禁止泄密（Tipping Off）

这是英美法域的说法，对应被禁止的泄密：向客户或第三方告知已经报告、将要报告，或正在因交易可能与洗钱有关而对其进行审查。在西班牙，它由第10/2010号法律第24条规定。

不是，这也是最容易被忽视的一点。禁止的范围还包括正在审查或可能审查某项交易这一事实。也就是说，您即使还没有报告任何内容，只要告诉客户其交易正在被分析，就可能违反第24条。

可以。您可以拒绝执行，也可以终止业务关系。但不能把拒绝与怀疑、预警或报告联系起来。法律允许劝阻客户实施违法活动，但这并不意味着可以解释说有案卷正在进行。

仅限于法定的情形：适用共同反洗钱政策的同一集团内的机构，或受欧盟法规约束的金融机构，且涉及同一客户和同一交易并负有保密义务。除此之外，不同机构合规官之间的非正式咨询就是被禁止的泄密，即使这是行业内的惯常做法。

视双方关系而定。以服务商身份行事的机构，应在合同上受同等保密义务的约束，其接收的信息也应限于提供服务所必需的范围。如果您外包反洗钱职能，必须在合同中明确规定这一点，详见反洗钱外包。

按您的话术来说，话术必须在情况发生之前就写好并获得批准。使用只谈流程、绝不谈原因的中性表述：内部核查、信息更新、适用于所有客户的法规要求。即兴发挥是几乎所有泄密的根源。

很容易。比如将内部邮件转发给客户、CRM中的备注在用户门户中可见、客服工单中的一条评论，或自动通知中过于明确的拒绝原因。检查系统的自动文本，是性价比最高的措施之一。

会。第24条针对的是反洗钱义务主体及其管理人员或员工。机构的责任并不排除实施泄密的自然人的责任，因此能够证明已就这一点开展专项培训就显得尤为重要。

通过书面的须知原则程序、已批准的话术、按岗位的培训记录、系统中对已报告案卷的访问限制，以及事件登记册。没有发生事件本身说明不了任何问题；有书面记录的控制措施才能说明问题。

欧盟第2024/1624号条例保留了禁止泄密的规定及同样的限定例外，并使其自2027年7月10日起成为直接适用的法律。对西班牙机构而言，实际的变化是各成员国之间制度的统一，这对跨境集团尤为重要。更多细节见AMLR页面。