Знакомьтесь, компания Refinitiv World-Check – мировой лидер в сфере комплаенса. Онлайн-база данных компании помогает выявлять потенциальные риски при сделках и находить фигурантов санкционных списков, родственников и деловых партнеров коррумпированных чиновников и многое другое. Проверки World-Check используют мировые банки, крупные компании и иммиграционные органы. В базе данных доступно более 2 млн. записей. Теперь вы знакомы с Refinitiv World-Check. А может, и они про вас знают?
Материал подготовлен компанией Avagard, мы специализируемся на снижении комплаенс-рисков и можем оперативно проверить и скорректировать профиль персоны или компании в базe World-Check.
Кто и зачем использует проверки благонадежности
Зачем нужен комплаенс? Ведь службы безопасности банков и крупных компаний собаку съели на выявлении сомнительных сделок. Непосредственной причиной стал «Патриотический акт», закон, принятый в США по следам событий 11 сентября. Выяснилось, что организаторы захвата самолетов открыто пользовались счетами в крупном банке «Riggs Bank». После этого в закон отдельным пунктом включили отмывание нелегальных доходов и финансирование терроризма. Виновным грозят многомиллионные штрафы и уголовное преследование.
И тут оказалось, что платежеспособность и деловая активность, на которые умеют смотреть службы безопасности банков, никак не связаны с благонадежностью клиента. Если коротко, задача проверки World-Check – оценивать возможные репутационные потери от сотрудничества с компанией или конкретным человеком. Сегодня комплаенс-процедуры используют все без исключения банки, большинство транснациональных корпораций и даже правительственные службы.
~80% крупнейших банков мира используют именно World-Check для проведения комплаенса.
Как работает World-Check. История успеха
Почему оказались неэффективны традиционные методы проверки? Помешало законодательство. Банковский скоринг - это прежде всего анализ персональных и финансовых данных. В большинстве стран банковская тайна и персональные данные защищены законом, нельзя просто взять и объединить все в одну базу. Например, в Евросоюзе директива GDPR запрещает любую передачу персональных данных без прямого согласия владельца.
Здесь и выходят на сцену новые высокотехнологичные компании. Они предлагают принципиально другой метод анализа – создание цифрового профиля человека или компании на основе OSINT (Open Source Intelligence), то есть изучения открытых данных. Публикации в СМИ, публичные заявления и пресс-релизы, научные работы, посты в соцсетях и на профильных форумах и т.д. Может показаться, что в открытых источниках мало полезной информации. Однако руководитель разведывательного управления МО США генерал-лейтенант Уилсон еще в 70-х годах отмечал, что «90 процентов разведданных приходит из открытых источников».
Проверка World-Check включает:
- поиск источников на нескольких десятках языков
- анализ лидирующих мировых и локальных нишевых СМ
- использование алгоритмов поиска неочевидных родственных и дружеских связей.
И главное: база предоставляет полученные результаты в подробном отчете. Такая политика сильно облегчает жизнь службам собственной безопасности, понятно, что они первыми выступают за использование проверок World-Check в своей работе.
Чем грозит попадание в базу World-Check?
В апреле 2024 года база данных World-Check подверглась спланированной атаке хакерской группы GhostR. По сообщению портала The Register, представитель хакеров заявил о похищении всей базы, примерно 5 миллионов записей. Нельзя назвать это серьезным достижением хакеров или угрозой безопасности, компания зарабатывает именно тем, что предоставляет доступ к базе всем желающим. Однако количество внесенных в базу данных World-Check физических и юридических лиц заставляет задуматься. Чем грозит попадание в базу и как взаимодействовать с теми, кто туда попал?
Начнем с юридических лиц, компаний. Основные сложности грозят фигурантам базы данных World-Check при ведении ВЭД. Иностранные банки могут ввести дополнительные проверки всех транзакций и требовать полный пакет документов для их обоснования. Это заметно снижает скорость расчетов. При открытии зарубежного филиала сложнее станет найти банк, который согласится его обслуживать. Таможенные службы особо внимательно проверяют грузы от компаний из базы данных World-Check. В результате может потребоваться цепочка платежных и товарных посредников, а это издержки.
Гораздо сложнее физическим лицам, попавшим в базу. Кроме банков проверки World-Check используют иммиграционные службы стран Западной Европы и США. У фигурантов базы World-Check часто возникают сложности с получением визы, вида на жительство или разрешения на работу, страхованием, покупкой недвижимости. Отдельно надо упомянуть сотрудников и контрагентов компаний-фигурантов. Сама по себе такая работа не означает попадания в базу World-Check, но для топ-менеджеров это дополнительный фактор риска.
Требования государственных служб нельзя просто проигнорировать или найти другого поставщика услуг. Нужно привлекать специалистов по корректировке цифрового профиля, а затем добиваться удаления данных из базы World-Check.
Прежде чем подписывать контракт или обращаться к иммиграционным властям, нужно как минимум проверить по базе будущего партнера и самого себя. Для этого можно обратиться непосредственно в World-Check. Как правило ответ на такие запросы приходит в течение нескольких недель. Наша компания проводит проверку за час.
База не приговор
Итак, вы обнаружили в базе свое имя или название компании. Можно ли удалить информацию из World-Check?
Прежде всего, не стоит паниковать. Запись могли внести в результате ошибки, на основании неточных или устаревших данных. Компетентные специалисты помогут выяснить причины, при необходимости скорректируют цифровой профиль клиента и добьются исключения из базы. Такая практика существует. После утечки данных в 2014 году компания проиграла фигурантам базы несколько судов и пересмотрела процедуры. Сейчас, по заявлениям представителей компании, удаление информации из World-Check происходит примерно по 30% обращений.
Среди клиентов компании Avagard положительное решение по удалению или корректировки профиля получает более 80% обращений.
Первое, что следует помнить фигуранту базы: World-Check - частная компания, проверка World-Check ни к чему не обязывает, это только рекомендация.
Другое дело, что службы внутренней безопасности не хотят принимать на себя ответственность и слепо следуют рекомендациям. Когда речь идет об единичной транзакции или одном контракте, с банком и контрагентом можно договориться напрямую. Часто реальная выгода перевешивает потенциальные риски. К сожалению, этот вариант не подойдет для взаимодействия с государственными службами. Там каждое заявление или декларация проходят несколько инстанций. На любой из них запись в базе World-Check может включить красный свет.
Второй важный пункт: компания Refinitiv World-Check заинтересована в достоверных данных, это их бизнес.
Компания готова идти на диалог и исправлять свои ошибки. Если запись в базе World-Check создает постоянные проблемы, нужно выходить на контакт. Часто заявители не понимают сути претензий, а аудиторы World-Check не знают специфики местного законодательства. Чтобы доказать недостоверность или неактуальность информации в базе лучше доверить подготовку обращения профессионалам. Один и тот же термин в разных юрисдикциях может нести разный смысл. Чем подробнее будут аргументы, тем выше шансы на исключение из базы данных.
Третье: наибольшие шансы на успех имеет первое требование удалить информацию из World-Check.
Повторные обращения удовлетворяют на порядок реже. Поэтому непосредственно перед обращением нужно провести проверку и очистку цифрового профиля.
Российский опыт
Россия уже не первый год находится под международными санкциями. Можно ли в таких условиях рассчитывать на адекватное отношение западных компаний или обращения россиян будут просто игнорировать? World-Check действительно ввела российское гражданство в список факторов риска. Дело не в политике, решениями правительства был ограничен доступ ко многим статистическим данным. Где нет информации, там есть риски. В то же время опыт нашей компании показывает: работать с World-Check можно и нужно. Вот свежий (2024 год) пример успешного решения от нашей компании.
Несколько слов в заключение. Мы живем в цифровом мире. Уже сегодня закон требует размещать многие личные данные в сети. Поэтому следить за чистотой своего цифрового профиля крайне важно, также важно, как умываться и чистить зубы. Делайте это самостоятельно и следуйте советам профессионалов. Больше информации в нашем блоге.