การพนันและกฎการรักษาความลับ 100 ปี: หน่วยงานบังคับใช้กฎหมายของบราซิล (LGPD) กล่าวถึงกรณีนี้อย่างไร
ในช่วง 24 ชั่วโมงที่ผ่านมา สื่อหลายสำนักได้เผยแพร่รายงานอ้างว่า กระทรวงการคลังได้เริ่มปฏิเสธการเข้าถึงกระบวนการที่เกี่ยวข้องกับการอนุญาตประกอบกิจการพนัน โดยอ้างกฎการรักษาความลับ 100 ปีภายใต้กฎหมายว่าด้วยการเข้าถึงข้อมูล (LAI) เรื่องนี้ได้รับความสนใจอย่างกว้างขวางอย่างรวดเร็ว อย่างไรก็ตาม ก่อนที่จะทำการวิเคราะห์ใดๆ จำเป็นต้องแยกข้อเท็จจริงออกจากเรื่องเล่าต่างๆ
จากข้อมูลที่เผยแพร่โดยสำนักข่าว Estadão และนำไปเผยแพร่ต่อโดยสื่อหลายแห่ง พบว่า กระทรวงการคลังปฏิเสธคำขอที่ยื่นภายใต้กฎหมายว่าด้วยการเข้าถึงข้อมูลข่าวสาร เพื่อขอเข้าถึงกระบวนการอนุมัติผู้ประกอบการพนันทั้งหมด โดยให้เหตุผลว่า มีข้อมูลส่วนบุคคลที่เกี่ยวข้องกับผู้ถือหุ้น กรรมการ และผู้รับผลประโยชน์สูงสุดของบริษัท ซึ่งเป็นข้อมูลที่ได้รับการคุ้มครองภายใต้มาตรา 31 ของกฎหมายว่าด้วยการเข้าถึงข้อมูลข่าวสาร ซึ่งเป็นบทบัญญัติที่อนุญาตให้จำกัดการเข้าถึงได้นานถึง 100 ปี ในบางกรณีที่เกี่ยวข้องกับข้อมูลส่วนบุคคล
จนถึงขณะนี้ ยังไม่มีกฎหมาย คำสั่ง หรือการสื่อสารอย่างเป็นทางการจากรัฐบาลใด ๆ ที่กำหนด “กฎการรักษาความลับ 100 ปีสำหรับผู้ประกอบการพนัน” สิ่งที่ปรากฏอยู่คือคำตอบต่อคำขอเข้าถึงข้อมูลซึ่งมีรายงานว่าอ้างอิงถึงบทบัญญัติที่มีอยู่แล้วในกฎหมายของบราซิล ความแตกต่างนี้มีความสำคัญ เพราะส่วนหนึ่งของการถกเถียงในที่สาธารณะได้สร้างความเข้าใจผิดว่ามีการสร้างกฎเฉพาะขึ้นมาเพื่อปกป้องบริษัทพนัน ซึ่งเป็นสิ่งที่ไม่มีอยู่ในกฎหมายที่บังคับใช้ในปัจจุบัน
ขั้นตอนการอนุมัติผู้ประกอบการรับพนันในบราซิลเป็นอย่างไร
นับตั้งแต่มีการอนุมัติกฎหมายฉบับที่ 14,790/2023 หรือที่รู้จักกันในชื่อกฎหมายการพนัน กระทรวงการคลังมีหน้าที่รับผิดชอบในการอนุญาต กำกับดูแล ตรวจสอบ และควบคุมผู้ประกอบการที่ต้องการดำเนินธุรกิจอย่างถูกกฎหมายในประเทศ
การกำกับดูแลดำเนินการผ่านสำนักเลขาธิการรางวัลและการพนัน (SPA) ซึ่งเป็นหน่วยงานที่จัดตั้งขึ้นโดยเฉพาะเพื่อควบคุมภาคส่วนนี้ หน้าที่ของ SPA ได้แก่ การอนุมัติบริษัท การกำกับดูแลการดำเนินงาน การลงโทษ และการตรวจสอบการปฏิบัติตามข้อกำหนดทางกฎหมาย ในการขอรับใบอนุญาต ผู้ประกอบการต้องยื่นเอกสารและข้อมูลจำนวนมากต่อรัฐบาล ซึ่งรวมถึง:
- โครงสร้างองค์กร;
- การระบุตัวตนของผู้ถือหุ้นและกรรมการ;
- ผู้ถือหุ้นรายใหญ่ที่สุดของบริษัท;
- งบการเงิน;
- โครงการต่อต้านการฟอกเงิน;
- ระบบรักษาความปลอดภัย;
- ใบรับรองทางเทคนิค;
- ข้อมูลเกี่ยวกับองค์กรและการดำเนินงาน
กระบวนการทั้งหมดดำเนินการผ่านระบบบริหารจัดการการพนัน (SIGAP) ซึ่งเป็นแพลตฟอร์มที่กระทรวงการคลังพัฒนาขึ้นเพื่อจัดการคำขออนุญาตและกำกับดูแลตลาดที่มีการควบคุม
เอกสารที่ร้องขอไม่ได้เกี่ยวข้องกับนักพนันหรือธุรกรรมของผู้เล่น แต่เป็นข้อมูลที่ผู้ประกอบการส่งมาเองในระหว่างกระบวนการขออนุญาต ซึ่งรวมถึงโครงสร้างองค์กร การระบุผู้ถือหุ้นรายใหญ่ เอกสารของบริษัท งบการเงิน และนโยบายการปฏิบัติตามกฎระเบียบที่หน่วยงานกำกับดูแลกำหนด
ความโปร่งใสกับการคุ้มครองข้อมูล
การถกเถียงเรื่องนี้ไม่ได้ตรงไปตรงมาอย่างที่คิด ผู้ที่สนับสนุนการเปิดเผยข้อมูลการดำเนินงานโต้แย้งว่า อุตสาหกรรมการพนันสร้างรายได้หลายพันล้านเรียล และมีผลกระทบทางเศรษฐกิจและสังคมอย่างมาก ด้วยเหตุนี้ พวกเขาจึงโต้แย้งว่า สาธารณชนควรให้ความสนใจในการทำความเข้าใจว่าใครเป็นผู้ควบคุมบริษัทที่ได้รับอนุญาต และใช้เกณฑ์ใดในการออกใบอนุญาต
ในทางกลับกัน ก็มีข้อกังวลที่สมเหตุสมผลเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลและข้อมูลองค์กร กระบวนการอนุมัติอาจประกอบด้วยเอกสารระบุตัวตน ข้อมูลทางการเงิน โครงสร้างองค์กรโดยละเอียด กลยุทธ์ทางการค้า และข้อมูลที่ละเอียดอ่อนซึ่งใช้เพื่อวัตถุประสงค์ในการกำกับดูแล ในภาคส่วนที่อยู่ภายใต้การกำกับดูแลต่างๆ เช่น การเงินและการประกันภัย เอกสารทั้งหมดที่ยื่นต่อหน่วยงานกำกับดูแลไม่ได้ถูกเปิดเผยต่อสาธารณะโดยอัตโนมัติเสมอไป
ในแง่นี้ การอภิปรายจึงเปลี่ยนจากการ “เห็นด้วย” หรือ “ไม่เห็นด้วย” กับการพนัน ไปสู่คำถามอื่นแทน นั่นคือ ความสมดุลที่เหมาะสมระหว่างความโปร่งใสของสาธารณะและการปกป้องข้อมูลที่ละเอียดอ่อนคืออะไร?
กฎการรักษาความลับ 100 ปี
ในช่วงไม่กี่ปีที่ผ่านมา กฎการรักษาความลับ 100 ปี กลายเป็นหัวข้อที่ถูกพูดถึงอย่างกว้างขวางในการอภิปรายเกี่ยวกับการเปิดเผยข้อมูลสาธารณะและการเมืองในบราซิล ประเด็นนี้ได้รับความสนใจจากรัฐบาลบราซิลหลายชุดและในบริบทต่างๆ ทำให้ผู้เชี่ยวชาญด้านความโปร่งใส องค์กรภาคประชาสังคม และหน่วยงานกำกับดูแลต่างหารือถึงข้อจำกัดของการบังคับใช้มาตรา 31 แห่งกฎหมายว่าด้วยการเข้าถึงข้อมูลข่าวสาร
ในปี 2023 รัฐบาลกลางได้ออกกฎระเบียบแก้ไขเพิ่มเติมเกี่ยวกับกฎหมายว่าด้วยการเข้าถึงข้อมูลข่าวสาร เพื่อเน้นย้ำว่าการมีข้อมูลส่วนบุคคลอยู่ในเอกสารไม่ควรเป็นอุปสรรคต่อการเข้าถึงข้อมูลสาธารณะอื่นๆ ตราบใดที่ข้อมูลที่ละเอียดอ่อนยังคงได้รับการคุ้มครอง การอภิปรายยังคงดำเนินต่อไปและก่อให้เกิดคำถามเกี่ยวกับวิธีการสร้างสมดุลระหว่างความโปร่งใส การกำกับดูแลของสาธารณะ และการคุ้มครองข้อมูลส่วนบุคคลในภาคส่วนต่างๆ ของเศรษฐกิจที่มีการกำกับดูแล
หากมีการยื่นอุทธรณ์หรือคัดค้านทางด้านการบริหารต่อสำนักงานผู้ตรวจการแผ่นดิน (CGU) คำตัดสินในอนาคตอาจให้ความชัดเจนมากขึ้นเกี่ยวกับส่วนใดของกระบวนการอนุญาตประกอบกิจการพนันที่ควรได้รับการคุ้มครอง และส่วนใดที่สามารถเปิดเผยต่อสาธารณะได้
กฎหมายคุ้มครองข้อมูลส่วนบุคคลมีบทบาทอย่างไรในประเด็นนี้?
แม้ว่าคดีนี้จะเกี่ยวข้องกับกฎการรักษาความลับ 100 ปี แต่ก็สามารถเชื่อมโยงกับกฎหมายคุ้มครองข้อมูลส่วนบุคคลทั่วไปของบราซิล (LGPD) ได้เช่นกัน เนื่องจากขั้นตอนการขออนุญาตที่ผู้ประกอบการพนันยื่นต่อกระทรวงการคลังนั้นมีข้อมูลมากมายที่เกี่ยวข้องกับบุคคลธรรมดา รวมถึงผู้ถือหุ้น กรรมการ ผู้แทนทางกฎหมาย และผู้รับผลประโยชน์สูงสุดของบริษัท กฎหมายของบราซิลกำหนดว่าข้อมูลส่วนบุคคลต้องได้รับการคุ้มครองอย่างเหมาะสม รวมถึงเมื่ออยู่ในความครอบครองของหน่วยงานภาครัฐด้วย
ตามรายงานของสำนักข่าว A Crítica คำขอเข้าถึงข้อมูลดังกล่าวได้ขอเอกสารที่ใช้ในกระบวนการขออนุญาตประกอบธุรกิจพนัน โดยเฉพาะอย่างยิ่งในกรณีของ 1xBet กระบวนการเหล่านี้อาจรวมถึงข้อตกลงทางธุรกิจ เอกสารแสดงตน บันทึกประกอบ ข้อมูลทางการเงิน บันทึกของบริษัท และเอกสารอื่นๆ ที่กฎหมายกำหนด ส่วนหนึ่งของเอกสารเหล่านี้มีข้อมูลส่วนบุคคล ซึ่งตามกฎหมายแล้วไม่สามารถเปิดเผยได้อย่างอิสระโดยปราศจากเหตุผลทางกฎหมายหรือผลประโยชน์สาธารณะที่สำคัญกว่าการคุ้มครองความเป็นส่วนตัว
นี่คือจุดที่เกิดความเห็นไม่ตรงกันอย่างมาก ผู้เชี่ยวชาญด้านกฎหมายคุ้มครองข้อมูลส่วนบุคคล (LGPD) และความโปร่งใสของภาครัฐโต้แย้งว่า การมีข้อมูลส่วนบุคคลอยู่ในเอกสารไม่ควรเป็นอุปสรรคต่อการเข้าถึงเนื้อหาโดยอัตโนมัติ กฎหมายว่าด้วยการเข้าถึงข้อมูลเองก็ยึดหลักการที่ว่า ข้อมูลสาธารณะควรได้รับการเปิดเผยเมื่อใดก็ตามที่เป็นไปได้ โดยอนุญาตให้มีการแก้ไขหรือจัดการข้อมูลที่ได้รับการคุ้มครองในรูปแบบอื่นเพื่อรักษาความเป็นส่วนตัวของผู้ที่เกี่ยวข้อง ภายใต้การตีความนี้ ข้อมูลเช่น หมายเลขประกันสังคม ที่อยู่ ลายเซ็น รายละเอียดเอกสารประจำตัว และข้อมูลธนาคารส่วนบุคคล อาจถูกลบออกไปได้ ในขณะที่ข้อมูลสาธารณะอื่นๆ ที่เหลืออยู่จะยังคงสามารถเข้าถึงได้เพื่อตรวจสอบ
ในทางกลับกัน กระบวนการอนุมัติผู้ประกอบการพนันไม่ได้มีเพียงข้อมูลส่วนบุคคลเท่านั้น แต่ยังมักมีข้อมูลองค์กรที่เฉพาะเจาะจงสูง รวมถึงโครงสร้างองค์กร งบการเงิน นโยบายการปฏิบัติตามกฎระเบียบ กลไกการป้องกันการฟอกเงิน ขั้นตอนการรักษาความปลอดภัยภายใน และองค์ประกอบอื่นๆ ที่ถือว่ามีความอ่อนไหวในเชิงธุรกิจ แม้ว่าข้อมูลดังกล่าวอาจไม่ได้รับการคุ้มครองภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคลของสหราชอาณาจักร (LGPD) แต่ก็อาจได้รับการคุ้มครองในรูปแบบอื่นๆ ที่กฎหมายกำหนด โดยเฉพาะอย่างยิ่งเมื่อเกี่ยวข้องกับความลับทางการค้าหรือข้อมูลที่มีความอ่อนไหวทางการค้า
มุมมองทางกฎหมายเกี่ยวกับประเด็นนี้
ในการสัมภาษณ์พิเศษกับ SiGMA News ศาสตราจารย์และผู้เชี่ยวชาญด้านการคุ้มครองข้อมูล Maria Elisa ให้ความเห็นว่า LGPD ไม่สามารถนำมาใช้เป็นเหตุผลในการคุ้มครองเอกสารขององค์กร เอกสารทางเทคนิค เอกสารการดำเนินงาน หรือเอกสารการปฏิบัติตามกฎระเบียบโดยไม่เลือกปฏิบัติได้ เธอกล่าวว่ากฎหมายนี้คุ้มครองข้อมูลที่เกี่ยวข้องกับบุคคลธรรมดาที่ระบุตัวตนได้หรือสามารถระบุตัวตนได้ แต่ไม่ได้ครอบคลุมถึงข้อมูลขององค์กร โครงสร้างการเป็นเจ้าของ งบการเงิน หรือเอกสารกำกับดูแลที่ผู้ประกอบการส่งมาในระหว่างกระบวนการขออนุญาตโดยอัตโนมัติ
“กฎหมาย LGPD ไม่ได้อนุญาตให้ปกปิดข้อมูล แต่เป็นการควบคุมกระบวนการประมวลผลข้อมูล”
ผู้เชี่ยวชาญยังชี้ให้เห็นว่ากฎหมายคุ้มครองข้อมูลส่วนบุคคลของอังกฤษ (LGPD) เองก็มีกลไกการปกปิดข้อมูลส่วนบุคคลที่สามารถปกป้องข้อมูลส่วนบุคคลได้โดยไม่จำเป็นต้องปกปิดเอกสารทั้งหมด ในความเห็นของเธอ การปกปิดข้อมูลส่วนบุคคลถือเป็นทางเลือกหนึ่งที่สามารถปกป้องข้อมูลส่วนบุคคลได้โดยไม่ปิดกั้นการเข้าถึงข้อมูลอื่นๆ ที่เป็นประโยชน์ต่อสาธารณะ
อีกประเด็นหนึ่งที่เธอเน้นย้ำคือ เอกสารทุกประเภทที่อยู่ในขั้นตอนการอนุมัติไม่ควรได้รับการปฏิบัติทางกฎหมายอย่างเท่าเทียมกัน ตามที่ Maria Elisa กล่าวว่า “การปฏิบัติต่อข้อบังคับการจัดตั้งบริษัท รายงานการปฏิบัติตามกฎระเบียบ นโยบายต่อต้านการฟอกเงิน และเอกสารส่วนตัวของผู้ถือหุ้นราวกับว่าทั้งหมดนั้นเทียบเท่ากันเพื่อวัตถุประสงค์ในการรักษาความลับนั้น เป็นไปไม่ได้และไม่ถูกต้องตามกฎหมาย” ในมุมมองของเธอ ข้อมูลเช่น ใบรับรองทางเทคนิค กรอบการปฏิบัติตามกฎระเบียบ นโยบายต่อต้านการฟอกเงิน และการระบุผู้เป็นเจ้าของผลประโยชน์ที่แท้จริงนั้น มีความสำคัญต่อสาธารณะและหน่วยงานกำกับดูแลอย่างมาก
ผู้เชี่ยวชาญยังโต้แย้งว่า การอภิปรายไม่ควรลดทอนลงเหลือเพียงการเลือกระหว่างความโปร่งใสและความเป็นส่วนตัว ดังที่เธอระบุว่า “การคุ้มครองข้อมูลส่วนบุคคลและความโปร่งใสในการบริหารไม่ใช่สิ่งที่ขัดแย้งกัน แต่เป็นหลักการที่อยู่ร่วมกันได้ผ่านเทคนิคการปกปิดตัวตน การจำกัดการเข้าถึงสำหรับผู้มีส่วนได้ส่วนเสียที่มีคุณสมบัติเหมาะสม และการเปิดเผยข้อมูลแบบเลือกสรร” กล่าวอีกนัยหนึ่ง การคุ้มครองข้อมูลส่วนบุคคลและความโปร่งใสในการกำกับดูแลไม่ใช่แนวคิดที่เข้ากันไม่ได้ แต่เป็นเป้าหมายที่สามารถอยู่ร่วมกันได้เมื่อมีการนำกลไกที่กำหนดไว้ในกฎหมายมาใช้อย่างเหมาะสม
บทความนี้ได้รับการตีพิมพ์ครั้งแรกในหน้า SiGMA News ของโปรตุเกส เมื่อวันที่ 8 มิถุนายน 2026
ที่เมืองเม็กซิโกซิตี้ ระหว่างวันที่ 1-3 กันยายน 2026 การประชุม SiGMA North America จะเป็นการพบกันระหว่างอเมริกาเหนือและละตินอเมริกา งานนี้ต้อนรับผู้เข้าร่วมกว่า 4,000 คน เป็นเวลาสามวัน เพื่อแลกเปลี่ยนความรู้ ข้อมูลเชิงลึก และแรงบันดาลใจสำหรับสตาร์ทอัพ ข้อมูลเชิงลึกที่แท้จริง ธุรกิจที่แท้จริง สำรองที่นั่งของคุณได้เลย
