Счет за обед под увеличительным стеклом санкций: банк остановил перевод из-за совпадения личного имени
Лукас из Вильнюса поделился в социальной сети Facebook новостью о том, что он получил сюрприз от Swedbank — перевод коллеги был остановлен, поскольку имя и фамилия этого человека совпали с именем и фамилией человека, находящегося в списке международных санкций. Сам банк заверил, что считает применение финансовых санкций крайне ответственным.
Банк остановил перевод
Как рассказал LRT.lt Лукас, после обеда с коллегой последний оплатил еду, осуществив перевод со счета Luminor на счет Луки в Swedbank. Однако вместо денег Лукас получил сообщение из банка со срочным запросом.
«Swedbank сообщил мне письмом, что платежное поручение на сумму 5,9 евро от моего коллеги было задержано в связи с возможным совпадением личных имен отправителя с именем и фамилией лица, подпадающего под санкции», — написал он.
По словам Лукаса, сотрудники банка рассказали, что обратились к нему во исполнение принципа «Знай своего клиента» с просьбой предоставить документ (договор или документ, удостоверяющий личность), в котором указаны имя, фамилия, дата рождения и гражданство человека. который сделал заказ для Лукаса.
«Я позвонила в Сведбанк, объяснила ситуацию, что оплатила оба наших обеда, а коллега хотела вернуть мне деньги, сославшись на нормальную причину — на шашлык или что-то в этом роде». Я упомянул, что не понимаю, что такое «Знай своего клиента», он не является моим клиентом и не платит за какие-либо услуги», — сказал Лукас.
Запрос Swedbank / Фото читателя.
Он рассказал, что снова получил ответ из банка о том, что ему необходимо загрузить документ сотрудника.
«Я снова говорю консультанту: «Вы прекращаете мне выплату, потому что где-то что-то пошло не так, и теперь мне нужно попросить у другого человека его документ, чтобы он прислал мне фотографию, и я отправил ее вам». Похоже, это не моя проблема». Консультант сказал: либо вы загрузите его документ, либо мы не выполним заказ. Я поблагодарил его за разговор и завершил его, — рассказал Лукас.
Ему было непонятно, зачем ему запрашивать документ у коллеги и самому предоставлять эти данные в банк.
«Что, если это был не тот, кого я хорошо знаю?» Как это звучит? Я бы не стал этого делать. Почему мне нужно быть посредником? Почему банк просит меня предоставить чужие документы? Сотрудник сделал мне перевод со счета, открытого в Литве», — подчеркнул вильнюсец.
На следующий день с клиентом связался Swedbank и сообщил, что предоставлять данные о коллеге больше не нужно.
Сначала обращается к клиенту
Руководитель отдела розничных банковских коммуникаций Swedbank Гитис Верчинскас сообщил LRT.lt, что банк очень ответственно относится к применению финансовых санкций.
«Финансовые санкции применяются и к физическим лицам, ограничивая их доступ к средствам и другим активам. Поэтому перед проведением денежной операции банк должен убедиться, что отправитель средств, отправленных клиенту банка, не подвергается каким-либо санкциям», — сказал собеседник агентства.
По его словам, при определении того, не применяются ли санкции к отправителю средств, иногда приходится обращаться и к клиенту, прося его предоставить определенную информацию об отправителе средств.
«Такие ситуации могут возникнуть, когда личные имена отправителя средств совпадают с именем или фамилией санкционированных лиц, и мы должны убедиться, что средства отправлены нашему клиенту несанкционированным лицом. Чтобы как можно скорее выполнить приостановленный платеж, банк в первую очередь обращается к своему клиенту, и этим сообщением клиент также информируется о том, что зачисление средств приостановлено», — подчеркнул Г. Верчинскас.
По словам менеджера, в этом процессе общение с клиентом – наиболее оптимальный способ решения ситуации.
«С другой стороны, если клиент указывает, что он не имеет и не может предоставить запрошенные данные, для получения информации используются другие методы, например, мы обращаемся в банк отправителя денежных средств для предоставления информации об отправителе. средств, но получение ответа может занять время. Поэтому этот способ получения информации является альтернативой для того, чтобы в кратчайшие сроки собрать всю информацию и принять решение о зачислении или не зачислении средств на счет клиента банка», — сказал Г. Верчинскас.
Индре Андрашюнайте, руководитель отдела управления рисками клиентов банка Luminor в Литве, подтвердила, что банк строго соблюдает законы об отмывании денег и предотвращении терроризма.
«В определенных случаях, выполняя требования законодательства, в ходе мониторинга деловых отношений банк клиента может попросить предоставить дополнительную информацию, объяснения или другие документы, обосновывающие совершаемую сделку или операцию», — сказала И. Андрашюнайте.
Бывают и недопонимания
В комментарии LRT.lt Банк Литвы заявил, что банки и другие финансовые учреждения должны проверять, не применяются ли международные санкции или другие ограничительные меры к их клиентам, а также отправителям и получателям средств.
«Для этого они должны использовать процедуры и процессы внутреннего контроля, которые позволили бы определить, не нарушают ли осуществленные и полученные клиентом банка платежи международные санкции». Поэтому, если имя и фамилия клиента или получателя или отправителя денежных средств совпадают с именем и фамилией лица, подпадающего под санкции, банк или иное финансовое учреждение обязаны проверить и убедиться, что никто из них не включен в списки лиц, подпадающих под санкции. к санкциям или другим ограничительным мерам», — заявили в Банке Литвы.
По его словам, в результате средства, отправленные клиенту или от него, могут быть удержаны и может быть запрошена определенная информация.
«В законодательных актах конкретно не указано, какой объем и какую информацию могут запросить финансовые учреждения, поскольку каждый случай индивидуален. Недоразумения случаются, но они редки, и финансовые учреждения, скорее всего, быстро их разрешат. В Банк Литвы поступали отдельные жалобы такого типа, а обращений по поводу споров не поступало», — подчеркивается в комментарии.
При запросе данных необходимо опираться на правовую основу.
Рената Василяускене, старший юрист юридической фирмы Cobalt, прокомментировала LRT.lt, что в юридическом смысле такое требование банка может быть вполне законным, если у банка есть для этого правовое основание.
«Правовым основанием может быть, например, законодательство, требующее предоставления данных супруга при получении кредита или, другой пример, когда клиент банка является юридическим лицом и последнего просят предоставить данные бенефициара для программы «Знай своего клиента» (KYC). ) процедуры. Если банк, как и любая другая компания, запрашивает данные и не имеет для этого никаких юридических оснований, то такую ситуацию можно рассматривать как потенциальное нарушение GDPR», — сказал собеседник.
По ее словам, вышеупомянутый нормативный акт предусматривает, что обработка данных может осуществляться только при наличии хотя бы одного из следующих оснований. Например, обработка данных требуется по закону, она необходима для заключения и исполнения договора с клиентом, получено согласие субъекта данных, существуют преобладающие законные интересы компании или другого лица.
Также возможна обработка данных для выполнения государственных услуг, доверенных компании, и когда обработка данных необходима для защиты жизненно важных интересов субъекта данных.
«Общий регламент по защите данных (GDPR) не предусматривает иных оснований для обработки данных. Таким образом, действия банка необходимо оценивать именно через эту призму — есть основания или нет, потому что само действие — запрос данных о другом человеке недостаточно для принятия решения о том, было ли совершено нарушение или нет», — сказал Р. Василяускене.
По словам старшего юриста, GDPR в основном распространяется на всех субъектов, обрабатывающих данные резидентов ЕС, и согласно GDPR получение данных возможно как непосредственно от самого человека, так и косвенно.
«Примерами косвенного сбора данных может быть получение данных из различных государственных реестров, из социальных сетей (например, LinkedIn), от предыдущих работодателей, от членов семьи, от администраторов бизнес-зданий и т. д. Другими словами, согласно принципам GDPR, сбор данных осуществляется возможен косвенный путь. Легитимность определяется не столько источником получения данных, сколько правовой основой их обработки», — подчеркнул собеседник.
По ее словам, в рассматриваемом случае похоже, что данные передавались между банками в ходе обычной финансовой операции — перевода денежных средств.
«При совпадении имен и фамилий естественно, что банки принимают дополнительные меры по установлению личности и запрашивают дополнительные данные, и тогда сбор таких дополнительных данных происходит совершенно законно, чтобы тщательно выполнять требования правовых актов», — сказал Р. Василяускене.
Персональные данные должны обрабатываться надлежащим образом
Государственная инспекция по защите данных LRT.lt сообщила, что в деятельности банков и финансовых учреждений, предоставляющих финансовые услуги (например, обеспечивающих денежные переводы), требования, установленные GDPR для обработки персональных данных, действуют так же, как и для других контролеров данных, обрабатывающих персональные данные. .
«Это означает, что банки также должны соблюдать принципы, связанные с защитой персональных данных (статья 5 GDPR) и иметь правовую основу для сбора или иной обработки персональных данных (в рассматриваемом случае применяется статья 6 GDPR). Ситуация, обсуждаемая в запросе, по существу связана с применением решений о санкциях или ограничительных мерах, принятых Евросоюзом, к определенным лицам», — говорится в комментарии.
В инспекции заявили, что понимают, что ситуация неприятна для физических лиц, однако реализация принятых санкций является важной частью международных обязательств, поэтому соответствующая обработка персональных данных при реализации таких ограничений сама по себе не может считаться ненужной или несоразмерной. . По ее словам, важно обеспечить правильную и соразмерную обработку персональных данных.
About Author
