西班牙反洗钱文件保存义务

西班牙第10/2010号法律第25条要求义务主体将客户尽职调查文件及交易记录保存十年。这是最容易被忽视的义务,一旦未履行,任何监管检查都会变成问题。

您能调出八年前的客户档案吗?免费诊断

请告诉我们您目前如何保存文件,我们会评估其能否经得起监管问询。

  • 已服务50多家机构
  • 24小时内回复
  • 无需承诺
保存期限
10年
法律依据(第10/2010号法律)
第25条
严重违规最低罚款
6万欧元
GDPR处理依据
第6.1.c条

需要保存什么、保存多久

保存十年,载体可调取,并且能够还原档案当时的原貌。

西班牙第10/2010号法律第25条要求义务主体将体现客户尽职调查义务履行情况的文件,以及交易的文件和记录,保存十年。这一期限很长,远超普通商事文件通常适用的默认期限。

关键不在期限本身,而在其含义:这项义务不是“存起来”就算履行,而是要能够调取。如果档案虽然存在,却无法在合理时间内找到某位客户的档案,或者调出的文件因格式过时而无法打开,那么即使技术上没有丢失任何东西,也不符合第25条的要求。

还有几乎无人重视的另一面:销毁。在没有正当理由的情况下超期保存,不是谨慎,而是缺乏依据的数据处理。保存政策既要说明何时保存,也要说明何时销毁,并留存已销毁的证明。

哪些文件属于保存义务范围

六类文件,计算规则各不相同,各有陷阱。

哪些文件属于保存义务范围
模块包含内容期限自何时起算常见错误
客户身份识别身份证明文件、核验数据、代表权及授权文件自业务关系终止之日起从开户之日而非终止之日起算,实际保存期限因此缩短数年。
最终受益人组织架构图、声明、核验材料以及控制链分析的推理过程自业务关系终止之日起只保存了结论,没有保存推理过程,而这恰恰是监管检查时要求提供的。
业务目的和性质有关客户业务活动和业务关系目的的信息自业务关系终止之日起停留在销售人员零散的笔记里,从未进入客户档案。
交易证明每笔交易的文件和记录自交易执行之日起保存了会计分录,却没有保存支持该分录的单据。
分析和预警已生成的预警、所做的分析、结论及所作决定自分析结案之日起被判定为误报而关闭的预警被删除,而这些恰恰能证明确实做过分析。
报告向SEPBLAC提交的报告及回执自提交之日起回执被单独存放,没有与引发该报告的档案放在一起。

各类文件的期限计算并不统一:尽职调查文件与业务关系终止挂钩,交易文件则与交易执行挂钩。建议在保存政策中以书面形式明确,以避免过早销毁。

反洗钱文件保存与数据保护

两项看似冲突的义务,实际上在时间上依次衔接。

反洗钱文件保存与数据保护:如何并存
问题反洗钱框架(第10/2010号法律)GDPR框架如何解决
处理依据法定保存义务履行法律义务(第6.1.c条)依据成立;需在处理活动记录中予以记载
期限十年实现目的所需的期限反洗钱期限界定GDPR期限,而不是突破它
目的防范洗钱并应对监管问询有限且明确不得将反洗钱档案用于商业目的
访问仅限有需要的人员数据最小化与访问控制设置专门权限并记录访问日志
删除权让位于法定义务可行使但有限制在保存期内说明理由后拒绝
期限届满时保存义务终止如无其他依据,须予删除有记录的销毁

两个框架之间的表面冲突几乎总是以同一方式解决:在法定期限内,保存优先;期限届满后,删除优先。无法辩护的是“以防万一”而无限期保存。

各行业中文件是在哪里丢失的

问题很少是蓄意销毁:往往是一次系统迁移、一次更换供应商,或是一种被淘汰的文件格式。

金融科技

平台迁移

“更换核心系统或KYC供应商后,旧档案留在了一个已无人能访问的系统里。”

律师事务所

纸质档案

“实体档案依然存在,但哪些已数字化、哪些没有,从未形成书面标准。”

房地产

离职的代理人

“客户文件存放在经办人的邮箱或电脑里,而不是共用的存储库中。”

加密

监测历史记录

“链上交易被保存了下来,但针对这些交易的预警和所做的分析却没有保存。”

如果无法调取文件会怎样

文件保存是支撑所有其他义务的基础义务:没有文件,就无法证明任何义务已经履行。

无法提交档案,比档案不完整更糟。有瑕疵的档案还可以争辩;找不到的档案则会被视为不存在。

违规往往在最糟糕的时刻暴露:监管问询已经摆在桌面上,而回复期限只有几天。

过度保存同样并非无关紧要。期限届满后在没有法律依据的情况下继续保存个人数据,是另一类问题,同样会受到处罚。

在西班牙违反第10/2010号反洗钱与反恐怖融资法的处罚金额
严重程度金额基础方案或替代方案
轻微违规处罚最高6万欧元情节较轻或对预防体系无明显影响的违规行为。
严重处罚6万欧元 – 500万欧元或企业总自有资金的10%。
严重程度最高的处罚15万欧元 – 1,000万欧元或该机构自有资金的10%。

做个测试:调取一份八年前的档案

这是检验您的反洗钱档案是否有效的最快方法。如果耗时超过一天,或者调出的档案不完整,那么在下一次监管检查之前,您需要先解决这个问题。

文件保存:常见问题

反洗钱文件需要保存多长时间?

根据西班牙第10/2010号法律第25条,需保存十年。各类文件的期限计算并不完全相同:尽职调查文件与业务关系终止挂钩,交易文件则与交易执行挂钩。

保存电子副本就够了吗?

可以,前提是在整个保存期内保证文件的完整性、可读性和可调取性。不可以的是没有书面标准的部分数字化,或者七年后无法打开的文件格式。保存政策应当对载体、格式和迁移作出规定。

十年从何时开始计算?

对于尽职调查文件,自业务关系终止之日起算,而不是自开户之日起算。这是最常见的期限计算错误之一,也是导致过早销毁的原因:与客户有十五年业务关系的,其档案须保存至该客户销户后十年。

被判定为误报而关闭的预警需要保存吗?

需要,而且它们往往最有价值。一条已关闭并附有书面分析的预警,能够证明监测系统运行有效且作出过判断。将其删除,记录中就只剩下最终形成报告的预警,这会(错误地)让人以为没有进行过其他任何分析。

GDPR怎么办?不是应当删除数据吗?

在法定保存期内,反洗钱义务构成数据处理依据,并优先于删除权,对删除请求应当说明理由后予以拒绝。期限届满后,逻辑则相反:如果没有其他法律依据,就应当删除。我们在数据保护页面中对此有详细说明。

如果文件由外部供应商保管呢?

责任仍然由您承担。与供应商的合同必须保证在法定期限内保存文件、随时可以访问,并且——这一点至关重要——在合作终止时完整返还。如果您将KYC或归档外包,请审查这一条款:它是最常缺失的地方。更多内容见反洗钱外包。

需要对销毁留痕吗?

非常有必要。如果保存政策规定了期限届满后销毁,却没有留下已执行销毁的证明,就无法解释为什么十二年前的档案已不存在。销毁留痕,正是合规销毁与信息丢失的区别所在。

监管检查时会要求我提供什么?

通常是按姓名和日期指定的若干具体档案样本。评估的不仅是档案是否存在,还有找到它们需要多长时间,以及调出的档案是否带有完整的上下文:身份识别、最终受益人、业务目的、交易、预警和决定。

AMLR会改变保存期限吗?

欧盟第2024/1624号条例(AMLR)也规定了保存期限,其安排与现行制度类似,并自2027年7月10日起在欧盟范围内统一适用。在该日期之前,建议审查内部政策,确认期限计算上没有出入。更多内容见AMLR页面。

可以以防万一保存超过十年吗?

没有正当依据则不可以。正在进行的司法程序、处罚程序或索赔,可以为延长保存具体文件提供正当性。无法成立的是把无限期、普遍保存作为默认政策。

文件保存实操指南

一份有用的保存政策只需寥寥数页,回答五个问题:保存什么、保存多久、存放在哪里、谁可以访问、何时销毁。以下十个步骤帮助您编写并测试这份政策。

期限计算

确定起算日

按文件类别分别确定。尽职调查文件自客户销户起算;交易文件自交易执行起算。缺少这一明确规定,销毁就会过早或过晚。

调取

测试其确实有效

一份无人测试过的政策只是一种假设。每年随机调取两份旧档案并计时。

销毁

让流程形成闭环

明确期限届满时销毁什么、由谁执行、如何留痕。有记录的销毁是合规的一部分,而不是其对立面。

文件保存十步清单

  1. 盘点需要保存的各类文件,以及目前各自存放在哪里。
  2. 以书面形式确定每类文件的期限计算规则,区分尽职调查文件与交易文件。
  3. 确定保存的载体和格式,并预留技术迁移的安排。
  4. 设定档案的访问权限和访问日志。
  5. 当文件由供应商持有时,通过合同规范其保管事项,包括返还。
  6. 起草应对监管问询的程序:由谁查找、在多长期限内、以何种格式提交。
  7. 记录GDPR下的数据处理依据,并制定应对删除请求的政策。
  8. 确定期限届满时的销毁程序,明确责任人及执行留痕。
  9. 每年对随机抽取的旧档案进行一次调取测试。
  10. 每次系统迁移、更换供应商或出现重要法规变化后,复查该政策。

如果您想在监管机构检验之前先测试自己的档案,可以从反洗钱审计或外部专家报告入手。

文件保存的实操落地

从“都保存了”到能够证明

文件保存总是在具体且可预见的环节出问题,主要有以下四个。

确保文件进入档案1)采集

确保文件进入档案

存放在销售人员邮箱或本地文件夹里的档案并不算已保存:它有可能随着这个人一起消失。

  • 统一存储库
  • 不留本地副本
  • 在流程中直接采集
确保它仍是同一份文件2)完整性

确保它仍是同一份文件

格式稳定,保留元数据,并记录版本。一份脱离上下文重新生成的PDF,其证明力会大打折扣。

  • 持久格式
  • 元数据
  • 版本管理
确保它能经受系统更换3)迁移

确保它能经受系统更换

这是文件丢失最多的时刻。每次迁移都需要针对历史数据制定明确的方案,而不只是针对在用数据。

  • 历史数据方案
  • 迁移后核验
  • 可访问旧系统
实用对照表:这个要保存吗?快速判断

实用对照表:这个要保存吗?

三个常见疑问及答案。

已关闭的预警

要。这是做过分析的证明,并附有结论和日期。

最终未成为客户的对象

要,只要已经开始了尽职调查。保存已收集的材料。

十一年前的档案

不要,如果期限已届满且没有未结程序。并且要留存销毁记录。

归档操作手册

文件保存的实际操作

控制措施
监管期望
典型证据

书面政策

明确保存什么、保存多久、存放在哪里、谁可以访问、何时销毁的文件。

经内部控制机构(OCI)批准的政策,注明版本和日期。

期限计算规则

按文件类别确定的期限起算点。

政策中的专门条款及系统参数设置。

采集

所有相关文件均进入统一存储库。

本地文件夹和邮箱中没有遗留文件。

调取

在合理时间内找到具体某份档案。

年度测试记录,载明所用时间和完整程度。

销毁

期限届满时销毁并留痕。

销毁登记簿,载明日期、范围和责任人。

您的反洗钱档案将无法应对检查的信号

出现以下任何一种情况,您都应在本周内做一次调取测试。

  • 没有人能确定最近一次迁移之前的档案在哪里。
  • 期限从开户之日起算,而不是从终止之日起算。
  • 被判定为误报而关闭的预警被定期清除。
  • 文件由供应商保管,且合同中没有返还条款。
  • 从未对旧档案做过调取测试。
实务词典

文件保存的关键概念

这些术语常见于归档政策、监管问询和外部专家报告。

第25条依据

文件保存

尽职调查文件及交易文件须保存十年的义务。

第10/2010号法律第25条。
期限计算关键

期限起算点

尽职调查文件自业务关系终止起算;交易文件自交易执行起算。

常见错误:从开户之日起算。
完整性要求

文件未被改动

所保存的文件必须是同一份文件,清晰可读,并带有其上下文。

格式和元数据都很重要。
可调取性测试

查找能力

能够在与监管问询期限相匹配的时间内找到具体某份档案。

通过演练来证明。
销毁收尾

期限届满时删除

对保存期限已届满的信息进行有记录的销毁。

并留存执行证明。
GDPR并存

处理依据

法定保存义务为期限内的数据处理提供依据,期限之外则不然。

参见:数据保护。
迁移风险

更换系统

文件丢失最多的时刻。需要针对历史数据制定明确方案。

迁移之后也要核验,而不只是迁移之前。
保管第三方

外包归档

责任无法外包:合同必须保证可访问和可返还。

参见:反洗钱外包。
AMLR2027

欧盟第2024/1624号条例

自2027年7月起在欧盟范围内统一保存制度。

参见:AMLR。

COMPLIANCE CONTROL CENTER · 档案

决策矩阵:保留、迁移还是销毁?

将档案的年限与其所处情形交叉对照,对应的方格会告诉您应当如何处理以及如何留痕。

保存矩阵

绿色:常规情形。红色:需要有书面记录的决定。

年限 \ 情形
业务关系存续
业务关系已终止
存在未结程序
不足5年
保留无疑问
保留期限计算中
保留禁止销毁
5至10年
保留无疑问
保留核对期限计算
保留禁止销毁
超过10年
保留业务关系仍存续
销毁并留痕
保留直至程序终结

我们在文件保存中最常见的六种失误

这些问题在收到监管问询之前都不会被发现,而这正是问题所在。

从开户之日起算期限

尽职调查文件的期限自业务关系终止时起算。从开户之日起算,会导致本应继续保存的档案被过早销毁。

清除已关闭的预警

未形成报告的预警,是确实做过分析的证明。没有它们,记录会让人以为只审查了被上报的事项。

迁移时没有历史数据方案

迁移项目只关注在用数据,已结案的档案留在一个两年后将无人能访问的系统里。

外包时没有返还条款

供应商保管文件,而合同没有规定合作终止后怎么办。等到终止时,再谈判已经太晚。

没有对销毁留痕

期限届满时销毁本身是正确的,却没有留下证明,多年之后就无法区分合规删除与信息丢失。

从不测试调取

政策有了,档案也有了,却从来没有人核实过调出一份八年前的档案需要多长时间。这只需要一个下午就能测试。

预约通话

请告诉我们您目前在哪里保存档案,以及最近一次系统迁移是什么时候。

反洗钱与反恐怖融资文件保存的法规框架

文件保存义务规定于2010年4月28日西班牙第10/2010号法律(反洗钱与反恐怖融资法)第25条。该条要求义务主体将体现客户尽职调查义务履行情况的文件,以及所开展交易的文件和记录,保存十年。

保存不等于存放:而是能够调取

履行第25条的要求,不止于文件在物理或逻辑上存在。它要求具备完整性(所保存的文件是同一份文件且仍清晰可读)、上下文(能够还原档案当时的原貌),以及在与回复监管问询期限相匹配的时间内的可调取性。一个什么都保存了、却要数周才能找到某份档案的档案库,即便没有丢失任何东西,实质上也未履行这项义务。

期限的计算

这是错误最集中的地方。尽职调查文件自业务关系终止之日起保存十年,而不是自客户开户之日起。交易文件则与每笔交易的执行相挂钩。统一从开户之日起算,会导致依法本应继续保存的档案被过早销毁,也是外部专家报告中反复出现的缺陷。

与GDPR的并存

法定保存义务构成《通用数据保护条例》(GDPR)第6.1.c条意义上的数据处理依据,并在法定期限内允许说明理由后拒绝删除请求。期限届满后,关系则相反:如果不存在其他法律依据,就应当删除。出于“以防万一”而无限期保存,在这两个框架下都得不到支持。完整的衔接说明见我们的数据保护页面。

AMLR带来哪些变化

欧盟第2024/1624号条例(AMLR)自2027年7月10日起适用,同样规定了依据尽职调查措施所获信息的保存期限,并在欧盟范围内予以统一。对西班牙的机构而言,在该日期之前有益的做法是审查内部政策(尤其是期限计算规则和销毁程序),找出差异并及早纠正。这项工作与本年度反洗钱手册的复查以及外部专家报告自然契合。

第10/2010号法律第25条10年第304/2014号皇家法令GDPRAMLR 2024/1624AEPDSEPBLAC