Беттинг и гриф секретности на 100 лет: что говорит бразильский закон LGPD
За последние сутки ряд медиа сообщил, что Министерство финансов Бразилии начало отказывать в доступе к материалам по лицензированию операторов ставок. Ведомство якобы ссылается на правило «100-летней конфиденциальности» в рамках Закона о доступе к информации (LAI). Новость мгновенно завирусилась в инфополе, однако перед анализом ситуации важно отделить факты от интерпретаций.
По данным издания Estadão, на которое ссылаются другие СМИ, Минфин действительно отклонил несколько запросов на раскрытие полных кейсов по лицензированию букмекеров. Чиновники мотивировали отказ тем, что документы содержат персональные данные акционеров, директоров и конечных бенефициаров (UBO) компаний. Эти сведения защищает статья 31 закона LAI, которая в определенных обстоятельствах позволяет ограничивать доступ к личной информации на срок до 100 лет.
При этом на текущий момент регулятор не выпускал ни указов, ни официальных постановлений, которые вводили бы специальный «100-летний режим секретности для беттинг-операторов». Речь идет лишь о применении уже действующих норм бразильского законодательства к конкретным запросам. Эта деталь принципиальна: в публичном поле возникло ложное впечатление, будто государство создало особый правовой щит для игорного бизнеса, хотя никакого нового регулирования никто не вводил.
Как устроено лицензирование ставок в Бразилии
С момента принятия закона № 14.790/2023 (Betting Law) именно Министерство финансов отвечает за лицензирование, регулирование, мониторинг и надзор за операторами, желающими работать в стране легально.
Рынок курирует Секретариат по ставкам и призам (SPA) — орган, созданный специально под эту вертикаль. В его обязанности входит авторизация компаний, аудит операций, вынесение санкций и контроль за соблюдением регуляторных требований. Чтобы получить лицензию, оператор обязан предоставить властям внушительный пакет документов, включая:
- корпоративную структуру;
- данные акционеров и топ-менеджмента;
- сведения о конечных бенефициарах;
- финансовую отчетность;
- программы по противодействию отмыванию денег;
- системы безопасности;
- технические сертификаты;
- корпоративные и операционные документы.
Весь процесс идет через государственную систему управления ставками (SIGAP) — платформу, разработанную Минфином для обработки заявок и контроля регулируемого рынка.
Запрашиваемые документы не имеют отношения к данным игроков или их транзакциям. Речь идет о корпоративной информации, которую сами операторы подают во время лицензирования — структурах собственности, финансовых отчетах, комплаенс-политиках и учредительных документах, требуемых регулятором.
Прозрачность против защиты данных: где баланс?
Дискуссия вокруг этого прецедента гораздо глубже, чем кажется на первый взгляд. Сторонники раскрытия данных подчеркивают: индустрия ставок генерирует миллиарды реалов и оказывает колоссальное экономическое и социальное влияние. Общество имеет законный интерес знать, кто стоит за лицензированными компаниями и по каким критериям государство одобряет заявки.
С другой стороны, существует обоснованная необходимость защищать корпоративную и личную тайну. Кейсы лицензирования содержат паспорта, финансовые выписки, детализированные схемы владения и коммерческие стратегии. В других регулируемых отраслях — например, в банкинге или страховании — документы, поданные регулятору, тоже не становятся публичными автоматически.
Поэтому спор сместился из плоскости «за или против гемблинга» к фундаментальному вопросу: как соблюсти баланс между прозрачностью государства и защитой чувствительной информации бизнеса?
Контекст 100-летнего ограничения
Тема 100-летнего засекречивания данных уже несколько лет находится в топе политических дискуссий Бразилии. Вопрос регулярно поднимают эксперты по прозрачности, общественные организации и контролирующие органы, споря о границах применения статьи 31 закона LAI.
В 2023 году федеральное правительство скорректировало правила применения LAI, подчеркнув: наличие персональных данных в документе не должно закрывать доступ ко всей остальной информации, если она представляет общественный интерес. Достаточно просто защитить чувствительные сведения. Проблема остается открытой и продолжает вызывать вопросы о том, как сочетать общественный контроль и коммерческую тайну в регулируемых секторах экономики.
Если по текущим отказам будут поданы апелляции в Контрольное управление (CGU), будущие решения ведомства внесут больше ясности в то, какие именно части букмекерских лицензионных дел должны оставаться закрытыми, а какие можно обнародовать.
Как в эту дискуссию вписывается закон LGPD?
Хотя прецедент связывают со 100-летней секретностью, он напрямую касается и Общего закона Бразилии о защите персональных данных (LGPD). Пакеты документов, которые букмекеры направляют в Минфин, содержат массу сведений о физических лицах — акционерах, директорах, юристах и бенефициарах. Бразильское право требует жестко защищать персональные данные, даже если они хранятся в базах госструктур.
По информации профильного издания A Crítica, запросы журналистов касались документов, поданных в процессе лицензирования конкретных брендов — в частности, компании 1xBet. Эти кейсы включают корпоративные соглашения, удостоверения личности, финансовые отчеты и комплаенс-документы. Часть этого массива содержит личные данные, которые по закону нельзя публиковать без веских юридических оснований или без явного перевеса общественного интереса над правом на приватность.
Здесь и кроется ключевое разногласие. Эксперты по LGPD и комплаенсу отмечают: наличие личных данных в документе не повод прятать его целиком. Закон LAI прямо велит раскрывать информацию везде, где это возможно, используя цензурирование (вымарывание) чувствительных фрагментов ради приватности участников. При таком подходе регулятор может просто скрыть CPF-номера, домашние адреса, подписи и банковские реквизиты физлиц, оставив остальную часть документа доступной для аудита.
С другой стороны, материалы лицензирования содержат не только личные данные. Там много сугубо коммерческой информации: структуры собственности, финансовую отчетность, политики комплаенса, механизмы противодействия отмыванию денег, процедуры внутренней безопасности и другие элементы, составляющие коммерческую тайну. Хотя закон LGPD на них не распространяется, они защищены другими нормами права, охраняющими коммерческие секреты и конфиденциальную информацию бизнеса.
Юридический взгляд на проблему
В комментарии для SiGMA News профессор и эксперт по защите данных Мария Элиза отметила, что LGPD нельзя использовать как универсальный предлог для тотального засекречивания корпоративных, технических или комплаенс-документов. По ее словам, закон защищает данные конкретных физических лиц, но не распространяется автоматически на структуру бизнеса, финансовые отчеты или регуляторные документы, поданные операторами.
«LGPD не вводит режим секретности, он регулирует правила обработки данных». Эксперт также напомнила, что LGPD прямо предусматривает механизмы анонимизации, которые позволяют защитить личные данные без блокировки всего документа. По ее оценке, обезличивание — это рабочий компромисс, сохраняющий приватность физлиц без ущерба для общественно значимой информации.
Кроме того, далеко не все документы в лицензионном кейсе имеют одинаковый правовой статус. По мнению Марии Элизы, «невозможно и юридически неграмотно приравнивать устав компании, комплаенс-отчеты, AML-политики и личные паспорта акционеров друг к другу с точки зрения конфиденциальности». С ее точки зрения, технические сертификаты, структуры комплаенса и данные о бенефициарах имеют высокий общественный и регуляторный приоритет.
Специалист резюмирует, что дискуссию нельзя сводить к бинарному выбору между прозрачностью и приватностью. Как она заявляет: «Защита персональных данных и прозрачность госуправления не противоречат друг другу. Эти принципы отлично сосуществуют благодаря методам анонимизации, ограничению круга лиц с доступом и выборочному раскрытию информации». Проще говоря, прозрачность регулирования и защита данных совместимы, если правильно использовать предусмотренные законом инструменты.
Оригинал статьи опубликован на португальском языке на SiGMA News 8 июня 2026 года.
В Мехико будет жарко! SiGMA North America ворвется в столицу Мексики уже 1–3 сентября 2026-го года. 4,000 делегатов, три дня сделок, инсайтов и амбициозных стартапов. Вас ждет самая авторитетная площадка в испаноязычном секторе. Будьте впереди – бронируйте свое место на саммите прямо сейчас.
