Oscuramento di pratiche di screening PEP con anonym.plus

Soluzione finanza · Antiriciclaggio, frode e criminalità finanziaria · D.Lgs. 231/2007 art. 24 (persone politicamente esposte)

Lo screening PEP verifica se il cliente, un suo familiare o un soggetto legato ricopra o abbia ricoperto una carica pubblica rilevante. La conseguenza non è un divieto ma un innalzamento del presidio: l'art. 24 del D.Lgs. 231/2007 impone misure di adeguata verifica rafforzata, in linea con la Raccomandazione 12 del GAFI. Il profilo che ne deriva è delicato due volte, perché accosta l'anagrafica a una carica pubblica. anonym.plus oscura nome, ruolo e recapiti sul dispositivo, lasciando visibile la struttura del rischio.

Quando si applica

Il team di formazione antiriciclaggio costruisce un modulo sull'adeguata verifica rafforzata e vuole partire da casi veri. Il materiale d'aula mostra la sequenza delle decisioni — chi ha autorizzato, con quale motivazione, entro quale termine — senza mai nominare la persona né la carica esatta.

Come lo gestisce anonym.plus

1. Apri la pratica di screening PEP in anonym.plus.
2. L'OCR locale legge i profili scansionati e le fonti aperte allegate.
3. Lo strumento evidenzia nome, carica, nazionalità e recapiti.
4. Conferma ogni corrispondenza; mantieni la fascia di rischio assegnata.
5. Oscura gli identificatori con etichette descrittive fisse.
6. Salva la copia formativa in locale.

Cosa serve fornire

• La pratica di screening PEP (PDF, DOCX o immagine).
• Un operatore: oscura o sostituisci.
• Facoltativo: lista bianca per le denominazioni di carica generiche.

Tipi di entità rilevati nei documenti finanziari

Conformità raggiunta

• Verifica rafforzata — l'art. 24 del D.Lgs. 231/2007 impone misure rafforzate per le persone politicamente esposte, a partire dall'autorizzazione del vertice aziendale all'avvio o alla prosecuzione del rapporto; la Raccomandazione 12 del GAFI è la fonte internazionale dello stesso obbligo.
• Valutazione del rischio — gli orientamenti dell'EBA sui fattori di rischio di riciclaggio e di finanziamento del terrorismo e le Disposizioni della Banca d'Italia in materia di adeguata verifica della clientela restano il metro della decisione, che nella copia formativa deve restare leggibile.
• Categorie particolari — la carica non è di per sé un dato particolare, ma accostata alla persona può rivelare opinioni politiche ai sensi dell'art. 9 GDPR: un motivo in più per generalizzare il ruolo prima di condividere.
• Protezione dei dati — minimizzazione dell'art. 5, par. 1, lett. c) GDPR sulla copia, conservazione decennale dell'art. 31 del D.Lgs. 231/2007 sull'originale, AES-256-GCM + Argon2id sui file temporanei (art. 32 GDPR).

Limiti & avvertenze

Una carica molto circoscritta identifica da sola: «assessore al bilancio di un comune capoluogo, mandato 2021-2026» equivale a un nome. Generalizza le denominazioni di ruolo nelle copie destinate all'aula, e ricorda che l'obbligo rafforzato riguarda il rapporto reale, non la copia.