La migrazione di piattaforma
«Si cambia core banking o fornitore di KYC e i vecchi fascicoli restano in un sistema a cui ormai nessuno ha accesso.»
L’articolo 25 della Legge 10/2010 ti obbliga a conservare per dieci anni la documentazione di adeguata verifica e delle operazioni. È l’obbligo che riceve meno attenzione e quello che trasforma qualsiasi ispezione in un problema, se non è stato rispettato.
Riesci a recuperare un fascicolo di otto anni fa? Diagnosi gratuita
Raccontaci come conservi oggi la documentazione e ti diciamo se reggerebbe a una richiesta di informazioni.
Conservare non significa archiviare: significa poter recuperare un documento preciso, integro e con il suo contesto, otto anni dopo.
Redigiamo la politica che stabilisce cosa si conserva, per quanto tempo, su quale supporto, chi può accedere e — ciò che quasi nessuno ha — cosa si cancella alla scadenza del termine e con quale evidenza.
La conservazione AML è una base giuridica del trattamento per obbligo di legge, ma non è un assegno in bianco: occorre delimitare finalità, accesso e cancellazione alla scadenza per non entrare in conflitto con il GDPR.
Far sì che il fascicolo non solo esista, ma si possa ricostruire così com’era allora.
Chi custodisce cosa quando l’onboarding o l’archivio sono esternalizzati.
Come si recupera e si consegna la documentazione storica a fronte di una richiesta di informazioni.
Simulazione di recupero di fascicoli vecchi per verificare che l’archivio funzioni.
Dieci anni, su un supporto recuperabile e con la possibilità di ricostruire il fascicolo così com’era.
L’articolo 25 della Legge 10/2010 obbliga i soggetti obbligati a conservare per un periodo di dieci anni la documentazione in cui si formalizza il rispetto degli obblighi di adeguata verifica, nonché i documenti e i registri delle operazioni. È un termine lungo, ben superiore a quello che si applica di solito, per impostazione predefinita, alla documentazione commerciale ordinaria.
Ciò che conta non è il termine in sé, ma ciò che implica: l’obbligo non si adempie archiviando, si adempie potendo recuperare. Un archivio che esiste ma non permette di individuare in tempi ragionevoli il fascicolo di un cliente specifico, o che restituisce un documento che non si riesce ad aprire perché il formato è diventato obsoleto, non soddisfa l’articolo 25, anche se tecnicamente nulla è andato perso.
E c’è un secondo aspetto che quasi nessuno cura: la cancellazione. Conservare oltre il termine di legge senza una giustificazione non è prudenza, è un trattamento di dati privo di base giuridica. La politica di conservazione deve dire quando si conserva e anche quando si distrugge, con evidenza dell’avvenuta distruzione.
Sei blocchi, con regole di decorrenza diverse e insidie proprie.
| Blocco | Cosa comprende | Da quando decorre il termine | Errore frequente |
|---|---|---|---|
| Identificazione del cliente | Documento di identità, dati di verifica, rappresentanza e poteri | Dalla cessazione del rapporto d’affari | Si conta dall’onboarding e non dalla cessazione, il che accorcia di diversi anni il termine reale. |
| Titolare effettivo | Organigrammi, dichiarazioni, verifiche e motivazione dell’analisi della catena di controllo | Dalla cessazione del rapporto | Si conserva il risultato ma non il ragionamento, che è proprio ciò che viene richiesto in ispezione. |
| Scopo e natura | Informazioni sull’attività del cliente e sullo scopo del rapporto | Dalla cessazione del rapporto | Resta in appunti sparsi del commerciale che non arrivano mai al fascicolo. |
| Operazioni | Documenti e registri che attestano ogni operazione | Dall’esecuzione dell’operazione | Si conserva la registrazione contabile ma non il supporto documentale che la giustificava. |
| Analisi e alert | Alert generati, analisi svolta, conclusione e decisione adottata | Dalla chiusura dell’analisi | Si cancellano gli alert chiusi come falso positivo, che sono proprio quelli che dimostrano che c’è stata un’analisi. |
| Comunicazioni | Comunicazioni inviate al SEPBLAC e ricevute di conferma | Dall’invio | La ricevuta viene conservata da sola, senza il fascicolo che l’ha originata. |
La decorrenza del termine non è uniforme per tutti i blocchi: la documentazione di adeguata verifica è collegata alla cessazione del rapporto d’affari e quella delle operazioni alla loro esecuzione. Conviene fissarlo per iscritto nella politica di conservazione per evitare cancellazioni premature.
Due obblighi che sembrano contrapposti e che in realtà si ordinano nel tempo.
| Questione | Quadro AML (Legge 10/2010) | Quadro GDPR | Come si risolve |
|---|---|---|---|
| Base giuridica del trattamento | Obbligo legale di conservazione | Adempimento di un obbligo legale (art. 6.1.c) | La base esiste; va documentata nel registro delle attività di trattamento |
| Termine | Dieci anni | Il tempo necessario per la finalità | Il termine AML delimita il termine GDPR, non lo supera |
| Finalità | Prevenzione del riciclaggio di denaro e risposta alle richieste di informazioni | Limitata ed esplicita | L’archivio AML non può essere usato per finalità commerciali |
| Accesso | Limitato a chi ne ha bisogno | Minimizzazione e controllo degli accessi | Permessi specifici e registro degli accessi |
| Diritto alla cancellazione | Cede di fronte all’obbligo legale | Esercitabile con limiti | Rifiutato con motivazione durante il termine |
| Alla scadenza del termine | Cessa l’obbligo di conservare | Impone la cancellazione se non c’è un’altra base | Cancellazione documentata |
L’apparente collisione tra i due quadri si risolve quasi sempre allo stesso modo: durante il termine di legge prevale la conservazione; scaduto il termine, prevale la cancellazione. Ciò che non ammette difesa è conservare indefinitamente «per ogni evenienza».
Il problema raramente è una distruzione deliberata: è una migrazione, un fornitore che cambia o un formato che muore.
«Si cambia core banking o fornitore di KYC e i vecchi fascicoli restano in un sistema a cui ormai nessuno ha accesso.»
«Esiste ancora un archivio fisico, e il criterio su cosa sia stato digitalizzato e cosa no non è mai stato documentato.»
«La documentazione del cliente era nella posta elettronica o nel computer di chi ha seguito l’operazione, non in un repository comune.»
«Si conservano le transazioni on-chain ma non gli alert né l’analisi svolta su di esse.»
La conservazione è l’obbligo che regge tutti gli altri: senza documento, non c’è prova che sia stato rispettato alcunché.
Non poter produrre un fascicolo è peggio che averlo incompleto. Un fascicolo con carenze si può discutere; un fascicolo che non si trova si considera inesistente.
L’inadempimento emerge nel momento peggiore: quando c’è già una richiesta di informazioni sul tavolo e pochi giorni per rispondere.
E conservare troppo non è neutro. Mantenere dati personali senza base giuridica dopo la scadenza del termine è un problema diverso, ma anch’esso sanzionabile.
| Gravità | Importo | Base o alternativa |
|---|---|---|
| Sanzioni lievi | fino a 60.000 € | Inadempimenti di minore entità o senza impatto apprezzabile sul sistema di prevenzione. |
| Sanzioni gravi | 60.000 € – 5.000.000 € | Oppure il 10% delle risorse totali dell’impresa. |
| Sanzioni molto gravi | 150.000 € – 10.000.000 € | Oppure il 10% dei fondi propri dell’ente. |
È il test più rapido che esista per sapere se il tuo archivio AML funziona. Se ci mette più di un giorno o torna incompleto, hai un problema da risolvere prima della prossima ispezione.
Dieci anni, ai sensi dell’articolo 25 della Legge 10/2010. La decorrenza non è identica per tutti i blocchi documentali: la documentazione di adeguata verifica è collegata alla cessazione del rapporto d’affari e quella delle operazioni alla loro esecuzione.
Sì, purché siano garantite l’integrità, la leggibilità e la possibilità di recupero per tutto il periodo. Non vanno bene una digitalizzazione parziale senza criteri documentati, né un formato che tra sette anni non si possa più aprire. La politica di conservazione deve pronunciarsi su supporto, formato e migrazioni.
Per la documentazione di adeguata verifica, dalla cessazione del rapporto d’affari, non dall’onboarding. È uno degli errori di calcolo più frequenti e quello che provoca cancellazioni premature: un cliente con quindici anni di rapporto impone di conservare il suo fascicolo fino a dieci anni dopo la fine del rapporto.
Sì, e sono tra i più preziosi. Un alert chiuso con un’analisi documentata dimostra che il sistema di monitoraggio funziona e che è stato applicato un criterio di valutazione. Cancellarli lascia un registro in cui compaiono solo gli alert sfociati in una segnalazione, il che suggerisce — erroneamente — che non venga analizzato nient’altro.
Durante il periodo legale di conservazione, l’obbligo AML opera come base giuridica del trattamento e prevale sul diritto alla cancellazione, che va rifiutato con motivazione. Scaduto il termine, la logica si inverte: se non c’è un’altra base giuridica, si deve procedere alla cancellazione. Ne parliamo in dettaglio nella pagina sulla protezione dei dati.
La responsabilità resta tua. Il contratto con il fornitore deve garantire la conservazione per tutto il periodo legale, l’accesso in qualsiasi momento e — aspetto critico — la restituzione integrale al termine del rapporto. Se esternalizzi il KYC o l’archivio, controlla quella clausola: è quella che manca più spesso. Maggiori informazioni: esternalizzazione antiriciclaggio.
È molto consigliabile. Una politica di conservazione che prevede la cancellazione alla scadenza ma non lascia evidenza di averla eseguita non permette di spiegare perché un fascicolo di dodici anni fa non c’è più. L’evidenza della cancellazione è ciò che distingue una cancellazione conforme da una perdita di informazioni.
Di solito un campione di fascicoli specifici, indicati per nome e data. Ciò che si valuta non è solo che compaiano, ma quanto tempo ci vuole per individuarli e se arrivano completi del loro contesto: identificazione, titolare effettivo, scopo, operazioni, alert e decisioni.
Il Regolamento (UE) 2024/1624 disciplina anch’esso il periodo di conservazione con uno schema simile e lo armonizza a livello europeo dal 10 luglio 2027. Prima di quella data conviene rivedere la politica interna per verificare che non ci siano divergenze nel calcolo del termine. Maggiori informazioni nella pagina sull’AMLR.
Non senza una base che lo giustifichi. L’esistenza di un procedimento giudiziario, di un procedimento sanzionatorio o di un reclamo in corso può legittimare la conservazione prolungata di documenti specifici. Ciò che non regge è una conservazione indefinita e generalizzata come politica predefinita.
Una politica di conservazione utile sta in poche pagine e risponde a cinque domande: cosa, per quanto tempo, dove, chi accede e quando si cancella. Dieci passaggi per scriverla e verificarla.
Per ogni blocco documentale. Adeguata verifica dalla cessazione del rapporto con il cliente; operazioni dalla loro esecuzione. Senza questa precisione, le cancellazioni saranno premature o tardive.
Una politica che nessuno ha mai testato è un’ipotesi. Chiedi due fascicoli vecchi a caso una volta all’anno e cronometra.
Definisci cosa si distrugge alla scadenza, chi lo esegue e come ne resta evidenza. La cancellazione documentata fa parte della compliance, non ne è il contrario.
Se vuoi mettere alla prova il tuo archivio prima che lo faccia l’autorità di vigilanza, parti da un audit AML/CFT o dalla relazione dell’esperto esterno.
La conservazione si inceppa in momenti precisi e prevedibili. Eccoli, sono quattro.
1) AcquisizioneIl fascicolo che vive nella posta di un commerciale o in una cartella locale non è conservato: rischia di sparire insieme alla persona.
2) IntegritàFormato stabile, metadati conservati ed evidenza delle versioni. Un PDF rigenerato senza il suo contesto perde buona parte del suo valore probatorio.
3) MigrazioneÈ il momento di maggiore perdita documentale. Ogni migrazione richiede un piano esplicito per lo storico, non solo per i dati attivi.
4) RecuperoLa prova reale. Un archivio che conserva tutto ma impiega tre settimane a individuare un fascicolo non risolve una richiesta di informazioni con scadenza a dieci giorni.
Decisione rapidaTre dubbi frequenti e la relativa risposta.
Sì. È la prova che c’è stata un’analisi. Con la sua conclusione e la sua data.
Sì, se è stata avviata l’adeguata verifica. Si conserva quanto raccolto.
No, se il termine è scaduto e non ci sono procedimenti aperti. E con evidenza della cancellazione.
Documento che stabilisce cosa, per quanto tempo, dove, chi accede e quando si cancella.
Politica approvata dall’OCI con versione e data.
Inizio del termine definito per blocco documentale.
Sezione specifica della politica e parametrizzazione del sistema.
Ogni documento rilevante arriva al repository unico.
Assenza di file in cartelle locali e nella posta.
Individuazione di un fascicolo specifico in tempi ragionevoli.
Verbale della prova annuale con tempo impiegato e completezza.
Distruzione alla scadenza con evidenza.
Registro delle cancellazioni con data, ambito e responsabile.
Basta uno di questi per fare una prova di recupero questa settimana.
Termini che compaiono nelle politiche di archivio, nelle richieste di informazioni e nelle relazioni dell’esperto esterno.
Obbligo di conservare per dieci anni la documentazione di adeguata verifica e delle operazioni.
Adeguata verifica dalla cessazione del rapporto; operazioni dalla loro esecuzione.
Il documento conservato deve essere lo stesso, leggibile e con il suo contesto.
Poter trovare un fascicolo specifico in tempi compatibili con una richiesta di informazioni.
Distruzione documentata delle informazioni il cui termine di conservazione è scaduto.
L’obbligo legale di conservare legittima il trattamento durante il termine, non oltre.
Momento di maggiore perdita documentale. Richiede un piano esplicito per lo storico.
La responsabilità non si esternalizza: il contratto deve garantire accesso e restituzione.
Armonizza il regime di conservazione a livello europeo da luglio 2027.
COMPLIANCE CONTROL CENTER · ARCHIVIO
Incrocia l’anzianità del fascicolo con la sua situazione. La casella ti dice cosa fare e con quale evidenza.
Verde: situazione ordinaria. Rosso: richiede una decisione documentata.
A tutti i soggetti obbligati dalla Legge 10/2010, indipendentemente dalle dimensioni.
Analizziamo se rientri tra i soggetti obbligati e quali blocchi documentali devi conservare in base alla tua operatività.
Archivio misto cartaceo e digitale, con un criterio di digitalizzazione quasi mai documentato.
Le migrazioni di piattaforma sono il principale punto di perdita documentale del settore.
La documentazione tende a restare con l’agente che ha seguito l’operazione anziché in un repository comune.
Nessuno di essi emerge finché non arriva una richiesta di informazioni, ed è proprio questo il problema.
La decorrenza della documentazione di adeguata verifica parte dalla cessazione del rapporto. Contarla dall’onboarding provoca la cancellazione prematura di fascicoli che andavano ancora conservati.
Gli alert che non sono sfociati in una segnalazione sono la prova che esiste un’analisi. Senza di essi, il registro lascia pensare che si guardi solo ciò che viene segnalato.
Il progetto di migrazione si concentra sui dati attivi e i fascicoli chiusi restano in un sistema a cui, nel giro di due anni, nessuno avrà più accesso.
Il fornitore custodisce la documentazione e il contratto non dice cosa succede alla fine del rapporto. Quando il rapporto finisce, è ormai tardi per negoziarlo.
Alla scadenza si distrugge correttamente ma non resta evidenza, e anni dopo non si riesce a distinguere una cancellazione conforme da una perdita.
La politica esiste, l’archivio esiste e nessuno ha mai verificato quanto ci vuole per tirare fuori un fascicolo di otto anni fa. È una prova da un pomeriggio.
Link diretti ai testi consolidati e agli organismi competenti.
Testo consolidato. Articolo 25: conservazione dei documenti.
BOERegolamento di attuazione: supporti e condizioni di conservazione.
EUR-LexArmonizza il regime di conservazione delle informazioni da luglio 2027.
EUR-LexQuadro sulla protezione dei dati: base giuridica, minimizzazione e cancellazione.
AEPDCriteri sui termini di conservazione e sul diritto alla cancellazione.
SEPBLACUnità di intelligence finanziaria e autorità che invia le richieste in ispezione.
Prima pubblicazione, con il raccordo tra conservazione AML e GDPR e il trattamento della cancellazione.
Revisione prevista: applicazione del Regolamento (UE) 2024/1624.
Raccontaci dove conservi oggi i fascicoli e quando è stata l’ultima migrazione di sistemi.
L’obbligo di conservazione dei documenti è previsto dall’articolo 25 della Legge 10/2010, del 28 aprile, sulla prevenzione del riciclaggio di denaro e del finanziamento del terrorismo. Impone ai soggetti obbligati di conservare per dieci anni la documentazione in cui si formalizza il rispetto degli obblighi di adeguata verifica, nonché i documenti e i registri delle operazioni effettuate.
Il rispetto dell’articolo 25 non si esaurisce nell’esistenza fisica o logica del documento. Richiede integrità —che il documento conservato sia lo stesso e resti leggibile—, contesto —che il fascicolo si possa ricostruire così com’era a suo tempo— e recuperabilità in tempi compatibili con quelli di risposta a una richiesta di informazioni. Un archivio che conserva tutto ma impiega settimane a individuare un fascicolo specifico non soddisfa nella sostanza l’obbligo, anche se nulla è andato perso.
È il punto in cui si concentrano più errori. La documentazione relativa all’adeguata verifica si conserva per dieci anni dalla cessazione del rapporto d’affari, non dall’onboarding del cliente. La documentazione delle operazioni è collegata all’esecuzione di ciascuna operazione. Applicare una decorrenza unica dall’onboarding provoca la cancellazione prematura di fascicoli che per legge dovevano continuare a essere conservati, ed è una carenza ricorrente nelle relazioni dell’esperto esterno.
L’obbligo legale di conservazione costituisce base giuridica del trattamento ai fini dell’articolo 6.1.c) del Regolamento generale sulla protezione dei dati e, durante il termine di legge, consente di rifiutare con motivazione le richieste di cancellazione. Scaduto il termine, il rapporto si inverte: se non ricorre un’altra base giuridica, si procede alla cancellazione. La conservazione indefinita «per ogni evenienza» non trova copertura in nessuno dei due quadri. Puoi vedere il quadro completo nella nostra pagina sulla protezione dei dati.
Il Regolamento (UE) 2024/1624 (AMLR), applicabile dal 10 luglio 2027, disciplina anche il periodo di conservazione delle informazioni ottenute in applicazione delle misure di adeguata verifica, armonizzandolo a livello europeo. Per gli enti spagnoli l’esercizio utile prima di quella data consiste nel rivedere la politica interna —in particolare le regole di decorrenza e la procedura di cancellazione— per individuare le divergenze e correggerle per tempo. Questo lavoro si integra in modo naturale con la revisione del manuale antiriciclaggio e con la relazione dell’esperto esterno dell’esercizio.
Normativa di riferimento, con link al testo ufficiale:
Normativa e link verificati a .