Pod jakie regulacje podlega ta branża
RODO chroni dane osobowe wszystkich osób fizycznych w Unii Europejskiej. Każda firma, która gromadzi lub przetwarza dane klientów, pracowników albo kontrahentów, musi udokumentować podstawę prawną, prowadzić rejestr czynności i zgłaszać naruszenia w ciągu 72 godzin. Dotyczy praktycznie każdej działalności gospodarczej.
AML zobowiązuje wskazane „instytucje obowiązane” do identyfikacji klientów, oceny ryzyka, monitorowania transakcji oraz zgłaszania transakcji podejrzanych do GIIF. Lista instytucji obowiązanych obejmuje banki, fintechy, biura rachunkowe, kancelarie prawne, agencje nieruchomości, dealerów aut, domy aukcyjne i wiele innych. Naruszenia są egzekwowane bardzo dotkliwie i niosą odpowiedzialność osobistą MLRO.
Specyficzne elementy dokumentacji dla branży
Biura rachunkowe, kancelarie podatkowe, biegli rewidenci, doradcy podatkowi - instytucje obowiązane pod ustawą AML.
Specyficzne elementy dokumentacji dla branży
- RCPD (Rejestr Kategorii Przetwarzania) jako podmiot przetwarzający - art. 30 ust. 2 RODO
- BWRA dostosowany do skali biura i profilu klientów
- Zestaw umów powierzenia (DPA) z mocodawcami
- Procedury KYC + monitoring transakcji klientów
- Wzorzec STR do GIIF w formacie XML
