Visos veiklos rizikos vertinimas tampa ir BDAR dokumentacijos \u0161altiniu.<\/p>\n
Naujasis AML reglamentas (Reglamentas) imperatyviai \u012fpareigoja subjektus atlikti \u201ebusiness-wide risk assessment\u201c \u2013 visos veiklos pinig\u0173 plovimo, terorist\u0173 finansavimo ir sankcij\u0173 vengimo rizikos vertinim\u0105. Jame turi b\u016bti vertinama klient\u0173 baz\u0117, produktai, paslaugos, sandori\u0173 kanalai, geografin\u0117s rizikos, technologijos, nauji produktai, naujos verslo praktikos, nauji pristatymo kanalai, naujos technologijos ir nauji klient\u0173 segmentai. Reglamentas labai konkretus \u0161iuo klausimu \u2013 \u012fpareigotieji subjektai prival\u0117s atsi\u017evelgti \u012f Reglamento I priedo rizikos kintamuosius ir II\u2013III pried\u0173 rizikos veiksnius, ES lygmens, nacionalinius ir sektorinius rizikos vertinimus, tarptautini\u0173 standart\u0173 reng\u0117j\u0173, Europos Komisijos, AMLA, kompetenting\u0173 institucij\u0173 informacij\u0105 ir klient\u0173 baz\u0119.<\/p>\n
Svarbu, kad pareiga atlikti visos veiklos rizikos vertinim\u0105 buvo \u012ftvirtinta ir Lietuvos Banko valdybos nutarime d\u0117l Finans\u0173 rinkos dalyviams skirt\u0173 nurodym\u0173, kuriais siekiama u\u017ekirsti keli\u0105 pinig\u0173 plovimui ir (arba) terorist\u0173 finansavimui, patvirtinimo (taikytina tik finans\u0173 rinkos dalyviams). Tod\u0117l tos organizacijos, kurios s\u0105\u017einingai laik\u0117si \u0161io \u012fpareigojimo, su didesniais poky\u010diais gali ir nesusidurti. Tuo tarpu tos organizacijos, kurios \u0161io \u012fpareigojimo nesilaik\u0117, o kai kuriems \u012fpareigotiesiems subjektams, kurie n\u0117ra finans\u0173 rinkos dalyviai, jis apskritai negalioja, susidurs su didele biurokratine na\u0161ta tiek i\u0161 AML pus\u0117s, tiek i\u0161 BDAR perspektyvos.<\/p>\n
Reglamentas taip pat ai\u0161kiai numato, kad prie\u0161 pradedant teikti naujus produktus ar paslaugas, diegiant naujas verslo praktikas, naujus pristatymo kanalus, naujas technologijas ar aptarnaujant nauj\u0105 klient\u0173 segment\u0105 arba geografin\u0119 srit\u012f, rizikos turi b\u016bti \u012fvertintos i\u0161 anksto. Rizikos vertinimas turi b\u016bti dokumentuotas, reguliariai atnaujinamas ir pateikiamas prie\u017ei\u016bros institucijoms. Taigi, reik\u0117s atlikti ne tik visos veiklos rizikos vertinimus periodi\u0161kai, ta\u010diau AML rizikos prival\u0117s b\u016bti vertinamos nuolat, kiekvienas naujas produktas, kanalas ir kt. prival\u0117s b\u016bti \u012fvertinti \u2013 kokias AML rizikas tai gali sukelti, kokias rizikos valdymo priemones \u012fpareigotieji subjektai yra pasiruo\u0161\u0119 \u012fgyvendinti, kas u\u017e tai bus atsakingas ir pan.<\/p>\n
Vertinant \u0161iuos poky\u010dius i\u0161 BDAR prizm\u0117s – AML rizikos vertinimas tur\u0117s b\u016bti derinamas su BDAR poveikio duomen\u0173 apsaugai vertinimu ir tai tikrai taps nei\u0161vengiama. Pagal BDAR 35 straipsn\u012f poveikio duomen\u0173 apsaugai vertinimas reikalingas, kai duomen\u0173 tvarkymas, ypa\u010d naudojant naujas technologijas, gali kelti didel\u0119 rizik\u0105 fizini\u0173 asmen\u0173 teis\u0117ms ir laisv\u0117ms. Papildomai, reik\u0117s atsi\u017evelgti ir \u012f tai ar tokioms proced\u016broms bus naudojamas dirbtinis intelektas ir atitinkamai susitvarkyti \u0161i\u0105 dal\u012f.<\/p>\n
Tod\u0117l jeigu nauja AML proced\u016bra apima automatizuot\u0105 sankcij\u0173 tikrinim\u0105, PEP duomen\u0173 naudojim\u0105, neigiamos informacijos paie\u0161k\u0105, klient\u0173 rizikos bal\u0173 skai\u010diavim\u0105, elgsenos monitoring\u0105, sandori\u0173 profiliavim\u0105 ar dirbtinio intelekto naudojim\u0105, vien AML rizikos vertinimo neu\u017eteks. Reik\u0117s vertinti ir privatumo rizikas: duomen\u0173 kiek\u012f, \u0161altini\u0173 patikimum\u0105, klaiding\u0173 atitikmen\u0173 poveik\u012f klientui, diskriminacijos rizik\u0105, \u017emogaus per\u017ei\u016bros mechanizm\u0105, saugojimo terminus ir duomen\u0173 subjekt\u0173 teisi\u0173 \u012fgyvendinim\u0105.<\/p>\n
Praktinis BDAR dokumentacijos pakeitimas: organizacijos tur\u0117t\u0173 sukurti bendr\u0105 AML ir BDAR rizikos vertinimo form\u0105 arba bent jau AML rizikos vertinimo procese \u012ftraukti privalom\u0105 BDAR patikr\u0105. Tokia patikra tur\u0117t\u0173 atsakyti \u012f klausimus: ar renkamos naujos duomen\u0173 kategorijos, ar naudojami nauji \u0161altiniai, ar vyksta profiliavimas, ar naudojamas AI, ar duomenys perduodami tre\u010diosioms \u0161alims, ar reikalingas PDAV, ar reikia atnaujinti privatumo prane\u0161im\u0105, veiklos \u012fra\u0161us, privatumo politik\u0105 bei kitus BDAR dokumentus.<\/p>\n
Darbuotoj\u0173 mokymai kaip viena i\u0161 rizikos valdymo priemoni\u0173.<\/p>\n
Reglamentas numato, kad darbuotojai, taip pat pana\u0161ias funkcijas atliekantys asmenys, \u012fskaitant agentus ir platintojus, turi b\u016bti ne tik bendrai apmokyti apie AML rizikas ir rizik\u0173 valdymo priemones. Reglamentas labai ai\u0161kiai i\u0161skiria mokym\u0173 turinio blokus: informacija apie AML reglament\u0105 ir jo taikym\u0105, l\u0117\u0161\u0173 ir kriptoturto pervedim\u0173 informacijos taisykles, prie\u017ei\u016bros institucij\u0173 aktus, visos veiklos rizikos vertinim\u0105 ir organizacijos vidaus politikas, proced\u016bras bei kontrol\u0117s priemones. Toks informavimas turi apimti ir asmens duomen\u0173 tvarkym\u0105.<\/p>\n
Be bendro informavimo, Reglamentas reikalauja speciali\u0173 nuolatini\u0173 mokym\u0173, dokumentuot\u0173 ir pritaikyt\u0173 prie verslo rizik\u0173 bei darbuotoj\u0173 funkcij\u0173.<\/p>\n
Darbuotoj\u0173 mokym\u0173 pareiga yra \u012ftvirtinta ir dabartiniame Lietuvos Respublikos pinig\u0173 plovimo ir terorist\u0173 finansavimo prevencijos \u012fstatymo 29 straipsnyje, kaip viena i\u0161 AML rizikos valdymo priemoni\u0173. Reglamente \u0161i pareiga i\u0161pl\u0117sta ir nukreipta \u012f papildomus subjektus \u2013 agentai, platintojai ir kt. Tai rei\u0161kia, kad i\u0161siple\u010dia ir duomen\u0173 subjekt\u0173 kategorijos, o tai pareikalaus papildom\u0173 BDAR numatyt\u0173 saugumo priemoni\u0173.<\/p>\n
Kaip tai palies organizacijos BDAR dal\u012f? Mokymai patys savaime taip pat yra asmens duomen\u0173 tvarkymas. \u012epareigotieji subjektai tur\u0117s saugoti informacij\u0105 apie tai, kas dalyvavo mokymuose, kokio turinio mokymai buvo suteikti, kada jie vyko, ar darbuotojas i\u0161laik\u0117 test\u0105, ar reikalingi pakartotiniai mokymai. Tai turi b\u016bti atspind\u0117ta darbuotoj\u0173 duomen\u0173 tvarkymo veiklos \u012fra\u0161uose ir saugojimo politikoje. Papildomai, darbuotojai, agentai, platintojai irgi subjektai tur\u0117s b\u016bti informuojami apie j\u0173 asmens duomen\u0173 tvarkym\u0105 mokymo tikslais, vadinasi reik\u0117s tur\u0117ti privatumo prane\u0161imus, koreguoti privatumo politik\u0105 ir kitus vidinius dokumentus.<\/p>\n
Be to, mokym\u0173 turinys tur\u0117t\u0173 apimti ne tik AML faktorius, bet ir BDAR esmines saugumo priemones: perteklinis asmens duomen\u0173 tvarkymas, kaip elgtis su tapatyb\u0117s dokumentais, kaip \u0161ifruoti dokumentus ir kaip juos saugoti, kokius klausimus u\u017eduoti tikrinamam asmeniui, koki\u0173 dokument\u0173 ir duomen\u0173 reikalauja \u012fstatymai ir vidin\u0117s taisykl\u0117s, kaip dokumentuoti sprendim\u0105, kaip eskaluoti privatumo incident\u0105 ir kt.<\/p>\n
Kitaip tariant, nauji AML mokymai tur\u0117t\u0173 b\u016bti kartu ir AML duomen\u0173 apsaugos mokymai.<\/p>\n
Tod\u0117l, jeigu j\u016bs\u0173 organizacijoje AML rizikos modelis veik\u0117 iki \u0161iol pagal nacionalinius teis\u0117s aktus, nedelskite su pakeitimais, nes tai pareikalaus nema\u017eai resurs\u0173: sutikrinti veiklos \u012fra\u0161us, privatumo prane\u0161imus, PDAV, privatumo politik\u0105, vidines asmens duomen\u0173 tvarkymo taisykles, duomen\u0173 saugojimo ir naikinimo tvark\u0105, atlikti BDAR rizikos vertinim\u0105 d\u0117l naujai \u012fsigaliosian\u010di\u0173 AML reikalavim\u0173, per\u017ei\u016br\u0117ti visos veiklos AML rizikos vertinimo \u0161ablon\u0105 \u2013 ar \u0161is atitinka naujus reikalavimus, sutikrinti sistemas ir \u012fdiegtus algoritmus, darbuotoj\u0173 mokym\u0173 program\u0105 ir kt.<\/p>\n
TRINITI pataria \u2013 geriau ruo\u0161tis anks\u010diau negu v\u0117liau.<\/p>\n","protected":false},"featured_media":34514,"template":"","meta":{"_acf_changed":false,"footnotes":""},"person_countries":[248],"people_industries":[],"experience_practice_area":[267],"insight_category":[441],"class_list":["post-38519","insights","type-insights","status-publish","has-post-thumbnail","hentry","person_countries-lietuva","experience_practice_area-it-duomenu-apsauga-ir-privatumas","insight_category-tinklarastis"],"acf":[],"yoast_head":"\n