Datu apstrāde un aizsardzība NILLTPFN un Sankciju likuma kontekstā

Datu apstrāde un aizsardzība NILLTPFN un Sankciju likuma kontekstā 

Mūsdienu finanšu un uzņēmējdarbības vidē dati ir ne tikai resurss, bet arī aizsardzības līdzeklis. Noziedzīgi iegūtu līdzekļu legalizācijas un terorisma finansēšanas novēršanas (NILLTPFN) sistēma un Sankciju likuma prasības ir tieši atkarīgas no tā, kā uzņēmumi apkopo, analizē un aizsargā personas datus. 

Pareizi strukturēta datu apstrāde ļauj savlaicīgi identificēt riskus, aizsargāt reputāciju un nodrošināt atbilstību valsts un Eiropas Savienības normatīvajām prasībām. 

Kāpēc datu apstrāde NILLTPFN kontekstā ir obligāta? 

NILLTPFN un Sankciju likumi paredz, ka noteikti subjekti — finanšu iestādes, grāmatveži, nekustamo īpašumu aģenti, nodokļu konsultanti, juridisko pakalpojumu sniedzēji u.c. — ir pienākums apstrādāt klientu datus, lai novērstu noziedzīgi iegūtu līdzekļu legalizāciju. 
Šī apstrāde balstās uz juridisku pienākumu, nevis uz personas piekrišanu. Tāpēc datu apstrāde ir ne tikai tiesiska, bet arī nepieciešama valsts drošības interesēs. 

Tas nozīmē, ka uzņēmumam nav jālūdz klienta piekrišana, piemēram, sankciju pārbaudei vai patiesā labuma guvēja identifikācijai. Šīs darbības izriet tieši no likuma prasībām. 

Ko nozīmē “datu apstrāde” AML praksē? 

AML jeb NILLTPFN ietvaros datu apstrāde aptver visu ciklu – no datu iegūšanas līdz to glabāšanai un iznīcināšanai. 
Praktiski tas nozīmē: 

• Klienta identitātes un patiesā labuma guvēja noskaidrošanu; 
• Darījumu monitoringu un automātisku anomāliju identificēšanu; 
• Sankciju sarakstu pārbaudi (ES, ANO, OFAC u.c.); 
• Riska profila izveidi un periodisku atjaunošanu; 
• Informācijas glabāšanu 5 gadus pēc darījuma vai attiecību izbeigšanas. 

Svarīgi: tiek apstrādāti tikai nepieciešamie dati, atbilstoši samērīguma principam – uzņēmumam nav tiesību vākt lieku vai ar AML mērķi nesaistītu informāciju. 

Kā uzņēmumam nodrošināt atbilstību praksē 

Lai datu apstrāde NILLTPFN un Sankciju likuma ietvaros būtu gan efektīva, gan droša, ieteicams: 

1. Izstrādāt iekšējo datu apstrādes politiku ar skaidri noteiktiem mērķiem un procedūrām. 
2. Veikt regulāras apmācības darbiniekiem par AML un datu aizsardzības jomu. 
3. Auditēt sistēmas un procesus – īpaši automatizētos sankciju un klientu pārbaudes risinājumus. 
4. Nodrošināt sadarbību ar Datu valsts inspekciju un uzraugošajām iestādēm. 
5. Dokumentēt visus datu apstrādes soļus – tas ir būtisks aizsardzības mehānisms pārbaudes gadījumā. 

Datu apstrāde NILLTPFN un Sankciju likuma ietvaros nav tikai juridisks pienākums — tā ir ikviena uzņēmuma drošības un uzticamības pamats. Pareizi un atbildīgi apstrādājot klientu datus, uzņēmums palīdz novērst finanšu noziegumus, sargā savu reputāciju un stiprina sabiedrības drošību. 

Drošība sākas ar atbildību — gan pret likumu, gan pret cilvēkiem, kuru datus mēs apstrādājam. 

Pieteikt: obligātu apmācību cikls