंस प्लान के बिना वह डेटा एक लायबिलिटी और रेगुलेटरी रिस्क बन गया।
Mallikarachchi इस बारे में साफ़ थीं कि श्रीलंका को कहाँ से शुरू करना चाहिए: डेटा प्रोटेक्शन अथॉरिटी (DPA) ओवरसाइट एजेंसी के तौर पर काम करे और पर्सनल डेटा प्रोटेक्शन एक्ट (PDPA), नंबर 9 ऑफ़ 2022, जिसे 2025 में बदला जाएगा।
उन्होंने ज़ोर देकर कहा, “ऑफशोर होस्टिंग को रेगुलेटरी विज़िबिलिटी, कानूनी तौर पर कमज़ोर करने की इजाज़त नहीं दी जा सकती। एक्सेस, या डेटा सब्जेक्ट प्रोटेक्शन। डेटा गवर्नेंस मॉडल पूरी तरह से ऑपरेटर-ड्रिवन होने के बजाय प्राइवेसी-प्रिजर्विंग, ऑडिटेबल और रेगुलेटरी-एक्सेसिबल होना चाहिए।”
सॉवरेनिटी पर कोई समझौता नहीं हो सकता
श्रीलंका के इंटीग्रेटेड रिज़ॉर्ट के सपने में प्राइवेट पार्टनर, विदेशी इन्वेस्टर और आपस में जुड़े सिस्टम का एक मुश्किल जाल शामिल था। 6Wresearch के मुताबिक, 2020 में श्रीलंका के गैंबलिंग मार्केट की वैल्यू $293.93 मिलियन थी और 2026 तक इसके $410.04 मिलियन तक पहुंचने का अनुमान था, जो 2021–2026 के अनुमान के समय में 5.24 परसेंट का CAGR दिखाता है। कमर्शियल मौका असली था। अगर डिजिटल आर्किटेक्चर शुरू से ही ठीक से डिज़ाइन नहीं किया गया होता तो रिस्क भी था।
Mallikarachchi ने किसी भी PPP अरेंजमेंट में तीन ऐसी बातें बताईं जिन पर बातचीत नहीं हो सकती। पहली है अकाउंटेबिलिटी और क्लैरिटी। कॉन्ट्रैक्ट में यह बताना होता था कि कौन किस चीज़ का इंचार्ज है, डेटा कहाँ रखा जाएगा, कौन उसे एक्सेस कर सकता है, और रेगुलेटर कौन से डॉक्यूमेंट देख सकता है।
दूसरी है डिज़ाइन से सिक्योरिटी। ट्रांज़िट और रेस्ट में एन्क्रिप्शन, ज़ीरो-ट्रस्ट एक्सेस कंट्रोल, टैम्पर-एविडेंट लॉगिंग, पेनेट्रेशन टेस्टिंग, और इंडिपेंडेंट ऑडिट के लिए कॉन्ट्रैक्ट के अधिकार।
तीसरी, और शायद सबसे ज़्यादा पॉलिटिकली चार्ज्ड, डेटा सॉवरेनिटी थी। श्रीलंकाई अधिकारियों को कानूनी जानकारी, लागू करने लायक एक्सेस और सबूतों को सुरक्षित रखना चाहिए।
“सॉवरेनिटी का मतलब कानूनी कंट्रोल, रिकवर करने की क्षमता और इंस्पेक्ट करने की क्षमता होना चाहिए।”
Chanaki Mallikarachchi, डायरेक्टर (ICT) मिनिस्ट्री ऑफ़ डिजिटल इकोनॉमी, श्रीलंका।
Mallikarachchi ने चेतावनी दी है कि एक ऐसे सेक्टर में जो पहले से ही AML और CFT की ज़िम्मेदारियों, टैक्स कम्प्लायंस और फॉरेन एक्सचेंज नियमों से कानून से बंधा हुआ है, इससे कम कुछ भी गवर्नेंस में गंभीर कमी पैदा करेगा।
एक बार बनाएं, सभी को फायदा पहुंचाएं
बातचीत का आखिरी और सबसे आगे का हिस्सा इस बारे में था कि गेमिंग इंफ्रास्ट्रक्चर गेमिंग के अलावा और क्या कर सकता है। Mallikarachchi का तर्क आसान लेकिन ज़रूरी था। अगर श्रीलंका एक रेगुलेटेड गेमिंग सेक्टर के लिए डिजिटल सिस्टम बनाने में इन्वेस्ट करने जा रहा था, तो उन सिस्टम को अलग-थलग नहीं किया जाना चाहिए। उन्हें शुरू से ही एक नेशनल डिजिटल इंफ्रास्ट्रक्चर के तौर पर डिज़ाइन करने की ज़रूरत थी।
“सरकार को यह ज़रूरी करना चाहिए कि कोई भी मंज़ूर किया गया इन्वेस्टमेंट शेयर्ड-इंफ्रास्ट्रक्चर-फर्स्ट प्रिंसिपल पर बनाया जाए,” उन्होंने कहा। गेमिंग के लिए बनाए गए सिस्टम को सिर्फ़ एक रेगुलेटेड सेक्टर में ही नहीं, बल्कि पूरी इकॉनमी में ई-गवर्नमेंट, टूरिज़्म, बैंकिंग, लाइसेंसिंग और छोटे बिज़नेस सर्विस को भी मज़बूत करना चाहिए।
“ऐसा नहीं लगना चाहिए कि श्रीलंका सिर्फ़ जुए के लिए डिजिटल इंफ्रास्ट्रक्चर बना रहा है,” उन्होंने समझाया। “इसे भरोसेमंद नेशनल डिजिटल कैपेबिलिटी बनानी चाहिए जो जहां इजाज़त हो, वहां रेगुलेटेड सेक्टर्स को सपोर्ट कर सके, साथ ही पब्लिक सर्विसेज़, फाइनेंशियल इंटीग्रिटी, टूरिज्म सिस्टम और बिज़नेस इनेबलमेंट को भी बेहतर बना सके।”
श्रीलंका की डिजिटल मिनिस्ट्रीज़ पर अपने रेगुलेटर्स के साथ कदम से कदम मिलाकर चलने का दबाव था क्योंकि GRA लाइव हो गया था और ऑपरेटर लाइसेंसिंग के 2026 तक आकार लेने की उम्मीद थी। Mallikarachchi का सेक्टर के लिए मैसेज साफ था: साइबर सिक्योरिटी की ज़रूरतें, आइडेंटिटी इंफ्रास्ट्रक्चर, डेटा गवर्नेंस रेगुलेशन और टेक्निकल अंडरपिनिंग्स कोई बाद की सोच नहीं थीं। मार्केट में आने वाले ऑपरेटरों से उम्मीद की जाएगी कि वे उन्हें बनाने के समय उनके आस-पास रहने के बजाय उन पर काम करें।
एक्शन का हिस्सा बनें! SiGMA के टॉप 10 न्यूज़ काउंटडाउन के साथ दुनिया की सबसे बड़ी iGaming कम्युनिटी में शामिल हों। हर हफ़्ते के अपडेट, अंदरूनी जानकारी और सिर्फ़ सब्सक्राइबर के लिए खास ऑफ़र के लिए यहां सब्सक्राइब करें।
