Forsterkede kundetiltak etter hvitvaskingsloven
Spørsmålene et tilsyn stiller, besvart før det kommer.
Verid er et verktøy for utvidet søk i åpne kilder, laget for eiendomsmeglingsforetak. Her er hva det gjør, hva det ikke gjør, og hvor opplysningene om kundene dine blir av.
Avgjort i koden, ikke i en rutine
- GDPR-etterlevelseSletting etter fem år håndheves av databasen, og hver opplysning har et opphav.
- Driftet i EUSaksdata ligger i en Postgres-database innenfor EU-området, avgjort i databaseoppsettet.
- Fullt revisjonssporHvem gjorde hva, når. Rader legges til, aldri endres.
- Mennesket signererSystemet foreslår risikoklassifiseringen og begrunner den. En navngitt person bestemmer.
Hva er dette?
Et verktøy for forsterkede kundetiltak etter hvitvaskingsloven. Du legger inn partene i en sak; Verid henter det som lar seg hente fra offentlige registre, dokumenterer hver opplysning med kilde og tidspunkt, og leverer et Word-dokument til saken.
Legg inn partene og adressen
Navn og fødselsnummer, eller et organisasjonsnummer. Søk opp adressen. Resten hentes.
Verid kjører søket
To til fem minutter. Du kan lukke siden — søket går videre, og du ser hvor det står når du kommer tilbake.
Du leser konklusjonen og signerer
Systemet foreslår en klassifisering. Du leser den, endrer om du er uenig, og godkjenner. Rapporten er klar.
Hva henter Verid selv?
Alt som har et API og et register bak seg. Foretaksdata og roller fra Enhetsregisteret, siste innsendte årsregnskap, kunngjøringer, grunnboken, sanksjonslister og negative medieoppslag. Under står hva som er i drift i dag og hva som ikke er det.
- EnhetsregisteretForetaksdata, konkurs, under avvikling og under tvangsavviklingi drift
- Enhetsregisteret — rollerDaglig leder, styre, revisor og regnskapsfører, med fødselsmånedi drift
- RegnskapsregisteretSiste innsendte årsregnskapi drift
- KunngjøringsbasenRolle- og kunngjøringshistorikki drift
- GrunnbokenHjemmelshaver, sameiebrøk og heftelserkrever avtale
- Reelle rettighetshavereEierskapet bak foretaketventer på tilgang
- Sanksjons- og PEP-listerEU, FN, OFAC, britiske og norske listeri drift
- Negative medieoppslagSøk logget med treff og ikke-treff, hver streng for segi drift
17 oppslag for en sak med to selgere og to foretak, og over 35 søkestrenger logget med treff og ikke-treff.
Hva må jeg fortsatt gjøre selv?
Les konklusjonen og godkjenn den. Er du uenig med forslaget, skriver du hvorfor. Identitet bekreftes i meglersystemet, ikke her. Det som krever skjønn — nye selskapsroller utenfor saken, et relevant mediatreff — ligger synlig, men låser ikke signaturen.
Hvem setter risikoklassifiseringen?
Du gjør. Systemet foreslår og begrunner; en navngitt person vurderer og signerer. Både hvitvaskingsloven og personvernforordningen artikkel 22 peker mot at denne vurderingen ikke kan være helautomatisk, så den er bygd som et forslag fra dag én — ikke som en dom systemet feller.
Hvor ligger dataene?
Innenfor EU. Saksdataene ligger i en Postgres-database i EU-området, og lokasjonen er avgjort i databaseoppsettet framfor i en rutine noen kan glemme. Fødselsnummer lagres ikke i det hele tatt — mod-11-kontrollen kjøres i kode, og bare resultatet går videre.
- Saksdata
- Postgres
- driftet i EU
- Innlogging
- E-post og passord
- sesjonen signeres på serveren
- Fødselsnummer
- Lagres ikke
- kun valideringsresultatet
Hvilken region, hvilke databehandlere og hva som lagres om hver part står i personvernerklæringen.
Driften ligger i EU
Saksdataene ligger i en Postgres-database innenfor EU-området. Lokasjonen er avgjort i databaseoppsettet framfor i en rutine noen kan glemme, så den kan ikke drive ut av EØS ved et uhell.
Fødselsnummer lagres ikke
Mod-11-kontrollen kjøres i kode. Bare resultatet går videre — gyldig eller ugyldig, og fødselsdatoen den utleder. Ingen kolonne i databasen tar imot et fødselsnummer, og det sendes aldri til en språkmodell.
Hver opplysning har et opphav
Maskin eller manuell, fra registeret og hele veien inn i det signerte dokumentet. Skillet mellom hva systemet fant og hva et menneske skrev er det første et tilsyn spør etter.
Revisjonssporet kan ikke redigeres
Hvem gjorde hva, når. Rader legges til, aldri endres. Godkjenningen lagres med bruker, tidspunkt og hva som ble endret fra forslaget.
Slettefristen håndheves av databasen
Hvitvaskingsloven krever sletting av personopplysningene etter fem år. Fristen regnes ut av datoen oppdraget ble avsluttet, som en generert kolonne — ingen kan skrive til den, heller ikke vi.
Mennesket eier konklusjonen
Systemet foreslår en risikoklassifisering og begrunner den. En navngitt person vurderer, endrer om nødvendig, og godkjenner. Både forslaget og vedtaket lagres, fordi differansen mellom dem er dokumentasjonen på at vurderingen faktisk ble gjort.
Hva slettes, og når?
Personopplysningene, fem år etter at oppdraget ble avsluttet. Fristen er en generert kolonne i databasen som regnes ut av avslutningsdatoen — ingen setter den for hånd, og ingen kan skrive over den. Slettejobben skriver en kvittering uten personopplysninger etter hver kjøring.
Har foretaket ditt allerede Verid?
Da har du fått konto av dem, og du logger inn her. Er du først ute i foretaket, oppretter du konto og registrerer meglerforetaket i samme steg.