Carenze antiriciclaggio degli operatori finanziari: EBA istituisce la banca dati centrale

Nel contesto degli obiettivi di rafforzamento delle politiche AML/CFT nell’Unione Europea e che la Commissione ha tracciato con il “Piano d’azione per una politica globale dell’Unione in materia di prevenzione del riciclaggio di denaro e del finanziamento del terrorismo”[1] pubblicato il 7 maggio 2020, l’European Banking Authority (EBA) ha posto in pubblica consultazione (fino al 17 giugno 2021) il progetto per l’istituzione di una banca dati centrale sull’antiriciclaggio e il contrasto al finanziamento del terrorismo.

Sotto il profilo generale, lo strumento rafforzerà il ruolo dell’EBA[2] proprio nell’ottica della “messa a terra” di uno dei sei pilastri[3] richiamati dal “Piano d’azione” con l’introduzione di un supervisore a livello europeo che vigili sulle norme AML/CFT.

Il 6 maggio 2021[4] l’EBA ha reso noti i dettagli della futura banca dati centrale che verrà alimentata con informazioni sulle carenze in ambito AML/CFT che le Autorità Competenti nazionali ed europee identificheranno in relazione ai singoli istituti finanziari e conterrà notizie sulle misure adottate per correggere le criticità rilevate. La banca dati sarà uno strumento chiave per coordinare gli sforzi nel contrasto all’uso illecito del sistema finanziario e potrà svolgere la funzione di “allarme preventivo” per le Autorità di Controllo nell’implementazione della lotta contro il riciclaggio di denaro nell’UE.

L’istituzione della banca dati rientra nei compiti che vengono attribuiti all’EBA dal Regolamento (UE) 2019/2175 del 18 dicembre 2019 che, al considerata n. 16[5], richiama proprio il ruolo decisivo per l’Ente regolatore di raccogliere informazioni dalle Autorità di Controllo nel contesto della prevenzione e del contrasto del riciclaggio e del finanziamento del terrorismo.

Gli elementi contenuti nella banca dati controllata dall’EBA saranno analizzati e condivisi con le autorità AML/CFT nazionali e dell’Unione Europea per lo svolgimento delle rispettive attività di vigilanza e, più in generale, per coordinare la prevenzione ed il contrasto del riciclaggio e del finanziamento del terrorismo. Inoltre, il nuovo strumento operativo consentirà uno stretto coordinamento tra l’EBA ed altre Autorità europee, come l’EIOPA (European Insurance and Occupational Pensions Authority) e l’ESMA (European Securities and Markets Authority) nonché potrà essere utilizzata per trasmettere i dati, se del caso, alle Autorità Giudiziarie nazionali e all’EPPO (European Public Prosecutor’s Office)[6].

Le informazioni sulle carenze AML/CFT che alimenteranno il database potranno provenire ed essere condivise con le Autorità di Controllo nazionali e dell’UE; in particolare nel momento in cui queste individueranno debolezze durante le procedure di supervisione e autorizzazione nei confronti degli operatori del settore finanziario in relazione alla prevenzione e al contrasto del riciclaggio e del finanziamento del terrorismo.

La bozza proposta in consultazione dall’EBA prevede che, per gli Stati membri, siano coinvolte le Autorità Competenti AML/CFT, quelle prudenziali, le Autorità degli istituti di pagamento e quelle competenti per il rispetto della “conduzione degli affari” e per il rispetto dei “sistemi di garanzia dei depositi” nonché le Autorità di risoluzione.

La banca dati, inoltre, scambierà informazioni rilevanti con le Unità di Informazione Finanziaria (FIU) nazionali nonché con l’EIOPA e l’ESMA, mentre trasmetterà alle Autorità Giudiziarie nazionali e all’EPPO le informazioni che potrebbero dar luogo a procedimenti penali.

(vedi lo schema rappresentativo del flusso di dati da e verso il database centralizzato, pubblicato dall’EBA)

L’EBA prevede di alimentare il database con una serie di notizie per identificare gli intermediari finanziari e le specifiche anomalie riscontrate come ad esempio reati, sanzioni amministrative, presenza di persone politicamente esposte e le eventuali misure adottate dalle Autorità Competenti in risposta alle singole criticità.

Nello specifico, l’EBA valuta rilevante una debolezza tenendo in considerazione la frequenza, la durata e la gravità della stessa; inoltre, costituisce elemento discriminante il fatto che gli organi decisionali dell’intermediario, pur avendo consapevolezza dell’esistenza di criticità nei loro assetti di compliance antiriciclaggio, non ne abbiano posto rimedio, facendo aumentare – di fatto – l’esposizione al rischio ML/TF. Sempre in ordine alla “misurazione” dei fattori di rischio da prendere in esame, è cruciale il potenziale impatto degli stessi sulla redditività dell’impresa o del gruppo cui l’impresa appartiene ovvero sull’integrità, la trasparenza e la sicurezza del sistema finanziario di uno Stato membro o dell’Unione nel suo complesso.

La banca dati dovrà contenere informazioni che identifichino l’operatore finanziario cui è riferita la criticità riscontrata e le misure adottate per risolverla dalle Autorità Competenti nazionali ovvero dall’EBA. I dati così raccolti verranno trattati allo scopo di individuare e analizzare le carenze sostanziali nella supervisione delle attività degli operatori finanziari e le vulnerabilità e i rischi in relazione al riciclaggio ed al finanziamento del terrorismo. L’identificazione e l’analisi delle debolezze consentiranno all’EBA di guidare e coordinare la prevenzione e il contrasto AML/CFT nell’UE anche mediante proposte di convergenza degli specifici processi di vigilanza così come previsti dalla IV Direttiva antiriciclaggio (2015/849).

Il documento in consultazione prevede l’attribuzione di specifici ranking di rischio (da 1 a 5) connessi alla gravità ed alla probabilità della specifica problematica individuata, dove il punteggio 1 individua una gravità “trascurabile” ed una probabilità “remota”, mentre il livello 5 viene attribuito ad una gravità “massima” ed una “certezza” che si possa concretizzare la criticità[7].

Infine, è previsto che i dati riversati nell’archivio siano conservati per un periodo di 10 anni che sarà rivalutato e adattato qualora ritenuto eccessivo o insufficiente al termine dei primi 10 anni di funzionamento del database.