اگر اطلاعات فرستنده و گیرنده در میانهٔ زنجیرهٔ انتقال حذف شود، مؤسسهٔ بعدی عملاً تراکنشی بیهویت دریافت میکند. قاعدهٔ سفر برای بستن همین شکاف طراحی شده است.
توصیهٔ ۱۶ گروه ویژهٔ اقدام مالی — که به «قاعدهٔ سفر» شناخته میشود — یک هدف ساده دارد: جلوگیری از دسترسی بیقیدوشرط مجرمان به سازوکار انتقال وجه، و امکان کشف سوءاستفاده هنگام وقوع آن. ابزارش هم ساده است: اطلاعات هویتی فرستنده و گیرنده باید در تمام طول زنجیره، همراه وجه سفر کند.
چه اطلاعاتی باید همراه برود
در چارچوب بینالمللی، برای انتقالهای برونمرزی بالاتر از آستانهٔ تعیینشده، مؤسسهٔ مبدأ باید این اقلام را همراه پیام انتقال بفرستد:
- نام کامل فرستنده
- شمارهٔ حساب فرستنده — یا یک شناسهٔ یکتای تراکنش اگر حسابی در میان نباشد
- یکی از این اقلام: نشانی فرستنده، شمارهٔ ملی، شمارهٔ شناسایی مشتری، یا تاریخ و محل تولد
- نام کامل گیرنده
- شمارهٔ حساب گیرنده یا شناسهٔ یکتای تراکنش
برای انتقالهای زیر آستانه، مجموعهٔ کاهشیافتهای اعمال میشود: نام و شمارهٔ حساب فرستنده و گیرنده همچنان باید منتقل شود، اما اقلام نشانی و شناسایی الزامی نیست. نکتهٔ مهم این است که «کاهشیافته» با «هیچ» فرق دارد؛ هیچ آستانهای انتقال بینام را مجاز نمیکند.
تکلیف مؤسسهٔ واسط: چیزی حذف نشود
حلقهٔ ضعیف زنجیره معمولاً مؤسسهٔ واسط است. هر مؤسسهای در مسیر انتقال که نه مبدأ است و نه مقصد، مکلف است تمام اطلاعات فرستنده و گیرندهای را که دریافت کرده، به حلقهٔ بعدی منتقل کند.
این تکلیف در عمل با محدودیتهای فنی برخورد میکند: قالبهای پیام قدیمیتر فیلد کافی ندارند، یا سامانهٔ میانی فیلدهای ناشناخته را کنار میگذارد. نتیجهاش «قطع زنجیرهٔ اطلاعات» است — تراکنشی که از یک حلقه با اطلاعات کامل بیرون آمده و به حلقهٔ بعد ناقص رسیده. سامانه باید بتواند این قطع را تشخیص دهد و ثبت کند، نه اینکه بیصدا از آن عبور کند.
وقتی اطلاعات ناقص میرسد
مؤسسهٔ گیرنده باید سیاست مشخص و مکتوبی برای انتقالهای با اطلاعات ناقص داشته باشد. سه گزینه بیشتر وجود ندارد: اجرای انتقال، تعلیق آن تا تکمیل اطلاعات، یا رد آن. آنچه اهمیت دارد این است که انتخاب میان این سه، قاعدهای سیستمی باشد نه تصمیم موردی متصدی — و اینکه سابقهٔ هر تصمیم ثبت شود.
همچنین تکرار دریافت انتقال ناقص از یک مؤسسهٔ خاص، خودش یک شاخص است: باید شمرده شود و به ارزیابی ریسک آن مؤسسه بهعنوان طرف تجاری وارد گردد.
پیوند با تطبیق فهرست
قاعدهٔ سفر بهتنهایی هدفی نیست؛ پیششرط چیز دیگری است. تطبیق با فهرستهای تحریمی تنها زمانی معنا دارد که نامی برای تطبیقدادن وجود داشته باشد. انتقالی که نام فرستندهاش «مشتری» یا «حساب شماره فلان» است، عملاً از غربال تطبیق عبور میکند بدون آنکه چیزی سنجیده شود.
به همین دلیل، دو کنترل باید در یک نقطه بنشینند: بررسی کامل بودن اقلام، و تطبیق نامها با فهرستهای اعلامی — پیش از اجرای انتقال، نه پس از آن. منطق «بدون تأخیر» را در اقدام مالی هدفمند شرح دادهایم.
آنچه در پیادهسازی از قلم میافتد
- انتقالهای داخلی. توصیهٔ ۱۶ صرفاً به انتقالهای برونمرزی محدود نیست؛ انتقالهای داخلی هم مشمولاند، هرچند با انعطاف بیشتر در اقلام.
- کیفیت داده بهجای وجود داده. فیلدی که پر شده اما محتوایش «-» یا «نامشخص» است، از نظر سیستمی کامل شمرده میشود و از نظر مقرراتی ناقص است. اعتبارسنجی محتوا لازم است، نه فقط بررسی خالینبودن.
- نگهداری سابقه. در بررسی بعدی، پرسش این است که در زمان انتقال چه اطلاعاتی همراه پیام بوده. اگر فقط وضعیت فعلی حساب نگهداری شود، این پرسش بیپاسخ میماند.
- ارتباط با پروندهٔ مشتری. نام روی پیام انتقال باید با نام ثبتشده در پروندهٔ شناسایی تطبیق داده شود؛ مغایرت میان این دو خودش نشانه است.
جایگاه این کنترل در چرخهٔ کلی تطبیق را در راهنمای جامع مبارزه با پولشویی آوردهایم.
این نوشته صرفاً جنبه اطلاعرسانی دارد. آستانهها و اقلام اطلاعاتی الزامی در مقررات داخلی ممکن است متفاوت باشد؛ برای اقدام به آخرین بخشنامههای بانک مرکزی و ابلاغیههای مرکز اطلاعات مالی مراجعه کنید.
میخواهید ببینید این الزامات در عمل چگونه اجرا میشوند؟
بازگشت به فهرست مقالات مقالات مقررات
