Защита данных и хранение записей AML
В рамках AML/KYC создаются чувствительные записи: документы, удостоверяющие личность; подтверждения владения; результаты скрининга; заметки по adverse media; контекст транзакций и материалы эскалации. Эти записи должны храниться и защищаться согласно применимому законодательству.
1. Противоречие между AML и конфиденциальностью #
Правила AML часто требуют от организаций собирать, анализировать, хранить и иногда передавать информацию. Правила защиты данных подчёркивают целевое назначение, минимизацию, безопасность, контроль доступа, ограничения сроков хранения и права физических лиц. Качественная система AML должна изначально учитывать обе группы обязанностей, а не рассматривать конфиденциальность как второстепенный вопрос.
2. Что могут содержать материалы AML #
- идентификационные и верификационные данные;
- выписки из корпоративных реестров и подтверждения UBO;
- результаты скрининга санкций, PEP и adverse media;
- материалы source of funds или source of wealth, когда они требуются;
- контекст транзакций и алерты мониторинга;
- внутренние заметки, обоснование эскалации и записи MLRO.
Такие записи могут быть чувствительными, даже если получены из открытых источников, поскольку в досье они связываются с конкретным лицом, компанией, оценкой риска или внутренним решением.
3. Принципы контрольных мер AML с учётом конфиденциальности #
| Принцип | Значение для AML |
|---|---|
| Ограничение целью | Данные AML должны собираться и использоваться для определённых целей compliance. |
| Минимизация данных | Следует собирать необходимое для цели AML, а не неограниченный объём фоновой информации. |
| Управление сроками хранения | Записи AML хранятся требуемый срок, после чего удаляются или архивируются согласно политике и законодательству. |
| Контроль доступа | Доступ ограничивается лицами и системами, которым информация необходима. |
| Аудируемость | Фиксируется, кто получал доступ, изменял, одобрял или экспортировал чувствительные материалы AML. |
| Встроенная безопасность | Данные защищаются при хранении, передаче и использовании в операционных процессах. |
4. Почему локальное развёртывание имеет значение #
Для Tom Custos локальное развёртывание является функцией конфиденциальности и контроля: чувствительные материалы AML могут оставаться в инфраструктуре клиента, а не передаваться во внешний неконтролируемый процесс. Локальное размещение не решает всех юридических вопросов, но помогает лучше контролировать доступ, журналы аудита, сроки хранения и перемещение данных.
5. Материалы из открытых источников также могут быть персональными или чувствительными #
Распространённая ошибка — считать общедоступные сведения безвредными. Данные публичного реестра, публикации СМИ или записи санкционного списка могут стать чувствительными при сохранении в досье, объединении с другими сведениями, дополнении заметками аналитиков или использовании для принятия решения о риске.
6. Основные источники #
- Рекомендации FATF — хранение записей, CDD и обмен информацией.
- Руководство FATF по обмену информацией в частном секторе — обмен информацией AML/CFT и защитные меры.
- Заявление EDPB об AML и защите данных — европейская перспектива защиты данных.