KYC истрагата е истрага на клиентот што банките, платежните институции, давателите на услуги за крипто-средства, нотарите, сметководителите и адвокатските канцеларии во Холандија мора да ја спроведат според Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft, Законот за спречување на перење пари и финансирање на тероризам). Таа има три фиксни компоненти: утврдување и проверка кој е клиентот, разбирање на сопственоста, целта на односот и ризикот што го носи и следење на односот сè додека трае. Колку длабоко оди секоја компонента е базирана на ризик, така што не постои единствен образец што одговара на секој клиент. Досие што не држи не е проблем со документацијата: ја изложува институцијата на надзорно спроведување и, во сериозни случаи, на кривична одговорност.
Што е KYC истрага според холандскиот закон
Холандскиот закон не ја користи англиската кратенка. Wwft зборува за clientenonderzoek, длабинска анализа на клиентот и во една одредба наведува што треба да постигне таа истрага. Институцијата мора да го идентификува клиентот и да го потврди тој идентитет, да го идентификува крајниот корисник и да преземе разумни мерки за да потврди кое е тоа лице, да ја утврди целта и наменетата природа на деловниот однос, да провери дали лицето кое дејствува во име на клиентот е овластено да го стори тоа и да го следи односот и трансакциите во него на континуирана основа. Овие пет елементи се основата на секоја KYC истрага, без разлика кој софтвер институцијата го користи за да ја води.
Вториот организациски принцип е пропорционалноста. Wwft пропишува пристап базиран на ризик: институцијата одлучува колку далеку ќе оди, но мора да биде во можност да ја објасни таа одлука. Платен холандски потрошувач што отвора штедна сметка не е ист ризик како офшор холдинг структура со номиниран директор, а досието треба да ја покаже таа разлика. Супервизорите ретко ги казнуваат институциите за поставување премалку прашања апстрактно; тие ги казнуваат затоа што немаат оправдана причина за длабочината што ја избрале.
Како KYC е поврзан со борбата против перење пари како целина
KYC е слој на ниво на клиент во пошироката рамка за спречување на перење пари . Рамката, исто така, содржи следење на трансакции, обука на персоналот, управување, водење евиденција и обврска за известување. Вреди да се разграничат двата закона. Wwft наметнува превентивни должности на чуварите и се спроведува главно од административни супервизори. Самото перење пари е кривично дело и е дефинирано во членовите 420bis до 420quater од Wetboek van Strafrecht (Холандски кривичен законик), а не во Wwft. Затоа, институцијата може да го прекрши Wwft без никој да испрал ниту еден цент, а клиентот може да изврши перење пари иако досието на институцијата било беспрекорно.
Практичната последица е дека истрагата KYC им служи на двајца господари. Таа мора да го увери супервизорот дека институцијата го направила она што го бара Wwft и мора да ѝ даде на институцијата доволно информации за да забележи кога нешто навистина не е во ред. Датотеките изградени само за првата цел имаат тенденција да не успеат во втората.
Кои бизниси мора да спроведат KYC истрага
Wwft се однесува на дефиниран список на институции, а не на бизнисот воопшто. Опфаќа банки, даватели на услуги за плаќање и институции за електронски пари, осигурители на живот, инвестициски фирми и менаџери на фондови, даватели на услуги за крипто-средства, доверителски канцеларии, нотари и нотари за граѓанско право, адвокати, сметководители, даночни советници и административни канцеларии, агенти за недвижности и проценители на имот, трговци со стоки кои прифаќаат готовински плаќања над прагот утврден во Законот, трговци со уметнички дела и заложни брокери. Опфатени се и давателите на игри на среќа. Ако вашата организација се појави на таа листа, истрагата на клиентот не е опционална и не може да се аутсорсира: институцијата може да се потпре на трета страна за делови од работата, но останува одговорна за исходот. Нашиот преглед на обврските за KYC што се однесуваат на холандските бизниси ги наведува должностите по категорија подетално.
За адвокатските канцеларии, опсегот е потесен отколку што претпоставуваат многу клиенти, а нијансата е важна. Холандскиот адвокат е обврзана институција само кога советува или дејствува во дефиниран сет на услуги, генерално купување и продажба на недвижен имот или бизниси, управување со пари или хартии од вредност, основање или управување со компании и споредлива трансакциска работа. Советувањето за правната позиција на клиентот и застапувањето во судски постапки спаѓаат надвор од обврската за известување, што е начинот на кој се зачувува професионалната привилегија на правникот. Канцелариите што ги заматуваат двете или го пријавуваат она што не треба или не го пријавуваат она што мораат.
Правна рамка: Wwft, Законот за санкции и единствениот правилник на ЕУ
Три сета правила се поставени еден врз друг, а нивното мешање е најчестата структурна грешка во холандските досиеја за усогласеност. Wwft го регулира истражувањето на клиентите и пријавувањето на необични трансакции. Sanctiewet од 1977 година (Закон за санкции) го регулира скринингот според листите за санкции и замрзнувањето на средствата. Прописите на ЕУ се над обете, а од 2027 година тие преземаат голем дел од деталите.
Што бара WWFT
Wwft е холандска имплементација на европските директиви против перење пари. Тој ја обврзува секоја институција да спроведе сопствена документирана проценка на ризикот, да ја преточи таа проценка во писмени политики, процедури и мерки, да спроведе истрага за клиентот пред да влезе во деловен однос или да изврши повремена трансакција над законскиот праг и да пријави невообичаени трансакции до FIU-Nederland. Исто така, бара од институцијата да го чува досието пет години по завршувањето на односот или по трансакцијата и да го направи достапно за супервизорот по барање. Подолгото задржување понекогаш се брани од даночни причини, но самиот период на Wwft е пет години, а чувањето на лични податоци подолго од потребното е проблем според GDPR, а не безбедно стандардно.
Скринингот за санкции е посебна должност
Скринингот на клиентот според листите за санкции на ЕУ не е дел од истрагата на Wwft; тој произлегува од Sanctiewet од 1977 година и директно применливите регулативи на ЕУ и се однесува на многу поширока група бизниси. Тестот е исто така различен, а разликата е скапа. Компанијата е зафатена од замрзнување на средства кога назначено лице или субјект поседува педесет проценти или повеќе од акциите или правата на глас, или на друг начин врши контрола врз нив. Тој тест за сопственост и контрола од педесет проценти нема никаква врска со прагот од дваесет и пет проценти што се користи за идентификување на краен корисник според Wwft. Институциите што вршат скрининг само на дваесет и пет проценти, или што претпоставуваат дека проверката на UBO се удвојува како проверка на санкции, рутински ги пропуштаат замрзнатите договорни страни. Нашите посебни упатства за усогласеност со санкциите за бизнисите утврдуваат како треба да се организира таа проверка.
Што се менува од 10 јули 2027 година
Во 2024 година, Европската Унија го замени системот базиран на директиви со пакет кој ќе се применува многу порамномерно. Регулативата (ЕУ) 2024/1624, Регулативата за спречување перење пари, ги содржи суштинските правила за длабинска анализа на клиентите и се применува од 10 јули 2027 година. Директивата (ЕУ) 2024/1640 опфаќа надзор, регистри и единици за финансиско разузнавање и мора да се транспонира до истиот датум. Регулативата (ЕУ) 2024/1620 го создаде Управата за спречување перење пари, AMLA, која е со седиште во Франкфурт и стана оперативна во 2025 година; таа ќе ги изготви техничките стандарди и на крајот директно ќе надгледува избрана група прекугранични институции со висок ризик.
Бидејќи Регулативата за спречување перење пари е регулатива, голем дел од она што сега се наоѓа во Wwft ќе се применува директно од Брисел, а националниот простор за толкување ќе се намали. Институциите кои ги изградиле своите процедури само околу холандските супервизорски упатства треба да почнат да ги споредуваат со регулативата сега, а не на пролет 2027 година. Сепак, до тој датум, Wwft како што е сега е важечкиот закон, а истрагата за KYC се оценува според него.
Прифаќање, идентификација и верификација на клиентот
Истрагата започнува пред да се побара ниту еден документ, со прашањето кои клиенти институцијата е воопшто подготвена да ги прифати.
Сопствена проценка на ризикот на институцијата
Wwft бара систематска проценка на ризикот од интегритет што ги опфаќа понудените производи, користените канали за испорака, вклучените земји и видовите клиенти на кои им се услужува. Таа проценка е документот што прво го бараат супервизорите, бидејќи сè друго треба да произлегува од неа. Треба да произведе писмена политика за прифаќање во која јасно ќе се наведе кои односи се одбиваат директно, кои се дозволени само со засилена длабинска анализа и одобрување од вишите лица, а кои го следат стандардниот пат. Анонимните сметки и односите со фил банки се забранети со закон; надвор од тоа, границата е комерцијална одлука што институцијата мора да може да ја оправда.
Практичната политика за прифаќање, исто така, ја штити комерцијалната страна на бизнисот. Доколку критериумите се запишани, менаџерот за односи знае пред презентацијата дека на потенцијален клиент кој троши многу пари во јурисдикција со висок ризик ќе му бидат потребни недели, а не денови, а усогласеноста не се смета за оддел кој ги уништува зделките во последен момент.
Идентификување и верификација на лица
За физички лица, идентитетот се утврдува од важечки документ за идентификација и се потврдува со него. Далечинското вклучување сега е норма и е прифатено, под услов методот да е сигурен: читање на чип од пасош или лична карта, потврден iDIN или DigiD проток, квалификувана електронска идентификација според Регулативата eIDAS или прва уплата од сметка на име на клиентот во европска банка. Без разлика кој пат ќе се избере, институцијата мора да биде во можност да објасни зошто е доволно сигурен за вклучениот ризик.
Заштитата на податоците оди паралелно. Копија од документ за идентификација содржи повеќе информации отколку што ѝ се потребни на институцијата, а принципот на GDPR за минимизирање на податоците се применува со полна сила. Задржете го она што го бара Wwft, ограничете го пристапот на оние на кои им е потребен, евидентирајте ги консултациите и бришете ги навреме. Притисокот од надзорникот за чување повеќе и притисокот од законот за приватност за чување помалку се реални, а досието треба да покаже намерен избор меѓу нив.
Идентификување на правни лица
За компаниите и другите правни лица, почетната точка е неодамнешен извод од трговскиот регистар на Трговската комора , поткрепен со статутот и, каде што е релевантно, регистарот на акционери. Изводот ги прикажува законските директори и ограничувањата на нивните овластувања да ја претставуваат компанијата, што е поентата што најчесто се занемарува: договор потпишан од некој што е овластен само заеднички не обврзува никого. За странските субјекти се потребни еквивалентни регистарски документи, а може да се бара легализација или заверен превод пред да може да се потпрете на нив.
Длабинска анализа, крајни корисни сопственици и подобрена длабинска анализа
Откако ќе се утврди идентитетот, истрагата за KYC се свртува кон прашањето што всушност носи ризик: кој стои зад клиентот и дали планираната активност има смисла.
Пронаоѓање на крајниот корисен сопственик
Краен корисник е физичкото лице кое на крајот го поседува или контролира субјектот. За повеќето компании, тестот е директно или индиректно поседување на повеќе од дваесет и пет проценти од акциите или правата на глас, или контрола преку други средства, на пример преку договорно право за назначување на одборот. Доколку такво лице не може да се идентификува по исцрпувањето на сите разумни средства, законските директори се регистрираат како псевдо-UBO. Таа резервна опција е наменета да биде исклучителна; досие што ќе посегне по неа веднаш покренува прашања.
Холандскиот регистар на UBO во Трговската комора повеќе не е јавно достапен. По пресудата на Судот на правдата на Европската Унија од 22 ноември 2022 година, со која пристапот на јавноста беше отфрлен како непропорционално мешање во приватноста, Холандија го затвори јавниот дел од регистарот. Пристапот сега е повеќеслоен: надлежните органи и FIU-Nederland добиваат целосни податоци, додека институциите на Wwft можат да консултираат ограничен сет за сопствена истрага на клиентите, а пристапот за страните со легитимен интерес се уредува со декрет. Следуваат две практични точки. Регистарот е проверка, а не извор: институцијата не може да се потпира само на него и мора да формира сопствен став за структурата на сопственост. И кога регистарот и сопствените наоди на институцијата се разликуваат, институцијата мора да го пријави несовпаѓањето до Трговската комора.
Политички изложени лица и земји со висок ризик
Засилената длабинска анализа е задолжителна во голем број ситуации, не само препорачлива. Се применува кога клиентот или корисниот сопственик е политички експонирано лице, или член на непосредно семејство или близок соработник на едно лице; статусот продолжува одреден период откако лицето ќе ја напушти функцијата. Во тие случаи, Wwft бара одобрение од вишиот менаџмент пред да започне или продолжи врската, мерки за утврдување на изворот на богатството и изворот на вклучените средства и засилен континуиран мониторинг. Засилената длабинска анализа е исто така задолжителна кога клиентот е регистриран во, или трансакцијата се одвива низ, земја што Европската комисија ја означила како високоризична, и кога врската е невообичаено сложена или трансакцијата нема очигледна економска или законска цел.
На другиот крај од скалата постои поедноставена длабинска анализа, но таа не е исклучок. Дозволува полесна верификација и поретко разгледување за ситуации со очигледно низок ризик. Дури и тогаш институцијата мора да го идентификува клиентот, да го следи односот и сепак да може да покаже зошто класификацијата со низок ризик била оправдана.
Извор на средства и извор на богатство
Двата термина често се користат наизменично и не треба да се користат. Изворот на средства се однесува на парите што се користат во одредена трансакција; изворот на богатство се однесува на тоа како се стекнати вкупните средства на клиентот. Клиентот може совршено добро да го објасни потеклото на еднократното плаќање, додека основното богатство останува необјаснето, и обично вториот јаз се претвора во наод за спроведување. Доказите треба да бидат документарни таму каде што ризикот го оправдува тоа: договори за продажба, даночни пријави, ревидирани сметки, документи за наследство. Белешка во која е забележано дека клиентот рекол дека парите потекнуваат од продажба на имот не е доказ за изворот на средства.
Тековно следење и обврска за пријавување на необични трансакции
Клиент одобрен денес може да стане проблем утре, поради што следењето е законски елемент на истрагата на клиентот, а не опционален додаток. Институцијата мора да го следи односот, да осигури дека извршените трансакции остануваат конзистентни со профилот што го изградила и да ја ажурира датотеката кога сликата се менува: нов корисник, промена на деловниот модел, негативни медиуми, промена во земјите низ кои се движат парите.
Кога трансакцијата станува необична
Холандското право работи со необични трансакции, а не со меѓународниот концепт на сомнителни трансакции, а разликата е намерна. Индикаторите се утврдени во Uitvoeringsbesluit Wwft 2018. Некои се објективни: фиксни ситуации и прагови каде што автоматски се бара извештај, без никаква проценка на клиентот. Едниот е субјективен и отворен, опфаќајќи ја секоја трансакција каде што институцијата има причина да претпостави дека може да биде поврзана со перење пари или финансирање на тероризам. Субјективниот индикатор е каде се наоѓа пресудата и каде што досиејата се тестираат потоа. Нашата статија за разликата помеѓу перење пари и необични трансакции објаснува како двата концепта меѓусебно дејствуваат.
Како и кога да се пријави
Невообичаена трансакција мора да се пријави на FIU-Nederland без одлагање, преку порталот goAML. Нема фиксен број денови: обврската е да се пријави што е можно поскоро, а времето започнува кога необичниот карактер ќе стане познат на институцијата, што може да биде долго по самата трансакција. Обидот и намерата за трансакции се исто така опфатени, така што плаќањето што институцијата одбива да го изврши сè уште може да биде пријавливо. FIU-Nederland потоа одлучува дали трансакцијата е прогласена за сомнителна и дали е проследена до истражните и обвинителските служби; таа одлука не е на институцијата.
Две заштитни мерки и една забрана доаѓаат со обврската за пријавување. Пријавувањето направено во добра намера не ја изложува институцијата или нејзините вработени на граѓанска одговорност, а доставените податоци не можат да се користат против институцијата што го поднесува пријавувањето во гонење за основното кривично дело. Забраната е врз основа на дојавување: институцијата не смее да го информира клиентот или трето лице дека е поднесено пријавување или дека се разгледува. Самото кажување на клиентот дека неговото плаќање е пријавено е прекршок.
Кога истрагата не може да се заврши
Доколку истрагата на клиентот не го даде потребниот резултат, последицата е пропишана, а не дискрециона. Институцијата не може да влезе во деловен однос, не може да ја изврши трансакцијата и мора да го прекине постоечкиот однос. Исто така, мора да разгледа дали самите околности бараат известување до FIU-Nederland. Продолжувањето да се опслужува клиент чија сопственичка структура никогаш не била решена, врз основа на тоа дека досието ќе биде завршено подоцна, е еден од најчесто казнуваните пропусти во холандската супервизорска пракса.
Надзор, казни и кривична одговорност
Надзорот на Wwft во Холандија е поделен по сектори, наместо концентриран во еден орган, а првото прашање во секое досие за спроведување е кој супервизор е надлежен. De Nederlandsche Bank врши надзор на банки, институции за плаќање и електронски пари, осигурители, доверителни канцеларии и даватели на услуги за крипто-средства. Autoriteit Financiele Markten врши надзор на инвестициски фирми, менаџери на фондови и даватели на финансиски услуги. Bureau Financieel Toezicht врши надзор на нотари, сметководители и даночни советници. Bureau Toezicht Wwft, дел од Даночната администрација, врши надзор на трговци, агенти за недвижности и заложни брокери, Kansspelautoriteit врши надзор на даватели на услуги за коцкање, а локалниот deken ги врши надзор на адвокатите. Секој објавува свои упатства, а тие упатства се начинот на кој отворените норми на Законот добиваат содржина во пракса.
Скалата за спроведување се протега од неформален разговор за пренесување на норми, преку формална инструкција и наредба што подлежи на плаќање казна, до административна казна. Wwft ги доделува прекршоците на категории на казни, а максимумот за најтешката категорија е утврден со закон и од страна на Besluit bestuurlijke boetes financiele sector; за финансиски претпријатија може да се примени максимум поврзан со прометот. Бидејќи овие бројки се менуваат од време на време, поентата за планирање не е насловот, туку фактот дека одлуките за глоба се објавуваат, вклучувајќи го и името на институцијата. За повеќето фирми објавувањето прави поголема штета од плаќањето.
Надвор од административното спроведување, намерното кршење на основните должности на Wwft е економски прекршок и може да се гони. Јавното обвинителство склучи кривични спогодби со неколку големи холандски финансиски институции поради неуспеси во нивната улога на чувар, а тие случаи утврдија дека постојаното, структурно недоволно инвестирање во длабинска анализа на клиентите се третира како криминално однесување, а не како недостаток во усогласеноста. Поединци се исто така изложени: креаторите на политики и секојдневните менаџери можат да бидат гонети лично, а за регулираните фирми, неуспехот на Wwft редовно предизвикува нова проценка на соодветноста и интегритетот на вклучените членови на одборот. Доколку супервизор или Јавното обвинителство отворат досие, институцијата треба да побара правен совет пред првото интервју, а не по него.
Каде истрагите за KYC тргнуваат наопаку во пракса
Повеќето од проблемите што ги гледаме не се егзотични. Тие се повторуваат низ секторите и се поправливи.
Првата е документација која е технички присутна, но суштински празна. Датотеките содржат документи за идентитет, снимки од екранот и оценка на ризикот, но ништо не објаснува зошто активноста на клиентот има комерцијална смисла или како аналитичарот дошол до заклучокот. Супервизорите го читаат образложението, а не прилозите. Краток пишан наратив, потпишан од втор пар очи, вреди повеќе од уште една заверена копија.
Вториот е триењето со комерцијалната страна и рефлексот за намалување на ризикот што го произведува. Одбивањето или прекинувањето на односот затоа што досието е тешко, а не затоа што ризикот е неприфатлив, не е неутрален избор. Холандските судови постојано пресудувале дека слободата на банката да одбие или прекине однос е ограничена од нејзината должност за грижа и од стандардите за разумност и праведност, особено кога клиентот всушност би бил целосно исклучен од сообраќајот на плаќање. Одбранливото прекинување се темели на документирана проценка на ризикот, вистинска можност клиентот да ги достави информациите што недостасуваат и разумен рок за известување.
Третиот е прекуграничната сложеност. Холандска институција за плаќање која опслужува шпански клиент кој се води преку луксембуршки холдинг и фонд во трета земја се соочува со преклопувачки правила кои ретко се усогласуваат уредно. Изводливиот одговор е да се примени најстрогиот применлив стандард и да се евидентира причината, наместо да се води судска постапка за конфликтот на законите во секој досие. Онаму каде што самата структура се спротивставува на објаснувањето, тоа се информации за клиентот, а не само административна пречка.
Четвртиот е третирање на листите за скрининг и класификациите на земјите како статични. Ознаките за санкции се менуваат со краток рок на известување, а листата на земји со висок ризик на Европската комисија се менува со делегирана регулатива. Скринингот што се спроведува само при вклучување во компанијата ќе го пропушти клиентот кој е назначен три месеци подоцна. Повторното скрининг на портфолиото во однос на ажурираните листи и евидентирањето кога тоа се случило, затвора јаз што супервизорите конкретно го бараат.
Петтата е претпоставката дека технологијата го решава прашањето. Автоматизираната верификација на идентитетот, скринингот на името и следењето на трансакциите навистина ги намалуваат грешките и трошоците, и тие ја создаваат ревизорската трага што ја сака супервизорот. Тие исто така произведуваат лажни позитиви во голем обем, а предупредувањето затворено без образложение е полошо од никакво предупредување. Моделите за постојано следење, во кои промените во регистарот и ажурирањата на листите внесуваат динамичен резултат за ризик наместо петгодишно освежување, стануваат стандард за поголемите институции, а европските дигитални паричници за идентитет со текот на времето ќе ја направат верификацијата уште поевтина. Ниту едното ниту другото не ја отстранува обврската да се размислува за клиентот пред вас.
Подредување на вашата KYC рамка
Истрагата за KYC што се држи до заклучок се потпира на четири работи: проценка на ризик во која институцијата всушност верува, политика на прифаќање што произлегува од неа, датотеки што ги евидентираат расудувањата, а не само документите, и следење што продолжува по воведувањето во тимот. Сè друго, вклучително и софтверот, е имплементација. Со примената на единствениот европски правилник од 10 јули 2027 година, разумната секвенца е да се поправи расудувањето сега и да се прилагодат деталите како што се појавуваат техничките стандарди.
Law & More советува финансиски институции, даватели на услуги за крипто-средства, доверителни канцеларии, фирми за професионални услуги и нивните директори за усогласеност со Wwft и санкции. Изготвуваме и разгледуваме проценки на ризик и политики за прифаќање на клиенти, спроведуваме санација на досиеја, советуваме за индивидуални прашања поврзани со UBO и санкции и ги застапуваме институциите и членовите на одборот во супервизорски истраги, постапки за спроведување и кривични истраги. Кажете ни за вашата ситуација. Ќе ве известиме за вашите опции во рок од еден работен ден.
Како Law & More може да ви помогне со ова е објаснето на нашата корпоративен адвокат страница.
