Внутренняя политика и процедуры по борьбе с отмыванием денег и финансированием терроризма
Статья 1. Введение
Следующая политика (далее – Политика по ПОД/ФТ) основана на Законе Грузии «О содействии подавлению отмывания денег и финансирования терроризма» (далее – Закон о ПОД/ФТ), «Положении об утверждении процедуры идентификации и проверки клиента обязательными лицами, утвержденном приказом №2 Руководителя Службы финансового мониторинга Грузии от 5 июня 2020 года». Политика по ПОД/ФТ включает в себя правила и процедуры по:
Проверке добросовестности клиентов (CDD);
Мониторингу транзакций;
Оценке рисков и подходу, основанному на риске;
ПЭП и санкциям;
Правам, обязанностям и ответственности сотрудника по борьбе с отмыванием денег (далее – Сотрудник по ПОД/ФТ) и других сотрудников, участвующих в процессе мониторинга;
Хранению записей;
Статья 2. Определения
Термины, используемые в данном документе, имеют следующее значение:
a) Клиент – лицо, имеющее аккаунт на сайте Компании;
b) Лицо – юридическое лицо;
c) Идентификация – получение идентификационных данных лица, которые позволяют Компании отследить это лицо и отличить его от других;
d) Проверка – получение информации/документации, позволяющей Компании подтвердить точность идентификационных данных и определить личность бенефициарного владельца;
e) Транзакция – одностороннее, двустороннее или многостороннее заявление о намерениях, направленное на создание, изменение или прекращение правовых отношений, включая распределение прибыли, передачу права собственности;
f) Местоположение – страна или территория, где клиент проживает и/или находится;
g) Подозрительная транзакция – транзакция, по которой есть разумные основания для сомнений, что она была подготовлена, заключена или проведена на основе доходов от незаконной деятельности или с целью отмывания денег, или что транзакция связана с финансированием терроризма;
h) Политически значимое лицо – физическое лицо, указанное в статье 4 данной политики;
i) Список санкционированных лиц – список физических и юридических лиц, подлежащих санкциям в соответствии с Резолюцией СБ ООН;
j) Резолюция СБ ООН – резолюция Совета Безопасности ООН по предотвращению, выявлению и подавлению финансирования терроризма и распространения оружия массового уничтожения, принятая в соответствии с главой VII Устава ООН;
k) Отмывание денег – это незаконный процесс придания законной формы незаконному доходу (покупка, использование, передача или иные действия) и/или попытка совершить такие действия;
l) Финансирование терроризма – сбор или передача финансовых средств или другого имущества с осознанием того, что они будут использованы или могут быть использованы полностью или частично террористом или террористической организацией и/или для осуществления террористической деятельности и/или предоставления услуг террористу или террористической организации, с осознанием того, что они будут использованы для поддержки террористической деятельности.
Статья 3. Проверка добросовестности клиентов (CDD)
Меры проверки добросовестности клиентов (CDD) включают:
Стандартную проверку добросовестности, которая включает идентификацию и проверку;
Расширенную проверку добросовестности, где это применимо;
Компания применяет меры CDD в следующих случаях:
При установлении деловых отношений с Клиентом при регистрации аккаунта;
Когда есть сомнения в достоверности или достаточности ранее полученных идентификационных данных Клиента;
Цель информации CDD включает:
Получение и использование информации для решения о продолжении взаимодействия с новым Клиентом;
Активное использование информации для эффективного мониторинга отношений с Клиентом для выявления необычной и потенциально подозрительной активности;
3.1 Идентификация и проверка
Citypay LLC проводит идентификацию Клиента при регистрации. Для регистрации Клиента как юридического лица и открытия аккаунта на сайте Клиент (Юридическое лицо) должен подать заявку на регистрацию онлайн через сайт, которая включает следующую информацию:
Выписка из реестра предпринимателей и некоммерческих юридических лиц;
Свидетельство о регистрации юридического лица (если имеется);
Устав юридического лица (если имеется);
Копия лицензии юридического лица (если имеется);
Договор партнерства и другая сопутствующая документация (если имеется);
Документ о перераспределении долей юридического лица (если имеется);
Для идентификации бенефициарного владельца требуются следующие документы:
В случае гражданина Грузии – паспорт, удостоверение личности, свидетельство соотечественника, проживающего за границей;
В случае иностранного гражданина – карта резидента или временное удостоверение личности, выданное Агентством развития общественных служб, международный паспорт, другой документ, разрешенный для пересечения таможенной границы Грузии в соответствии с законодательством Грузии и/или международным соглашением, или свидетельство соотечественника, проживающего за границей;
По завершении процедур идентификации юридического лица, Citypay LLC располагает следующей информацией о Клиенте:
Название юридического лица;
Дата регистрации юридического лица;
Юридический адрес;
Идентификационный номер (если имеется);
Регистрационный номер (если имеется);
Юридическая форма (если имеется);
Регистрационные и учредительные документы юридического лица;
Личность директоров и бенефициарных владельцев компании;
Адрес фактического местонахождения;
После стандартных процедур идентификации бенефициарного владельца, Citypay LLC располагает следующей информацией:
Имя и фамилия;
Личный номер (если применимо);
Дата рождения;
Место рождения;
Пол;
Страна проживания;
Юридический и фактический адрес;
Тип идентификационного документа;
Номер идентификационного документа;
Дата выдачи идентификационного документа;
Срок действия идентификационного документа;
Страна выдачи идентификационного документа;
Орган, выдавший идентификационный документ;
Для проверки бенефициарного владельца Citypay LLC располагает идентификационным документом бенефициарного владельца(ей). Уполномоченный сотрудник должен удостоверить копии полученного идентификационного документа в соответствии с установленной процедурой, которая включает добавление следующей информации на документ:
Полное имя сотрудника, ответственного за клиента;
Дата удостоверения копий;
Подпись ответственного сотрудника;
Текст "проверено"
Бизнес-отношения не могут быть установлены, если бенефициарный владелец компании является гражданином подозрительной страны, одобренной внутренней политикой Citypay LLC. Также при установлении деловых отношений с юридическим лицом требуется следующая информация:
Сфера деятельности юридического лица;
Цель и предполагаемый характер установления деловых отношений с Citypay LLC;
Ожидаемый месячный оборот;
Является ли бенефициарный владелец/контролирующее лицо/связанное лицо политически активным лицом, членом семьи политически активного лица или лицом, находящимся в деловых отношениях с политически активным лицом (ПЭП);
Клиент проверяется в соответствии со следующими правилами: Уполномоченный сотрудник должен удостоверить копии полученного идентификационного документа в соответствии с установленной процедурой, которая включает добавление следующей информации на документ:
Полное имя сотрудника, ответственного за клиента;
Дата удостоверения копий;
Подпись ответственного сотрудника;
Текст "проверено"
Расширенная проверка добросовестности наряду со стандартными процедурами идентификации включает получение следующей информации:
Для проверки адреса – электоральные списки, проверка места регистрации на сайте Агентства развития общественных служб;
Проверка статуса юридического лица на основе надежных источников;
Получение информации о собственности клиента из реестра недвижимости;
Проверка лица в бизнес-реестре и, при необходимости, запрос дополнительной информации;
Для проверки данных используются следующие базы данных:
Агентство развития общественных служб;
Реестр недвижимости;
Электоральные списки;
Портал предпринимателей/ юридических лиц/ физических лиц;
Базы данных бизнес-реестра Грузии;
Citypay LLC предоставляет услуги только резидентам юридических лиц.
3.2 Постоянный мониторинг деятельности
Компания осуществляет мониторинг транзакций и деловых отношений для выявления необычных или подозрительных транзакций. Для этой цели компания проводит постоянный мониторинг деятельности по транзакциям клиентов. Постоянный мониторинг включает в себя:
Изучение транзакций, проведенных клиентом, и определение их соответствия информации о клиенте;
Поддержание актуальности информации и записей о клиенте, цели и предполагаемой природе деловых отношений;
Сбор информации, когда возникает необходимость получения данных о источнике средств и источнике благосостояния;
Обеспечение актуальности хранящихся документов, данных или информации;
Проверка информации о клиенте включает в себя сверку данных с базами данных о политически активных лицах и санкционированных лицах;
Установление бизнес-лимитов/параметров относительно счетов или транзакций, которые будут запускать ранние предупреждающие сигналы и генерировать оповещения для обязательного рассмотрения;
Компания проводит постоянный мониторинг привычек и поведения клиентов, чтобы убедиться, что транзакции соответствуют риск-профилю клиента. Это включает в себя анализ транзакций клиентов для выявления подозрительного и/или мошеннического поведения и необычных паттернов, которые не имеют экономической цели. Профиль клиента должен быть составлен, поддерживаться в актуальном состоянии и быть доступным в любое время для сравнения и процессов проверки. Все транзакции с ПЭП и клиентами высокого риска постоянно мониторятся.
3.3 Оценка рисков и подход, основанный на риске
Citypay LLC использует подход, основанный на риске, к каждому клиенту, который включает присвоение высоких и средних уровней риска клиентам. В зависимости от риска, компания применяет стандартные и усиленные правила идентификации. Категория клиентов с высоким риском включает клиентов, которые соответствуют одному из следующих критериев:
Бенефициарный владелец/контролирующее лицо/связанное лицо компании является политически активным лицом;
Бенефициарный владелец/контролирующее лицо/связанное лицо является гражданином страны с высоким уровнем риска;
Сфера деятельности компании является одной из видов деятельности, указанных в Приложении N2;
Если клиент соответствует критериям для отнесения к категории высокого риска, применяются усиленные процедуры идентификации. Данные о клиентах высокого риска обновляются дважды в год. Средний риск = 1 год; Низкий риск = 2 года. Директор Citypay LLC выдает разрешение на установление или продолжение деловых отношений с клиентами высокого риска. Следующие клиенты относятся к среднему риску:
Бенефициарный владелец/контролирующее лицо/связанное лицо является гражданином Грузии и лицом с постоянным или временным видом на жительство в Грузии;
Citypay LLC применяет стандартные процедуры идентификации и проверки для клиентов среднего риска. Для смягчения рисков применяются следующие процедуры в отношении юрисдикций высокого риска:
Доступ к электронному кошельку Citypay LLC ограничен с IP-адресов подозрительных юрисдикций;
Юридические лица, зарегистрированные в подозрительных юрисдикциях, не имеют возможности устанавливать деловые отношения с Citypay LLC;
С целью реализации превентивных мер Citypay LLC установила дневной лимит на снятие средств.
Дневной лимит на снятие средств установлен на уровне 50,000 GEL.
В соответствии с внутренней политикой Citypay LLC разработана процедура увеличения лимита для пользователя. Согласно данной процедуре, лимит увеличивается после анализа истории транзакций пользователя и информации (документации), полученной в ходе деловых отношений.
Статья 4. Политически Exposed Persons (PEPs)
Политически Exposed Person (PEP) означает физическое лицо, которое было наделено видными публичными или политическими функциями (исключая должности среднего или низшего уровня), и включает в себя:
Глав государств, глав правительств, членов правительств (министров) и их заместителей, руководителей государственных учреждений;
Членов законодательных органов (парламента);
Руководителей и членов руководящих органов политических партий;
Членов верховных судов, конституционных судов и других высших судебных органов, решения которых не подлежат дальнейшему обжалованию, за исключением исключительных обстоятельств;
Главных аудиторов и их заместителей, членов счетных палат;
Членов правлений центральных (национальных) банков;
Послов;
Высокопоставленных офицеров оборонных (военных) сил;
Руководителей и членов руководящих органов государственных предприятий;
Руководителей, заместителей и членов руководящих органов международных организаций;
Категория политически активных лиц также включает членов семьи политически активного лица и лиц, имеющих близкие деловые отношения с политически активным лицом. PEP считаются "высоким риском", поскольку занимаемые ими должности могут быть потенциально использованы для личной выгоды, коррупции, взяточничества или злоупотребления или присвоения общественных средств. Аналогичным образом, родственники и близкие соратники лиц, наделенных видными публичными функциями, также могут извлекать выгоду из, или использоваться для содействия злоупотреблению такими лицами своим положением, и поэтому для них также требуются меры усиленной надлежащей проверки (EDD).
После того как Компания узнает, что клиент является PEP, предпринимается следующая процедура: AML-офицер отправляет запрос в Отдел обслуживания клиентов, прося связаться с клиентом для заполнения анкеты EDD. Информация, собираемая через анкету EDD, включает:
Продукты, которые планируется использовать;
Сфера деятельности;
Источник дохода клиента;
Ежемесячный доход клиента;
Понимание и документирование природы и предполагаемой цели деловых отношений;
Понимание и документирование источника средств и источника благосостояния клиента (например, зарплата и вознаграждение за официальные обязанности и богатство, полученное из других источников);
Компания может использовать интернет и медиа-поиск для определения и/или подтверждения этой информации. После получения заполненной анкеты EDD, AML-офицер анализирует, соответствует ли предоставленная клиентом информация данным, которые компания имеет (если таковые имеются). AML-офицер проводит дополнительную проверку клиента, которая включает:
Получение дополнительной информации о клиенте, доступной через публичные базы данных;
Проверка клиента в СМИ;
Проверка транзакций клиента (если таковые имеются) – типы продуктов, серии транзакций, суммы транзакций.
В рамках постоянного мониторинга клиентов высокого риска, AML-офицер принимает следующие меры на ежегодной основе:
Заполнение формы первоначальной оценки риска;
Проверка актуальности идентификационного документа;
Анализ информации о клиенте, доступной через публичные базы данных;
Отправка собранной информации/формы/отчета генеральному директору;
Заполнение анкеты EDD не является обязательным, но может быть дополнительно запрошено по усмотрению AML-офицера. AML-офицер отправляет информацию директору Citypay LLC для установления деловых отношений с политически активным лицом/продолжения или отказа от деловых отношений. Статус клиента как политически активного лица проверяется вручную AML-офицером.
Статья 5. Санкции
Для проверки статуса пользователей Citypay LLC использует список террористов и лиц, поддерживающих терроризм, Совета Безопасности ООН. Упомянутый список загружается с сайта: United Nations Security Council Consolidated List | United Nations Security Council. Компания проверяет статус пользователя в списках террористов и сторонников терроризма в процессе регистрации. Если клиент обнаружен в упомянутых списках, AML-офицер проверяет точность совпадения на основе надежных источников. Если пользователь корректно совпадает с записью, процесс регистрации останавливается. В случае ложного совпадения с санкционным списком, пользователь может завершить процесс регистрации.
Статья 6. Инструкция по приостановлению выполнения транзакции
Существуют следующие критерии для определения подозрительной операции в Citypay LLC:
Клиент проявляет интерес к внутренним системам компании, механизмам контроля и процедурам;
Документация, представленная клиентом в процессе идентификации, вызывает подозрение;
Клиент предлагает различные виды вознаграждений сотруднику Citypay LLC в обмен на финансовую операцию;
На основе ограниченных услуг Citypay LLC клиент может считаться подозрительным:
Аутентичность представленных идентификационных данных вызывает подозрение, проверка невозможна;
Аутентичность представленной документации вызывает подозрение, проверка невозможна;
Поведение клиента, цель и предполагаемый характер деловых отношений не соответствуют информации, имеющейся у компании;
Для выявления подозрительных/необычных транзакций Компания будет вручную изучать историю транзакций клиента, если выявлен один или несколько из перечисленных критериев:
Сумма транзакций, проведенных клиентом, превышает установленный политикой дневной лимит, а именно 50 000 GEL;
Операция по снятию средств клиентом инициирована 10 и более транзакциями в течение 24 часов;
Сфера деятельности, заявленная клиентом в форме KYC, является высокорисковой;
Бенефициарный владелец является политически активным лицом;
История транзакций изучается и анализируется AML-офицером. В случае подозрительных/необычных операций отчет будет отправлен директору Компании (Citypay LLC). Отчет включает запись подробной информации о клиенте. После упомянутого процесса директор принимает решение о предоставлении услуги клиенту. Citypay LLC отказывает в предоставлении услуг клиенту в случае выявления подозрительных характеристик при дополнительной проверке клиента. После получения внутреннего отчета о подозрительной активности AML-офицер расследует подозрение и решает, квалифицировать ли активность как подозрительную и соответственно подать отчет о подозрительной активности (SAR) в соответствующий государственный орган. Любой запрос на информацию от надзорного органа или полиции, который явно указывает или подразумевает, что клиент замешан в финансовом преступлении, должен быть направлен AML-офицеру. Компания сообщает о транзакциях, которые, как подозревается, связаны с отмыванием денег/финансированием терроризма. Заполнение отчета о подозрительной транзакции (STR) производится в следующих случаях:
В случае, если компания узнает о любых подозрительных транзакциях;
В ситуациях, когда есть подозрение на финансирование терроризма или что средства являются доходом от преступной деятельности.
Решение о подаче SAR/STR в соответствующий государственный орган остается на усмотрение AML-офицера. Информация о SAR хранится в течение 5 лет, если только другой компетентный орган не требует хранения на более длительный срок, дополнительный срок не превышает пяти (5) лет; Список критериев, указанных в данной статье, не является исчерпывающим.
Статья 7. Функции, полномочия и ответственность AML-офицера
На основании приказа директора Citypay LLC AML-офицеру назначаются следующие функции, обязательства и ответственности:
Разработка регуляторных политик и процедур AML/KYC/CTF компании;
Разработка технических требований к программному обеспечению AML и его внедрение;
Участие в процессе внедрения новых продуктов/услуг в компании (изучение новых продуктов/услуг с точки зрения AML);
Консультирование сотрудников компании по вопросам AML;
Пересмотр и обновление политик и процедур AML для обеспечения соответствия изменениям в законодательстве;
Проведение обучения для сотрудников, участвующих в процессе AML (один раз в год);
Управление процессом соблюдения требований AML;
Подготовка периодических отчетов для руководства компании;
AML-офицер должен иметь прямой и своевременный доступ к информации, данным и документам, которые доступны компании и могут быть полезны ему/ей.
Статья 8. Функции, полномочия и ответственность других сотрудников
Все сотрудники Citypay обязаны ознакомиться с данной политикой и соблюдать ее требования. Процесс мониторинга должен проводиться таким образом, чтобы клиенты не знали, что их деятельность подлежит мониторингу (с целью определения подозрительной активности и т. д.). Сотрудники не имеют права раскрывать клиентам и третьим лицам информацию о действиях, описанных в данной Политике, также им запрещено скрывать информацию о подозрительных транзакциях от AML-офицера.
Статья 9. Хранение записей
При выполнении CDD компания должна собирать, анализировать и хранить данные о клиентах. Сбор и обработка данных для целей AML/CTF должны быть ограничены необходимым объемом для соблюдения применимого законодательства и данной Политики. Citypay LLC хранит следующие виды документации в электронном виде в течение не менее пяти (5) лет:
Копии документов и информации, необходимых для соблюдения требований CDD, как определено в политике – с момента прекращения деловых отношений с клиентом;
Информация о транзакциях (документы) в течение не менее 5 лет с даты проведения операции или выполнения, если другой компетентный орган не требует хранения на более длительный срок, дополнительный срок не превышает пяти (5) лет;
Идентификационные документы хранятся в виде копий, документация по транзакции – в виде оригиналов.
Внутренняя политика по противодействию отмыванию денег и финансированию терроризма
Утверждено начальником отдела ПОД