Положения AML/KYC обменного пункта BTCBoss

Процесс проверки «Знай своего клиента» (далее – Положения AML/KYC) содержит правила, предотвращающие и снижающие опасность Сервиса, связанную с незаконной легализацией денег. В ней собрана неполная информация, связанная с внутренними положениями. Клиентская служба безопасности Сервиса предоставляет полный пакет документов по запросу.

В нормативные акты Сервиса относительно внутренних положений и межнационального управления включаются процедуры и механизмы, наилучшим способом предотвращающие легализацию денежных средств, занятие противоправной деятельностью, взяточничество, пропаганду наркотиков, распространение оружия массового поражения, продажу людей, а также позволяющие реализовать необходимые меры при подозрительных операциях Пользователей.

Процедура AML/KYC предусматривает выполнение следующих действий:

Назначение сотрудников, несущих ответственность за соблюдение мер, противодействующих легализации денег (AMLCO), а также определение их обязательств по фиксированию подозрительных операций, проводимых пользователями.
Установление обязанностей администрации и периодическое предоставление данных о существующих опасностях по легализации денежных средств.
Обучение сотрудников механизмам, препятствующим легализации финансов.
Документирование и обновление политики, всех применяемых мер, препятствующих легализации денег.
Создание условий для непрерывного учета опасностей, связанных с легализацией денег, в процессе предпринимательской деятельности.
Уведомление правоохранительных органов обо всех подозрениях.
Моментальное реагирование на ответную реакцию правоохранительных органов.

Базовые принципы Положений AML/KYC

При появлении нового Пользователя до выполнения любого вида операций необходимо выполнить несколько важных действий:

идентифицировать клиента (KYC);
учесть и отслеживать вызывающие подозрение операции;
уведомить весь персонал об их ответственности и обо всех процедурах, реализуемых компанией;
обеспечить квалификационную подготовку персонала;
поступающие внешние запросы адресовать AMLCO.

Порядок идентификации Клиента

После поступления документов, содержащих данные о новом Пользователе (физическом лице или организации), их тщательно проверяют. Службы Сервиса являются ответственными за правильность проверки, несмотря на то, что информация поступает из различных мест. Процедуре идентификации уделяется особое внимание.

Данные, верифицирующие Пользователя, собираются, хранятся, передаются и защищаются согласно Принципам нераспространения данных, соответствующих положениям GDPR.

Сотрудник, уполномоченный обеспечивать реализацию мероприятий по недопущению легализации денег

AMLCO отвечает за выполнение всех правил, касающихся KYC, специализируется на исполнении конкретных задач и имеет возможность получать данные, необходимые для работы. В AMLCO есть люди, уполномоченные контролировать выполнение установленных положений.

Электронный адрес отдела AMLCO: [email protected].

Система управления процессом

Качественное управление реализуется за счет непрерывной проверки наличия опасностей, касающихся легализации денежных средств и спонсирования преступности.

AMLCO отвечает за поддержку и реализацию постоянного контроля в отношении всех транзакций, проводимых Сервисом.

Оценка потенциальных опасностей

Сервис имеет право назначать конкретные меры, использовать механизмы, позволяющие верно оценивать потенциальные опасности, акцентировать внимание на сферах, наиболее подверженных вероятности легализации денег, распространения терроризма.

Главное назначение AMLCO – постоянное наблюдение и оценка результатов в отношении реализуемых процессов и мер, устанавливаемых Положениями.

Здесь используется следующий механизм для выявления опасностей, описанных в Положениях:

Признание того, что опасности, связанные с вероятностью проведения процедур легализации денег, могут иметь отличия в зависимости от видов услуг и денежных инструментов, государства, в котором это происходит, Пользователей, взаимодействующих с Сервисом.
Дозволение участникам Совета директоров разделять Пользователей по разновидностям предпринимательства и относящимся к ним опасностям.
Дозволение участникам Совета директоров применять свои механизмы, применяемые для разработки мероприятий и методов управления, основываясь на конкретных обстоятельствах и особенностях работы Сервиса.
Содействие в образовании более экономичной системы.
Содействие в распределении приоритетов относительно определенных процедур и мер ответного характера на операции, вызывающие подозрение, при использовании услуг компании. Они могут быть связаны с риском легализации денег и пропагандой терроризма.

Механизм, основанный на базе оценки опасностей, описанных в Положениях, включает наиболее эффективные методы, выявляющие потенциальные риски, которые связаны с легализацией денег и распространением преступности.

Ограничения

В случае наложения санкций на конкретных физических лиц или организаций, а также на государства в межправительственных масштабах Сервис перестает вести сотрудничество.

Государства, на которые наложены ограничения

В том случае, когда граждане живут в государствах, находящихся в черном списке по причине преступной деятельности или из-за предоставления незаконных услуг, Сервису запрещено вести сотрудничество.

Общий вариант Положений, запрещающих легализацию денег, включает весь список таких государств. Сделав запрос у BTCBoss, можно с ним ознакомиться. По решению AMLCO данный список периодически обновляется.

Политика AML – обменной платформы виртуальных валют btcboss.cc

Сервис предоставляет интернет-услугу по обмену криптовалюты btcboss.cc.

Пользователь – человек или организация, которой Сервис предоставляет некоторый перечень услуг.

Легализация денег – утаивание настоящего назначения финансов, сторон, которые их получают, их нахождения, переводов и иных прав при нелегальном получении денег или в процессе незаконной деятельности в другом государстве.

Спонсирование незаконных группировок осуществляется для заказа незаконных операций, подлежащих Криминальной ответственности.

Запреты межгосударственного масштаба – взыскания и санкции, осуществляемые Европейским союзом, ООН, иными компаниями или государством для сохранения мира и недопущения конфликтов.

Личность, обозначаемая как политически уязвимая (РЕР), – это физическое лицо, выполняющее специальные функции в госаппарате. Например, это президент, премьер-министр, его заместитель и другие лица.

Местное РЕР – личность из предыдущего пункта, принимавшая когда-либо участие в значимых операциях при госаппарате в государстве.

Семья РЕР – муж/жена, дети, родители лица.

Ближайшее окружение РЕР – человек-партнер или житель города, имеющий близкие официальные отношения с другим коренным жителем.

Положение AML – характеристика дополнительных мер при предъявлении и желании признания нелегальной доходной декларации.

Важнейшие принципы

Данный акт был создан с учетом Положения об AML и запретов межгосударственного масштаба для использования внутри страны.

Акт для обеспечения надежности внутри Сервиса в процессе проверки случаев, касающихся легализации денег, при реализации нестандартных операций.

Необходимо проинструктировать весь персонал компании на базе права, применяемого при выявлении противозаконных сделок.

Все приложения правовых актов необходимо изучать раздельно.

Дирекция обязана предоставить правила всем сотрудникам Сервиса.

Весь персонал обязан поставить подпись об ознакомлении с правилами.

Участники Сервиса должны нести личную ответственность за все соответствия правовым нормам.

Взаимодействие с пользователями и процесс идентификации

Участники Сервиса обязаны применять правила при сотрудничестве с пользователями.

Сервис не сотрудничает с представителями частного лица.

Идентификация пользователя производится с учетом таких разделов:

Для того чтобы провести идентификацию, нужны документ и его копия с фотоснимком и информацией. Для лиц государства, на территории которого предоставляется услуга, и нерезидентов нужны гражданский паспорт, иностранный паспорт, вид на жительство (ВНЖ), водительское удостоверение, паспорт, разрешающий въезд на территорию страны.

Необходимо также предоставить такие данные, как:

ФИО;
налоговый номер, год, число, месяц и место рождения;
номер документа, дату получения, номер местного органа, выдавшего его;
адрес места прописки и проживания;
вся контактная информация;
наличие у лица функций РЕР;
сведения по поводу того, являетесь ли вы членом семьи или партнером человека, имеющего функции РЕР.

Для идентификации необходимы дополнительные документальные данные:

Для лиц, проживающих в стране размещения услуги, – гражданский паспорт, иностранный паспорт, водительское удостоверение, ВНЖ. Для нерезидентов – иностранный паспорт, позволяющий въезд на территорию государства.
Документы, информирующие об адресе проживания: счета за коммунальные услуги, выписка из банковского учреждения, иные документы, содержащие адрес. Их срок не должен превышать одного квартала от даты запроса.

Для юридических лиц идентификация проходит так.

Предъявляется выписка из Коммерческого регистра, срок которой – не больше трех месяцев с момента запроса. На нее ставится апостиль.

Дополнительно требуется следующая информация:

Наименование.
Регистрационный номер, дата.
Фактический и юридический адреса.
Данные об уполномоченном лице, учредителях или бенефициаре.
Все контактные данные.

Все частные лица, относящиеся к организации, предъявляют паспортные данные или документы из пункта 3.3.

Опасности и уровень контролирующих мер

Устанавливая отношения с пользователем Сервиса, необходимо учесть опасности возможной легализации денежных средств и вероятность финансирования противоправной деятельности.

При проверке нужно учитывать:

Расположение на географической карте.
Опасность от самого пользователя.
Ожидаемые действия пользователя.

Опасность, связанная с географическим расположением, является высокой, когда пользователь сотрудничает с такими территориальными областями, в которых:

наложены санкции ООН или ЕС;
не принимаются меры, противодействующие легализации денег;
государства уличены в спонсировании терроризма с высоким уровнем взяточничества.

Подробные данные по территориям с высоким уровнем опасностей: http://www.fatf-gafi.org/countries/#high-risk.

Опасность от пользователя считается существенной, если:

Гражданин является РЕР, членом его семьи или относится к ближайшему окружению (это необходимо определить до начала взаимодействия).
Гражданин включен в перечень ООН и ЕС как ненадежный и подлежащий действиям санкций. За данной информацией необходимо следить.
Гражданин причастен к операциям, связанным с легализацией денег.

Опасность от процедур считается высокой:

Если расчет по договору проводится третьим лицом.
Договор составляется без рыночного или другого обоснования.
Перечень реальных участников недоступен общему обозрению.
Валютные поступления приходят с различных счетов.
Суммы, получаемые пользователем, не являются типичными для него.
Каждый перевод сопровождается криптовалютой различного достоинства.

Опасности ненадежности пользователя имеют высокий показатель при наличии одной из причин.

Сервис не оказывает услуги, если:

Лицо относится к стране с высоким уровнем опасности http://www.fatf-gafi.org/countries/#high-risk.
На человека наложены финансовые санкции.
Гражданин является РЕР, членом его семьи или относится к ближайшему окружению.
Человек подозревается в легализации денег, спонсировании противоправной деятельности (или имеет в прошлом такие случаи).

При выявлении случая из пункта 4.7 принимаются соответствующие меры.

Выявление цифровых рисков

Опасности, прямо относящиеся к технологиям и IT-промышленности:

Предоставление ценных данных.
Подача изначально неправильной информации.
Введение вирусов и проведение кибератак.
Опасности в работе систем, связанные с информацией.

Для уменьшения опасностей персонал Сервиса обязан:

Использовать только внутренние серверы.
Использовать ПО с легальным и утвержденным содержанием.
Использовать методику, утвержденную Сервисом.

Для снижения риска получения неверной информации:

Личная информация подтверждается при личной встрече, в онлайн-режиме или способом, выбранным Сервисом.
При подозрении пользователя делается запрос подтверждающих документов.

Для того чтобы уменьшить опасность по хакерским атакам:

Необходимо непрерывно проверять систему на наличие рискованных операций.
Проводить оценку уровня надежности.
Использовать ПО с непрерывными обновлениями и противовирусными программами.

Снижение рисков во время работы с информацией возможно, если:

Использовать защитные сетевые программы.
Главный компьютер будет отдельным.
Проходить аттестацию PCI/DSS.
Ежегодно обучать персонал в области информационной безопасности.

Использование комплексной правовой проверки

Важно уделить внимание пользователям, которые подозреваются в проведении операций, связанных с легализацией денег и спонсированием противоправной деятельности. Это необычные по характеру операции, которые имеют сложные механизмы и не имеют финансовой цели.

Для этого используют:

Идентификацию пользователя, имея в наличии все документы, путем личного присутствия или связи в онлайн-режиме.
Контроль бенефициара.
Анализ официальной деятельности.
Непрерывное отслеживание операций и взаимосвязей, проведение периодических проверок всей информации, запрос о подтверждении источника доходов.

Комплексная правовая проверка выявляет документально подтвержденные факты. В случае невозможности получения оригинала берется копия документов, заверенная печатью нотариуса, подтверждающей ее истинность. В случае сомнений обязательно проверяют и анализируют оригинал документа.

Данные для проверки берутся из реестра. В случае проведения идентификации в другом государстве оно обязано принять все меры, обеспечивающие безопасность и соответствие AML/KYC.

Проведение проверок осуществляется до начала взаимодействия.

Пользователя идентифицируют на начальном этапе взаимодействия. При наличии подозрений принимаются оперативные меры до проведения сделки.

Все соглашения подтверждаются подписями, удостоверяющими истинность данных и документов.

Проведение полной правовой проверки

Полную версию используют в таких ситуациях:

Если информация поступила из места, в котором пользователь не может находиться.
Проверка оказалась сомнительной, нет возможности идентифицировать пользователя или бенефициария.
Слишком высока опасность легализации денежных средств или спонсирования противоправной деятельности.

Работники могут использовать для проверки одно из мероприятий:

Проверку информации, используя реестр банка, работающего в стране, где применяются нормы AML, если личность пользователя связана с данной компанией.
Применение электронного получения информации для проверки ее истинности. Она должна быть нотариально заверена, а достоверность должна быть подтверждена.
Перевод суммы на счет участника соглашения посредством банка, клиентом которого он является, в стране, где функционируют положения AML/KYC.

Проведение проверки РЕР

Перед началом официального взаимодействия пользователь обязан заполнить форму с необходимыми полями, чтобы проверить данные.

Пользователь должен внести информацию о том, является ли он РЕР или человеком, каким-либо образом с ним связанным.

В случае причастности РЕР к пользователю указываются данные о нем.

Информация о РЕР проходит проверку по общедоступным источникам, например: https://namescan.io/FreePEPCheck.aspx.

Проверка личности, на которую наложены санкции на межправительственном уровне

Вступая в официальное взаимодействие, пользователь вносит в определенные формы всю информацию, которая будет использоваться для верификации.

На базе этой информации работник проверяет наличие межгосударственных санкций.

Проверка при подозрении в легализации денег

Ситуации, при которых может появиться подозрение, а также причины, побуждающие уделить пользователю особенное внимание.

Признаки, характеризующиеся подозрительностью:

Несоответствие внешнего вида, поведения и характера сделки.
Человек без помощи третьего лица не может поставить подпись на документе.
Человек подозревался в мошенничестве.
Человек не в состоянии обосновать необходимость операций.
Нестандартное проведение операции с наличностью.
Имеется множество мелких или крупных сделок, не имеющих отношения к деятельности человека.
Криптовалюта переводится на другой счет или в другую страну.
Лицо не предоставляет разъясняющую информацию по операции.
Обменивается большое число криптовалюты, если это не характерно особенностям деятельности.
Лицо не идентифицируется, не предъявляет никакой информации.
Были попытки провести недействительную операцию.
Заключая долгосрочные контракты, человек требует проведения только наличных расчетов.
Имеются подозрения в деятельности, реализуемой в интересах посторонней личности.
Человек пытается провести расчетные операции с наличностью в суммах, превышающих 10 000 евро или эквивалентных этому значению.
Неоднократные платежи на сумму, превышающую 10 000 евро или эквивалентную ей.
Банк, расположенный в стране, где нет налогообложения, содействовал в проведении расчетов.

Отказ от подписания договора и осуществления операции

Сервис не заключает договор, если:

Человек не достиг совершеннолетия.
Человек – представитель частного лица.
Лицо отказывается предъявить документы из пункта 3 или предоставляет меньше данных, чем требуется.
Человек подозревался в провокационных действиях.
Человек подал документы, подтверждающие подозрение компании в том, что он занимается незаконными действиями.
На лицо наложены санкции, носящие межгосударственный характер.
Лицо относится к РЕР или им является.
Человек относится к лицу, которое подозревают или уличили в незаконных операциях.
Человек связан с гражданином страны, который характеризуется определенными рисками для Сервиса: http://www.fatf-gafi.org/countries/#high-risk.

Сбор, охрана и создание безопасности информации

Начав операцию, работник Сервиса обязан провести регистрацию по следующим позициям:

Личностные данные из пункта 3.
Дата и период, на который заключается сделка.
Расшифровка сути операции.
Информация об отказе регистрировать отношения или соглашение со стороны компании.
Информация об отказе в сотрудничестве или проведении операции со стороны пользователя.
Информация о прекращении сотрудничества наряду с невозможностью провести проверку на правовом уровне.
Сделка по обмену криптовалюты на валюту, конечная сумма в наличности и сумма, полученная согласно курсу.
Обменный курс криптовалюты к другому виду цифровой валюты, значение и обменный курс.

В случае открытия счета в цифровой валюте необходимо указать ее вид.

На протяжении пяти лет Сервис должен хранить следующие документы после завершения сотрудничества:

Информацию о проверке и идентификации.
Обмен письменными сообщениями с пользователем.
Данные об операциях в процессе мониторинга деятельности.
Данные о наличии необычных операций и операций, вызывающих подозрение.
Все документы по операциям и процедурам.

Персонал Сервиса обязан пользоваться правилами защиты данных при их сборе и хранении. Обрабатывать их можно только при подозрении на наличие мошеннических действий.

Оповещение службы денежного управления

В случае обнаружения мошеннических действий или подозрения на них необходимо передать информацию в MLRO (Money Laundering Reporting Officer).

Пользователю не сообщается факт передачи информации в MLRO.

Работник MLRO обязан предоставить копии документов, на базе которых сделано заключение, и документы, отражающие сущность сделки.

Проведение внутреннего мониторинга и обучения персонала

Соблюдение правил AML контролируется и управляется дирекцией Сервиса.

Оценка опасностей и проверка пользователей реализуется только обученным персоналом.

Работу и процессы осуществляют сотрудники под управлением дирекции.

Дирекция несет ответственность за организацию обучения персонала.

Персонал обязан самостоятельно мониторить поправки к положениям и исследовать их.

Подготовку необходимо проводить не реже, чем один раз в год.