Захист даних і обов’язки щодо протидії відмиванню грошей
Читати PDF-версію (3 сторінок)
Найгостріший практичний конфлікт виникає між обов’язками щодо обмеження строку зберігання та обмеження мети з одного боку і обов’язками у сфері протидії відмиванню грошей (AML) з іншого. Повідомлення MAS PSN02 вимагає від постачальника послуг із цифровими платіжними токенами зберігати записи про належну перевірку клієнтів щонайменше п’ять років після припинення відносин і перевіряти клієнтів за санкційними списками та негативними згадками в медіа. Він має передавати інформацію про платника та отримувача разом із переказами цінностей і повідомляти про підозрілі операції, не інформуючи клієнта.1 Кожна з цих дій є використанням або розкриттям персональних даних. Закон пристосовується до них через винятки для використання і розкриття, яких вимагає закон, і через визнання того, що зберігання дозволене, якщо воно потрібне для юридичної мети.2 Закон не дозволяє використовувати дані AML для сторонніх комерційних цілей без окремої згоди, наприклад для маркетингу на основі моделей транзакцій. Не дозволяє він і поширювати повідомлення про підозрілі операції в межах групи понад те, що допускають правила про попередження причетної особи (tipping-off). У цьому пункті аналіз захисту даних і аналіз AML збігаються.
Правило передачі інформації (travel rule) варте окремого слова. Сінгапурський постачальник, який надсилає переказ швейцарському постачальникові, має передати ім’я платника, номер рахунку та адресу або ідентифікаційний номер. Швейцарський постачальник має перевірити отримувача.3 Передача цих даних із Сінгапуру до Швейцарії є транскордонною передачею за статтею 26 Закону. Її підстава — вимога закону, але постачальник-відправник однаково має пересвідчитися, що одержувач захистить дані. Галузь вирішила це питання через положення про захист даних у протоколах обміну повідомленнями за правилом передачі інформації.
Примітки
- MAS Notice PSN02 on Prevention of Money Laundering and Countering the Financing of Terrorism – Digital Payment Token Service, зі змінами. Обов’язки описано в частині L, розділах II–IV. ↩
- Personal Data Protection Act 2012, ст. 25 (обмеження строку зберігання з урахуванням юридичних або ділових цілей) і винятки з Першого додатка (First Schedule). ↩
- MAS Notice PSN02, вимоги щодо переказів цінностей, і зі швейцарського боку ст. 10 GwV-FINMA. Правило передачі інформації розглянуто в частині F, розділі IV і частині L, розділі III. ↩
Лише для загального ознайомлення. Ця стаття не є юридичною чи податковою консультацією, не замінює консультації щодо конкретної справи й не створює відносин між адвокатом і клієнтом. Вона відображає правове становище станом на жовтень 2026.