Retningslinjer for antihvitvasking og sanksjoner
Et offentlig sammendrag av hvordan vi identifiserer kunder, kontrollerer mot sanksjonslister, overvåker aktivitet og oppfyller rapporteringsplikter, også de delene kundene synes er frustrerende, og hvorfor de finnes.
Kontakt etterlevelseDenne siden er et sammendrag skrevet for kunder. Det fullstendige interne programmet er et eget dokument som vedlikeholdes sammen med den utstedende partneren vår og ferdigstilles før kontoene åpner. Der de to avviker, gjelder det interne programmet.
Vår forpliktelse
NELVOI tolererer ikke at tjenestene brukes til hvitvasking, terrorfinansiering, omgåelse av sanksjoner eller utbytte fra kriminalitet. Vi har et skriftlig program mot hvitvasking og terrorfinansiering, utpeker en ansvarlig for det og samarbeider fullt ut med tilsynsmyndigheter og politi.
Disse pliktene gjelder uavhengig av kommersielle konsekvenser. Når etterlevelse og inntekter står mot hverandre, går etterlevelse foran, også når det betyr å avvise en kunde, avvise en transaksjon eller avslutte et lønnsomt kundeforhold.
Dette er ikke en formalitet vi misliker. Et kortprogram som hvitvasker penger, mister den utstedende partneren, banktilgangen og retten til å operere, som regel i den rekkefølgen og som regel i løpet av uker. Kontrollene nedenfor finnes fordi de er lov, og de består fordi de også er den eneste måten denne virksomheten kan fortsette å eksistere på.
Den risikobaserte tilnærmingen
Finansregulering krever ikke at alle kunder behandles likt. Den krever det motsatte: at vi vurderer risiko og tilpasser innsatsen til den. En lønnsmottaker som fyller på hundre dollar i måneden, og et selskap som flytter sekssifrede beløp gjennom flere jurisdiksjoner, representerer ulik risiko. Å behandle dem likt ville bety enten å plage den første eller å undersøke den andre for lite.
Vi vurderer risiko langs fire dimensjoner: hvem kunden er, hvor kunden og pengene befinner seg, hva kontoen brukes til, og hvordan den brukes i praksis. Hver kunde har en risikovurdering som avgjør hvor grundig kontrollen er ved oppstart, hvilke terskler som utløser en gjennomgang, og hvor ofte kundeforholdet vurderes på nytt. Vurderingene er ikke faste: atferd som ikke stemmer med det oppgitte formålet med kontoen, flytter den oppover.
Kontrollene i praksis
Seks mekanismer, hver med et rettslig grunnlag og hver med en kostnad for oss. De beskrives her slik en kunde faktisk møter dem.
Kundetiltak
Alle kunder identifiseres og verifiseres før kontoen kan brukes: et offentlig utstedt identitetsdokument, en livekontroll som bekrefter at ansiktet stemmer med det, og bekreftelse av bosted. For bedriftskunder verifiseres i tillegg eier- og kontrollstrukturen, inkludert reelle rettighetshavere over den lovbestemte terskelen, fordi et selskap ikke kan identifiseres bedre enn menneskene bak det.
Sanksjons- og PEP-kontroll
Navn kontrolleres mot internasjonale sanksjonslister, lister over terrorfinansiering og databaser over politisk eksponerte personer ved oppstart og løpende deretter. Listene endres, og en kunde som var uten treff i fjor, er det kanskje ikke i dag. Et treff gjennomgås av et menneske før noe tiltak iverksettes, fordi navnesammenfall er vanlig, og det å hete Ivan Petrov er ingen konklusjon.
Transaksjonsovervåking
Automatiske regler flagger mønstre som ikke stemmer med kundens forventede aktivitet: plutselige volumendringer, strukturering rett under tersklene, rask bevegelse inn og ut, motparter i høyrisikojurisdiksjoner. Flagget aktivitet gjennomgås av et menneske og lukkes ikke automatisk. Derfor blir en legitim betaling av og til holdt tilbake, en ulempe vi foretrekker fremfor alternativet.
Forsterkede kundetiltak
Kunder, jurisdiksjoner og transaksjonsmønstre med høyere risiko krever ekstra dokumentasjon og godkjenning fra ledelsen før kundeforholdet kan fortsette. Politisk eksponerte personer, deres familie og nære medarbeidere faller alltid i denne kategorien. Det er ingen beskyldning, men loven behandler kontoene deres som grunnleggende høyere risiko og krever det ekstra trinnet.
Midlenes opprinnelse og formuens opprinnelse
Vi kan be deg dokumentere hvor pengene kommer fra: en lønnsslipp, en salgskontrakt, en kontoutskrift fra en kryptobørs. Dette er en lovpålagt plikt over visse terskler og gjelder alle som krysser dem. Det er ingen beskyldning, og kundestøtte kan ikke frafalle det. Å svare raskt med ekte dokumenter er nesten alltid den raskeste veien gjennom.
Oppbevaring av opplysninger
Identitetsopplysninger, transaksjonsopplysninger og begrunnelsene for beslutninger om etterlevelse oppbevares i minst fem år etter at et kundeforhold er avsluttet, slik loven krever. Denne oppbevaringsplikten går foran slettekrav: et krav om å slette dataene dine omfatter ikke opplysninger vi er lovpålagt å beholde, og en tilbyder som lover noe annet, beskriver noe den ikke kan levere.
Plikter som er særegne for krypto
Å fylle på en konto med kryptovaluta gir plikter som en ren fiat-tilbyder ikke har, og de er verdt å forklare rett ut fordi de overrasker folk.
Blokkjedeanalyse. Innkommende kryptooverføringer kontrolleres mot risikodata på blokkjeden før midlene krediteres. Innskudd som kan spores til sanksjonerte adresser, darknet-markeder, kjent tyveri eller miksetjenester, holdes tilbake for gjennomgang. Blokkjeden er offentlig og permanent, og det gjelder begge veier: vi kan se hvor midlene kommer fra, og den historikken følger midlene på ubestemt tid.
Reiseregelen. Internasjonale standarder krever at identifiserende opplysninger om avsender og mottaker følger overføringer av virtuelle eiendeler over visse terskler mellom regulerte tilbydere. I praksis betyr det at en overføring fra en kryptobørs kan ha med seg opplysningene dine, og at overføringer til eller fra tilbydere som ikke kan oppfylle kravet, kan bli avvist. Dette er ikke noe vi har valgt: det er standarden fra Financial Action Task Force slik den er gjennomført i jurisdiksjonene vi opererer under.
Selvforvaltede lommebøker. Overføringer til og fra lommebøker du selv kontrollerer, blir i flere jurisdiksjoner undersøkt nærmere, og over visse beløp kan vi måtte bekrefte at lommeboken virkelig er din. Kravet varierer fra land til land og er et av områdene der regelverket fortsatt er i bevegelse.
Forbudt aktivitet
Følgende fører til avvisning eller stenging og i bestemte tilfeller til rapport til myndighetene. Listen er ikke uttømmende, men dekker det meste av det vi avviser.
Anonymitet og bruk for tredjeparter. Vi kan ikke åpne anonyme eller pseudonyme kontoer, godta en konto åpnet i en annens navn eller la én person drive en annen persons konto. En konto åpnet for en person som vil skjule seg bak den, er selve lærebokeksempelet på det disse reglene skal hindre.
Sanksjonerte jurisdiksjoner og parter. Vi kan ikke betjene kunder eller behandle transaksjoner som involverer jurisdiksjoner underlagt omfattende internasjonale sanksjoner, eller parter oppført på en gjeldende sanksjonsliste. Ingen kommersielle hensyn går foran dette, og ingen klage til oss kan endre det: oppføringen gjøres av myndigheter, ikke av oss.
Utbytte fra kriminalitet og ulovlige varer. Midler fra kriminell aktivitet og betalinger for varer eller tjenester som er ulovlige i den aktuelle jurisdiksjonen, herunder kontrollerte stoffer, våpen, stjålne data, overgrepsmateriale av barn og tjenester som tilbyr bevisst omgåelse av finansielle kontroller.
Strukturering. Å bevisst dele opp transaksjoner i mindre beløp for å holde seg under terskler for rapportering eller verifisering er i seg selv straffbart i de fleste jurisdiksjoner og er et av de konkrete mønstrene transaksjonsovervåkingen er laget for å oppdage.
Hva som skjer hvis kontoen din gjennomgås
De fleste gjennomganger ender med at kontoen fortsetter akkurat som før. Å kjenne rekkefølgen på forhånd gjør prosessen mye mindre urovekkende.
Aktivitet flagges
Enten av en automatisk regel eller av et menneske. Et flagg er ingen konklusjon, og de aller fleste løses uten at vi kontakter deg i det hele tatt.
Vi kan be deg om opplysninger
Som regel om midlenes opprinnelse, noen ganger en forklaring på hva en betaling gjaldt. Forespørsler kommer på e-post fra vårt eget domene og ber aldri om passordet ditt, koden for totrinnsverifisering eller hele kortnummeret ditt. Svar med faktiske dokumenter. Forklaringer uten dokumentasjon avslutter sjelden en gjennomgang.
Kontoen kan bli begrenset mens gjennomgangen pågår
I noen tilfeller er dette et lovkrav og ikke vårt valg. Vi tar sikte på å avslutte gjennomganger på dager, ikke uker, og kompliserte saker om midlenes opprinnelse tar lengre tid fordi de underliggende dokumentene tar lengre tid å skaffe og kontrollere.
Gjennomgangen avsluttes
Kontoen fortsetter som normalt, eller begrensninger oppheves med vilkår, eller kundeforholdet avsluttes og midlene dine betales tilbake gjennom den aktuelle prosessen. Er det sendt en rapport til myndighetene, forbyr loven oss å fortelle deg det, og det bringer oss til neste avsnitt.
Hva vi ikke kan fortelle deg, og hvorfor
Når det sendes en rapport om mistenkelig aktivitet til en finansiell etterretningsenhet, forbyr loven oss å informere kunden om det. Dette kalles forbudet mot «tipping off». Det finnes i praktisk talt alle jurisdiksjoner med et AML-regime, og brudd på det er straffbart både for den enkelte ansatte og for selskapet.
Den praktiske konsekvensen er det folk synes er vanskeligst, og den fortjener å bli sagt uten omskrivninger: hvis kontoen din er begrenset og kundestøtte sier at de ikke kan forklare hvorfor, er dette den mest sannsynlige grunnen. Det er ingen forsinkelsestaktikk, ingen i ledelsen kan overstyre det, og mer press på kundestøtte kan ikke gi et svar de har lovforbud mot å gi. Vi beklager hvordan det føles, men vi kan ikke endre det.
Dette kan du alltid gjøre: spørre hvilke dokumenter som kan hjelpe, levere dem og be om at gjennomgangen sendes høyere opp. Det virker. Du kan også klage formelt, og i de fleste jurisdiksjoner kan du klage til den aktuelle finanstilsynsmyndigheten eller personvernmyndigheten uavhengig av oss.
Spørsmål om etterlevelse
Fordi et regulert kortprogram ikke lovlig kan utstede et kort til en uidentifisert person. Det er også dette som gjør at kortet virker: verifiserte kort godtas av brukersteder og banker som blankt avviser anonyme forhåndsbetalte kort, og verifisering er det som gjør at vi kan gi deg pengene tilbake hvis du mister tilgangen til enheten din. Et anonymt kort unngår papirarbeidet ved å være dårligere til jobben.
Nei. Identitetsverifisering bekrefter at du er den du sier du er, og at du ikke står på en sanksjonsliste. Den vurderer ikke kredittverdighet, rapporteres ikke til kredittopplysningsbyråer og setter ingen spor i kredittopplysningene dine.
Fordi loven krever det av alle over visse terskler, uavhengig av mistanke. Det er virkelig ingen beskyldning: et selskap som bare spurte mistenkelige kunder, ville varsle dem, og det er i seg selv forbudt. Den raskeste veien gjennom er dokumenter fremfor forklaringer: en lønnsslipp, en kontrakt, en kontoutskrift fra en kryptobørs som viser hvor pengene kom fra.
Så lenge gjennomgangen tar, og ved rettslig båndlegging så lenge myndighetene krever. Vi sikter mot dager. Kompliserte saker om midlenes opprinnelse tar lengre tid, mest fordi det tar tid å skaffe og bekrefte de underliggende dokumentene. Vi forteller deg hva vi venter på, når vi har lov til det.
Ja. Skriv til [email protected] og be om at avgjørelsen vurderes på nytt. Forklar hva du mener ble oversett, og legg ved det som underbygger det. Der vi har lov til å forklare, gjør vi det. I de fleste jurisdiksjoner kan du også klage til den aktuelle finanstilsynsmyndigheten, og til personvernmyndigheten om hvordan dataene dine ble behandlet, uavhengig av hva vi sier.
Regulerte finansielle tilbydere er i mange jurisdiksjoner underlagt ordninger for automatisk utveksling av opplysninger, og der de gjelder, følger vi dem. Vi gir ikke ut opplysninger utover det loven krever, og vi gir ikke skatteråd. Hva du skylder og hvor, er mellom deg og din egen rådgiver.
Du kan ha konto, og du går gjennom forsterkede kundetiltak, med godkjenning fra ledelsen og hyppigere gjennomgang. Kategorien omfatter også familiemedlemmer og nære medarbeidere. Det er ingen anklage om noe: loven behandler ganske enkelt disse kontoene som høyere risiko og krever det ekstra trinnet, og tilbydere som i stillhet avslår i stedet for å gjøre jobben, er grunnen til at dette må sies.
[email protected]. Forespørsler bør komme på offisielt brevpapir med det rettslige grunnlaget oppgitt. Vi svarer på forskriftsmessige forespørsler, og vi utleverer ikke kundedata på uformelle henvendelser.
Relaterte sider
Henvendelser om etterlevelse
Forespørsler fra politiet, korrespondanse med tilsynsmyndigheter og spørsmål om disse retningslinjene sendes til [email protected]. Vi svarer på e-post om etterlevelse innen fem virkedager.
Kontakt etterlevelseDette dokumentet finnes på flere språk. Ved avvik mellom versjonene gjelder den engelske versjonen.