Проверка по санкционным спискам
Сверка физических лиц и компаний по санкционным перечням (ООН/OFAC/ЕС) и спискам Росфинмониторинга — до операции и на постоянной основе. Каждая сверка попадает в журнал с датой, составом проверки и результатом, поэтому у вас остаётся не только вывод, но и восстановимый след проверки.
Кому и когда нужна эта проверка
Обязанность сверяться лежит не только на банках. К субъектам 115-ФЗ относятся в том числе лизинговые компании, микрофинансовые организации, факторинг, ювелирная торговля и операции с недвижимостью. Требование к ним такое же, как к кредитной организации, а комплаенс-функция часто держится на одном-двух сотрудниках — нередко на том же человеке, который отвечает за финансы.
Отсюда и характер задачи: сверка нужна не разово при знакомстве с клиентом, а до операции и постоянно, пока отношения с клиентом продолжаются. Именно повторяемость, а не сложность отдельной проверки, делает ручной процесс невыполнимым.
- Онбординг нового клиента: идентификация и сверка до начала обслуживания.
- Операция, которую нельзя проводить без предварительной проверки сторон.
- Обновление состава санкционных перечней, после которого действующую клиентскую базу нужно проверить заново.
- Рост базы до объёма, при котором ручная сверка перестаёт быть выполнимой физически.
- Установление бенефициарных владельцев и связанных лиц, когда формального собственника недостаточно.
- Подготовка к проверке регулятора, когда нужен не сегодняшний результат, а восстановимая история проверок.
Проблема и признаки того, что проверка назрела
Ручная сверка ломается не на первом клиенте, а на масштабе и на повторе. Перечни живут в разных местах и в разных форматах, обновляются независимо друг от друга, а сотрудник сверяет по ним одну строку ФИО — и получает либо шум из однофамильцев, либо ложное спокойствие. При этом сама проверка, даже проведённая аккуратно, почти никогда не оставляет следа, который можно предъявить через год.
Ниже — признаки того, что процесс уже перерос ручной режим. Если хотя бы три пункта узнаваемы, риск здесь не в том, что кто-то плохо работает, а в том, что процесс не масштабируется.
- Сверка ведётся вручную по нескольким сайтам, а результат сохраняется скриншотом или не сохраняется вовсе.
- На вопрос «когда этого клиента проверяли в последний раз и в каком составе» ответ приходится искать в переписке.
- Перечень обновился, но повторная сверка действующей базы так и не проводилась — проверяются только новые клиенты.
- Совпадение по одному ФИО заставляет вручную разбирать десятки однофамильцев, и на это уходит больше времени, чем на саму сверку.
- Бенефициар устанавливается по формальному собственнику, а дальше цепочка владения не раскрывается.
- Проверка клиента-человека и проверка связанной с ним компании — два разных процесса в двух разных местах.
- Объём проверок растёт быстрее, чем численность комплаенс-функции, и разрыв закрывается переработками.
Что проверяем
- Санкционные перечни (ООН/OFAC/ЕС)
- Перечень террористов/экстремистов Росфинмониторинга + ФРОМУ
- Розыск
- ПДЛ/PEP
- Бенефициары
Как работает
На входе — ФИО, дата рождения и ИНН для человека либо ИНН для компании. Дальше запускается пайплайн из 9 этапов по 30+ открытым источникам, и досье собирается за минуты. Полное описание метода — на странице «Как это работает».
Идентификация строится на связке реквизитов, а не на одной строке имени: это то место, где отсеивается основная часть шума. Найденные совпадения сопоставляются с реквизитами объекта проверки, факты отделяются от требующих проверки предположений, и результат сводится в риск-скоринг 0–100 с AI-резюме для первичной сортировки потока.
Платформа разворачивается в вашем контуре (self-hosted), поэтому данные проверяемых клиентов не передаются внешнему поставщику. Регламент повторных сверок и порядок работы с обновлениями настраиваются под ваши внутренние правила контроля на внедрении.
Что получаете
- Досье по человеку или компании с указанием источника, ссылки и даты получения под каждым фактом.
- Риск-скоринг 0–100 и AI-резюме: балл и короткий вывод вместо самостоятельного разбора сырых выгрузок.
- Разделение установленных фактов и совпадений, требующих проверки, — гипотеза не выдаётся за факт.
- Журнал проверок: кто проверялся, в каком составе, когда и с каким результатом.
- Люди и компании в одном досье — бенефициары и связанные лица не выносятся в отдельную процедуру.
- Экспорт в PDF и JSON: результат можно приложить к внутренним материалам или передать в свою систему.
- Self-hosted: обработка остаётся в контуре организации.
Законность
Абсолютных формулировок о законности мы избегаем сознательно. Корректная форма другая: обработка правомерна в силу характера источника, а решения по клиенту организация принимает сама.
- Основание обработки — ст.6 ч.1 п.11 152-ФЗ: сведения, подлежащие опубликованию или обязательному раскрытию. Сведения о санкционных перечнях и о статусе организаций в ЕГРЮЛ/ЕГРИП относятся именно к таким.
- Специальные категории — здоровье, религия, политические взгляды, членство в объединениях — в проверку не входят: прямой запрет ТК РФ ст.86 п.4/5.
- Передача результата третьим лицам требует отдельного согласия субъекта (ст.10.1 152-ФЗ); молчание субъекта согласием не считается.
- Субъект персональных данных вправе требовать исключения своих данных (ст.8 ч.2 152-ФЗ).
- Результат носит информационно-справочный характер и не является заключением о личности.
- Проверка не снимает с организации её обязанности по 115-ФЗ — она их документирует и автоматизирует. Решение о клиенте или операции остаётся за организацией и принимается в рамках её собственных процедур.
- Правовые тексты сайта готовятся к визированию юристом по 152-ФЗ; итоговый состав проверки и регламент фиксируются в договоре при внедрении.
ШТИРЛИЦ использует только открытые и официально раскрываемые источники (ст.6 ч.1 п.11 152-ФЗ). Результат носит информационно-справочный характер, не является заключением о личности и не относится к специальным категориям ПДн. Проверка физлиц — при наличии их согласия (ст.86 ТК РФ).
Коротко о проверке
Что это?
Санкционный скрининг — сверка физлица или компании с санкционными перечнями (ООН, OFAC, ЕС) и обязательными перечнями Росфинмониторинга; для субъектов 115-ФЗ проводится до операции и на постоянной основе.
Кому?
Комплаенс-подразделениям и специалистам по ПОД-ФТ в организациях — субъектах 115-ФЗ. Это не только банки: под требование подпадают лизинговые компании, микрофинансовые организации, факторинг, ювелирная торговля и операции с недвижимостью. Страница полезна и тем, кто совмещает комплаенс с финансовой функцией: в среднем и малом бизнесе это часто один человек, и ручная сверка для него нереальна с самого начала.
Когда?
До операции и на постоянной основе — так 115-ФЗ формулирует требование. Практические точки входа: онбординг нового клиента; операция, которую нельзя проводить без предварительной проверки; обновление состава санкционных перечней, после которого действующую базу нужно пройти заново; рост базы до объёма, где ручная сверка перестаёт быть выполнимой; подготовка к проверке регулятора, когда нужна не текущая справка, а восстановимая история проверок.
Что проверяем?
Санкционные перечни (ООН/OFAC/ЕС), перечень террористов/экстремистов Росфинмониторинга (+ ФРОМУ) и розыск, публичные должностные лица (ПДЛ/PEP) и бенефициарные владельцы. Проверяются и физические лица, и компании — в одном досье, а не в двух отдельных процедурах. Это состав проверки, а не заявление об исчерпывающем охвате: итоговый состав под профиль риска организации подтверждается при внедрении.
Что получаете?
Досье с риск-скорингом 0–100 и AI-резюме, где у каждого факта есть ссылка и дата получения, плюс запись в журнале проверок: кто проверялся, в каком составе, когда и с каким результатом. Досье выгружается в PDF и JSON. Сборка занимает минуты вместо ручного обхода, а платформа разворачивается в вашем контуре, поэтому данные клиентов не передаются внешнему поставщику.
Чем отличается от смежной проверки?
Санкционный скрининг — узкая и повторяемая сверка санкционных перечней и списков Росфинмониторинга, которую 115-ФЗ требует вести до операции и постоянно. Проверка контрагента шире по составу, но проводится разово перед сделкой и отвечает на другой вопрос — о должной осмотрительности перед ФНС. Термин «KYC/AML» иногда употребляют как общее название этой группы процедур; здесь речь именно о сверке санкционных перечней. Обе проверки собираются в одном досье.
Как оценивается результат?
Риск-скорингом 0–100 с расшифровкой: система показывает, из каких фактов сложился балл, и отделяет установленные факты от совпадений, требующих проверки. Совпадение само по себе не является вердиктом — оно сопоставляется с реквизитами (ФИО, дата рождения, ИНН) и передаётся вашему сотруднику. Решение о клиенте или операции принимает организация; проверка это решение документирует и автоматизирует, но не заменяет его и не снимает ответственность по 115-ФЗ.
Частые вопросы
Какие перечни вы покрываете?
Прямой ответ 40–60 слов — на этапе копирайта (§5).
Как часто обновляются списки?
Единую частоту мы не заявляем. Продукт разворачивается в вашем контуре, поэтому регламент обновления согласуется на внедрении и фиксируется в договоре. Актуальность при этом всегда проверяема: у каждого факта в досье проставлена дата получения, а в журнале видно, когда и в каком составе проводилась сверка.
Есть ли журнал проверок для 115-ФЗ?
Да. Каждая сверка фиксируется в журнале: дата, состав проверки, проверяемое лицо или компания и результат; у каждого факта остаётся ссылка и дата. Это восстановимый след, который можно предъявить при проверке. Глубину хранения журнала и формат выгрузки настраиваем под ваши внутренние правила контроля на внедрении.
Кто обязан проводить санкционный скрининг?
Субъекты 115-ФЗ, и это далеко не только банки. Обязанность распространяется в том числе на лизинговые компании, микрофинансовые организации, факторинг, ювелирную торговлю и операции с недвижимостью. Сверка проводится до операции и на постоянной основе. Точный объём обязанностей вашей организации определяется её видом деятельности.
Как избежать ложных совпадений по ФИО?
Не сверять одну строку. Идентификация строится на связке ФИО, даты рождения и ИНН, и совпадения сопоставляются с этими реквизитами, а не только с написанием имени. Спорные совпадения показываются как требующие проверки, а не как установленный факт, и остаются в журнале со ссылкой на источник — решение принимает ваш сотрудник.