Банки, платіжні сервіси та іноземні партнери дедалі частіше просять пояснити походження коштів, структуру власності чи суть операцій. А компаніям, які самі є суб'єктами фінансового моніторингу, потрібні внутрішні правила, відповідальна особа та процедури перевірки клієнтів.
Ми працюємо з вимогами Закону №361-IX про запобігання легалізації доходів, одержаних злочинним шляхом (AML), і Закону «Про захист персональних даних». Готуємо відповіді на запити банків, внутрішні документи з фінмоніторингу та KYC, політику конфіденційності, згоди й договори з обробниками даних. Для компаній, що працюють з клієнтами з ЄС, враховуємо вимоги GDPR.
Коли звертатися
- Банк надіслав запит щодо операцій або обмежив обслуговування рахунку
- Платіжний сервіс чи маркетплейс вимагає пройти KYC
- Ваша компанія є суб'єктом первинного фінмоніторингу і потребує внутрішніх документів
- Ви збираєте дані клієнтів через сайт, застосунок або CRM
- Іноземний партнер просить підтвердити відповідність GDPR
Що робить адвокат
Готуємо відповіді на запити банку
З'ясовуємо, що саме запитує банк, допомагаємо зібрати підтвердні документи й готуємо послідовне пояснення щодо походження коштів, контрагентів і економічного змісту операцій.
Розробляємо AML/KYC-документи
Правила фінансового моніторингу, процедури ідентифікації та верифікації клієнтів, оцінка ризиків, програма навчання — під масштаб і вид діяльності вашої компанії.
Перевіряємо обробку персональних даних
З'ясовуємо, які дані ви збираєте, на якій підставі, де зберігаєте та кому передаєте. За результатами пропонуємо, що виправити в першу чергу.
Готуємо політики та згоди
Політика конфіденційності для сайту, повідомлення про обробку, згоди, договори з обробниками, внутрішній наказ і правила доступу працівників до даних.
Консультуємо команду
Пояснюємо працівникам, які відповідають за клієнтів і дані, як діяти в типових ситуаціях: запит банку, звернення клієнта щодо його даних, витік інформації.
Які документи підготувати
- Запит банку чи партнера, якщо він є
- Статут, структура власності, відомості про КБВ
- Договори та первинні документи за операціями, які цікавлять банк
- Опис продукту, клієнтів і каналів продажу
- Перелік систем, де зберігаються дані клієнтів і працівників
- Наявні внутрішні політики й процедури
Що ви отримуєте
- Відповідь на запит банку з пакетом підтвердних документів
- Комплект внутрішніх документів з фінмоніторингу або KYC
- Політика конфіденційності, згоди й договори з обробниками даних
- Інструкції для команди на типові ситуації
Часті питання
Банк зупинив операцію через фінмоніторинг. Що робити?
Насамперед з'ясувати підставу: банк може зупинити окрему операцію, запросити документи або відмовитися від обслуговування. Важливо відповісти в строк і по суті, а не формально. Ми допомагаємо підготувати пояснення та документи, а якщо банк діє без належних підстав, оцінюємо можливість скарги до Національного банку чи звернення до суду.
Чи потрібна політика обробки персональних даних невеликому бізнесу?
Закон «Про захист персональних даних» поширюється на всіх, хто обробляє дані людей, незалежно від розміру бізнесу. Якщо ви збираєте імена, телефони, e-mail клієнтів чи дані працівників, потрібна законна підстава обробки та інформування людей про мету і їхні права. Політика на сайті — лише частина цього: важливо, щоб реальна практика їй відповідала.
Хто є суб'єктом первинного фінансового моніторингу?
Перелік визначає Закон №361-IX. Окрім банків і фінансових установ, до нього, зокрема, належать нотаріуси, адвокати й бухгалтери в окремих випадках, посередники в угодах з нерухомістю, підприємства, що торгують за готівку на суми від встановленого порогу, та постачальники послуг, пов'язаних з віртуальними активами. Чи підпадає ваша компанія під ці вимоги, визначаємо за видом діяльності та операціями.