Obblighi Privacy e Antiriclaggio Professionisti IV Direttiva

Con il recepimento della quarta direttiva antiriciclaggio, il D.lgs. 231/2007 ha subito notevoli modifiche, alcune delle quali hanno riflessi diretti sulle modalità di applicazione della normativa privacy all’interno dello studio professionale.

In particolare, il D.lgs. 231/07 così come modificato dal D.lgs. 90/2017, impone ai Professionisti (Commercialisti, Avvocati, Notai, Consulenti del Lavoro, Revisori Legali, Tributaristi e CED) di adottare sistemi di gestione antiriciclaggio, che rispettino le prescrizioni dettate in materia di protezione dei dati personali dal D.lgs. 196/03 (Codice Privacy) e dal Regolamento Europeo Privacy UE/2016/679.

I Professionisti devono essere sempre in grado di garantire e dimostrare che il trattamento dei dati personali acquisiti nell’adempimento degli obblighi antiriciclaggio avviene per le sole finalità previste dalla legge antiriciclaggio e che i dati personali raccolti a tale scopo sono conservati separatamente dalla restante documentazione del cliente, nel rispetto delle prescrizioni dettate dal Codice Privacy e dal Regolamento Europeo Privacy.

I Professionisti, pertanto, sono obbligati ad adottare sistemi di conservazione della documentazione antiriciclaggio (cartacei o informatici) idonei a garantire il rispetto delle misure di sicurezza previste dal Codice Privacy e dal Regolamento Europeo Privacy e in grado di assicurare la tracciabilità dei soggetti legittimati ad alimentare il sistema di conservazione e autorizzati ad accedere ai dati personali e alle informazioni in esso contenuti.

Al fine di garantire un corretto trattamento dei dati personali, inoltre, i Professionisti sono obbligati a far frequentare a tutti i propri dipendenti e collaboratori corsi di formazione antiriciclaggio e privacy.

I programmi di formazione privacy e antiriciclaggio devono essere permanenti, avere carattere di continuità e essere in grado di innescare comportamenti positivi volti a garantire la conoscenza e il rispetto delle procedure antiriciclaggio e privacy dello Studio.

Nell’ambito dell’adempimento degli obblighi in materia di antiriciclaggio, i Professionisti, quindi, sono tenuti a rispettare le seguenti prescrizioni in materia di privacy:

• Definizione di Organigramma Antiriciclaggio e Privacy
• Nomina del Data Protection Officer (DPO)
• Classificazione di dati e Trattamenti relativi agli obblighi antiriciclaggio
• Analisi dei Rischi Privacy dei dati personali trattati per finalità di antiriciclaggio
• Adozione di Misure di Sicurezza per la protezione dei dati personali trattati per finalità di antiriciclaggio
• Informativa Privacy per il trattamento di dati personali per finalità di riciclaggio
• Incarichi e Nomine Privacy per i soggetti che trattano dati personali per finalità di riciclaggio
• Procedure e Istruzioni Antiriciclaggio e Privacy
• Formazione Antiriciclaggio e Privacy
• Istituzione e tenuta del Registro dei Trattamenti (Registro Privacy)
• Audit e Verifiche Antiriciclaggio e Privacy periodiche

In caso di mancato rispetto degli obblighi privacy relativi agli adempimenti in materia di antiriciclaggio, il Regolamento Europeo Privacy (GDPR) prevede per i Professionisti Sanzioni Amministrative Pecuniarie fino a € 20.000.000 o fino al 4% del Fatturato (ove superiore).

Dr. Eric Falzone – AML & Privacy Advisor – Partner EUCS

Articoli Antiriciclaggio e Privacy EUCS – www.eucs.it