Політика протидії відмиванню коштів і дотримання санкцій
Публічний виклад того, як ми ідентифікуємо клієнтів, перевіряємо за санкційними списками, відстежуємо активність і виконуємо зобов’язання зі звітування, — зокрема ті частини, які дратують клієнтів, і чому вони існують.
Написати в комплаєнсЦя сторінка — виклад для клієнтів. Повна внутрішня програма є окремим документом, який ведеться разом із нашим партнером-емітентом і буде завершений до відкриття акаунтів; у разі розбіжностей переважає внутрішня програма.
Наше зобов’язання
NELVOI не допускає використання своїх послуг для відмивання коштів, фінансування тероризму, обходу санкцій або легалізації доходів від злочинів. Ми ведемо письмову програму протидії відмиванню коштів і фінансуванню тероризму, призначаємо відповідальну за неї особу та повною мірою співпрацюємо з регуляторами та правоохоронними органами.
Ці зобов’язання діють незалежно від комерційних наслідків. Коли комплаєнс і дохід суперечать один одному, перевагу має комплаєнс — навіть якщо це означає відмовити клієнту, відхилити операцію або припинити відносини, які були прибутковими.
Це не формальність, яка нас обтяжує. Карткова програма, через яку відмивають гроші, втрачає партнера-емітента, доступ до банківських послуг і право працювати — зазвичай саме в такому порядку і зазвичай за лічені тижні. Наведені нижче механізми контролю існують, бо цього вимагає закон, і зберігаються, бо це також єдиний спосіб, у який цей бізнес може існувати далі.
Ризик-орієнтований підхід
Фінансове регулювання не вимагає однакового ставлення до кожного клієнта. Воно вимагає протилежного: оцінювати ризик і докладати зусиль пропорційно до нього. Найманий працівник, який поповнює картку на сто доларів на місяць, і компанія, що проводить шестизначні суми через кілька юрисдикцій, становлять різні ризики, і однакове ставлення означало б або докучати першому, або недостатньо перевіряти другу.
Ми оцінюємо ризик за чотирма вимірами — хто клієнт, де перебувають він і його гроші, для чого він використовує акаунт і як саме він користується ним на практиці. Кожен клієнт має рейтинг ризику, який визначає глибину перевірок під час реєстрації, пороги, що запускають перегляд, і те, як часто відносини переглядаються. Рейтинги не є сталими: поведінка, яка не відповідає заявленій меті акаунта, підвищує їх.
Механізми контролю на практиці
Шість механізмів, кожен має правову основу і кожен чогось нам коштує. Тут вони описані так, як клієнт справді з ними стикається.
Належна перевірка клієнта
Кожного клієнта ідентифікують і верифікують до того, як акаунтом можна буде користуватися: документ, що посвідчує особу, виданий державою, перевірка живої присутності на відповідність обличчя документу та підтвердження місця проживання. У бізнес-клієнтів додатково перевіряється структура власності та контролю, зокрема бенефіціарні власники понад установлений законом поріг, бо компанію можна ідентифікувати лише настільки, наскільки можна ідентифікувати людей за нею.
Санкційний скринінг і перевірка на PEP
Імена перевіряються за міжнародними санкційними списками, списками фінансування тероризму та базами політично значущих осіб під час реєстрації та безперервно після неї — списки змінюються, і клієнт, який був чистим торік, сьогодні може таким не бути. Збіг під час скринінгу розглядає людина, перш ніж буде вжито будь-яких заходів, бо збіги імен трапляються часто і звати Іван Петров — не висновок.
Моніторинг операцій
Автоматичні правила позначають схеми, що не відповідають очікуваній активності клієнта: різкі зміни обсягів, дроблення трохи нижче порогів, швидкий рух коштів туди й назад, контрагенти в юрисдикціях високого ризику. Позначену активність розглядає людина, і вона не закривається автоматично. Саме тому законний платіж іноді затримується — незручність, яку ми приймаємо замість альтернативи.
Посилена перевірка
Клієнти, юрисдикції та схеми операцій підвищеного ризику потребують додаткових документів і схвалення керівництва, перш ніж відносини тривають далі. Політично значущі особи, їхні родини та близькі пов’язані особи завжди належать до цієї категорії — не як звинувачення, а тому, що закон вважає їхні акаунти за своєю природою ризикованішими і вимагає додаткового кроку.
Джерело коштів і джерело статків
Ми можемо попросити вас підтвердити, звідки надійшли гроші, — розрахунковим листком, договором купівлі-продажу, випискою з біржі. Понад певні пороги це юридичний обов’язок, який стосується всіх, хто їх перетинає; це не звинувачення, і підтримка не може його скасувати. Своєчасна відповідь зі справжніми документами майже завжди найшвидший шлях.
Зберігання записів
Записи про особу, операції та обґрунтування комплаєнс-рішень зберігаються щонайменше п’ять років після припинення відносин, як того вимагає закон. Цей обов’язок має перевагу над запитами на видалення: запит стерти ваші дані не поширюється на записи, які ми зобов’язані зберігати за законом, і будь-який провайдер, який обіцяє інакше, описує те, чого не може виконати.
Зобов’язання, пов’язані з криптовалютою
Поповнення акаунта криптовалютою додає зобов’язання, яких суто фіатний провайдер не має, і їх варто викласти прямо, бо вони дивують людей.
Блокчейн-аналітика. Вхідні криптоперекази перевіряються за даними про ризики в мережі до зарахування коштів. Депозити, простежені до підсанкційних адрес, даркнет-майданчиків, відомих крадіжок або сервісів змішування, затримуються для розгляду. Блокчейн публічний і постійний, і це працює в обидва боки: ми бачимо, звідки надійшли кошти, а та історія залишається прив’язаною до цих коштів назавжди.
Travel Rule. Міжнародні стандарти вимагають, щоб перекази віртуальних активів понад певні пороги між регульованими провайдерами супроводжувалися ідентифікаційною інформацією про відправника та одержувача. На практиці це означає, що переказ із біржі може нести ваші дані разом із собою, а перекази до провайдерів, які не можуть виконати цю вимогу, або від них можуть бути відхилені. Це не політика, яку ми обрали; це стандарт FATF у тому вигляді, в якому його впроваджено в юрисдикціях, під регулюванням яких ми працюємо.
Некастодіальні гаманці. Перекази на гаманці, якими ви керуєте самостійно, і з них у кількох юрисдикціях проходять додаткову перевірку, і понад певні суми нам може знадобитися підтвердити, що гаманець справді ваш. Вимога різниться залежно від країни і є однією зі сфер, де регулювання ще змінюється.
Заборонена діяльність
Наведене нижче тягне за собою відмову або закриття, а у визначених обставинах — повідомлення органам влади. Цей перелік не вичерпний; він охоплює те, що становить більшість наших відмов.
Анонімність і використання третіми особами. Ми не можемо відкривати анонімні чи псевдонімні акаунти, приймати акаунт, відкритий на чуже ім’я, або дозволяти одній особі керувати акаунтом іншої. Акаунт, відкритий для людини, яка хоче залишатися за ним прихованою, — хрестоматійний приклад того, чому ці правила існують.
Підсанкційні юрисдикції та особи. Ми не можемо обслуговувати клієнтів або проводити операції, пов’язані з юрисдикціями під всеосяжними міжнародними санкціями, чи з будь-якою стороною, внесеною до застосовного санкційного списку. Жодні комерційні міркування цього не переважають, і жодне звернення до нас цього не змінить — рішення ухвалюють уряди, а не ми.
Доходи від злочинів і незаконні товари. Кошти, отримані від злочинної діяльності, та платежі за товари чи послуги, незаконні у відповідній юрисдикції, зокрема контрольовані речовини, зброя, крадені дані, матеріали із сексуальним насильством над дітьми та послуги, що пропонують умисний обхід фінансового контролю.
Дроблення операцій. Умисне розбиття операцій на менші суми, щоб залишатися нижче порогів звітування або верифікації, саме по собі є правопорушенням у більшості юрисдикцій і є однією з конкретних схем, для виявлення яких призначено моніторинг операцій.
Що відбувається, якщо ваш акаунт перевіряють
Більшість перевірок закінчується тим, що акаунт працює далі так само, як і раніше. Якщо знати послідовність заздалегідь, процес значно менше тривожить.
Активність позначено
Автоматичним правилом або людиною. Позначка — не висновок, і переважна більшість із них знімається взагалі без жодного контакту з вами.
Ми можемо попросити у вас інформацію
Зазвичай про джерело коштів, іноді — пояснення, за що був платіж. Запити надходять електронною поштою з нашого власного домену і ніколи не просять ваш пароль, код двофакторної перевірки чи повний номер картки. Відповідайте справжніми документами; пояснення без доказів рідко закривають перевірку.
На час перевірки акаунт може бути обмежено
У деяких випадках це вимога закону, а не наш вибір. Ми прагнемо завершувати перевірки за дні, а не тижні; складні випадки з джерелом коштів тривають довше, бо потрібні документи довше отримувати та перевіряти.
Перевірка завершується
Акаунт працює далі у звичайному режимі, або обмеження знімаються з певними умовами, або відносини припиняються і ваші кошти повертаються за встановленою процедурою. Якщо повідомлення подано до органів влади, закон забороняє нам говорити вам про це, і це підводить нас до наступного розділу.
Чого ми не можемо вам сказати і чому
Коли повідомлення про підозрілу активність подано до підрозділу фінансової розвідки, закон забороняє нам інформувати про це клієнта. Це називається забороною попередження (tipping-off), вона існує практично в кожній юрисдикції з режимом AML, а її порушення є кримінальним злочином як для окремого працівника, так і для компанії.
Практичний наслідок — найважча для людей частина, і її варто назвати без евфемізмів: якщо ваш акаунт обмежено, а підтримка каже, що не може пояснити чому, це найімовірніша причина. Це не тактика затягування, це не те, що може скасувати хтось із керівництва, і тиск на підтримку не дасть відповіді, яку їй законом заборонено давати. Нам шкода, що це так відчувається; змінити це ми не можемо.
Що ви завжди можете зробити: запитати, які документи допоможуть, надати їх і попросити передати перевірку на вищий рівень. Ці важелі працюють. Ви також можете подати офіційну скаргу, а в більшості юрисдикцій — поскаржитися відповідному фінансовому регулятору або органу із захисту даних незалежно від нас.
Запитання про комплаєнс
Бо регульована карткова програма не може законно випустити картку неідентифікованій особі. Це також те, завдяки чому картка працює: верифіковані картки приймають продавці та банки, які одразу відхиляють анонімні передплачені картки, а верифікація дає нам змогу повернути ваші гроші, якщо ви втратите доступ до пристрою. Анонімна картка уникає паперів тим, що гірше виконує свою роботу.
Ні. Верифікація особи підтверджує, що ви той, за кого себе видаєте, і що вас немає в санкційному списку. Вона не оцінює кредитоспроможність, не передається до кредитних бюро і не залишає сліду у вашій кредитній історії.
Бо понад певні пороги закон вимагає цього від усіх, незалежно від підозр. Це справді не звинувачення — компанія, яка запитувала б лише підозрілих клієнтів, тим самим попереджала б їх, а це саме по собі заборонено. Найшвидший шлях — документи, а не пояснення: розрахунковий листок, договір, виписка з біржі, яка показує, звідки надійшли гроші.
Стільки, скільки триває перевірка, а якщо діє законне утримання — стільки, скільки вимагають органи влади. Ми орієнтуємося на дні. Складні випадки з джерелом коштів тривають довше, здебільшого тому, що отримання та перевірка документів потребують часу. Ми повідомлятимемо, на що чекаємо, щоразу, коли нам це дозволено.
Так. Напишіть на [email protected] і попросіть переглянути рішення, виклавши, що, на вашу думку, було пропущено, і додавши все, що це підтверджує. Там, де нам дозволено пояснити, ми пояснимо. У більшості юрисдикцій ви також можете поскаржитися відповідному фінансовому регулятору, а щодо поводження з вашими даними — органу із захисту даних, незалежно від того, що скажемо ми.
Регульовані фінансові провайдери в багатьох юрисдикціях підпадають під режими автоматичного обміну інформацією, і там, де вони діють, ми їх дотримуємося. Ми не надаємо інформацію з власної ініціативи понад те, чого вимагає закон, і не надаємо податкових консультацій — що і де ви повинні сплатити, вирішуєте ви зі своїм консультантом.
Ви можете мати акаунт і пройдете посилену перевірку зі схваленням керівництва та частішим переглядом. Ця категорія охоплює також членів родини та близьких пов’язаних осіб. Це не звинувачення в чомусь: закон просто вважає такі акаунти ризикованішими і вимагає додаткового кроку, а провайдери, які тихо відмовляють замість того, щоб виконати цю роботу, — причина, чому про це треба говорити.
[email protected]. Запити мають надходити на офіційному бланку із зазначенням правової підстави. Ми відповідаємо на належно оформлені запити і не передаємо дані клієнтів за неформальним зверненням.
Пов’язані сторінки
Запити до комплаєнсу
Запити правоохоронних органів, листування з регуляторами та запитання щодо цієї політики надсилайте на [email protected]. На комплаєнс-листи ми відповідаємо протягом п’яти робочих днів.
Написати в комплаєнсЦей документ доступний кількома мовами. У разі будь-яких розбіжностей між версіями переважну силу має англійська версія.