Выполнение параллельных обязательств (часть 2): что нужно учесть при получении запроса в рамках Закона о защите информации после подачи сообщения о подозрительной деятельности (SAR)?

15 июля 2021 года специалисты отдела фирмы Gherson по вопросам уголовного судопроизводства, расследований и нормативно-правового регулирования опубликовали блог под заголовком «Выполнение параллельных обязательств (часть 1): раскрытие сообщений о подозрительной деятельности в рамках гражданских судопроизводств».

В этом блоге освещались сложные вопросы в отношении того, что происходит, если вы направили сообщение о подозрительной деятельности (сообщение SAR) и впоследствии были вынуждены разгласить сведения в этом сообщении в рамках гражданского судопроизводства?

Этот блог был выпущен вслед за публикацией от 7 июля 2021 года циркуляра правительства Великобритании под названием «Отмывание денежных средств: конфиденциальность и деликатность сообщений о подозрительной деятельности (SAR) в рамках раскрытия в ходе частного гражданского судопроизводства», где рассматривался этот вопрос. В циркуляре приводится руководство о том, что требуется предпринять для сведения к минимуму вероятности возникновения такой ситуации, при этом обеспечивая соблюдение всех установленных законом требований (нарушение которых предусматривает уголовную ответственность), и описываются шаги, которые необходимы в случае, если без раскрытия сведений не обойтись.

Что делать с запросами в рамках Закона о защите информации?

В блоге также затрагивался вопрос о том, как поступать в том случае, если после подачи сообщения SAR направитель получает запрос на доступ к данным на основании Закона о защите информации от 2018 года (DPA от 2018 г.) от субъекта данных, а также о возникающей у направителя необходимости учитывать свои обязательства по раскрытию информации. 

В этом блоге мы рассмотрим такую потенциальную ситуацию более детально.

Разрешение на рассмотрение в порядке судебного пересмотра решения Управления Комиссара по вопросам защиты информации 

Актуальность этого вопроса неоспорима. В газете The Times недавно сообщалось о случае, где человек получил разрешение на рассмотрение в порядке судебного пересмотра решения Управления Комиссара по вопросам защиты информации о запрете на направление запроса в банк с требованием раскрыть информацию, включая сведения о сообщениях SAR, направленных банком в отношении этого лица. Банк внезапно закрыл счет этого человека, что побудило его к подаче запроса в этот банк на раскрытие информации (включая сведения о сообщениях SAR, если таковые имеются) в соответствии с DPA от 2018 года.

В действительности, как указывалось в газете Тhe Times, этот человек будет аргументировать свою позицию тем, что «он имел право на эту информацию согласно общим положениям о защите данных Европейского союза». В Тhe Times также отмечается, что «для того, чтобы добиться успеха, этому человеку придется доказать, что комиссии по вопросам защиты информации действовали незаконно, иррационально или с нарушением установленных процедур или стандартов».

Это уже не первый случай, когда запрос, направленный физическим лицом в рамках закона о защите данных (в данном случае, его предыдущей версии от 1998 года), использовался, чтобы попытаться получить информацию у банка, включая в отношении направленных банком сообщений SAR. 

В деле Lonsdale v National Westminster Bank Plc было постановлено, что подозрения в отмывании денежных средств, о которых сотрудники банка сообщили в Национальное агентство по борьбе с преступностью Великобритании (NCA), могут быть связаны с личными данными, и раскрытие этих данных возможно в некоторых обстоятельствах, например, в рамках судопроизводства.

Как ответить на запрос в рамках DPA, полученный после подачи сообщения SAR?

В первую очередь, следует помнить, что изначальное составление сообщения SAR всегда требует большой осмотрительности. В циркуляре четко указывается, что для соблюдения конфиденциальности всегда есть очень хорошие причины, а также что необходимо учитывать более масштабные последствия в случае, если сведения в сообщении SAR станут публичными. 

Таким образом, необходимо соблюдать тонкий баланс при выполнении требований порядка представления SAR, одновременно осознавая, что сообщения SAR не всегда признаются конфиденциальными, и их разглашение может впоследствии произойти в рамках судопроизводства (по причинам, описанным выше). При этом, разумеется, любая неофициальная передача данных является недопустимой.

Наконец, возвращаясь к циркуляру – в нем указывается, что, если направитель получает запрос в рамках DPA, то ему, как лицу, контролирующему данные, следует учесть свои обязательства по разглашению информации, и, соответственно, продумать свои действия в отношении материалов. 

В циркуляре рекомендуется обратить внимание на предусмотренные в соответствии с DPA исключения и указывается, что подробное руководство предлагается Управлением Комиссара по вопросам защиты информации.

Со своей стороны, мы настоятельно рекомендуем направителю обратиться за юридической помощью.

Регулирование и соблюдение нормативно-правовых требований

Если вы занимаетесь направлением сообщений SAR или какими-либо из вопросов, указанных выше, и вам необходима экспертная помощь юристов, приглашаем вас обратиться к специалистам нашей фирмы.

Наш отдел также предлагает специализированные консультации по вопросам нормативно-правового регулирования криптоактивов. В нынешней постоянно изменяющейся ситуации фирмы, которые занимаются криптоактивами, а также взаимодействуют с фирмами, занимающимися таким видом деятельности, должны внимательно следить за работой действующих в них систем и контрольных мер с тем, чтобы обеспечить соблюдение всех установленных правил, связанных с противодействием отмыванию денежных средств (AML) и соблюдением санкций. 

Как фирма Gherson может помочь?

Специалисты фирмы Gherson из отдела должностных преступлений и нормативно-правового регулирования консультируют и оказывают содействие по вопросам противодействия отмыванию денежных средств и соблюдения санкций, в том числе в случае использования криптоактивов. 

Более того, наши специалисты недавно начали вести рубрику о регулировании криптоактивов, целью которой является консультирование тех, кто работает в сфере выполнения нормативно-правовых требований в этом секторе. Таким образом, если вы желаете проконсультироваться по этому вопросу, или уже сталкивались с проблемами в процессе регистрации в Управлении по надзору за финансовой деятельностью (FCA), мы приглашаем вас обратиться к нашим специалистам из отдела по соблюдению нормативно-правовых требований, которые будут рады детально обсудить тонкости процесса для физических и юридических лиц.

Для получения консультации свяжитесь с нами или отправьте нам электронное письмо. Для получения последней информации по правовым и иммиграционным вопросам подпишитесь на наши аккаунты в соцсетях Twitter, Facebook, LinkedIn или ВКонтакте.

Информация в данном блоге предлагается только в целях общего ознакомления, она не является исчерпывающей и не содержит в себе юридической консультации. В то время как сделано все возможное, чтобы убедиться, что данные сведения и законодательство соответствуют действующим на момент публикации правовым нормам, следует помнить, что с учетом течения времени такие сведения могут перестать отражать текущие правовые положения. Фирма Gherson не несет ответственности за ущерб, в случае возникновения такового, вследствие доступа к содержащейся в этом блоге информации или ее использования. Для получения официальной консультации по действующему законодательству, пожалуйста, свяжитесь с фирмой Gherson. Юридические консультации предоставляются только на основании письменного соглашения в установленной форме, подписанного клиентом, с одной стороны, и от имени или по поручению фирмы Gherson, с другой стороны.

©Gherson 2022

View all news & Insights