Conservazione AML: documenti, dati e decisioni ricostruibili

Che cosa deve restare comprensibile

Il fascicolo AML deve consentire di ricostruire l’identità verificata, la struttura di proprietà e controllo, lo scopo del rapporto e gli elementi utilizzati per valutare il rischio. La conservazione dei dati sulle operazioni e delle decisioni assunte è parte della stessa catena: un allegato isolato, senza data, fonte o nesso con la decisione, può essere poco utile anche se tecnicamente archiviato.

La qualità non coincide con la quantità

Un modello efficace rende leggibili le versioni successive del profilo cliente, il motivo di un’eventuale revisione, le evidenze esaminate e la persona che ha approvato l’esito. Per un professionista o un operatore finanziario, l’obiettivo operativo è poter spiegare la decisione a distanza di tempo senza ricostruirla a memoria.

• Fonte e data delle informazioni rilevanti.
• Versione della valutazione del rischio e motivo dell’aggiornamento.
• Esito di controlli, anomalie, approfondimenti ed escalation.
• Responsabile, approvazione e gestione delle eccezioni.

Cosa verificare nel passaggio al nuovo quadro

Il Regolamento (UE) 2024/1624 stabilisce un quadro direttamente applicabile per i soggetti obbligati. La revisione del sistema di conservazione deve partire dalle disposizioni pertinenti, dal diritto applicabile e dai processi realmente svolti, distinguendo obblighi legali, impostazione organizzativa e vincoli di protezione dei dati. Non è corretto ricavare da questa pagina un unico periodo o un’unica soluzione tecnica per ogni tipologia di documento e soggetto.

La domanda di controllo

Se un revisore chiede perché una relazione è stata aperta, mantenuta o sottoposta a misure rafforzate, i dati conservati permettono di rispondere con una sequenza verificabile? Se la risposta dipende dalla memoria di una persona, il problema non è solo informatico: riguarda il disegno del processo.