Внезапные ситуации, когда иностранный банк отказывает в открытии счета или закрывает существующий, а также неожиданные отказы иностранных контрагентов от работы с компанией или физлицом «по результатам внутренней проверки» перестали быть исключением из правил и превратились в долгосрочный комплаенс-тренд. Как правило, такие отказы не сопровождаются подробными разъяснениями, но их реальной причиной все чаще становится то, что компания, ее должностное лицо или частное лицо индексированы в международной комплаенс-базе данных. Что это за «черная метка» и как с ней работать, рассказывают юристы КА Pen & Paper Кира Винокурова и Алтана Мхитарян.

Что такое комплаенс-базы данных?

Формально комплаенс-базы данных представляют собой автоматизированные ресурсы, содержащие информацию об общественных и политических деятелях, бизнесменах и компаниях, а также о риск-факторах, связанных с ними, с целью проверки их благонадежности и соответствия «антиотмывочному» законодательству.

Их цель — предоставить инструмент для работников службы комплаенс, в первую очередь в банках, который заменяет собой ручную проверку открытых источников.

Такие базы создают на лицо отдельный профиль, в котором содержится вся информация, в первую очередь из открытых источников, которая должна дать возможность оценить риски от взаимодействия с индексированным лицом.

Наиболее широко используются четыре основных базы данных и их отдельные продукты:

World-Check (Refinitiv)
LexisNexis
Dow Jones
RiskScreen

Все они предлагают пользователям по подписке доступ к ежедневно пополняемым базам, которые, как указывают сами базы, предназначены для своевременного обнаружения и снижения рисков нарушения законодательства в сферах AML&TF (anti-money laundering, противодействие легализации доходов, полученных преступным путем, и финансированию терроризма), а также санкций.

На практике эти базы уже давно перестали быть просто информационными ресурсами. Зачастую именно от них (а точнее, от содержания созданного в них профиля) зависит, сможет ли лицо открыть счет в иностранном банке, заключить договор с иностранным контрагентом или воспользоваться услугами иностранного брокера. Реальность такова, что в настоящее время в иностранном контуре практически ни одна компания и ни одно физическое лицо не может действовать вне системы идентификации в комплаенс-базах, особенно в отношениях с финансовыми учреждениями.

Традиционными подписчиками комплаенс-баз данных являются специализированные игроки рынка — банки, иные финансовые учреждения, юристы, брокеры, таможенные агенты — то есть те, на кого законодательство или отраслевые нормы саморегулируемых организаций возлагают обязанность проводить проверки (комплаенс) в отношении своих клиентов под угрозой отзыва лицензии или внушительных штрафов.

Как они работают?

Профили в комплаенс-базах данных — это выжимка сведений из открытых источников, собранная в единый документ, состоящий из нескольких условных разделов. Профили могут содержать следующие данные (включая исторические и уже неактуальные):

полное наименование, адрес, место и дата рождения;
информация об акционерах/топ-менеджменте/бенефициарных собственниках;
санкции или связь с подсанкционными лицами;
занимаемые должности;
сведения о совершенных/предположительно совершенных правонарушениях;
фото, сведения о личной жизни;
ссылки на публичные источники (как правило, статьи в СМИ или на компромат-ресурсах).

На основании этого досье базы данных индексируют лиц (проще говоря, присваивают ярлычок) такими статусами, как PEP (Politically Exposed Person, политически значимое лицо), LE (Law Enforcement, эпизоды с правоохранительными органами), SIC (Special Interest Categories, лицо особой категории) и другими.

Как правило, администраторы баз данных используют комбинированные алгоритмы наполнения: автоматизированно или с участием аналитиков. Например, Dow Jones считает своим конкурентным преимуществом использование источников на 68 языках, наличие у более половины штата исследователей ученых степеней, а также использование более 32 тысяч источников ежедневно.

Другие базы данных открыто заявляют о том, что автоматически наполняются из других. Так, RiskScreen неоднократно отмечала, что обновляется автоматически из баз Dow Jones и World-Check (Refinitiv).

Как бы то ни было, любое существенное событие, нашедшее отражение в открытых источниках, найдет свое отражение и в комплаенс-базе данных. В ход идут и компромат-источники, и официальные сервисы раскрытия информации, и пресс-релизы на веб-сайтах самих компаний, и уважаемые новостные издательские дома.

Несмотря на то что профили, как правило, создаются небезосновательно, они тем не менее могут содержать и фактические ошибки, и утратившую актуальность информацию. В комплаенс-базе данных — как в болоте: легко попасть, но трудно выйти.

Проблема кроется в несовершенстве используемых источников, негибкости используемых стандартов и процедур и, как ни странно, в пассивности самих интересантов, на которых составлен профиль.

С какими проблемами можно столкнуться?

Зачастую лицо даже не предполагает, что в его отношении создан профиль в комплаенс-базах данных — никакое уведомление ему об этом не приходит. Тревожные звонки начинают поступать, когда проблема в виде высокого риск-фактора уже есть и контрагенты отказываются от взаимодействия с ним.

Последствия индексации лица в комплаенс-базе данных зависят от причин такой индексации. Так, нельзя полностью исключить случайное совпадение и ошибочное создание профиля. Однако в большинстве случаев основания имеют место быть и могут вызвать множество неприятных последствий, например:

отказ во взаимодействии и сотрудничестве, включая открытие счетов, выдачу кредитов, получение визы и др.;
необходимость прохождения дополнительных проверок и получения дополнительных одобрений (например, при проведении операции по счету);
усиленный и постоянный мониторинг отношений со стороны контрагента, включая проверки источника происхождения средств;
риск внесения в санкционные списки;
непредсказуемость поведения контрагентов и др.

Необходимо отметить, что указанные проблемы актуальны не только для лица, индексированного в комплаенс-базах данных, но и для его родственников, близких лиц и бизнес-структур.

Как можно решить эти проблемы?

Хотелось бы сказать, что лучший способ избежать проблемы — это ее предотвратить. Однако комплаенс-базы данных — это тот редкий случай, когда предвидеть создание профиля или индексацию можно, но предотвратить нельзя.

Поэтому стратегия в этом случае — damage control — работа с тем, что уже случилось.

Первое правило того, кто столкнулся с индексацией в комплаенс-базе данных, усложнившей его жизнь: практически любой профиль в любой комплаенс-базе данных может быть скорректирован. Второе правило: не каждый профиль следует корректировать. Обо всем по порядку.

Как понять, что с профилем необходимо поработать? Если есть шансы на благоприятную корректировку (например, истек 10-летний срок после ухода с должности для снятия флажка PEP или присвоение категории Sanctions — это чрезмерно, ведь санкции ввело лишь одно государство) или если есть в принципе понимание того, что создание профиля или индексация случились по ошибке (однофамилец и другие).

Как оценить эти шансы? Нужно думать как комплаенс-база данных. Собрать как можно больше релевантных сведений, опираться на применимое законодательство, стандарты самой базы данных или на общепризнанные стандарты (например, в отношении PEP — стандарты FATF и ООН). В результате такого комплексного анализа станет ясно, возможно ли удалить профиль целиком или скорректировать его. Часто корректировка способна существенно снизить риски.

Так, лицо со статусом PEP может получить важную приставку Former, что для многих контрагентов снимает вопрос о риске взаимодействия с ним. Категория Sanctions может быть снята с компании при выходе из ее капитала подсанкционного акционера, а если санкции все-таки есть, то полезным может быть добавление указания на срок их введения и на то, что они введены всего одной юрисдикцией.

Важно понимать, что комплаенс-базы редко вносят такие изменения сами. Результат достигается только посредством индивидуального запроса.

Как понять, что профиль лучше не трогать? Если обстоятельства, отраженные в профиле, изменились в худшую с точки зрения риск-статуса сторону. Например, бывший топ-менеджер частной компании занял государственную должность или компания попала под санкции. В этом случае лучше «не навредить» и помнить, что любое взаимодействие с профилем практически гарантированно приведет к его дополнению невыгодными для бизнеса сведениями, удалить которые будет сложно или невозможно.

В любом случае перед работой с любой базой данных необходимо тщательно изучить ее внутренние политики, включая Privacy Policies, разъяснения и практику работы с обращениями. Каждая конкретная база предусматривает свои особенности, сроки и риск-факторы, и без их учета ситуацию можно не просто не исправить, а лишь ухудшить.

С таким ухудшением зачастую сталкиваются лица, которые вместо привлечения профессионалов пытаются исправить ситуацию собственными силами. В качестве примера можно привести случай, когда лицо, судимое за рубежом за финансовое преступление, после снятия судимости попыталось добиться удаления профиля в World-Check (Refinitiv) с помощью гневных писем. В результате его профиль не только не был удален, а был обновлен и дополнен информацией, которая значительно ухудшила его риск-статус в целом.