Μια έρευνα KYC είναι η έρευνα πελάτη που πρέπει να διενεργούν οι τράπεζες, τα ιδρύματα πληρωμών, οι πάροχοι υπηρεσιών κρυπτονομισμάτων, οι συμβολαιογράφοι, οι λογιστές και τα δικηγορικά γραφεία στην Ολλανδία βάσει του Νόμου περί Νομιμοποίησης Εσόδων από Παράνομες Δραστηριότητες και Χρηματοδότησης της Τρομοκρατίας (Wwft, Wwft). Έχει τρία σταθερά στοιχεία: τον προσδιορισμό και την επαλήθευση του πελάτη, την κατανόηση της ιδιοκτησίας, του σκοπού της σχέσης και του κινδύνου που αυτή συνεπάγεται, και την παρακολούθηση της σχέσης για όσο διάστημα διαρκεί. Το πόσο βαθιά φτάνει κάθε στοιχείο βασίζεται στον κίνδυνο, επομένως δεν υπάρχει ένα ενιαίο πρότυπο που να ταιριάζει σε κάθε πελάτη. Ένα αρχείο που δεν αντέχει δεν αποτελεί πρόβλημα γραφειοκρατίας: εκθέτει το ίδρυμα σε εποπτική επιβολή και, σε σοβαρές περιπτώσεις, σε ποινική ευθύνη.
Τι είναι μια έρευνα KYC σύμφωνα με την ολλανδική νομοθεσία
Η ολλανδική νομοθεσία δεν χρησιμοποιεί την αγγλική συντομογραφία. Ο Wwft αναφέρεται σε clientenonderzoek, δέουσα επιμέλεια πελάτη, και ορίζει σε μία διάταξη τι πρέπει να επιτύχει αυτή η έρευνα. Το ίδρυμα πρέπει να ταυτοποιήσει τον πελάτη και να επαληθεύσει την ταυτότητά του, να προσδιορίσει τον τελικό δικαιούχο και να λάβει εύλογα μέτρα για να επαληθεύσει ποιο είναι αυτό το πρόσωπο, να διαπιστώσει τον σκοπό και την προβλεπόμενη φύση της επιχειρηματικής σχέσης, να ελέγξει εάν το πρόσωπο που ενεργεί για λογαριασμό του πελάτη είναι εξουσιοδοτημένο να το πράξει και να παρακολουθεί τη σχέση και τις συναλλαγές στο πλαίσιο αυτής σε συνεχή βάση. Αυτά τα πέντε στοιχεία αποτελούν τη ραχοκοκαλιά κάθε έρευνας KYC, ανεξάρτητα από το λογισμικό που χρησιμοποιεί το ίδρυμα για την εκτέλεσή της.
Η δεύτερη οργανωτική αρχή είναι η αναλογικότητα. Ο Wwft ορίζει μια προσέγγιση βασισμένη στον κίνδυνο: το ίδρυμα αποφασίζει πόσο μακριά θα φτάσει, αλλά πρέπει να είναι σε θέση να εξηγήσει αυτήν την απόφαση. Ένας μισθωτός Ολλανδός καταναλωτής που ανοίγει έναν λογαριασμό ταμιευτηρίου δεν αποτελεί τον ίδιο κίνδυνο με μια υπεράκτια δομή χαρτοφυλακίου με διορισμένο διευθυντή, και ο φάκελος θα πρέπει να δείχνει αυτή τη διαφορά. Οι εποπτικές αρχές σπάνια επιβάλλουν πρόστιμα σε ιδρύματα επειδή κάνουν πολύ λίγες ερωτήσεις αφηρημένα. Τα επιβάλλουν πρόστιμο επειδή δεν έχουν κανέναν δικαιολογημένο λόγο για το βάθος που επέλεξαν.
Πώς σχετίζεται το KYC με την καταπολέμηση της νομιμοποίησης εσόδων από παράνομες δραστηριότητες στο σύνολό της
Το KYC είναι το επίπεδο σε επίπεδο πελάτη ενός ευρύτερου πλαισίου καταπολέμησης της νομιμοποίησης εσόδων από παράνομες δραστηριότητες . Το πλαίσιο περιλαμβάνει επίσης την παρακολούθηση συναλλαγών, την εκπαίδευση του προσωπικού, τη διακυβέρνηση, την τήρηση αρχείων και την υποχρέωση αναφοράς. Αξίζει να διαχωρίζονται δύο νομοθετήματα. Ο Wwft επιβάλλει προληπτικά καθήκοντα στους ελεγκτές και επιβάλλεται κυρίως από διοικητικούς επόπτες. Το ίδιο το ξέπλυμα χρήματος αποτελεί ποινικό αδίκημα και ορίζεται στα άρθρα 420bis έως 420quater του Wetboek van Strafrecht (Ολλανδικός Ποινικός Κώδικας), όχι στον Wwft. Ένα ίδρυμα μπορεί επομένως να παραβιάσει τον Wwft χωρίς κανείς να έχει ξεπλύνει ούτε ένα σεντ, και ένας πελάτης μπορεί να διαπράξει ξέπλυμα χρήματος ακόμη και αν το αρχείο του ιδρύματος ήταν άψογο.
Η πρακτική συνέπεια είναι ότι μια έρευνα KYC εξυπηρετεί δύο κύριους. Πρέπει να πείσει τον επόπτη ότι το ίδρυμα έχει κάνει αυτό που ζητά το Wwft και πρέπει να δώσει στο ίδρυμα αρκετές πληροφορίες για να παρατηρήσει πότε κάτι είναι πραγματικά λάθος. Τα αρχεία που δημιουργούνται μόνο για τον πρώτο σκοπό τείνουν να αποτυγχάνουν στον δεύτερο.
Ποιες επιχειρήσεις πρέπει να διενεργήσουν έρευνα KYC
Ο Νόμος Wwft εφαρμόζεται σε έναν καθορισμένο κατάλογο ιδρυμάτων και όχι σε επιχειρήσεις εν γένει. Καλύπτει τράπεζες, παρόχους υπηρεσιών πληρωμών και ιδρύματα ηλεκτρονικού χρήματος, ασφαλιστές ζωής, επενδυτικές εταιρείες και διαχειριστές κεφαλαίων, παρόχους υπηρεσιών κρυπτονομισμάτων, γραφεία καταπιστευμάτων, συμβολαιογράφους και συμβολαιογράφους αστικού δικαίου, δικηγόρους, λογιστές, φοροτεχνικούς και διοικητικά γραφεία, κτηματομεσίτες και εκτιμητές ακινήτων, εμπόρους αγαθών που δέχονται πληρωμές σε μετρητά πάνω από το όριο που ορίζεται στον Νόμο, εμπόρους έργων τέχνης και ενεχυροδανειστές. Καλύπτονται επίσης οι πάροχοι τυχερών παιχνιδιών. Εάν ο οργανισμός σας εμφανίζεται σε αυτόν τον κατάλογο, η έρευνα πελάτη δεν είναι προαιρετική και δεν μπορεί να ανατεθεί σε τρίτους: ένα ίδρυμα μπορεί να βασιστεί σε τρίτους για μέρη της εργασίας, αλλά παραμένει υπεύθυνο για το αποτέλεσμα. Η επισκόπησή μας σχετικά με τις υποχρεώσεις KYC που ισχύουν για τις ολλανδικές επιχειρήσεις καθορίζει τα καθήκοντα ανά κατηγορία με περισσότερες λεπτομέρειες.
Για τις δικηγορικές εταιρείες, το πεδίο εφαρμογής είναι πιο περιορισμένο από ό,τι υποθέτουν πολλοί πελάτες, και η λεπτότητα έχει σημασία. Ένας Ολλανδός δικηγόρος είναι υποχρεωμένος φορέας μόνο όταν παρέχει συμβουλές ή ενεργεί σε ένα καθορισμένο σύνολο υπηρεσιών, γενικά στην αγορά και πώληση ακίνητης περιουσίας ή επιχειρήσεων, στη διαχείριση χρημάτων ή τίτλων, στην ίδρυση ή διαχείριση εταιρειών και σε παρόμοιες συναλλακτικές εργασίες. Οι συμβουλές σχετικά με τη νομική θέση και την εκπροσώπηση ενός πελάτη σε νομικές διαδικασίες δεν εμπίπτουν στην υποχρέωση υποβολής εκθέσεων, η οποία είναι ο τρόπος με τον οποίο διατηρείται το επαγγελματικό απόρρητο του δικηγόρου. Οι εταιρείες που θολώνουν τα δύο είτε αναφέρουν τι δεν πρέπει είτε δεν αναφέρουν τι πρέπει.
Το νομικό πλαίσιο: Wwft, ο νόμος περί κυρώσεων και το ενιαίο εγχειρίδιο κανόνων της ΕΕ
Τρία σύνολα κανόνων τίθενται το ένα πάνω στο άλλο και η σύγχυσή τους είναι το πιο συνηθισμένο δομικό σφάλμα στα ολλανδικά αρχεία συμμόρφωσης. Ο Wwft διέπει την έρευνα πελατών και την αναφορά ασυνήθιστων συναλλαγών. Ο Sanctiewet του 1977 (Νόμος περί Κυρώσεων) διέπει τον έλεγχο βάσει λιστών κυρώσεων και τη δέσμευση περιουσιακών στοιχείων. Οι κανονισμοί της ΕΕ υπερισχύουν και των δύο, και από το 2027 αναλαμβάνουν μεγάλο μέρος της λεπτομέρειας.
Τι απαιτεί το Wwft
Ο νόμος Wwft αποτελεί την ολλανδική εφαρμογή των ευρωπαϊκών οδηγιών κατά της νομιμοποίησης εσόδων από παράνομες δραστηριότητες. Υποχρεώνει κάθε ίδρυμα να διενεργεί τη δική του τεκμηριωμένη αξιολόγηση κινδύνου, να μετατρέπει την αξιολόγηση αυτή σε γραπτές πολιτικές, διαδικασίες και μέτρα, να διεξάγει έρευνα πελάτη πριν από τη σύναψη επιχειρηματικής σχέσης ή την πραγματοποίηση περιστασιακής συναλλαγής που υπερβαίνει το νόμιμο όριο και να αναφέρει ασυνήθιστες συναλλαγές στην FIU-Nederland. Απαιτεί επίσης από το ίδρυμα να διατηρεί το αρχείο για πέντε χρόνια μετά το τέλος της σχέσης ή μετά τη συναλλαγή και να το καθιστά προσβάσιμο στον επόπτη κατόπιν αιτήματος. Η μεγαλύτερη διάρκεια διατήρησης μερικές φορές υπερασπίζεται την εμπιστοσύνη του για φορολογικούς λόγους, αλλά η ίδια η περίοδος Wwft είναι πέντε χρόνια και η διατήρηση των προσωπικών δεδομένων για μεγαλύτερο χρονικό διάστημα από το απαραίτητο αποτελεί πρόβλημα βάσει του ΓΚΠΔ και όχι ασφαλή προεπιλογή.
Ο έλεγχος των κυρώσεων αποτελεί ξεχωριστό καθήκον
Ο έλεγχος ενός πελάτη με βάση τους καταλόγους κυρώσεων της ΕΕ δεν αποτελεί μέρος της έρευνας του Wwft. Πηγάζει από τον νόμο Sanctiewet του 1977 και τους άμεσα εφαρμοστέους κανονισμούς της ΕΕ και εφαρμόζεται σε μια πολύ ευρύτερη ομάδα επιχειρήσεων. Το κριτήριο είναι επίσης διαφορετικό και η διαφορά είναι δαπανηρή. Μια εταιρεία εμπλέκεται σε δέσμευση περιουσιακών στοιχείων όταν ένα καθορισμένο πρόσωπο ή οντότητα κατέχει το πενήντα τοις εκατό ή περισσότερο των μετοχών ή των δικαιωμάτων ψήφου ή ασκεί με άλλο τρόπο έλεγχο σε αυτά. Αυτό το κριτήριο ιδιοκτησίας και ελέγχου του πενήντα τοις εκατό δεν έχει καμία σχέση με το όριο του είκοσι πέντε τοις εκατό που χρησιμοποιείται για τον προσδιορισμό ενός τελικού δικαιούχου βάσει του Wwft. Τα ιδρύματα που ελέγχουν μόνο στο είκοσι πέντε τοις εκατό ή που υποθέτουν ότι ένας έλεγχος UBO διπλασιάζεται ως έλεγχος κυρώσεων, συνήθως παραβλέπουν τους δεσμευμένους αντισυμβαλλομένους. Η ξεχωριστή μας καθοδήγηση σχετικά με τη συμμόρφωση με τις κυρώσεις για τις επιχειρήσεις καθορίζει τον τρόπο οργάνωσης αυτού του ελέγχου.
Τι αλλάζει από τις 10 Ιουλίου 2027
Το 2024, η Ευρωπαϊκή Ένωση αντικατέστησε το σύστημα που βασίζεται σε οδηγίες με ένα πακέτο που θα εφαρμόζεται πολύ πιο ομοιόμορφα. Ο κανονισμός (ΕΕ) 2024/1624, ο κανονισμός για την καταπολέμηση της νομιμοποίησης εσόδων από παράνομες δραστηριότητες, περιέχει τους ουσιαστικούς κανόνες δέουσας επιμέλειας ως προς τον πελάτη και ισχύει από τις 10 Ιουλίου 2027. Η οδηγία (ΕΕ) 2024/1640 καλύπτει την εποπτεία, τα μητρώα και τις μονάδες χρηματοοικονομικών πληροφοριών και πρέπει να μεταφερθεί στο εθνικό δίκαιο έως την ίδια ημερομηνία. Ο κανονισμός (ΕΕ) 2024/1620 δημιούργησε την Αρχή Καταπολέμησης της Νομιμοποίησης Εσόδων από Παράνομες Δραστηριότητες, AMLA, η οποία εδρεύει στη Φρανκφούρτη και τέθηκε σε λειτουργία το 2025. Θα συντάξει τα τεχνικά πρότυπα και τελικά θα εποπτεύει απευθείας μια επιλεγμένη ομάδα διασυνοριακών ιδρυμάτων υψηλού κινδύνου.
Επειδή ο Κανονισμός για την Καταπολέμηση της Νομιμοποίησης Εσόδων από Παράνομες Δραστηριότητες (AML) είναι ένας κανονισμός, πολλά από αυτά που βρίσκονται τώρα στον Wwft θα εφαρμόζονται απευθείας από τις Βρυξέλλες και τα εθνικά περιθώρια ερμηνείας θα συρρικνωθούν. Τα ιδρύματα που έχουν χτίσει τις διαδικασίες τους μόνο με βάση την ολλανδική εποπτική καθοδήγηση θα πρέπει να αρχίσουν να τις αντιστοιχίζουν με τον κανονισμό τώρα και όχι την άνοιξη του 2027. Μέχρι τότε, ωστόσο, ο Wwft, όπως ισχύει, είναι ο ισχύων νόμος και μια έρευνα KYC κρίνεται βάσει αυτού.
Αποδοχή, ταυτοποίηση και επαλήθευση πελάτη
Η έρευνα ξεκινά πριν ζητηθεί ένα μόνο έγγραφο, με το ερώτημα ποιους πελάτες είναι διατεθειμένο να δεχτεί το ίδρυμα.
Η αξιολόγηση κινδύνου του ίδιου του ιδρύματος
Το Wwft απαιτεί μια συστηματική αξιολόγηση κινδύνου ακεραιότητας που να καλύπτει τα προσφερόμενα προϊόντα, τα κανάλια παράδοσης που χρησιμοποιούνται, τις εμπλεκόμενες χώρες και τους τύπους πελατών που εξυπηρετούνται. Αυτή η αξιολόγηση είναι το έγγραφο που ζητούν πρώτα οι επόπτες, επειδή όλα τα άλλα υποτίθεται ότι προκύπτουν από αυτήν. Θα πρέπει να παράγει μια γραπτή πολιτική αποδοχής που να αναφέρει σαφώς ποιες σχέσεις απορρίπτονται κατηγορηματικά, ποιες επιτρέπονται μόνο με ενισχυμένη δέουσα επιμέλεια και έγκριση ανώτερων στελεχών και ποιες ακολουθούν την τυπική οδό. Οι ανώνυμοι λογαριασμοί και οι σχέσεις με εικονικές τράπεζες απαγορεύονται από το νόμο. Πέρα από αυτό, το όριο είναι μια εμπορική απόφαση που το ίδρυμα πρέπει να είναι σε θέση να δικαιολογήσει.
Μια εφαρμόσιμη πολιτική αποδοχής προστατεύει επίσης την εμπορική πλευρά της επιχείρησης. Εάν τα κριτήρια είναι καταγεγραμμένα, ένας διαχειριστής σχέσεων γνωρίζει πριν από την παρουσίαση ότι ένας υποψήφιος πελάτης με υψηλές απαιτήσεις σε μετρητά σε μια δικαιοδοσία υψηλού κινδύνου θα χρειαστεί εβδομάδες αντί για ημέρες, και η συμμόρφωση δεν θεωρείται το τμήμα που ακυρώνει τις συμφωνίες την τελευταία στιγμή.
Ταυτοποίηση και επαλήθευση ατόμων
Για τα φυσικά πρόσωπα, η ταυτότητα εξακριβώνεται από ένα έγκυρο έγγραφο ταυτοποίησης και επαληθεύεται σε σχέση με αυτό. Η εξ αποστάσεως εγγραφή είναι πλέον ο κανόνας και γίνεται αποδεκτή, υπό την προϋπόθεση ότι η μέθοδος είναι αξιόπιστη: ανάγνωση τσιπ διαβατηρίου ή ταυτότητας, επαληθευμένη ροή iDIN ή DigiD, εγκεκριμένη ηλεκτρονική ταυτοποίηση βάσει του κανονισμού eIDAS ή πρώτη πληρωμή από λογαριασμό στο όνομα του πελάτη σε ευρωπαϊκή τράπεζα. Όποια και αν είναι η επιλεγμένη οδός, το ίδρυμα πρέπει να είναι σε θέση να εξηγήσει γιατί είναι αρκετά αξιόπιστη για τον κίνδυνο που ενέχει.
Η προστασία δεδομένων είναι παράλληλη. Ένα αντίγραφο ενός εγγράφου ταυτότητας περιέχει περισσότερες πληροφορίες από όσες χρειάζεται το ίδρυμα και η αρχή του GDPR για την ελαχιστοποίηση των δεδομένων ισχύει πλήρως. Διατηρήστε ό,τι απαιτεί το Wwft, περιορίστε την πρόσβαση σε όσους το χρειάζονται, καταγράψτε τις διαβουλεύσεις και διαγράψτε τα δεδομένα σύμφωνα με το χρονοδιάγραμμα. Η πίεση της εποπτείας για τη διατήρηση περισσότερων πληροφοριών και η πίεση της νομοθεσίας περί απορρήτου για τη διατήρηση λιγότερων πληροφοριών είναι και οι δύο πραγματικές και το αρχείο θα πρέπει να δείχνει μια συνειδητή επιλογή μεταξύ τους.
Προσδιορισμός νομικών οντοτήτων
Για εταιρείες και άλλες νομικές οντότητες, το σημείο εκκίνησης είναι ένα πρόσφατο απόσπασμα από το εμπορικό μητρώο του Εμπορικού Επιμελητηρίου , υποστηριζόμενο από το καταστατικό και, όπου είναι σχετικό, το μητρώο μετόχων. Το απόσπασμα δείχνει τους νόμιμους διευθυντές και τα όρια της εξουσίας τους να εκπροσωπούν την εταιρεία, το οποίο είναι το σημείο που παραβλέπεται συχνότερα: μια σύμβαση που υπογράφεται από κάποιον που είναι εξουσιοδοτημένος μόνο από κοινού δεν δεσμεύει κανέναν. Για τις αλλοδαπές οντότητες απαιτούνται τα ισοδύναμα έγγραφα μητρώου και ενδέχεται να απαιτείται νομιμοποίηση ή πιστοποιημένη μετάφραση πριν να μπορεί να γίνει επίκληση σε αυτά.
Δέουσα επιμέλεια, τελικοί δικαιούχοι και ενισχυμένη δέουσα επιμέλεια
Μόλις καθοριστεί η ταυτότητα, η έρευνα KYC στρέφεται στο ερώτημα που στην πραγματικότητα φέρει τον κίνδυνο: ποιος βρίσκεται πίσω από τον πελάτη και έχει νόημα η προβλεπόμενη δραστηριότητα.
Εύρεση του τελικού δικαιούχου
Ένας τελικός δικαιούχος είναι το φυσικό πρόσωπο που τελικά κατέχει ή ελέγχει την οντότητα. Για τις περισσότερες εταιρείες, το κριτήριο είναι η άμεση ή έμμεση κατοχή άνω του είκοσι πέντε τοις εκατό των μετοχών ή των δικαιωμάτων ψήφου ή ο έλεγχος με άλλα μέσα, για παράδειγμα μέσω συμβατικού δικαιώματος διορισμού του διοικητικού συμβουλίου. Εάν δεν είναι δυνατή η ταυτοποίηση τέτοιου προσώπου μετά την εξάντληση όλων των εύλογων μέσων, οι νόμιμοι διευθυντές καταχωρούνται ως ψευδο-UBO. Αυτή η εναλλακτική λύση θεωρείται εξαιρετική. Ένα αρχείο που το αναζητά αμέσως προκαλεί ερωτήσεις.
Το ολλανδικό μητρώο UBO στο Εμπορικό Επιμελητήριο δεν είναι πλέον προσβάσιμο στο κοινό. Μετά την απόφαση του Δικαστηρίου της Ευρωπαϊκής Ένωσης της 22ας Νοεμβρίου 2022, η οποία απέρριψε την πρόσβαση του κοινού ως δυσανάλογη παρέμβαση στην ιδιωτικότητα, η Ολλανδία έκλεισε το δημόσιο μέρος του μητρώου. Η πρόσβαση είναι πλέον κλιμακωτή: οι αρμόδιες αρχές και η FIU-Nederland λαμβάνουν πλήρη δεδομένα, ενώ τα ιδρύματα του Wwft μπορούν να συμβουλεύονται ένα περιορισμένο σύνολο για τη δική τους έρευνα πελατών, και η πρόσβαση για τα μέρη με έννομο συμφέρον ρυθμίζεται με διάταγμα. Ακολουθούν δύο πρακτικά σημεία. Το μητρώο είναι έλεγχος, όχι πηγή: ένα ίδρυμα δεν μπορεί να βασίζεται μόνο σε αυτό και πρέπει να σχηματίσει τη δική του άποψη για τη δομή ιδιοκτησίας. Και όπου το μητρώο και τα ευρήματα του ίδιου του ιδρύματος διαφέρουν, το ίδρυμα πρέπει να αναφέρει την απόκλιση στο Εμπορικό Επιμελητήριο.
Πολιτικά εκτεθειμένα πρόσωπα και χώρες υψηλού κινδύνου
Η ενισχυμένη δέουσα επιμέλεια είναι υποχρεωτική σε ορισμένες περιπτώσεις, όχι απλώς ενδεδειγμένη. Εφαρμόζεται όταν ο πελάτης ή ο πραγματικός δικαιούχος είναι πολιτικά εκτεθειμένο πρόσωπο ή άμεσο μέλος της οικογένειας ή στενός συνεργάτης ενός από αυτά. Η ιδιότητα αυτή συνεχίζεται για ένα χρονικό διάστημα μετά την αποχώρηση του προσώπου από το αξίωμα. Σε αυτές τις περιπτώσεις, το Wwft απαιτεί έγκριση από την ανώτερη διοίκηση πριν από την έναρξη ή τη συνέχιση της σχέσης, μέτρα για τον προσδιορισμό της πηγής του πλούτου και της πηγής των εμπλεκόμενων κεφαλαίων και εντατικοποιημένη συνεχή παρακολούθηση. Η ενισχυμένη δέουσα επιμέλεια είναι επίσης υποχρεωτική όταν ο πελάτης είναι εγκατεστημένος σε χώρα που η Ευρωπαϊκή Επιτροπή έχει χαρακτηρίσει ως υψηλού κινδύνου ή η συναλλαγή διενεργείται μέσω αυτής, και όταν η σχέση είναι ασυνήθιστα περίπλοκη ή η συναλλαγή δεν έχει εμφανή οικονομικό ή νόμιμο σκοπό.
Η απλοποιημένη δέουσα επιμέλεια υπάρχει στο άλλο άκρο της κλίμακας, αλλά δεν αποτελεί εξαίρεση. Επιτρέπει την απλούστερη επαλήθευση και την λιγότερο συχνή αναθεώρηση για καταστάσεις αποδεδειγμένα χαμηλού κινδύνου. Ακόμα και σε αυτή την περίπτωση, το ίδρυμα πρέπει να εξακολουθήσει να ταυτοποιεί τον πελάτη, να παρακολουθεί τη σχέση και να είναι σε θέση να αποδείξει γιατί η ταξινόμηση χαμηλού κινδύνου ήταν δικαιολογημένη.
Πηγή κεφαλαίων και πηγή πλούτου
Οι δύο όροι χρησιμοποιούνται συχνά εναλλακτικά και δεν θα έπρεπε. Η πηγή των κεφαλαίων αφορά τα χρήματα που χρησιμοποιήθηκαν σε μια συγκεκριμένη συναλλαγή. Η πηγή πλούτου αφορά τον τρόπο με τον οποίο συσσωρεύτηκαν τα συνολικά περιουσιακά στοιχεία του πελάτη. Ένας πελάτης μπορεί να εξηγήσει την προέλευση μιας εφάπαξ πληρωμής άψογα, ενώ η υποκείμενη περιουσία παραμένει ανεξήγητη, και συνήθως το δεύτερο κενό είναι αυτό που μετατρέπεται σε εύρημα εκτέλεσης. Τα αποδεικτικά στοιχεία θα πρέπει να είναι τεκμηριωμένα όπου ο κίνδυνος το δικαιολογεί: συμφωνητικά πώλησης, φορολογικές δηλώσεις, ελεγμένοι λογαριασμοί, έγγραφα κληρονομιάς. Ένα σημείωμα που καταγράφει ότι ο πελάτης δήλωσε ότι τα χρήματα προήλθαν από πώληση ακινήτου δεν αποτελεί αποδεικτικό στοιχείο πηγής κεφαλαίων.
Συνεχής παρακολούθηση και υποχρέωση αναφοράς ασυνήθιστων συναλλαγών
Ένας πελάτης που εγκρίνεται σήμερα μπορεί να γίνει πρόβλημα αύριο, γι' αυτό και η παρακολούθηση αποτελεί νομικό στοιχείο της έρευνας του πελάτη και όχι προαιρετικό. Το ίδρυμα πρέπει να διατηρεί τη σχέση υπό έλεγχο, να διασφαλίζει ότι οι συναλλαγές που πραγματοποιούνται παραμένουν συνεπείς με το προφίλ που έχει δημιουργήσει και να ενημερώνει το αρχείο όταν αλλάζει η εικόνα: νέος δικαιούχος, αλλαγή επιχειρηματικού μοντέλου, δυσμενή μέσα ενημέρωσης, αλλαγή στις χώρες από τις οποίες διακινούνται τα χρήματα.
Όταν μια συναλλαγή γίνεται ασυνήθιστη
Η ολλανδική νομοθεσία λειτουργεί με ασυνήθιστες συναλλαγές, όχι με τη διεθνή έννοια των ύποπτων συναλλαγών, και η διαφορά είναι σκόπιμη. Οι δείκτες ορίζονται στο Uitvoeringsbesluit Wwft 2018. Μερικοί είναι αντικειμενικοί: σταθερές καταστάσεις και όρια όπου απαιτείται αυτόματα αναφορά, χωρίς καμία αξιολόγηση του πελάτη. Ο ένας είναι υποκειμενικός και ανοιχτός, καλύπτοντας κάθε συναλλαγή όπου το ίδρυμα έχει λόγους να υποθέσει ότι μπορεί να σχετίζεται με νομιμοποίηση εσόδων από παράνομες δραστηριότητες ή χρηματοδότηση της τρομοκρατίας. Ο υποκειμενικός δείκτης είναι το πού βρίσκεται η κρίση και πού ελέγχονται τα αρχεία στη συνέχεια. Το άρθρο μας σχετικά με τη διαφορά μεταξύ νομιμοποίησης εσόδων από παράνομες δραστηριότητες και ασυνήθιστων συναλλαγών εξηγεί πώς αλληλεπιδρούν οι δύο έννοιες.
Πώς και πότε να υποβάλετε αναφορά
Μια ασυνήθιστη συναλλαγή πρέπει να αναφέρεται στην FIU-Nederland χωρίς καθυστέρηση, μέσω της πύλης goAML. Δεν υπάρχει σταθερός αριθμός ημερών: η υποχρέωση είναι η αναφορά το συντομότερο δυνατό και ο χρόνος ξεκινά όταν ο ασυνήθιστος χαρακτήρας γίνει γνωστός στο ίδρυμα, κάτι που μπορεί να συμβεί πολύ μετά την ίδια τη συναλλαγή. Καλύπτονται επίσης οι επιχειρούμενες και οι σκοπούμενες συναλλαγές, επομένως μια πληρωμή που το ίδρυμα αρνείται να εκτελέσει μπορεί να εξακολουθεί να είναι δηλωτέα. Η FIU-Nederland αποφασίζει στη συνέχεια εάν η συναλλαγή χαρακτηρίζεται ύποπτη και διαβιβάζεται στις υπηρεσίες έρευνας και δίωξης· η απόφαση αυτή δεν εμπίπτει στην αρμοδιότητα του ιδρύματος.
Δύο προστασίες και μία απαγόρευση συνοδεύουν την υποχρέωση αναφοράς. Μια αναφορά που υποβάλλεται καλόπιστα δεν εκθέτει το ίδρυμα ή τους υπαλλήλους του σε αστική ευθύνη και τα παρεχόμενα δεδομένα δεν μπορούν να χρησιμοποιηθούν εναντίον του ιδρύματος που υποβάλλει την αναφορά σε δίωξη για το υποκείμενο αδίκημα. Η απαγόρευση αφορά την παροχή πληροφοριών: το ίδρυμα δεν μπορεί να ενημερώσει τον πελάτη ή οποιονδήποτε τρίτο ότι έχει υποβληθεί ή εξετάζεται μια αναφορά. Η ενημέρωση ενός πελάτη ότι η πληρωμή του αναφέρθηκε αποτελεί από μόνη της παράβαση.
Όταν η έρευνα δεν μπορεί να ολοκληρωθεί
Εάν η έρευνα του πελάτη δεν αποφέρει το απαιτούμενο αποτέλεσμα, η συνέπεια είναι προβλεπόμενη και όχι διακριτική. Το ίδρυμα δεν μπορεί να συνάψει επιχειρηματική σχέση, δεν μπορεί να πραγματοποιήσει τη συναλλαγή και πρέπει να τερματίσει μια υπάρχουσα σχέση. Πρέπει επίσης να εξετάσει εάν οι ίδιες οι περιστάσεις δικαιολογούν αναφορά στην FIU-Nederland. Η συνέχιση της εξυπηρέτησης ενός πελάτη του οποίου η ιδιοκτησιακή δομή δεν επιλύθηκε ποτέ, με την προϋπόθεση ότι ο φάκελος θα ολοκληρωθεί αργότερα, είναι μια από τις πιο συχνά τιμωρούμενες παραλείψεις στην ολλανδική εποπτική πρακτική.
Εποπτεία, πρόστιμα και ποινική ευθύνη
Η εποπτεία του Wwft στην Ολλανδία διαιρείται ανά τομέα και δεν συγκεντρώνεται σε μία μόνο αρχή, και το πρώτο ερώτημα σε κάθε φάκελο επιβολής του νόμου είναι ποια εποπτική αρχή είναι αρμόδια. Η De Nederlandsche Bank εποπτεύει τράπεζες, ιδρύματα πληρωμών και ηλεκτρονικού χρήματος, ασφαλιστικές εταιρείες, γραφεία καταπιστευμάτων και παρόχους υπηρεσιών κρυπτονομισμάτων. Η Autoriteit Financiele Markten εποπτεύει εταιρείες επενδύσεων, διαχειριστές κεφαλαίων και παρόχους χρηματοοικονομικών υπηρεσιών. Το Bureau Financieel Toezicht εποπτεύει συμβολαιογράφους, λογιστές και φοροτεχνικούς συμβούλους. Το Bureau Toezicht Wwft, μέρος της Φορολογικής Διοίκησης, εποπτεύει εμπόρους, κτηματομεσίτες και ενεχυροδανειστές, το Kansspelautoriteit εποπτεύει παρόχους τυχερών παιχνιδιών και η τοπική αρχή εποπτεύει δικηγόρους. Κάθε μία δημοσιεύει τις δικές της οδηγίες, και αυτές οι οδηγίες είναι ο τρόπος με τον οποίο οι ανοιχτοί κανόνες του Νόμου λαμβάνουν περιεχόμενο στην πράξη.
Η κλίμακα επιβολής ξεκινά από μια άτυπη συνομιλία μεταφοράς κανόνων, μέσω μιας επίσημης εντολής και μιας εντολής που υπόκειται σε καταβολή προστίμου, και καταλήγει σε διοικητικό πρόστιμο. Το Wwft κατατάσσει τις παραβάσεις σε κατηγορίες προστίμων και το μέγιστο όριο για την βαρύτερη κατηγορία ορίζεται από τον νόμο και από τον τομέα Besluit bestuurlijke boetes financiele. Για τις χρηματοπιστωτικές επιχειρήσεις μπορεί να εφαρμοστεί ένα μέγιστο όριο που σχετίζεται με τον κύκλο εργασιών. Επειδή τα στοιχεία αυτά τροποποιούνται κατά καιρούς, το σημείο σχεδιασμού δεν είναι ο τίτλος, αλλά το γεγονός ότι δημοσιεύονται οι αποφάσεις επιβολής προστίμων, συμπεριλαμβανομένου του ονόματος του ιδρύματος. Για τις περισσότερες εταιρείες, η δημοσίευση προκαλεί μεγαλύτερη ζημιά από την πληρωμή.
Πέρα από την διοικητική επιβολή, η εκούσια παραβίαση των βασικών καθηκόντων του Wwft αποτελεί οικονομικό αδίκημα και μπορεί να διωχθεί. Η Εισαγγελία έχει συνάψει ποινικούς διακανονισμούς με αρκετά μεγάλα ολλανδικά χρηματοπιστωτικά ιδρύματα για αποτυχίες στον ρόλο τους ως φύλακα, και αυτές οι υποθέσεις κατέδειξαν ότι η επίμονη, διαρθρωτική υποεπένδυση στη δέουσα επιμέλεια των πελατών αντιμετωπίζεται ως εγκληματική συμπεριφορά και όχι ως έλλειψη συμμόρφωσης. Τα άτομα είναι επίσης εκτεθειμένα: οι υπεύθυνοι χάραξης πολιτικής και οι καθημερινοί διευθυντές μπορούν να διωχθούν προσωπικά, και για τις ρυθμιζόμενες εταιρείες, μια αποτυχία του Wwft ενεργοποιεί τακτικά μια νέα αξιολόγηση καταλληλότητας και ακεραιότητας των εμπλεκόμενων μελών του διοικητικού συμβουλίου. Εάν ένας επόπτης ή η Εισαγγελία ανοίξει έναν φάκελο, το ίδρυμα θα πρέπει να λάβει νομική συμβουλή πριν από την πρώτη συνέντευξη, όχι μετά από αυτήν.
Πού οι έρευνες KYC αποτυγχάνουν στην πράξη
Τα περισσότερα από τα προβλήματα που βλέπουμε δεν είναι εξωτικά. Επαναλαμβάνονται σε όλους τους τομείς και είναι διορθώσιμα.
Το πρώτο είναι η τεκμηρίωση που είναι τεχνικά παρούσα αλλά ουσιαστικά κενή. Τα αρχεία περιέχουν έγγραφα ταυτότητας, στιγμιότυπα οθόνης και μια βαθμολογία κινδύνου, ωστόσο τίποτα δεν εξηγεί γιατί η δραστηριότητα του πελάτη έχει εμπορικό νόημα ή πώς ο αναλυτής κατέληξε στο συμπέρασμα. Οι επόπτες διαβάζουν τη συλλογιστική, όχι τα συνημμένα. Μια σύντομη γραπτή αφήγηση, υπογεγραμμένη από ένα δεύτερο ζευγάρι ματιών, αξίζει περισσότερο από ένα άλλο επικυρωμένο αντίγραφο.
Το δεύτερο είναι η τριβή με την εμπορική πλευρά και το αντανακλαστικό μείωσης του κινδύνου που παράγει. Η άρνηση ή ο τερματισμός μιας σχέσης επειδή ένα αρχείο είναι δύσκολο και όχι επειδή ο κίνδυνος είναι απαράδεκτος δεν αποτελεί ουδέτερη επιλογή. Τα ολλανδικά δικαστήρια έχουν επανειλημμένα αποφανθεί ότι η ελευθερία μιας τράπεζας να αρνηθεί ή να τερματίσει μια σχέση περιορίζεται από το καθήκον επιμέλειας και από τα πρότυπα εύλογης και δίκαιης μεταχείρισης, ιδίως όταν ο πελάτης ουσιαστικά θα αποκλειστεί εντελώς από την κίνηση πληρωμών. Μια δικαιολογημένη λύση βασίζεται σε μια τεκμηριωμένη αξιολόγηση κινδύνου, σε μια πραγματική ευκαιρία για τον πελάτη να παράσχει τις πληροφορίες που λείπουν και σε μια εύλογη περίοδο προειδοποίησης.
Το τρίτο είναι η διασυνοριακή πολυπλοκότητα. Ένα ολλανδικό ίδρυμα πληρωμών που εξυπηρετεί έναν Ισπανό πελάτη που κατέχεται μέσω μιας εταιρείας διαχείρισης συμμετοχών στο Λουξεμβούργο και ενός καταπιστεύματος σε τρίτη χώρα αντιμετωπίζει επικαλυπτόμενα σύνολα κανόνων που σπάνια ευθυγραμμίζονται αρμονικά. Η εφικτή απάντηση είναι να εφαρμοστεί το αυστηρότερο εφαρμοστέο πρότυπο και να καταγραφεί το γιατί, αντί να αμφισβητηθεί η σύγκρουση νόμων σε κάθε φάκελο. Όπου η ίδια η δομή αντιστέκεται σε εξηγήσεις, αυτό αφορά πληροφορίες σχετικά με τον πελάτη, όχι απλώς ένα διοικητικό εμπόδιο.
Το τέταρτο είναι η αντιμετώπιση των λιστών ελέγχου και των ταξινομήσεων χωρών ως στατικών. Οι χαρακτηρισμοί των κυρώσεων αλλάζουν σε σύντομο χρονικό διάστημα και ο κατάλογος χωρών υψηλού κινδύνου της Ευρωπαϊκής Επιτροπής τροποποιείται με κατ' εξουσιοδότηση κανονισμό. Ο έλεγχος που εκτελείται μόνο κατά την ένταξη θα χάσει έναν πελάτη που ορίζεται τρεις μήνες αργότερα. Ο επανέλεγχος του χαρτοφυλακίου με βάση ενημερωμένες λίστες και η καταγραφή του πότε συνέβη αυτό, καλύπτει ένα κενό που αναζητούν συγκεκριμένα οι επόπτες.
Η πέμπτη είναι η υπόθεση ότι η τεχνολογία επιλύει το ερώτημα. Η αυτοματοποιημένη επαλήθευση ταυτότητας, ο έλεγχος ονομάτων και η παρακολούθηση συναλλαγών μειώνουν πραγματικά τα σφάλματα και το κόστος και παράγουν το ίχνος ελέγχου που θέλει ο επόπτης. Παράγουν επίσης ψευδώς θετικά σε μεγάλο βαθμό και μια ειδοποίηση που κλείνει χωρίς αιτιολόγηση είναι χειρότερη από την έλλειψη ειδοποίησης. Τα μοντέλα διαρκούς παρακολούθησης, στα οποία οι αλλαγές στο μητρώο και οι ενημερώσεις λίστας τροφοδοτούν μια δυναμική βαθμολογία κινδύνου αντί για μια πενταετή ανανέωση, γίνονται το πρότυπο για τα μεγαλύτερα ιδρύματα και τα ευρωπαϊκά ψηφιακά πορτοφόλια ταυτότητας με την πάροδο του χρόνου θα κάνουν την επαλήθευση ακόμη φθηνότερη. Καμία από τις δύο μεθόδους δεν αφαιρεί την υποχρέωση να σκέφτεστε τον πελάτη που έχετε μπροστά σας.
Βάζοντας σε τάξη το πλαίσιο KYC σας
Μια έρευνα KYC που αντέχει βασίζεται σε τέσσερα πράγματα: μια αξιολόγηση κινδύνου στην οποία πιστεύει πραγματικά το ίδρυμα, μια πολιτική αποδοχής που προκύπτει από αυτήν, αρχεία που καταγράφουν συλλογισμό και όχι μόνο έγγραφα και παρακολούθηση που συνεχίζεται μετά την ένταξη. Όλα τα άλλα, συμπεριλαμβανομένου του λογισμικού, είναι η εφαρμογή. Με το ενιαίο ευρωπαϊκό εγχειρίδιο κανόνων να ισχύει από τις 10 Ιουλίου 2027, η λογική ακολουθία είναι να διορθωθεί τώρα η συλλογιστική και να προσαρμοστούν οι λεπτομέρειες καθώς εμφανίζονται τα τεχνικά πρότυπα.
Law & More Συμβουλεύει χρηματοπιστωτικά ιδρύματα, παρόχους υπηρεσιών κρυπτονομισμάτων, γραφεία εμπιστοσύνης, εταιρείες επαγγελματικών υπηρεσιών και τους διευθυντές τους σχετικά με τη συμμόρφωση με τον νόμο περί διαχείρισης περιουσιακών στοιχείων (Wwft) και τις κυρώσεις. Συντάσσουμε και εξετάζουμε αξιολογήσεις κινδύνου και πολιτικές αποδοχής πελατών, διενεργούμε διόρθωση αρχείων, συμβουλεύουμε για μεμονωμένα ζητήματα UBO και κυρώσεων και εκπροσωπούμε ιδρύματα και μέλη διοικητικών συμβουλίων σε εποπτικές έρευνες, διαδικασίες επιβολής και ποινικές έρευνες. Πείτε μας για την κατάστασή σας. Θα σας ενημερώσουμε για τις επιλογές σας εντός μίας εργάσιμης ημέρας.
Πως Law & More μπορεί να σας βοηθήσει με αυτό, εξηγείται στο δικό μας εταιρικού δικηγόρου .
