Европейские органы готовят рекомендации по обмену информацией для борьбы с финансовыми преступлениями и защите данных

Европейский совет по защите данных и Европейское управление по борьбе с отмыванием денег объявили о совместной работе над рекомендациями по партнерствам для обмена информацией. Цель инициативы связана с поиском более понятного подхода к обмену информацией между участниками системы противодействия финансовым преступлениям при соблюдении требований к защите персональных данных.

Для компаний, которые участвуют в цифровых финансовых продуктах, платформах или корпоративных процессах обработки данных, это означает необходимость заранее проверить не только технический канал передачи информации, но и юридическую роль каждого участника.

Проверьте роли участников до обмена данными

Обмен информацией в рамках требований по противодействию финансовым преступлениям зависит от конкретной модели процесса. До запуска или изменения такого процесса компании стоит зафиксировать:

• какие категории персональных данных используются;
• кто определяет цели обработки данных и кто действует по поручению другой стороны;
• какие договоры регулируют передачу информации между участниками;
• какие внутренние согласования и записи подтверждают порядок обработки.

Такая проверка полезна и для корпоративных сделок, где покупатель или продавец оценивает цифровой актив, платформу или бизнес с существенными потоками данных. Проверка документов сделки должна включать понимание того, как передаются права, обязанности и процессы работы с информацией.

Сохраните доказательства процесса и границы источника

Будущие рекомендации могут уточнить отдельные вопросы взаимодействия между организациями и государственными органами. Само объявление о подготовке рекомендаций не устанавливает универсальные правила для каждой модели обработки данных и не заменяет анализ конкретной юрисдикции, договора или фактического процесса.

До появления новых материалов компании могут подготовить пакет документов для внутренней проверки:

• схемы потоков данных;
• договоры с поставщиками и партнерами;
• описания ролей операторов и обработчиков данных;
• записи о доступах, изменениях процессов и внутренних проверках.

Если возникает спор, требование регулятора или обращение органа, наличие таких материалов помогает показать фактическую модель обработки и основания для действий компании. Доказательства процесса важны, поскольку решение по конкретной ситуации зависит от документов, ролей участников и обстоятельств.

Перед изменением процесса обмена информацией стоит отдельно обсудить с юристом применимые требования, особенно если затрагиваются персональные данные клиентов, трансграничные операции или договорные обязанности нескольких участников.