Политически значимое лицо — человек, занимающий или занимавший значимую публичную должность; охват распространяется на членов семьи и близких связанных лиц. Для криптокоманд работа представляет собой цикл из пяти шагов: определить охват, проверить людей, установить уровень риска, следить за изменениями и записать решения. Этот раздел описывает цикл и даёт руководство для каждого этапа.
Страница следует порядку, в котором команды обычно сталкиваются с задачей. Сначала — значение термина и интерес регуляторов, затем — краткий обзор требований и практический процесс проверки. В конце — полный набор материалов: семь подробных руководств по этапам, три соседних раздела сайта и четыре опубликованных объяснения исходных определений. Если строите программу с нуля, читайте сверху вниз и открывайте руководства по мере актуальности этапов. Если решаете конкретный вопрос сегодня, быстрее всего начать с таблицы пяти шагов и списка материалов ниже.
Кто относится к политически значимым лицам?
Политически значимое лицо — физическое лицо, которому сейчас или ранее была доверена значимая публичная функция. Определение FATF охватывает высшие роли: главы государств и правительств, министры и парламентарии, высокопоставленные судьи, послы, члены правления центральных банков и директора международных организаций. Средние и младшие должности прямо исключены. Это классификация риска, никогда не обвинение.
Исходный текст — руководство FATF по PEP (Рекомендации 12 и 22). Рекомендация 12 определяет категорию и обязанности финансовых организаций; Рекомендация 22 распространяет сопоставимые ожидания на другие охватываемые виды бизнеса. Одну оговорку FATF стоит повторять в любой программе: требования носят превентивный, а не уголовно-правовой характер; их нельзя трактовать как утверждение, что политически значимые лица участвуют в преступной деятельности.
Есть три типа: иностранные, внутренние и представители международных организаций. Обязанности для каждого разбирает руководство по классификации. Охват также следует за связями — членами семьи и близкими связанными лицами, поскольку контроль активов через них является типичной схемой в коррупционных делах.
Постоянно возникают два пограничных вопроса. Первый — уровень должности: определение относится к значимым функциям и прямо исключает средние и младшие роли, поэтому член правления центрального банка входит в охват, а рядовой сотрудник того же учреждения — нет. Второй — время: уход не стирает статус, и ЕС сохраняет бывшее должностное лицо в охвате риска минимум на 12 месяцев. Влияние и незаконно полученные активы переживают должность. Обе границы требуют суждения, поэтому руководство по классификации ниже разбирает их на примерах.
Юрисдикции по-разному определяют края охвата. ЕС прямо включил внутренних чиновников в директиву о противодействии отмыванию денег, тогда как другие юрисдикции сосредоточены на иностранных и оценивают внутренний риск индивидуально. Различия типов и обязанности каждого рассматривает отдельное руководство ниже. Полный слой определений разобран в четырёх материалах раздела «Связанные руководства»: значение термина, определение, три типа и различия формулировок основных систем норм.
Почему риск PEP важен в криптокомплаенсе
Риск связан с влиянием должностного положения на денежные потоки. Публичная функция даёт влияние на контракты, бюджеты и разрешения; при слабом контроле это приводит к взяткам и присвоению государственных средств. Криптовалюты наследуют тот же риск с дополнительным слоем: адреса не содержат имён, а средства за минуты переходят между блокчейнами.
Для криптобизнеса риск конкретен с обеих сторон. Статус PEP у клиента требует выяснить источник его благосостояния, на которые псевдонимное подключение само по себе не отвечает. Средства коррупционного происхождения могут прибыть на платформу уже после многослойного перемещения, поэтому подключение часто является единственной точкой контроля, которой вы полностью управляете.
Регуляторы сблизили ожидания от криптовалют и традиционных финансов. Стандарты FATF для VASP включают их в ту же AML-систему, где уже работают банки, вместе с обязанностями по PEP; лицензионные правила закрепляют их в условиях деятельности. На практике криптокомплаенс-команда отвечает на те же вопросы, что банковская, обычно меньшим штатом.
Сам статус требует ещё одного пояснения: команды ошибаются в обе стороны. Назвать человека PEP не означает обвинить в коррупции; автоматический отказ по статусу противоречит превентивному замыслу правил. Смысл уже и полезнее: положение человека создаёт условия для возможного злоупотребления, поэтому отношения требуют более тщательной проверки, чем обычное досье. Весь пятишаговый цикл превращает это положение в повторяемый процесс.
Последствия отсутствия программы легко представить: сбой структурный. Никто не определяет политическую значимость клиентов, усиленные меры не доходят до требующих их отношений, нет записей о решениях. При обнаружении этих пробелов штрафы — лишь видимая часть; операционные последствия обычно дороже. Программы исправления навязываются извне, условия лицензии ужесточаются, каждое будущее решение рассматривает тот, кто больше не доверяет досье. Создать пятишаговый цикл заранее дешевле.
Требования к скринингу PEP: краткий обзор
Обязанности объединяются в пять шагов, каждому посвящено руководство:
| Шаг | Значение | Руководство |
|---|---|---|
| 1. Создать профиль риска | Записать, где в базе сосредоточен риск PEP | Скрининг PEP: процесс |
| 2. Проверить | Определить для каждого клиента, бенефициарного владельца и делового партнёра, подпадает ли он под требования в отношении PEP | Как провести проверку PEP |
| 3. Определить уровень и меры | Подтвердить совпадения, присвоить уровень, применить нужные меры | Уровни риска PEP |
| 4. Наблюдать | Повторять проверку циклически и реагировать на изменения статуса | Мониторинг PEP |
| 5. Записать | Сохранить цепочку суждений для ответа регулятору | Требования к проверке PEP |
Пятый шаг заслуживает отдельного пояснения: именно здесь решается исход инспекции. Обязанности — от одобрения высшего руководства до проверки источника средств — закреплены в Рекомендации 12 FATF и национальных нормах. Американское правило надлежащей проверки клиентов учитывает статус PEP как фактор риска внутри четырёх основных требований. В совместном заявлении 2020 года регуляторы США подтвердили, что само правило не требует скрининга PEP: статус обрабатывается через риск-ориентированную CDD. Регулятор редко проверяет лишь факт скрининга. Он проверяет, доказывает ли досье, что вы проверили, обосновали и решили. Руководство по требованиям к проверке PEP пошагово разбирает обязанности и меры EDD.
Совет к таблице: шаги образуют цикл, а не линию. Четвёртый возвращается ко второму: повторная проверка — та же проверка в новых обстоятельствах. Пятый охватывает остальные четыре: каждый оставляет записи. Команды, воспринимающие пять шагов как разовую процедуру подключения, не выдерживают вопроса о повторных проверках, потому что после первого прохода прекращают наблюдение.
Таблица также помогает распределить людей. Первый и третий шаги принадлежат владельцам политики: они задают общие правила. Второй и четвёртый — операционным командам: выполняются ежедневно, объём растёт вместе с базой. Пятый — тому, кто отвечает инспектору, обычно ответственному за сообщения об отмывании денег. Если не хватает сотрудников, таблица показывает слабый этап, а его руководство — минимальный вариант, который можно обосновать.