แผนการกำกับดูแลธุรกิจเกมออนไลน์ของศรีลังกา: ข้อมูลเชิงลึกที่สำคัญจากกระทรวงศึกษาธิการ
ศรีลังกาไม่ได้นิ่งเฉยต่อกระแสเกมออนไลน์อีกต่อไปแล้ว ประเทศได้จัดตั้งหน่วยงานกำกับดูแลการพนัน (GRA) อย่างเป็นทางการในวันแรกของการประชุม SiGMA เอเชียใต้ ในเดือนธันวาคม 2025 การจัดตั้ง GRA เกิดขึ้นหลังจากหลายปีที่ดำเนินงานภายใต้กฎหมายที่ไม่ได้ออกแบบมาสำหรับยุคดิจิทัล และเจ้าหน้าที่เปิดเผยว่าผู้ใช้คาสิโนในศรีลังกาประมาณ 60-70 เปอร์เซ็นต์เล่นคาสิโนออนไลน์ แต่การดำเนินงานคาสิโนออนไลน์ยังคงไม่ได้รับการจดทะเบียนและไม่เสียภาษี
Chanaki Mallikarachchi ผู้อำนวยการฝ่ายเทคโนโลยีสารสนเทศและการสื่อสาร (ICT) กระทรวงเศรษฐกิจดิจิทัล (MoDE) ของศรีลังกา เป็นหนึ่งในผู้ที่พิจารณาว่ารากฐานดังกล่าวควรมีลักษณะอย่างไร ในการสัมภาษณ์พิเศษกับ SiGMA เธอได้นำเสนอวิสัยทัศน์ที่เน้นด้านเทคนิค รอบคอบ และที่สำคัญที่สุดคือยึดมั่นในหลักการอย่างลึกซึ้ง
GRA ทำหน้าที่กำกับดูแล ส่วน MoDE ทำหน้าที่สนับสนุน
Mallikarachch กล่าวอย่างชัดเจนว่า MoDE ไม่ใช่หน่วยงานกำกับดูแลการพนัน เธอกล่าวว่า “หลักการที่สำคัญที่สุดคือการแยกส่วนทางสถาบัน GRA ทำหน้าที่กำกับดูแล ส่วน MoDE ทำหน้าที่สนับสนุน การแยกส่วนนี้ช่วยปกป้องความซื่อสัตย์สุจริตในการกำกับดูแล”
ในทางปฏิบัติ บทบาทของ MoDE คือการสร้างโครงสร้างพื้นฐานดิจิทัล: การพัฒนาระบบเทคโนโลยีด้านการกำกับดูแล แดชบอร์ดตรวจสอบ และการแลกเปลี่ยนข้อมูลผ่าน API กับองค์กรต่างๆ เช่น หน่วยข่าวกรองทางการเงิน กรมสรรพากร และธนาคารกลางศรีลังกา เพื่อออกใบอนุญาตสำหรับขั้นตอนการยื่นขอใบอนุญาตและการรับสมัครผู้ประกอบการ
ผู้เชี่ยวชาญเน้นย้ำว่า เพื่อ ควบคุมการพนันออนไลน์อย่างมีประสิทธิภาพ GRA จำเป็นต้องให้ความสำคัญกับเทคโนโลยีเป็นอันดับแรก และนั่นต้องการพันธมิตรด้านโครงสร้างพื้นฐานดิจิทัลที่เข้าใจความหมายในทางปฏิบัติ กระทรวงของ Mallikarachchi กำลังวางตำแหน่งตัวเองให้เป็นเช่นนั้น
สาระสำคัญที่ Mallikarachchi ต้องการสื่อคือ สิ่งใดก็ตามที่สร้างขึ้นเพื่อการพนันไม่ควรสร้างอย่างโดดเดี่ยว “โครงสร้างพื้นฐานใดๆ ที่พัฒนาขึ้นสำหรับภาคส่วนนี้ ควรสอดคล้องกับวาระโครงสร้างพื้นฐานดิจิทัลสาธารณะในวงกว้างของศรีลังกา มากกว่าที่จะถูกมองว่าเป็นแพลตฟอร์มการพนันแบบแยกต่างหาก” เธอกล่าว
การตรวจอายุต้องใช้ฟันจริง
เกมออนไลน์ที่เชื่อมโยงกับการท่องเที่ยวทำให้เกิดคำถามที่ละเอียดอ่อนขึ้นมา เช่น จะตรวจสอบตัวตน อายุ และถิ่นกำเนิดของผู้เล่นได้อย่างไร โดยไม่ก่อให้เกิดขั้นตอนราชการที่ยุ่งยากจนทำให้ผู้เล่นเลิกเล่นไปเสียก่อน?
คำตอบของ Mallikarachchi นั้นตรงไปตรงมา เธออธิบายว่า “การตรวจสอบอายุไม่สามารถทำได้ง่ายๆ เหมือนแค่การติ๊กช่องทำเครื่องหมาย มันควรเกี่ยวข้องกับการตรวจสอบตัวตนที่เข้มงวด การตรวจสอบอายุ การตรวจสอบซ้ำสำหรับธุรกรรมที่มีความเสี่ยงสูง และความรับผิดชอบของผู้ประกอบการต่อความผิดพลาด”
เธอแย้งว่าการควบคุมเหล่านี้ควรให้บริการที่ได้รับความไว้วางใจในระดับประเทศ ซึ่งสามารถนำกลับมาใช้ซ้ำได้ในภาคการธนาคาร แพลตฟอร์มของรัฐบาล และกรณีการใช้งานอื่นๆ ในภาคเอกชนที่มีการกำกับดูแล
เธอกล่าวเสริมว่า “วิธีนี้สอดคล้องกับความละเอียดอ่อนทางวัฒนธรรมของศรีลังกามากกว่าการสร้างแอปความบันเทิงที่ใช้งานง่ายไร้ข้อจำกัด”
การกำกับดูแลข้อมูล: ความเป็นส่วนตัวต้องมาก่อนเสมอ
แพลตฟอร์มเกมดิจิทัลรวบรวมข้อมูลส่วนบุคคลจำนวนมาก เช่น เอกสารประจำตัว ธุรกรรมทางการเงิน ข้อมูลตำแหน่งที่ตั้ง และรูปแบบพฤติกรรม ข้อมูลเหล่านั้นกลายเป็นภาระผูกพันและความเสี่ยงด้านกฎระเบียบหากไม่มีแผนการกำกับดูแลที่ชัดเจน
Mallikarachchi มีความชัดเจนเกี่ยวกับจุดเริ่มต้นที่ศรีลังกาควรเริ่ม นั่นคือ การจัดตั้งหน่วยงานคุ้มครองข้อมูล (Data Protection Authority – DPA) เป็นหน่วยงานกำกับดูแล และบังคับใช้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (Personal Data Protection Act – PDPA) ฉบับที่ 9 ปี 2022 ซึ่งแก้ไขเพิ่มเติมในปี 2025
เธอย้ำว่า “การโฮสต์ข้อมูลนอกประเทศไม่ควรบั่นทอนความสามารถในการตรวจสอบตามกฎระเบียบ การเข้าถึงข้อมูลอย่างถูกต้องตามกฎหมาย หรือการคุ้มครองเจ้าของข้อมูล รูปแบบการกำกับดูแลข้อมูลควรคำนึงถึงความเป็นส่วนตัว ตรวจสอบได้ และหน่วยงานกำกับดูแลสามารถเข้าถึงได้ ไม่ใช่ขึ้นอยู่กับผู้ให้บริการเพียงอย่างเดียว”
อำนาจอธิปไตยไม่สามารถต่อรองได้
ความทะเยอทะยานของศรีลังกาในการพัฒนาแหล่งท่องเที่ยวครบวงจรเกี่ยวข้องกับเครือข่ายที่ซับซ้อนของพันธมิตรภาคเอกชน นักลงทุนต่างชาติ และระบบที่เชื่อมโยงกัน จากข้อมูลของ 6Wresearch ตลาดการพนันของศรีลังกามีมูลค่า 293.93 ล้านดอลลาร์สหรัฐในปี 2020 และคาดว่าจะสูงถึง 410.04 ล้านดอลลาร์สหรัฐในปี 2026 สะท้อนให้เห็นถึงอัตราการเติบโตเฉลี่ยต่อปี (CAGR) ที่ 5.24 เปอร์เซ็นต์ในช่วงระยะเวลาคาดการณ์ปี 2021-2026 โอกาสทางการค้ามีอยู่จริง เช่นเดียวกับความเสี่ยงหากโครงสร้างพื้นฐานดิจิทัลไม่ได้ออกแบบอย่างเหมาะสมตั้งแต่เริ่มต้น
Mallikarachchi ระบุว่ามีสามสิ่งที่ไม่สามารถต่อรองได้ในการทำข้อตกลง PPP ใดๆ ประการแรกคือความรับผิดชอบและความชัดเจน สัญญาต้องระบุให้ชัดเจนว่าใครรับผิดชอบอะไร ข้อมูลถูกเก็บไว้ที่ไหน ใครสามารถเข้าถึงข้อมูลได้ และหน่วยงานกำกับดูแลสามารถตรวจสอบเอกสารใดได้บ้าง
ประการที่สองคือความปลอดภัยตั้งแต่ขั้นตอนการออกแบบ การเข้ารหัสข้อมูลทั้งในระหว่างการส่งและขณะจัดเก็บ การควบคุมการเข้าถึงแบบ Zero-Trust การบันทึกข้อมูลที่ป้องกันการปลอมแปลง การทดสอบการเจาะระบบ และสิทธิ์ตามสัญญาสำหรับการตรวจสอบโดยอิสระ
ประเด็นที่สาม และอาจเป็นประเด็นที่มีความสำคัญทางการเมืองมากที่สุด คือ อธิปไตยทางข้อมูล หน่วยงานของศรีลังกาต้องสามารถตรวจสอบข้อมูลได้อย่างถูกต้องตามกฎหมาย เข้าถึงข้อมูลได้ และเก็บรักษาหลักฐานไว้ได้
“อำนาจอธิปไตยต้องหมายถึงการควบคุมทางกฎหมาย การเรียกคืนข้อมูลได้ และการตรวจสอบได้”
Chanaki Mallikarachchi ผู้อำนวยการ (ICT) กระทรวงเศรษฐกิจดิจิทัล ประเทศศรีลังกา
Mallikarachchi เตือนว่า ในภาคส่วนที่ผูกพันด้วยกฎหมายอยู่แล้วในเรื่องการป้องกันการฟอกเงินและการต่อต้านการสนับสนุนทางการเงินแก่การก่อการร้าย การปฏิบัติตามกฎหมายภาษี และกฎระเบียบด้านการแลกเปลี่ยนเงินตราต่างประเทศ การกระทำใดๆ ที่น้อยกว่านี้จะก่อให้เกิดช่องว่างด้านการกำกับดูแลอย่างร้ายแรง
สร้างครั้งเดียว เป็นประโยชน์ต่อทุกคน
ส่วนสุดท้ายและส่วนที่มองไปข้างหน้ามากที่สุดของการสนทนาเกี่ยวข้องกับสิ่งที่โครงสร้างพื้นฐานด้านเกมสามารถทำได้นอกเหนือจากตัวเกมเอง ข้อโต้แย้งของ Mallikarachchi นั้นเรียบง่ายแต่สำคัญ หากศรีลังกาจะลงทุนสร้างระบบดิจิทัลสำหรับภาคส่วนเกมที่มีการควบคุม ระบบเหล่านั้นไม่ควรแยกส่วน แต่จำเป็นต้องออกแบบตั้งแต่เริ่มต้นให้เป็นโครงสร้างพื้นฐานดิจิทัลระดับชาติ
เธอกล่าวว่า “รัฐบาลควรกำหนดให้การลงทุนที่ได้รับอนุมัติใดๆ ต้องสร้างขึ้นบนหลักการของการใช้โครงสร้างพื้นฐานร่วมกันเป็นอันดับแรก” ระบบที่สร้างขึ้นสำหรับอุตสาหกรรมเกมควรเสริมสร้างความเข้มแข็งให้กับภาครัฐอิเล็กทรอนิกส์ การท่องเที่ยว การธนาคาร การออกใบอนุญาต และบริการธุรกิจขนาดเล็กทั่วทั้งเศรษฐกิจ ไม่ใช่แค่เพียงภาคส่วนที่มีการควบคุมเพียงภาคเดียว
“ศรีลังกาไม่ควรสร้างโครงสร้างพื้นฐานดิจิทัลเพื่อการพนันเพียงอย่างเดียว” เธอกล่าวอธิบาย “ควรสร้างขีดความสามารถด้านดิจิทัลระดับชาติที่น่าเชื่อถือ ซึ่งสามารถสนับสนุนภาคส่วนที่มีการกำกับดูแลตามที่ได้รับอนุญาต ขณะเดียวกันก็ปรับปรุงบริการสาธารณะ ความมั่นคงทางการเงิน ระบบการท่องเที่ยว และการส่งเสริมธุรกิจ”
กระทรวงดิจิทัลของศรีลังกาอยู่ภายใต้แรงกดดันให้ตามให้ทันหน่วยงานกำกับดูแล เนื่องจาก GRA เริ่มใช้งานแล้ว และคาดว่าการออกใบอนุญาตผู้ประกอบการจะเริ่มเป็นรูปเป็นร่างภายในปี 2026 ข้อความของ Mallikarachchi ถึงภาคส่วนนี้ชัดเจนว่า ข้อกำหนดด้านความปลอดภัยทางไซเบอร์ โครงสร้างพื้นฐานด้านการระบุตัวตน กฎระเบียบการกำกับดูแลข้อมูล และรากฐานทางเทคนิค ไม่ใช่สิ่งที่คิดขึ้นมาทีหลัง ผู้ประกอบการที่เข้าสู่ตลาดจะต้องสร้างระบบบนพื้นฐานของข้อกำหนดเหล่านี้ ไม่ใช่สร้างระบบโดยอิงจากข้อกำหนดเหล่านั้นในขณะที่กำลังถูกสร้างขึ้น
ร่วมเป็นส่วนหนึ่งของความเคลื่อนไหว! เข้าร่วมชุมชน iGaming ที่ใหญ่ที่สุดในโลกกับข่าวสาร 10 อันดับแรกของ SiGMA สมัครรับข่าวสารได้ที่นี่ เพื่อรับการอัปเดตรายสัปดาห์ ข้อมูลเชิงลึกจากวงใน และข้อเสนอสุดพิเศษสำหรับสมาชิกเท่านั้น
