Due Diligence rafforzata: garantire la conformità alle normative KYC e regolamentari.

Due diligence avanzata: Oggi, l'adozione di soluzioni innovative nelle aziende non dovrebbe avere come unico scopo la generazione di profitto. È necessaria una visione più ampia, in grado di considerare in modo astratto le interdipendenze secondarie che possono influenzare un'impresa. Queste interdipendenze spaziano dai servizi e dalle aziende di terze parti alle normative e ai requisiti di conformità associati. Invece di concentrarsi esclusivamente sulla generazione di ricavi, è fondamentale garantire anche la conoscenza delle normative e delle linee guida locali. 

L'identificazione e la verifica del cliente diventano un passaggio cruciale per le aziende per soddisfare le esigenze Conosci il tuo cliente (KYC) Linee guida. Quando si collabora con terze parti e aziende, soprattutto con gli istituti finanziari e il settore bancario, che interagiscono con numerosi altri settori, è fondamentale conoscerli a fondo. Questo rappresenta il primo passo per ridurre il rischio di sanzioni severe e multe da parte delle autorità di regolamentazione locali.

A recente Lo studio mostra che nell'UE le sanzioni regolamentari possono arrivare fino a 20 milioni di euro. Si potrebbe stimare che questa cifra rappresenti il ​​4% del fatturato annuo dell'azienda. Ogni violazione costa circa 1,000,000 di dollari in paesi come l'Australia e il Brasile. Conformità KYC Questo è il passo che può scoraggiare il rischio di ingenti perdite finanziarie. Le banche, quando aprono nuovi conti per gli utenti, devono condurre la procedura di Due Diligence del Cliente (CDD). Questa procedura garantisce l'identità dell'utente in base a determinati parametri KYC. Include controlli antiriciclaggio (AML), controlli sul finanziamento del terrorismo e verifiche sulle persone politicamente esposte (PEP) per garantire che nessuna entità proibita osi partecipare all'attività legittima.

La Due Diligence Avanzata (EDD) è un concetto avanzato di Due Diligence Comportamentale (CDD), che integra le prospettive e le linee guida di sicurezza non contemplate dalla CDD. Garantisce un elevato livello di sicurezza, in grado di avere un impatto diretto o indiretto sull'attività aziendale. L'EDD si occupa di problematiche di sicurezza nascoste, verifica dell'identità, valutazione e analisi dei rischi. L'implementazione dell'EDD a livello organizzativo elimina i rischi più elevati in termini di privacy e sicurezza. Il monitoraggio e la verifica di entità e transazioni riducono le possibilità di frodi online e truffe sui pagamenti, contribuendo a rafforzare la solidità e l'affidabilità dell'azienda.

L'intersezione tra Due Diligence Rafforzata e KYC

Sia l'EDD che il KYC assolvono allo scopo di autenticare il cliente. Le politiche EDD si intersecano con il KYC garantendo un rigoroso processo di onboarding per gli utenti finali. I dati devono essere raccolti, esaminati ed elaborati con responsabilità e devono essere eseguiti audit dettagliati per tenere traccia delle attività svolte nel sistema. L'accesso controllato ai dati deve essere effettuato al fine di limitare il numero di utenti che accedono a dati sensibili. In questo modo, ci saranno minori possibilità di interruzione dell'integrità dei dati. I requisiti EDD assicurano inoltre KYC rischi associati a ciascun processo di verifica, con calcolo e valutazione dei rischi individuali prima dell'ulteriore elaborazione. Inoltre, le identità devono essere verificate tramite controlli antiriciclaggio e antiterrorismo che assicurino il traffico legittimo a bordo. 

Nel rispetto delle normative locali, EDD garantisce la privacy e la protezione dei dati degli utenti. Tali diritti includono la definizione delle finalità per cui i dati vengono raccolti, analizzati ed elaborati, nonché la durata di conservazione e gli scopi del loro utilizzo. Le organizzazioni che non si conformano a queste leggi sono soggette a pesanti azioni legali.

Sanzioni regolamentari nel mondo

Dal confronto delle normative sulla protezione dei dati a livello globale è emerso che circa il 65% dei paesi ha modificato le proprie politiche o ha adottato i requisiti del GDPR al momento della sua pubblicazione. Le sanzioni possono essere comminate in base alla conformità normativa locale dei paesi e alla loro interpretazione. Tale allineamento delle azioni legali può estendersi in caso di non conformità. Le multe non si applicano solo a chi subisce un attacco informatico o una violazione dei dati, ma vengono inflitte a ogni singola azienda che non si conforma alle normative locali. Di seguito sono elencati alcuni dei paesi e delle aziende che hanno recentemente ricevuto sanzioni:

Germania: La prima multa che la Germania ha dovuto affrontare risale a luglio 2018. Un social network tedesco chiamato Knuddles è stato hackerato, compromettendo le informazioni di oltre 330,000 utenti, tra cui 808,000 indirizzi email e relative password. Il motivo per cui queste informazioni sono state violate è che Knuddles memorizzava le informazioni degli utenti in chiaro, il che è totalmente contrario al GDPR. L'azienda ha rilevato la violazione a settembre, bloccando tutti gli account degli utenti interessati e informandoli. A causa di questa violazione dei dati, Knuddles è stata soggetta a una piccola multa di La somma di 20,000 euro è stata oggetto di dibattito. Tuttavia, le autorità di regolamentazione locali l'hanno ritenuta pienamente proporzionata alla perdita subita dall'azienda a causa della violazione dei dati. In seguito a questo episodio, l'azienda ha implementato rigorose misure di sicurezza per proteggere il proprio sistema da incidenti simili e futuri di violazione dei dati.

Polonia: Il 1° aprile 2019, l'Autorità polacca per la protezione dei dati (DPA) ha inflitto una multa di 220,000 euro all'agenzia di marketing digitale Bisnode, che non ha rispettato i requisiti del GDPR. Bisnode ha raccolto ed elaborato i dati degli utenti senza informarli, incorrendo così in una pesante sanzione. Il GDPR, infatti, prevede che i dati degli utenti non possano essere utilizzati senza il loro consenso. Inoltre, Bisnode avrebbe dovuto inviare email a 6 milioni di persone nei tre mesi successivi, con un costo aggiuntivo di 8 milioni di euro. Se l'azienda avesse informato preventivamente i propri utenti, avrebbe potuto evitare questo grave rischio. 

Google: Nel gennaio 2019, Google è stata multata per un importo considerevole di 50 milioni di euro. La violazione dei requisiti del GDPR è emersa in seguito alle lamentele degli interessati riguardo al metodo improprio utilizzato da Google per ottenere il loro consenso. La mancanza di trasparenza è uno dei punti chiave del GDPR che non è stato rispettato. Secondo il GDPR, il consenso deve essere libero, informato, dettagliato e deve implicare un'azione affermativa. Google, tuttavia, non ha rispettato nessuno di questi requisiti, in quanto le caselle per il consenso erano preselezionate, il che non è considerato un consenso valido.

In che modo la due diligence rafforzata contribuisce a evitare le sanzioni?

Una delle principali sfide della D&D (Diffusion Due Diligence) è stabilire quante informazioni siano necessarie a un cliente per verificarne l'identità. Gli istituti finanziari implementano controlli elettronici che automatizzano le procedure di verifica dell'identità per contrastare il riciclaggio di denaro e il finanziamento del terrorismo. Queste procedure vengono sottoposte a verifica automatica, che tiene traccia degli utenti che entrano ed escono dal sistema, sottoponendoli a molteplici controlli. Le loro attività sono costantemente monitorate per evitare che soggetti malintenzionati possano accedere al sistema.

Verifica dell'identità online

Verifica i clienti in fase di registrazione utilizzando una serie di informazioni necessarie, tra cui dati personali come nome, data di nascita, indirizzo, età, ecc. (le informazioni richieste variano a seconda del settore di attività). Questo può ridurre il rischio di frodi online che si verificano di tanto in tanto con l'utilizzo di più identità.

Evita i reati finanziari

Grazie all'EDD (Economic Disaster Due), è possibile prevenire il riciclaggio di denaro sporco, compreso quello proveniente da persone politicamente esposte (PEP), terroristi e riciclatori di denaro. L'EDD garantisce le necessarie misure di sicurezza, assicurando solidità e trasparenza al sistema e scoraggiando i rischi di reati finanziari.

Dettagli chiari sulla conformità

I dettagli relativi alla conformità aziendale devono essere evidenti. Non è necessario che una violazione dei dati dimostri esplicitamente quanto sia sicuro il software, ma il passo fondamentale è la conformità alle normative locali e ai programmi sulla privacy. Nelle politiche aziendali, tutta la documentazione relativa alla conformità deve menzionare chiaramente le leggi applicabili al settore specifico di attività.