ВЫЯВЛЕНИЕ ПОЛИТИЧЕСКИ ЗНАЧИМЫХ ЛИЦ: КОММЕРЧЕСКИЕ И ВНУТРЕННИЕ БАЗЫ ДАННЫХ

Необходимость устанавливать личность политически значимых лиц заставила банки обращаться к таким ресурсам, как коммерческие базы данных и другие платформы по сбору информации. Эти базы данных и платформы собирают и хранят информацию, полученную из ряда открытых источников, в том числе с правительственных веб-сайтов, от международных организаций, из публикаций средств массовой информации, а также перечни субъектов международных санкций.

Использование подобных баз данных и платформ имеет свои положительные и отрицательные стороны. Плюсом является их широкий охват, включающий большое количество юрисдикций, различных языковых групп и характеристик, а также сам объем доступных данных. Собранная информация приносит больше пользы и легче воспринимается, чем информация, найденная в Интернете. Помимо того, базы данных и соответствующие программные приложения могут предложить широкий диапазон абонентских опций, отвечающих запросам клиента: от ручного поиска до автоматизированной пакетной обработки всего перечня банковских счетов и транзакций. Соответствующие программные приложения могут быть достаточно гибкими, чтобы искать схожие термины, не требуя точного совпадения формулировок, а также сузить критерии поиска до определенных категорий позиций или юрисдикций.

Тем не менее остается ряд проблем. Базы данных содержат не всю информацию просто потому, что для некоторых регионов мира количество свободно доступной информации очень мало. Проблема, которую упоминали несколько банков, заключается в большом количестве «совпадений» и ложных положительных результатов (например, поиск среди 5000 имен с 10%-ной совпадае- мостью — это 500 человек; поиск среди 10 млн с 10%-ной совпа- даемостью дает 1 млн). Одна из причин такого огромного объема информации — то, что в базах данных не всегда есть идентификаторы имен, такие как дата рождения или пол, которые могли бы уменьшить число ложных результатов. Поставщики баз данных знают об этой проблеме и вводят идентификаторы; однако многие из них сталкиваются с ограничениями либо из-за недостатка информации, либо из-за того, что могут собирать информацию только из открытых источников (например, Интернет, СМИ). Принцип невмешательства в частную жизнь означает, что они не имеют права использовать иные общедоступные источники информации (такие, например, как записи гражданского состояния). И наконец, весь пакет услуг — база данных, программное обеспечение и анализ совпадений — вещь довольно дорогая.

Из нашего обзора можно сделать следующий вывод: базы данных — для банков достаточно полезный инструмент. В то же время банки не должны надеяться на них как на единственный источник информации при определении, является ли клиент политически значимым лицом. Это всего лишь еще один инструмент для создания полного представления о клиенте. Необходимо использовать другие инструменты и процедуры, как было описано выше.

Некоторые базы данных и программные приложения позволяют регулировать настройки и параметры поиска. Эта функция дает возможность банкам вести поиск в рамках ограниченной группы источников в базе данных (например, граждан одной из стран и территорий, не сотрудничающих с FATF), а не во всей базе данных. И хотя изменение параметров помогает снизить количество ложноположительных результатов, банки должны проявлять осторожность, поскольку слишком строгая настройка поиска повышает риск невыявления политически значимых лиц.

Банки, использующие автоматизированные системы для выявления политически значимых лиц, должны проверить, отвечают ли правила поиска характеру деятельности банка, отношению к риску и списку клиентов. Если нет, потенциальные совпадения могут быть не распознаны. Надзорные органы обязаны проверять настройки таких баз данных, прежде чем доверять их результатам.

Рекомендация

Там, где возможно, органы надзора должны проводить проверку баз данных, используемых для выявления политически значимых лиц. Проверка должна включать анализ параметров коммерческих баз данных, тестирование типовых операций и обзор общих принципов работы банка с внутренними базами данных.

Пример действий

Проверка параметров поиска по базам данных

Один из надзорных органов в ходе инспекции на местах оценивает результативность поиска политически значимых лиц, в том числе проверяет параметры поиска по базам данных, алгоритмы проведения процесса рутинного и текущего контроля, а также каналы внутреннего поиска.