Due Diligence Aprimorada: Garantindo KYC e Fiscalização Regulatória

Due Diligence Aprimorada: A adoção de soluções inovadoras nas empresas hoje em dia não deve ter como único objetivo o lucro. É necessária uma visão mais ampla que considere, de forma abstrata, as dependências secundárias que podem impactar um negócio. Essas dependências variam desde serviços e empresas terceirizadas até regulamentações e requisitos de conformidade. Em vez de limitar o foco à geração de receita, é fundamental garantir também o conhecimento das normas e diretrizes locais. 

A identificação e verificação do cliente tornam-se uma etapa crucial para que as empresas atendam aos requisitos. Conheça seu cliente (KYC) Diretrizes. Ao estabelecer parcerias com terceiros e empresas, especialmente instituições financeiras e o setor bancário, que lidam com diversos outros setores, é fundamental conhecê-los a fundo. Isso serve como primeiro passo para reduzir o risco de penalidades severas e multas regulatórias locais.

A recentemente Um estudo mostra que, na UE, as multas regulatórias podem chegar a... €20 milhões. Estima-se que isso represente 4% da receita anual da empresa. Cada infração custa cerca de US$ 1,000,000 em países como Austrália e Brasil. Conformidade KYC É a etapa que pode evitar os riscos de perdas monetárias tão significativas. Ao abrir novas contas para usuários, os bancos precisam realizar o processo de Due Diligence do Cliente (CDD). Esse processo garante a identidade do usuário de acordo com determinados parâmetros de KYC (Conheça Seu Cliente). Inclui verificações de antecedentes para Prevenção à Lavagem de Dinheiro (PLD), financiamento do terrorismo e verificação de Pessoas Politicamente Expostas (PEPs), para garantir que nenhuma entidade proibida se aventure a fazer parte dos negócios legítimos.

A Due Diligence Aprimorada (EDD) é um conceito avançado da Due Diligence do Cliente (CDD), que engloba as perspectivas e diretrizes de segurança não cobertas pela CDD. Ela garante um alto nível de segurança que pode impactar os negócios direta ou indiretamente. Desafios ocultos de segurança, garantia de identidade, avaliações de risco e análises são parte integrante da EDD. A conformidade com a EDD elimina preocupações de alto risco relacionadas à privacidade e segurança em nível organizacional. O monitoramento e a triagem de entidades e transações reduzem as chances de fraudes online e golpes em pagamentos, além de introduzir solidez e confiabilidade aos negócios.

A interseção entre Due Diligence Aprimorada e KYC (Conheça Seu Cliente).

Tanto a Due Diligence Aprofundada (EDD) quanto o Conheça Seu Cliente (KYC) cumprem o propósito de autenticação do cliente. As políticas de EDD se inter-relacionam com o KYC, garantindo um processo de integração rigoroso para os usuários finais. Os dados devem ser coletados, examinados e processados ​​com responsabilidade, e auditorias detalhadas devem ser realizadas para acompanhar as atividades executadas no sistema. O acesso aos dados deve ser controlado para limitar o número de usuários que acessam dados sensíveis. Dessa forma, haverá menos chances de violação da integridade dos dados. Os requisitos de EDD também asseguram KYC Os riscos associados a cada processo de verificação devem ser calculados individualmente e assegurados antes de qualquer processamento adicional. Além disso, as identidades devem ser verificadas em relação a protocolos de prevenção à lavagem de dinheiro e ao terrorismo, garantindo a legitimidade das transações a bordo. 

Sob a égide das normas regulatórias locais, a EDD garante a privacidade dos dados e os direitos de proteção associados ao usuário. Os direitos de privacidade dos dados do usuário incluem as finalidades para as quais os dados são coletados, analisados ​​e processados. Também são definidos o período de tempo durante o qual os dados serão armazenados no banco de dados e as tarefas para as quais os dados serão utilizados. As organizações que não cumprem essas leis estão sujeitas a graves processos judiciais.

Penalidades regulatórias em todo o mundo

Foi feita uma comparação das regulamentações de proteção de dados em todo o mundo, e constatou-se que cerca de 65% dos países fizeram alterações em suas políticas ou adotaram os requisitos do GDPR quando este foi anunciado. As penalidades podem ser determinadas com base na conformidade regulatória local de cada país e em sua interpretação. Essa correspondência com as leis pode se estender em caso de descumprimento. As multas não se aplicam apenas àqueles que sofrem um ataque cibernético ou violação de dados, mas a todas as empresas que não cumprem as regulamentações locais. Abaixo estão alguns dos países e empresas que foram multados recentemente:

Alemanha: A primeira multa aplicada à Alemanha ocorreu em julho de 2018. A rede social alemã Knuddles foi hackeada, comprometendo as informações de mais de 330,000 usuários, incluindo 808,000 endereços de e-mail e senhas. O motivo do ataque foi o armazenamento das informações dos usuários em texto simples pela Knuddles, o que viola o Regulamento Geral de Proteção de Dados (RGPD). A empresa notificou a violação em setembro, bloqueando todas as contas dos usuários afetados e informando-os sobre o ocorrido. Devido a essa violação de dados, a Knuddles foi multada em um valor simbólico de [valor omitido]. A indenização de € 20,000 foi alvo de debate por muitas pessoas. Embora as autoridades reguladoras locais a considerem totalmente proporcional ao prejuízo sofrido pela empresa devido à violação de dados, a empresa implementou medidas de segurança rigorosas para proteger seu sistema contra incidentes semelhantes e futuros de violação de dados.

Polônia: A Autoridade de Proteção de Dados da Polônia aplicou uma multa de € 220,000 em 1º de abril de 2019 à agência de marketing digital Bisnode. A empresa não cumpriu os requisitos do GDPR (Regulamento Geral de Proteção de Dados). A Bisnode coleta e processa dados sem notificar os titulares, o que resultou em uma multa pesada. De acordo com o GDPR, os dados do usuário não podem ser utilizados sem o consentimento dos titulares. Além disso, a Bisnode deveria enviar e-mails para 6 milhões de pessoas nos próximos três meses, o que lhe custou € 8 milhões adicionais. Se a empresa tivesse notificado seus usuários finais previamente, poderia ter evitado esse grave risco. 

Google: Em janeiro de 2019, o Google foi multado em € 50 milhões. A violação dos requisitos do GDPR foi constatada quando titulares de dados reclamaram do método inadequado utilizado pelo Google para solicitar seu consentimento. A falta de transparência é um dos pontos-chave do GDPR que não foi cumprido. De acordo com o GDPR, o consentimento deve ser livre, informado, detalhado e envolver uma ação afirmativa. No entanto, o Google não cumpriu todas essas especificações, pois as caixas de seleção para o consentimento foram pré-selecionadas, o que não é considerado um consentimento válido.

Como a Due Diligence Aprimorada ajuda a evitar penalidades?

Um dos principais desafios da Due Diligence Eletrônica (EDD) é determinar a quantidade de informações necessárias para verificar a identidade de um cliente. Instituições financeiras implementam verificações eletrônicas que automatizam a tarefa de verificar identidades para prevenir lavagem de dinheiro e financiamento do terrorismo. Essas tarefas são auditadas automaticamente, o que permite rastrear as entidades que entram e saem do sistema, submetendo-as a múltiplas verificações. Suas atividades são monitoradas constantemente para evitar a infiltração de agentes maliciosos no sistema.

Verificação de identidade online

Verificar os clientes cadastrados utilizando uma série de informações necessárias, incluindo dados pessoais como nome, data de nascimento, endereço, idade, etc. (varia de acordo com o nicho de mercado). Isso pode reduzir os riscos de fraudes online que ocorrem com frequência e envolvem múltiplas pessoas.

Evite crimes financeiros

Com a Due Diligence Avançada (EDD), é possível prevenir a entrada de dinheiro sujo, incluindo dinheiro proveniente de Pessoas Politicamente Expostas (PEPs), terroristas e lavadores de dinheiro. A EDD garante as precauções de segurança necessárias, assegurando solidez e transparência ao sistema e, consequentemente, reduzindo os riscos de crimes financeiros.

Detalhes claros de conformidade

Os detalhes de conformidade da empresa devem ser evidentes. Não é necessário que uma violação de dados demonstre explicitamente a segurança do seu software, mas o passo fundamental é estar em conformidade com as regulamentações locais e os programas de privacidade. Nas políticas da empresa, toda a documentação de conformidade deve mencionar claramente as leis exigidas pelo seu nicho de mercado específico.