FINTRAC wijzigt PCMLTFA – Meer AML-vereisten voor rapporterende entiteiten

De toename van witwassen, terrorismefinanciering en andere financiële misdrijven heeft regelgevende instanties ertoe aangezet strengere regels inzake de bestrijding van witwassen (AML) in te voeren. Onlangs heeft de Centrum voor Financiële Transacties en Rapportenanalyse van Canada (FINTRAC) FINTRAC heeft de Proceeds of Crime (Money Laundering) and Terrorist Financing Act (PCMLTFA) gewijzigd. Hoewel de wijzigingen op 25 juni 2019 zijn geregistreerd, zijn ze van kracht sinds 01 juni 2021. Bewijs van het bestaan ​​van de uiteindelijke begunstigden, screening van PEP's en HIO's, doorlopende monitoringvereisten, rapportage van virtuele valutatransacties, rapportage van niet-succesvolle, gegronde redenen voor verificatie en de introductie van vijf nieuwe methoden voor identiteitsverificatie zijn enkele van de updates van FINTRAC. Bekijk de wijzigingen en herzie uw AML/CFT-beleid direct!

UBO-vereisten en bewijs van bedrijfsbestaan 

Volgens de voorheen geldende regelgeving van FINTRAC waren alleen levensverzekeraars, effectenhandelaren en financiële instellingen verplicht om de identiteit van de uiteindelijke begunstigden (UBO's) te verifiëren. Deze verplichting is echter uitgebreid naar alle rapporterende entiteiten (RE's), waaronder accountants, overheidsagenten, casino's, edelmetaalhandelaren, financiële instellingen, vastgoedbedrijven, aanbieders van levensverzekeringsdiensten en effectenhandelaren. Bovendien moeten de RE's de vereisten met betrekking tot de uiteindelijke begunstigde continu bijwerken. Dit geldt voor alle entiteiten, van laag tot hoog risico. De bijgewerkte regelgeving stelt ook dat entiteiten die de uiteindelijke begunstigde bevestigen, een bewijs van bedrijfsoprichting moeten overleggen. Dit bewijs moet een "meest recente" bedrijfsregistratie zijn. 

Volgens de gewijzigde regels moeten rapporterende entiteiten het volgende registreren:

• Namen van alle bestuursleden
• Namen en adressen van personen met 25% of meer direct of indirect vertrouwen 
• Informatie over eigendom, zeggenschap en vertrouwensstructuur

Ontdek hoe Shufti u kan helpen bij het verifiëren van de identiteit van zakelijke entiteiten met "Ken uw bedrijfsoplossing"

PEPs- en HIOs-screening 

Vanaf 01 juni 2021 moeten alle rapporterende entiteiten, conform de wijzigingen van FINTRAC, personen met een politieke zichtbaarheid (PEP's) en hoofden van internationale organisaties (HIO's) verifiëren. De eerste richtlijnen omvatten de screeningmethoden voor casino's, effecten- en grondstoffenhandelaren en financiële instellingen. Volgens de nieuwe richtlijnen:

• De duur van iemands status als PEP, HIO, familielid en naaste medewerker is herzien. 
• FINTRAC heeft ook ex-partners opgenomen in de definitie van "familielid". 
• Het is niet nodig om gegevens bij te houden over mislukte redelijke maatregelen. 
• Er zijn aanvullende maatregelen getroffen die van toepassing zijn op rapporterende entiteiten na bepaalde PEP- en HIO-vaststellingen.
• De verplichtingen met betrekking tot het bijhouden van gegevens zijn verscherpt.

Vereisten voor continue monitoring 

De vereisten voor continue monitoring onder FINTRAC blijven hetzelfde. Er zijn echter nieuwe richtlijnen voor de archivering van gegevens uitgevaardigd. Volgens deze regels moeten rapporterende entiteiten alle informatie vastleggen die is verzameld tijdens de continue monitoring van entiteiten met een hoog risico. Alle andere gegevens die tijdens de continue monitoring worden verzameld, moeten vijf jaar worden bewaard vanaf de datum van registratie, met ingang van 1 juni 2021.

Aanbevolen: Van periodieke naar permanente KYC: het veranderende landschap in de bankwereld.  

De nieuwe richtlijnen bevatten ook nieuwe eisen voor een intensievere continue monitoring. Zodra de zakelijke relatie met de klant is beëindigd, wordt deze niet langer als een hoog risico beschouwd. Bovendien zijn verzekeringsmaatschappijen, makelaars en agenten onder de nieuwe richtlijnen niet langer verplicht om continue monitoring uit te voeren in geval van herverzekering. 

Registraties en rapporten voor virtuele valutatransacties 

Voor transacties met virtuele valuta heeft FINTRAC de volgende twee belangrijke richtlijnen uitgevaardigd:

• Alle rapporterende entiteiten moeten een register bijhouden van grote virtuele valutatransacties (LVCTR) voor alle ontvangen bedragen in digitale valuta, mits deze bedragen C$ 10,000 of meer bedragen. binnen 24 uur. Deze gegevens moeten de identiteit van de afzender, de datum, het bedrag, het type valuta en de wisselkoers bevatten. 
• De RE's worden ook geadviseerd om onder bepaalde omstandigheden grote LVCTR's in te dienen, waaronder scenario's waarbij de ontvangen virtuele valuta binnen 24 uur kan worden ingewisseld voor $10,000 of meer. 

De 24-uursregel van FINTRAC

De 24-uursregel van de toezichthoudende autoriteit vervangt alle voorgaande regels voor het registreren van transacties. Voorheen moesten rapporterende entiteiten een afzonderlijk rapport indienen voor elke transactie waarvan het totale bedrag binnen 24 uur $10,000 zou bedragen. Nu hoeven geregistreerde entiteiten slechts één grote contante transactie, casino-uitbetaling of elektronische geldovermaking te rapporteren. 

Hieronder vindt u enkele details over de wijzigingen: 

• Het ontvangen bedrag vanaf Een persoon heeft een bedrag onder de $10,000 en vervolgens wordt er nog een transactie onder de $10,000 ontvangen. namens dezelfde persoon zal de trigger niet activeren 24-uurregel. 
• Als een rapporterende entiteit in verschillende regio's in Canada gevestigd is, vallen alle transacties onder de 24-uursregel. Deze rapporten moeten als één geheel worden ingediend. 

Uitzonderingen op de 24-uursregel zijn:

• Rapportage van grote virtuele valutatransacties is niet vereist indien de begunstigde een overheidsinstantie, een zeer grote onderneming of een beheerder van een gereguleerd pensioenfonds is. 
• Evenzo zijn meldingen van elektronische geldoverboekingen niet vereist als het verzoek wordt ingediend namens: een overheidsinstantie, een gereguleerde pensioenfondsbeheerder of een zeer grote onderneming.  

Suggereerde: Het veranderende landschap van KYC/AML-regelgeving in 2021 

Rapportage van niet-succesvolle redelijke maatregelen 

Voorheen moesten alle gereguleerde entiteiten alle redelijke maatregelen documenteren die genomen moesten worden bij mislukte verificaties onder de PCMLTFA. Deze vereiste is door FINTRAC ingetrokken en sinds 1 juni 2021 hoeft geen enkele gereguleerde entiteit meer "redelijke maatregelen" in te dienen die tot een mislukte verificatie hebben geleid.  

Vereisten voor nalevingsprogramma's 

Hoewel de wijzigingen in de richtlijnen van FINTRAC gering zijn, zullen ze een grote impact hebben op het AML/CFT-beleid in het bedrijfsleven. Hieronder volgt wat de toezichthouder in de bijgewerkte regels heeft vermeld: 

• De nakoming Het beleid moet een risicogebaseerde aanpak omvatten voor het opschorten of weigeren van elektronische geldovermakingen. 
• De nalevingsprocedures en -programma's van alle rapporterende entiteiten moeten verwijzingen bevatten naar de vereisten van de ministeriële richtlijn. 

Aanbevolen gids: Een uitgebreide gids voor KYC- en AML-naleving in het Verenigd Koninkrijk 

Vereisten voor beoordeling door derden 

Met betrekking tot grote virtuele valutatransacties heeft FINTRAC de vereisten voor registratie en vaststelling van derden aangepast. De wijzigingen houden het volgende in:

• RE's moeten alle redelijke maatregelen nemen voor vaststelling door derden wanneer een grote virtuele valutatransactie wordt gemeld, of een LVCTR (Large Virtual Currency Transaction Report) bijhouden.
• Er moeten redelijke maatregelen worden genomen als een vastgoedbeheerder vaststelt dat een derde partij bij de transactie betrokken is. 
• Financiële instellingen zijn niet verplicht om bij het openen van een rekening een oordeel van derden te vellen als de rekening bestemd is voor een creditcard of prepaid betalingen voor winkeliers.
• Derde partijen hoeven geen verklaringen af ​​te geven van casino's, effectenhandelaren en financiële instellingen als de rekeninghouders een financiële instelling of een Canadese effectenhandelaar zijn. 

Melding van eigendommen van terroristen 

Elke rapporterende instantie moet meldingen van terroristische eigendommen per fax indienen. Indien een faxapparaat niet beschikbaar is, moeten deze meldingen per e-mail worden ingediend. 

De 5 identiteitsverificatiemethoden van FINTRAC 

FINTRAC heeft vijf verschillende methoden voor identiteitsverificatie vastgesteld voor de rapporterende entiteiten. 

Foto-identificatiemethode

Een actueel identiteitsbewijs, uitgegeven door de federale, territoriale of provinciale overheid, moet worden geverifieerd. De gegevens die worden geverifieerd, zijn onder andere de foto, het unieke identificatienummer en de naam. Volgens FINTRACVerificatie op afstand is mogelijk, maar... “De rapporterende instantie moet een degelijke procedure hebben om het door de overheid uitgegeven identiteitsdocument te valideren.”

Kredietdossiermethode

Voor verificatie kunnen makelaars kredietinformatie opvragen bij het Canadese kredietbureau, maar de informatie moet actueel en authentiek zijn. De methode met het kredietdossier controleert de volledige naam, de datum van het kredietdossier, de naam van de derde partij die het kredietdossier beheert en het kredietdossiernummer van de persoon. 

Dubbele procesmethode

Rapporterende entiteiten kunnen actuele informatie verifiëren aan de hand van twee verschillende, maar betrouwbare bronnen. Voor een succesvolle verificatie moet aan twee van de onderstaande voorwaarden worden voldaan:

• Naam en adres
• Naam en geboortedatum
• Naam en een depositorekening (prepaidrekening, creditcard of een andere leningrekening met een financiële infrastructuur) 

Als een RE de dubbele procesmethode gebruikt, moet er een registratie zijn van de naam, de verificatiedatum, de namen van de twee bronnen, het aan de bron gekoppelde nummer en het informatietype.

Lidmethode

Geregistreerde entiteiten kunnen ook een beroep doen op gelieerde partijen of leden van de financiële dienstverlening voor verificatie en moeten de volledige naam, de datum van identiteitsverificatie, de naam van het lid of de gelieerde partij, de eerder gebruikte methode en de door het lid of de gelieerde partij vastgelegde informatie registreren. 

Vertrouwensmethode

Een RE kan voor verificatie een beroep doen op een andere rapporterende entiteit. Het verslag moet de volledige naam, de toestemming van de RE of een gelieerde onderneming voor de verificatie en de informatie die de andere RE voor validatie heeft gebruikt, bevatten. 

Conclusie

Samenvattend hebben de wijzigingen in de PCMLTFA door FINTRAC de nalevingsprogramma's aanzienlijk vereenvoudigd. screening ter bestrijding van witwassenAlle rapporterende entiteiten in Canada moeten hun AML/CFT-beleid bijwerken en ervoor zorgen dat de identiteitsverificatieprotocollen voldoen aan de vijf methoden die door FINTRAC zijn gedefinieerd.

Shufti blijft op de hoogte van de wijzigingen in de KYC- en AML-regelgeving om KYC- en AML-compliance-oplossingen te bieden die in lijn zijn met de FINTRAC-regelgeving. Vraag onze experts Om te weten hoe wij u kunnen helpen te voldoen aan de nieuwe KYC- en AML-wijzigingen in de PCMLTFA. 

Wilt u graag op de hoogte blijven van het laatste nieuws en de nieuwste inzichten op het gebied van KYC en AML? Meld u dan vandaag nog aan en ontvang alle updates.