Регтехнологии — что требует закон о противодействии отмыванию
Системы автоматизации соответствия нормативным требованиям — программные решения, помогающие подотчётным лицам исполнять обязанности по противодействию отмыванию денег и финансированию терроризма, — наиболее эффективны тогда, когда построены на точных требованиях закона. Закон Грузии «О содействии пресечению легализации преступных доходов и финансирования терроризма» определяет в этой сфере пять направлений: учёт и представление информации (статья 7), порядок и сроки представления (статья 26), сроки хранения (статья 27), система контроля соответствия (статья 29) и групповая архитектура (статья 30). На этой странице эти требования разъясняются с инженерной точки зрения — что должна обеспечивать система, чтобы быть правомерной.
Статья 7 — учёт и статистическое представление
Статья 7 обязывает компетентный орган в пределах своей компетенции учитывать и — по запросу рабочей группы, в разумный срок — представлять детальную статистическую информацию: количество представленных и отобранных для анализа отчётов, данные обмена с подразделениями финансовой разведки иных юрисдикций, статистику расследований и приговоров, перечень арестованного имущества, количество и виды проверок, проведённых надзорными органами. Системная обработка этих данных — тот регтехнологический слой, который даёт властям системную картину, а внутренние системы подотчётного лица — первое звено этой цепи.
Статья 26 — порядок и сроки представления
Статья 26 предусматривает, что отчёты и иная информация представляются в Службу финансового мониторинга в электронной либо письменной форме, в порядке, установленном подзаконным актом главы Службы, — и именно здесь раскрывается главное назначение регтехнологий: способность электронной передачи. Сроки строги: отчёт, предусмотренный на случай возникновения обоснованного подозрения, должен быть представлен в Службу в тот же день; информация, связанная с перемещением наличных денег или ценных бумаг через таможенную границу Грузии, — не позднее 5 рабочих дней с момента перемещения; информация по запросу — не позднее 2 рабочих дней. Система, не обеспечивающая эти сроки, не выполняет установленное законом требование — поэтому контроль сроков является частью технологической архитектуры, а не второстепенной деталью.
Статья 27 — пятилетнее хранение
Статья 27 регулирует сроки хранения: подотчётное лицо обязано хранить полученную информацию и результаты проведённого анализа, а также документацию и деловую переписку, связанную со счётом клиента, в течение 5 лет с момента прекращения деловых отношений либо заключения разовой сделки; информацию, связанную со сделкой, — 5 лет с её подготовки, заключения или исполнения; представленные отчёты и иные документы также хранятся 5 лет. Срок может быть продлён на основании обоснованного требования не более чем на 5 лет. Та же статья требует хранить информацию в форме, допускающей незамедлительное представление, а при уголовном преследовании — использование в качестве доказательства. И она же прямо обязывает подотчётное лицо с учётом характера и объёма деятельности создать надлежащую электронную систему учёта и обработки данных — закон сам требует технологического решения.
Статьи 29 и 30 — внутренний контроль и групповой уровень
Статья 29 определяет систему контроля соответствия: подотчётное лицо обязано внедрить такие политику, правила, системы и механизмы, которые пропорциональны характеру и объёму его деятельности и связанным с ней рискам. Внутренняя инструкция определяет ответственное лицо, правила отбора сотрудников и непрерывного обучения, независимый аудит. Статья 30 поднимает вопрос на уровень банковской группы: надзор за деятельностью группы охватывает групповое соответствие, и системная архитектура здесь требует единого управления данными каждого члена группы.
Совместное прочтение этих пяти направлений показывает, что регтехнологию следует планировать не как отдельный продукт, а как инфраструктуру правомерности: путь отчётности, сроки хранения, механизмы внутреннего контроля и групповой обзор — функции одной архитектуры. Именно поэтому важно, чтобы проект начинался с юридического анализа, а не наоборот, — иначе система получится функционально богатой, но юридически слабой.
Часто задаваемые вопросы
Ниже мы отвечаем на самые частые вопросы о регтехнологиях.
Как долго должны храниться данные?
5 лет — как данные идентификации клиента, так и связанные со сделками; по обоснованному требованию срок может быть продлён не более чем на 5 лет.
В какой срок представляется отчёт о сомнительной сделке?
В тот же день, когда возникло обоснованное подозрение; информация о перемещении наличных через границу — не позднее 5 рабочих дней.
Обязательна ли электронная система?
Да — закон прямо обязывает подотчётное лицо создать надлежащую электронную систему учёта и обработки данных.
Что является ядром системы контроля соответствия?
Пропорциональность — политика, правила, системы и механизмы должны соответствовать характеру, объёму и рискам деятельности.
Как мы помогаем на Legal.ge
На Legal.ge вы можете обратиться к опытному юристу по финансовому праву, который переводит регтехнологический проект на язык закона: определяет установленные законом требования к системе, оценивает соответствие существующих решений и помогает в коммуникации с надзорным органом. Заполните заявку на сайте и получите квалифицированную консультацию на Legal.ge.