Duomen\u0173 kiekio ma\u017einimas: AML patikra turi b\u016bti gr\u012fsta rizika, o ne maksimali<\/p>\n
Vienas sud\u0117tingiausi\u0173 praktini\u0173 klausim\u0173 yra AML ir BDAR princip\u0173 balansas. AML logika skatina \u201epa\u017einti klient\u0105\u201c, o BDAR reikalauja nerinkti perteklini\u0173 duomen\u0173. \u0160\u012f konflikt\u0105 reikia spr\u0119sti per rizika gr\u012fst\u0105 duomen\u0173 rinkimo model\u012f (angl. risk-based approach<\/em>). Nepaisant to, kad kartais atrodo, jog viskas pakankamai ai\u0161ku, AML reguliuojantys teis\u0117s aktai yra gan\u0117tinai grie\u017eti, tod\u0117l \u012fpareigotieji subjektai privalo j\u0173 laikytis ir \u0161velniai tariant \u201eki\u0161tis \u012f klient\u0173 gyvenimus\u201c.<\/p>\n Iki \u0161iol galiojusi reguliacija Lietuvos Respublikoje buvo itin grie\u017eta finans\u0173 rinkos dalyviams, kadangi Lietuvos Bankas taip pat laikosi stiprios pozicijos AML prevencijos klausimais, o b\u016btent i\u0161 \u0161ios institucijos ir ateina daugiausia nurodym\u0173 kaip reik\u0117t\u0173 tikrinti klientus, kaip reik\u0117t\u0173 atlikti AML visos veiklos rizikos vertinim\u0105 ir kt. Ta\u010diau su naujuoju AML Reglamentu i\u0161 esm\u0117s kei\u010diasi tai, kad dabar visi \u012fpareigotieji subjektai prival\u0117s laikytis daugiau ma\u017eiau pana\u0161i\u0173 standart\u0173.<\/p>\n \u012epareigotiesiems subjektams svarbu suprasti, kad daugeliu atveju AML tikrinimo tikslais renkami asmens duomenys yra ir bus grind\u017eiami teisin\u0117s prievol\u0117s vykdymu (BDAR 6 straipsnio 1 dalies c) punktas), ta\u010diau teisin\u0117 prievol\u0117 rinkti konkre\u010dius asmens duomenis turi b\u016bti ai\u0161kiai nurodyta teis\u0117s akte. Tik ta apimtis, kuri yra \u012fvardinta konkre\u010dioje teis\u0117s akto normoje, gali b\u016bti grind\u017eiama teisine prievole, na, o visos kitos duomen\u0173 kategorijos prival\u0117s b\u016bti tvarkomos vadovaujantis kitais teisiniais pagrindais.<\/p>\n AMLR 20 straipsnyje klient\u0173 patikrinimo priemon\u0117s apibr\u0117\u017eiamos pla\u010diai. Jos apima kliento identifikavim\u0105 ir tapatyb\u0117s patikrinim\u0105, naudos gav\u0117j\u0173 nustatym\u0105 ir j\u0173 tapatyb\u0117s patikrinim\u0105, verslo santyki\u0173 ar atsitiktinio sandorio tikslo ir numatomo pob\u016bd\u017eio supratim\u0105, tikslini\u0173 finansini\u0173 sankcij\u0173 patikr\u0105, kliento veiklos, verslo, profesijos ar u\u017esi\u0117mimo vertinim\u0105, nuolatin\u0119 dalykini\u0173 santyki\u0173 steb\u0117sen\u0105, PEP statuso nustatym\u0105 ir asmen\u0173, veikian\u010di\u0173 kliento vardu, \u012fgaliojim\u0173 bei tapatyb\u0117s patikr\u0105.<\/p>\n \u0160is s\u0105ra\u0161as rodo, kad KYC neb\u0117ra vien \u201epaimti paso kopij\u0105 ir u\u017epildyti anket\u0105\u201c. \u012epareigotasis subjektas turi tur\u0117ti pakankamai informacijos, kad realiai suprast\u0173, kas yra klientas, kas j\u012f kontroliuoja, kokia jo veikla, koks santyki\u0173 tikslas, ar jo elgesys atitinka rizikos profil\u012f ir ar n\u0117ra taikytin\u0173 tarptautini\u0173 sankcij\u0173, PEP ar kit\u0173 padidintos rizikos indikatori\u0173.<\/p>\n BDAR dokumentacijoje tai turi atsispind\u0117ti labai tiksliai ir svarbiausia \u2013 paai\u0161kinta klientui prie\u0161 toki\u0173 asmens duomen\u0173 surinkim\u0105. Privatumo prane\u0161ime nepakanka abstrak\u010diai nurodyti, kad \u201easmens duomenys tvarkomi pinig\u0173 plovimo prevencijos tikslais\u201c. Reik\u0117t\u0173 ai\u0161kiai i\u0161skirti bent \u0161iuos tvarkymo tikslus:<\/p>\n Kiekvienas duomen\u0173 tvarkymo tikslas turi b\u016bti pagr\u012fstas ir teisiniu pagrindu. \u0160ioje vietoje klientai neretai pasimeta ar net piktinasi, kai i\u0161 j\u0173 yra reikalaujama dokument\u0173, j\u0173 kopij\u0173, i\u0161ra\u0161\u0173 ir kitos jautrios informacijos. Ta\u010diau taip yra tod\u0117l, kad tikrinan\u010dios organizacijos tinkamai neinformuoja ir nepaai\u0161kina kod\u0117l to reikia, kokie teis\u0117s aktai tai numato ir kiek laiko tokie asmens duomenys bus saugomi.<\/p>\n Labai svarbu, jog AML prevencijos tikslais tikrinam\u0173 asmens duomen\u0173 kiekis tik augs, tod\u0117l BDAR klausimas \u010dia visada i\u0161liks kritinis.<\/p>\n Kad b\u016bt\u0173 papras\u010diau suprasti, \u012fpareigotasis subjektas tur\u0117t\u0173 tur\u0117ti asmens duomen\u0173 kategorij\u0173 matric\u0105: kokius duomenis renka standartinei patikrai, kokius – supaprastintai, kokius – sustiprintai, kokius – tik esant konkre\u010diam rizikos indikatoriui. Pavyzd\u017eiui, l\u0117\u0161\u0173 kilm\u0117s dokumentai, papildomi turto kilm\u0117s \u012frodymai ar detalios sandorio ekonominio pagrindo analiz\u0117s netur\u0117t\u0173 b\u016bti automati\u0161kai reikalaujami i\u0161 vis\u0173 klient\u0173, jeigu tokio intensyvumo nereikalauja rizikos lygis, pinigin\u0117s operacijos dydis nevir\u0161ija nustatytos sumos ir pan. Tod\u0117l prie\u0161 dalykini\u0173 santyki\u0173 sudarym\u0105 yra itin svarbu nustatyti kliento AML rizikos lyg\u012f ir v\u0117liau palaipsniui t\u0105 rizikos lyg\u012f steb\u0117ti ir esant poreikiui atnaujinti.<\/p>\n AMLR 26 straipsnis \u012fpareigoja vykdyti nuolatin\u0119 dalykini\u0173 santyki\u0173 ir kliento sandori\u0173 steb\u0117sen\u0105. Tai rei\u0161kia, kad klientas vertinamas ne tik dalykini\u0173 santyki\u0173 sudarymo metu. Jo dokumentai, informacija, rizikos profilis ir sandoriai turi b\u016bti tikrinami vis\u0173 santyki\u0173 metu, o klient\u0173 informacija turi b\u016bti atnaujinama priklausomai nuo rizikos. Taigi asmens duomen\u0173 tvarkymas AML prevencijos tikslais yra nesibaigiantis ir t\u0119stinis procesas, kuris turi b\u016bti tikslus, skaidrus ir ai\u0161kus ne tik organizacijos viduje, ta\u010diau ir klientams (duomen\u0173 subjektams). Rekomenduotina proced\u016bras apra\u0161yti atskirai, pavyzd\u017eiui:<\/p>\n Papildomai, kiekvienas \u012fpareigotasis subjektas privalo \u012fsivertinti savo veiklos model\u012f, tvarkom\u0173 asmens duomen\u0173 apimt\u012f, ai\u0161kiai nusibr\u0117\u017eti tikslus, identifikuoti teisinius pagrindus, atlikti veiklos \u012fra\u0161\u0173 analiz\u0119, o jeigu toki\u0173 n\u0117ra \u2013 juos parengti, paruo\u0161ti i\u0161samius ir ai\u0161kius privatumo prane\u0161imus klientams ir atlikti visus kitus paruo\u0161iamuosius veiksmus.<\/p>\n Primenu, jog AML Reglamentas \u012fsigalioja jau 2027 m. liepos 10 d., tod\u0117l jei ne\u017einote nuo ko prad\u0117ti, kokius veiksmus atlikti, koki\u0173 dokument\u0173 gali reik\u0117ti, susisiekime.<\/p>\n","protected":false},"featured_media":34514,"template":"","meta":{"_acf_changed":false,"footnotes":""},"person_countries":[248],"people_industries":[],"experience_practice_area":[267],"insight_category":[441],"class_list":["post-39594","insights","type-insights","status-publish","has-post-thumbnail","hentry","person_countries-lietuva","experience_practice_area-it-duomenu-apsauga-ir-privatumas","insight_category-tinklarastis"],"acf":[],"yoast_head":"\n\n
\n