平台迁移
“更换核心系统或KYC供应商后,旧档案留在了一个已无人能访问的系统里。”
您能调出八年前的客户档案吗?免费诊断
请告诉我们您目前如何保存文件,我们会评估其能否经得起监管问询。
保存不等于存放:而是八年之后仍能调出具体、完整且带有上下文的文件。
保存十年,载体可调取,并且能够还原档案当时的原貌。
西班牙第10/2010号法律第25条要求义务主体将体现客户尽职调查义务履行情况的文件,以及交易的文件和记录,保存十年。这一期限很长,远超普通商事文件通常适用的默认期限。
关键不在期限本身,而在其含义:这项义务不是“存起来”就算履行,而是要能够调取。如果档案虽然存在,却无法在合理时间内找到某位客户的档案,或者调出的文件因格式过时而无法打开,那么即使技术上没有丢失任何东西,也不符合第25条的要求。
还有几乎无人重视的另一面:销毁。在没有正当理由的情况下超期保存,不是谨慎,而是缺乏依据的数据处理。保存政策既要说明何时保存,也要说明何时销毁,并留存已销毁的证明。
六类文件,计算规则各不相同,各有陷阱。
| 模块 | 包含内容 | 期限自何时起算 | 常见错误 |
|---|---|---|---|
| 客户身份识别 | 身份证明文件、核验数据、代表权及授权文件 | 自业务关系终止之日起 | 从开户之日而非终止之日起算,实际保存期限因此缩短数年。 |
| 最终受益人 | 组织架构图、声明、核验材料以及控制链分析的推理过程 | 自业务关系终止之日起 | 只保存了结论,没有保存推理过程,而这恰恰是监管检查时要求提供的。 |
| 业务目的和性质 | 有关客户业务活动和业务关系目的的信息 | 自业务关系终止之日起 | 停留在销售人员零散的笔记里,从未进入客户档案。 |
| 交易 | 证明每笔交易的文件和记录 | 自交易执行之日起 | 保存了会计分录,却没有保存支持该分录的单据。 |
| 分析和预警 | 已生成的预警、所做的分析、结论及所作决定 | 自分析结案之日起 | 被判定为误报而关闭的预警被删除,而这些恰恰能证明确实做过分析。 |
| 报告 | 向SEPBLAC提交的报告及回执 | 自提交之日起 | 回执被单独存放,没有与引发该报告的档案放在一起。 |
各类文件的期限计算并不统一:尽职调查文件与业务关系终止挂钩,交易文件则与交易执行挂钩。建议在保存政策中以书面形式明确,以避免过早销毁。
两项看似冲突的义务,实际上在时间上依次衔接。
| 问题 | 反洗钱框架(第10/2010号法律) | GDPR框架 | 如何解决 |
|---|---|---|---|
| 处理依据 | 法定保存义务 | 履行法律义务(第6.1.c条) | 依据成立;需在处理活动记录中予以记载 |
| 期限 | 十年 | 实现目的所需的期限 | 反洗钱期限界定GDPR期限,而不是突破它 |
| 目的 | 防范洗钱并应对监管问询 | 有限且明确 | 不得将反洗钱档案用于商业目的 |
| 访问 | 仅限有需要的人员 | 数据最小化与访问控制 | 设置专门权限并记录访问日志 |
| 删除权 | 让位于法定义务 | 可行使但有限制 | 在保存期内说明理由后拒绝 |
| 期限届满时 | 保存义务终止 | 如无其他依据,须予删除 | 有记录的销毁 |
两个框架之间的表面冲突几乎总是以同一方式解决:在法定期限内,保存优先;期限届满后,删除优先。无法辩护的是“以防万一”而无限期保存。
问题很少是蓄意销毁:往往是一次系统迁移、一次更换供应商,或是一种被淘汰的文件格式。
“更换核心系统或KYC供应商后,旧档案留在了一个已无人能访问的系统里。”
“实体档案依然存在,但哪些已数字化、哪些没有,从未形成书面标准。”
“客户文件存放在经办人的邮箱或电脑里,而不是共用的存储库中。”
“链上交易被保存了下来,但针对这些交易的预警和所做的分析却没有保存。”
文件保存是支撑所有其他义务的基础义务:没有文件,就无法证明任何义务已经履行。
无法提交档案,比档案不完整更糟。有瑕疵的档案还可以争辩;找不到的档案则会被视为不存在。
违规往往在最糟糕的时刻暴露:监管问询已经摆在桌面上,而回复期限只有几天。
过度保存同样并非无关紧要。期限届满后在没有法律依据的情况下继续保存个人数据,是另一类问题,同样会受到处罚。
| 严重程度 | 金额 | 基础方案或替代方案 |
|---|---|---|
| 轻微违规处罚 | 最高6万欧元 | 情节较轻或对预防体系无明显影响的违规行为。 |
| 严重处罚 | 6万欧元 – 500万欧元 | 或企业总自有资金的10%。 |
| 严重程度最高的处罚 | 15万欧元 – 1,000万欧元 | 或该机构自有资金的10%。 |
这是检验您的反洗钱档案是否有效的最快方法。如果耗时超过一天,或者调出的档案不完整,那么在下一次监管检查之前,您需要先解决这个问题。
根据西班牙第10/2010号法律第25条,需保存十年。各类文件的期限计算并不完全相同:尽职调查文件与业务关系终止挂钩,交易文件则与交易执行挂钩。
可以,前提是在整个保存期内保证文件的完整性、可读性和可调取性。不可以的是没有书面标准的部分数字化,或者七年后无法打开的文件格式。保存政策应当对载体、格式和迁移作出规定。
对于尽职调查文件,自业务关系终止之日起算,而不是自开户之日起算。这是最常见的期限计算错误之一,也是导致过早销毁的原因:与客户有十五年业务关系的,其档案须保存至该客户销户后十年。
需要,而且它们往往最有价值。一条已关闭并附有书面分析的预警,能够证明监测系统运行有效且作出过判断。将其删除,记录中就只剩下最终形成报告的预警,这会(错误地)让人以为没有进行过其他任何分析。
在法定保存期内,反洗钱义务构成数据处理依据,并优先于删除权,对删除请求应当说明理由后予以拒绝。期限届满后,逻辑则相反:如果没有其他法律依据,就应当删除。我们在数据保护页面中对此有详细说明。
责任仍然由您承担。与供应商的合同必须保证在法定期限内保存文件、随时可以访问,并且——这一点至关重要——在合作终止时完整返还。如果您将KYC或归档外包,请审查这一条款:它是最常缺失的地方。更多内容见反洗钱外包。
非常有必要。如果保存政策规定了期限届满后销毁,却没有留下已执行销毁的证明,就无法解释为什么十二年前的档案已不存在。销毁留痕,正是合规销毁与信息丢失的区别所在。
通常是按姓名和日期指定的若干具体档案样本。评估的不仅是档案是否存在,还有找到它们需要多长时间,以及调出的档案是否带有完整的上下文:身份识别、最终受益人、业务目的、交易、预警和决定。
欧盟第2024/1624号条例(AMLR)也规定了保存期限,其安排与现行制度类似,并自2027年7月10日起在欧盟范围内统一适用。在该日期之前,建议审查内部政策,确认期限计算上没有出入。更多内容见AMLR页面。
没有正当依据则不可以。正在进行的司法程序、处罚程序或索赔,可以为延长保存具体文件提供正当性。无法成立的是把无限期、普遍保存作为默认政策。
一份有用的保存政策只需寥寥数页,回答五个问题:保存什么、保存多久、存放在哪里、谁可以访问、何时销毁。以下十个步骤帮助您编写并测试这份政策。
按文件类别分别确定。尽职调查文件自客户销户起算;交易文件自交易执行起算。缺少这一明确规定,销毁就会过早或过晚。
一份无人测试过的政策只是一种假设。每年随机调取两份旧档案并计时。
明确期限届满时销毁什么、由谁执行、如何留痕。有记录的销毁是合规的一部分,而不是其对立面。
文件保存总是在具体且可预见的环节出问题,主要有以下四个。
1)采集存放在销售人员邮箱或本地文件夹里的档案并不算已保存:它有可能随着这个人一起消失。
2)完整性格式稳定,保留元数据,并记录版本。一份脱离上下文重新生成的PDF,其证明力会大打折扣。
3)迁移这是文件丢失最多的时刻。每次迁移都需要针对历史数据制定明确的方案,而不只是针对在用数据。
4)调取真正的考验。一个什么都保存了、却要三周才能找到某份档案的档案库,无法应对期限只有十天的监管问询。
快速判断三个常见疑问及答案。
要。这是做过分析的证明,并附有结论和日期。
要,只要已经开始了尽职调查。保存已收集的材料。
不要,如果期限已届满且没有未结程序。并且要留存销毁记录。
明确保存什么、保存多久、存放在哪里、谁可以访问、何时销毁的文件。
经内部控制机构(OCI)批准的政策,注明版本和日期。
按文件类别确定的期限起算点。
政策中的专门条款及系统参数设置。
所有相关文件均进入统一存储库。
本地文件夹和邮箱中没有遗留文件。
在合理时间内找到具体某份档案。
年度测试记录,载明所用时间和完整程度。
期限届满时销毁并留痕。
销毁登记簿,载明日期、范围和责任人。
出现以下任何一种情况,您都应在本周内做一次调取测试。
这些术语常见于归档政策、监管问询和外部专家报告。
尽职调查文件及交易文件须保存十年的义务。
尽职调查文件自业务关系终止起算;交易文件自交易执行起算。
所保存的文件必须是同一份文件,清晰可读,并带有其上下文。
能够在与监管问询期限相匹配的时间内找到具体某份档案。
对保存期限已届满的信息进行有记录的销毁。
法定保存义务为期限内的数据处理提供依据,期限之外则不然。
文件丢失最多的时刻。需要针对历史数据制定明确方案。
责任无法外包:合同必须保证可访问和可返还。
自2027年7月起在欧盟范围内统一保存制度。
COMPLIANCE CONTROL CENTER · 档案
将档案的年限与其所处情形交叉对照,对应的方格会告诉您应当如何处理以及如何留痕。
绿色:常规情形。红色:需要有书面记录的决定。
这些问题在收到监管问询之前都不会被发现,而这正是问题所在。
尽职调查文件的期限自业务关系终止时起算。从开户之日起算,会导致本应继续保存的档案被过早销毁。
未形成报告的预警,是确实做过分析的证明。没有它们,记录会让人以为只审查了被上报的事项。
迁移项目只关注在用数据,已结案的档案留在一个两年后将无人能访问的系统里。
供应商保管文件,而合同没有规定合作终止后怎么办。等到终止时,再谈判已经太晚。
期限届满时销毁本身是正确的,却没有留下证明,多年之后就无法区分合规删除与信息丢失。
政策有了,档案也有了,却从来没有人核实过调出一份八年前的档案需要多长时间。这只需要一个下午就能测试。
直接链接至合并文本及主管机构。
合并文本。第25条:文件保存。
BOE实施条例:保存载体及保存条件。
EUR-Lex自2027年7月起统一信息保存制度。
EUR-Lex数据保护框架:法律依据、数据最小化和删除。
AEPD关于保存期限和删除权的标准。
SEPBLAC金融情报机构,也是监管检查中提出要求的机构。
首次发布,涵盖反洗钱文件保存与GDPR的衔接以及销毁的处理。
计划复查:欧盟第2024/1624号条例的适用。
请告诉我们您目前在哪里保存档案,以及最近一次系统迁移是什么时候。
文件保存义务规定于2010年4月28日西班牙第10/2010号法律(反洗钱与反恐怖融资法)第25条。该条要求义务主体将体现客户尽职调查义务履行情况的文件,以及所开展交易的文件和记录,保存十年。
履行第25条的要求,不止于文件在物理或逻辑上存在。它要求具备完整性(所保存的文件是同一份文件且仍清晰可读)、上下文(能够还原档案当时的原貌),以及在与回复监管问询期限相匹配的时间内的可调取性。一个什么都保存了、却要数周才能找到某份档案的档案库,即便没有丢失任何东西,实质上也未履行这项义务。
这是错误最集中的地方。尽职调查文件自业务关系终止之日起保存十年,而不是自客户开户之日起。交易文件则与每笔交易的执行相挂钩。统一从开户之日起算,会导致依法本应继续保存的档案被过早销毁,也是外部专家报告中反复出现的缺陷。
法定保存义务构成《通用数据保护条例》(GDPR)第6.1.c条意义上的数据处理依据,并在法定期限内允许说明理由后拒绝删除请求。期限届满后,关系则相反:如果不存在其他法律依据,就应当删除。出于“以防万一”而无限期保存,在这两个框架下都得不到支持。完整的衔接说明见我们的数据保护页面。
欧盟第2024/1624号条例(AMLR)自2027年7月10日起适用,同样规定了依据尽职调查措施所获信息的保存期限,并在欧盟范围内予以统一。对西班牙的机构而言,在该日期之前有益的做法是审查内部政策(尤其是期限计算规则和销毁程序),找出差异并及早纠正。这项工作与本年度反洗钱手册的复查以及外部专家报告自然契合。
参考法规(附官方文本链接):
法规及链接已于核实。