Oscuramento di segnalazioni di operazioni sospette (SOS) con anonym.plus

Soluzione finanza · Antiriciclaggio, frode e criminalità finanziaria · D.Lgs. 231/2007 art. 35 (SOS all'UIF — Banca d'Italia)

La segnalazione di operazione sospetta è la comunicazione che il soggetto obbligato trasmette senza ritardo alla UIF ai sensi dell'art. 35 del D.Lgs. 231/2007. La UIF non è un ufficio generico: è l'Unità di informazione finanziaria per l'Italia, istituita presso la Banca d'Italia dall'art. 6 dello stesso decreto. Attorno alla segnalazione ruota poi un secondo obbligo, spesso sottovalutato — l'art. 39 vieta di rivelarne l'esistenza al cliente o a terzi. anonym.plus toglie nomi, codici fiscali e coordinate di conto dalla copia di lavoro direttamente sul dispositivo: la descrizione dell'operazione e i riferimenti agli indicatori di anomalia della UIF restano leggibili, l'anagrafica del cliente sparisce.

Quando si applica

Un analista antiriciclaggio vuole far rileggere una bozza a un collega più esperto, o usarla come esempio in aula. La copia che circola non ha bisogno del nome, del codice fiscale né dell'IBAN: ha bisogno della tipologia, dell'importo e della cronologia. Gli identificatori vengono tolti da quella copia — mai dalla segnalazione trasmessa alla UIF.

Come lo gestisce anonym.plus

1. Apri la copia interna della segnalazione in anonym.plus sul tuo dispositivo.
2. L'OCR locale legge gli allegati scansionati e le pagine di estratto conto.
3. Lo strumento evidenzia nomi, codici fiscali e coordinate di conto.
4. Conferma ogni corrispondenza; conserva le note tipologiche e gli indicatori di anomalia.
5. Sostituisci ogni identificatore con un'etichetta fissa.
6. Salva la copia ripulita in locale, senza alcuna connessione di rete.

Cosa serve fornire

• La copia interna della segnalazione da rivedere (PDF, DOCX o TXT).
• Un operatore: sostituisci, oscura o maschera.
• Facoltativo: una tabella di nomi, se il revisore deve riconciliare in seguito.

Tipi di entità rilevati nei documenti finanziari

Conformità raggiunta

• Obbligo di segnalazione — l'art. 35 del D.Lgs. 231/2007 vuole una segnalazione completa e senza ritardo alla UIF, l'Unità di informazione finanziaria istituita presso la Banca d'Italia dall'art. 6: la copia oscurata affianca quella trasmessa, non la sostituisce.
• Divieto di comunicazione — il tipping-off vietato dall'art. 39 del D.Lgs. 231/2007, in linea con la Raccomandazione 21 del GAFI, resta operante anche sulla copia ripulita: togliere il nome non autorizza a farla circolare.
• Riservatezza e conservazione — l'art. 38 protegge l'identità di chi effettua la segnalazione; l'art. 31 impone dieci anni di conservazione e l'art. 32 ne fissa le modalità, sull'originale.
• Protezione dei dati — rimossi gli identificatori, la copia esce dall'ambito del GDPR, Considerando 26; l'art. 2-undecies del Codice Privacy limita i diritti dell'interessato proprio in materia di riciclaggio; le copie di lavoro restano cifrate con AES-256-GCM + Argon2id (art. 32 GDPR).

Limiti & avvertenze

Non toccare mai la segnalazione trasmessa alla UIF: senza identificatori completi non è utilizzabile e l'obbligo dell'art. 35 non si considera assolto. L'oscuramento vale per le copie di revisione o di formazione, nient'altro. E il divieto dell'art. 39 sopravvive all'oscuramento: una copia senza nomi resta una segnalazione, e come tale non va divulgata.