
Кредитные организации обязаны регулярно пересматривать и обновлять сведения о клиентах и бенефициарных владельцах в рамках исполнения законодательства о противодействии финансированию терроризма. Периодичность таких действий устанавливается не произвольно, а с учетом уровня риска клиента, характера его операций и требований надзорных органов.
Для клиентов с высоким уровнем риска обновление сведений должно проводиться чаще – как правило, не реже одного раза в год. В отношении клиентов со средним риском допустим двух- или трехлетний цикл проверки, тогда как по низкорисковым клиентам обновление допускается реже, но с обязательным учетом появления новых обстоятельств: изменения учредительных документов, смены руководства или появления признаков необычных операций.
Рекомендуется закрепить в правилах внутреннего контроля конкретные сроки обновления для каждой категории риска, а также предусмотреть порядок внеплановой проверки при поступлении информации из государственных реестров, запросов уполномоченных органов или выявлении подозрительных операций. Такой подход снижает вероятность нарушений и обеспечивает своевременное выявление факторов, указывающих на возможное использование финансовых услуг в противоправных целях.
Практика показывает, что надзорные органы уделяют особое внимание документальному подтверждению периодичности обновления сведений. Поэтому кредитной организации важно не только определить сроки проверки, но и обеспечить фиксацию факта их исполнения в учетных системах и внутренних отчетах. Это позволяет избежать штрафов и демонстрирует реальное выполнение требований по ФТ.
Требования законодательства к срокам обновления сведений

Федеральный закон № 115-ФЗ «О противодействии легализации (отмыванию) доходов…» обязывает кредитные организации поддерживать актуальность сведений о клиентах и их операциях. Обновление данных проводится не реже одного раза в определённые законодательством сроки, а также при выявлении изменений в информации, влияющей на уровень риска.
Для клиентов с низким уровнем риска проверка и обновление данных допускается не реже одного раза в три года. Для клиентов со средним риском срок сокращается до одного года, а при высоком риске сведения подлежат пересмотру не реже одного раза в шесть месяцев. Кроме того, кредитная организация обязана незамедлительно внести корректировки при получении сведений о смене адреса, контактных данных, состава бенефициаров или иных юридически значимых обстоятельств.
Законодательство требует фиксировать дату последнего обновления и обоснование выбранной периодичности в досье клиента. Это необходимо для подтверждения соблюдения требований при проверках Банка России или Росфинмониторинга. При отсутствии корректного документирования организация рискует получить предписание и штрафные санкции.
Практика показывает, что кредитным организациям целесообразно внедрять внутренние регламенты, устанавливающие контрольные сроки обновления сведений, согласованные с классификацией клиентов по рискам. Такой подход позволяет не только выполнять требования 115-ФЗ, но и минимизировать вероятность претензий со стороны надзорных органов.
Разграничение периодичности по видам клиентов
Кредитные организации обязаны устанавливать разные сроки обновления сведений в зависимости от категории клиента и уровня риска, определяемого в рамках процедур по противодействию легализации доходов. Унифицированный подход не применяется, так как требования регулирующих органов предусматривают дифференциацию.
- Клиенты с низким уровнем риска. Проверка и обновление сведений допускается не чаще одного раза в три года. Сюда относятся организации с прозрачной структурой собственности, работающие в низкорисковых отраслях и имеющие устойчивую репутацию.
- Клиенты со средним уровнем риска. Актуализация сведений проводится не реже одного раза в два года. К этой категории часто относят юридические лица с разветвлённой структурой, резидентов стран, не входящих в список повышенного риска, а также физических лиц с активной предпринимательской деятельностью.
- Клиенты с высоким уровнем риска. Обновление данных осуществляется ежегодно или чаще, если выявлены факторы, указывающие на подозрительные операции. В эту группу попадают нерезиденты, компании с офшорными связями, а также лица, относящиеся к категории публичных должностных лиц.
Для отдельных случаев допускается внеплановое обновление сведений: при изменении данных о бенефициарах, смене руководства, существенных изменениях в финансовой деятельности клиента или при получении запросов от уполномоченных органов. Такая практика помогает снизить риск нарушений и избежать санкций.
Рекомендуется закрепить порядок периодичности в локальных нормативных актах кредитной организации, указав конкретные сроки по каждой категории клиентов и алгоритм внеплановой проверки.
Обновление данных при изменении идентификационных документов

Если клиент получает новый паспорт или иной документ, удостоверяющий личность, кредитная организация обязана зафиксировать эти изменения в учётных системах. Несвоевременное внесение обновлений создает риск использования устаревших сведений при проверке операций, что может повлечь нарушение требований по ПОД/ФТ.
Кредитная организация должна запросить у клиента новый документ и сопоставить его реквизиты с имеющимися в досье. Обновлению подлежат номер, серия, дата выдачи, а также сведения об органе, оформившем документ. При изменении фамилии, имени или отчества проводится повторная идентификация.
Рекомендуется фиксировать дату получения новых данных и хранить копию документа в электронном или бумажном виде. Дополнительно необходимо обновить связанные записи в анкете клиента, договорах и внутренних регистрах, чтобы исключить расхождения между различными системами.
Срок внесения обновлений определяется внутренними правилами, но он не должен превышать установленный законодательством период. Практика показывает, что оптимально обновлять сведения в течение 3 рабочих дней с момента предоставления документа, чтобы исключить задержки при последующем мониторинге операций.
Периодичность проверки информации о бенефициарных владельцах

Кредитная организация обязана устанавливать и регулярно уточнять сведения о бенефициарных владельцах клиентов в целях выполнения требований по противодействию отмыванию доходов и финансированию терроризма. Закон № 115-ФЗ предписывает проводить обновление данных не реже одного раза в год, даже при отсутствии признаков изменений.
Дополнительно проверка осуществляется при выявлении несоответствий между предоставленной клиентом информацией и данными из официальных источников, а также при изменении организационно-правовой формы или структуры владения клиента. В таких случаях организация обязана запросить у клиента подтверждающие документы и внести изменения в досье.
Для клиентов с высоким уровнем риска целесообразно устанавливать более частую проверку – например, раз в полгода или при каждой значимой операции. Это снижает вероятность использования сложных схем владения для сокрытия истинных бенефициаров.
Рекомендуется фиксировать в локальных актах банка четкие сроки и критерии проведения повторных проверок, чтобы исключить формальный подход и обеспечить доказательную базу при контроле со стороны Банка России и Росфинмониторинга.
Особенности актуализации сведений при изменении деловой репутации клиента

Кредитная организация обязана пересматривать сведения о клиенте при поступлении данных, способных повлиять на его деловую репутацию. Под такими изменениями понимаются факты привлечения к административной или уголовной ответственности за экономические правонарушения, появление сведений о включении клиента в перечни лиц, связанных с экстремистской или террористической деятельностью, а также информация о наложении санкций.
При выявлении таких обстоятельств банк обязан не только обновить досье клиента, но и провести внеочередную процедуру оценки рисков. Это может включать пересмотр уровня доверия к клиенту, корректировку профиля риска и принятие решения о продолжении обслуживания. В отдельных случаях требуется уведомление Росфинмониторинга о выявленных изменениях.
Практика показывает, что для контроля за изменением деловой репутации необходимо использовать автоматизированные системы мониторинга СМИ, специализированные базы данных и официальные реестры. Регулярная проверка должна проводиться независимо от установленной периодичности обновления сведений, если получена информация, способная существенно изменить оценку клиента.
Рекомендацией является формирование отдельного регламента действий сотрудников при поступлении негативных сведений: порядок фиксации информации, сроки внесения корректировок, ответственные подразделения и механизм взаимодействия с органами надзора. Это снижает риск несвоевременного обновления данных и помогает обеспечить соответствие требованиям законодательства по противодействию отмыванию доходов.
Сроки пересмотра данных при изменении статуса клиента в санкционных списках
Кредитная организация обязана незамедлительно пересмотреть сведения о клиенте при его включении или исключении из санкционных списков. Включение клиента в список требует приостановки операций и проведения внутренней проверки не позднее одного рабочего дня с момента получения официальной информации.
При исключении клиента из санкционных списков организация должна обновить внутренние записи и восстановить возможность проведения операций в течение трех рабочих дней. Эти сроки определяются регламентами контроля финансовых операций и инструкциями центральных органов надзора.
Пересмотр данных должен включать проверку действующих счетов, текущих операций и всех связанных юридических лиц. При подтверждении санкционного статуса рекомендуется зафиксировать результаты проверки и направить уведомления соответствующим подразделениям для корректировки рисков.
Регулярное автоматическое сопоставление клиентских данных с актуальными санкционными списками позволяет снизить вероятность пропуска изменений и обеспечивает соблюдение требований законодательства. Системы мониторинга должны формировать отчеты ежедневно с отметкой времени обновления и действиями, предпринятыми по результатам проверки.
Фиксация и документирование факта обновления информации

Каждое обновление сведений о клиенте в целях финансового мониторинга должно фиксироваться в внутренней системе кредитной организации. Документирование обеспечивает прозрачность процедур и позволяет проводить аудит действий сотрудников.
Рекомендуется соблюдать следующие принципы фиксации:
- Регистрация даты и времени обновления сведений.
- Указание лица или подразделения, ответственного за обновление информации.
- Отражение источника полученных данных и основания для их актуализации.
- Фиксация изменений в статусе клиента или его документах.
Документирование может быть выполнено как в электронном формате, так и в бумажном виде при необходимости. Все записи должны быть защищены от несанкционированного доступа и сохраняться в течение сроков, установленных внутренними регламентами и требованиями законодательства.
При проведении внутреннего контроля следует проверять:
- Наличие всех обязательных реквизитов записи об обновлении.
- Соответствие факта обновления сведениям из официальных источников.
- Своевременность внесения информации в систему после получения новых данных.
Дополнительно рекомендуется вести журнал корректировок с указанием причин изменения данных, что позволяет отслеживать динамику информации о клиентах и минимизировать риск ошибок при дальнейшем анализе.
Ответственность кредитной организации за несоблюдение сроков обновления

Кредитная организация несет административную и финансовую ответственность за несвоевременное обновление сведений в целях противодействия финансированию терроризма. Нарушение сроков фиксируется уполномоченными органами на основании проверок внутренней отчетности и контроля за соблюдением требований законодательства.
Административная ответственность может включать наложение штрафов, размер которых определяется в зависимости от тяжести нарушения и количества несвоевременно обновленных записей. Например, за неполное или несвоевременное отражение информации о клиенте санкционируется штраф до 300 000 рублей, а при повторном нарушении сумма увеличивается.
Финансовые последствия для организации включают возможные блокировки операций, приостановку обслуживания клиентов и дополнительное внимание со стороны регуляторов, что может привести к увеличению расходов на внутренние аудиты и корректировку систем учета.
Для минимизации рисков кредитная организация должна внедрять автоматизированные системы мониторинга обновления данных, устанавливать внутренние сроки проверки сведений, контролировать фактическое выполнение процедур и документировать каждый этап обновления. Обязательным является ведение журналов фиксации обновлений с указанием даты, источника информации и ответственного сотрудника.
Регулярный внутренний аудит и анализ причин задержек позволяют оперативно корректировать процессы, снижая вероятность привлечения к ответственности и обеспечивая соответствие установленным нормативам.
Вопрос-ответ:
С какой периодичностью кредитная организация обязана обновлять сведения о клиентах для целей ФТ?
Периодичность обновления сведений напрямую зависит от категории клиента и степени риска, связанного с его деятельностью. Для физических лиц с низким риском обновление может проводиться один раз в год, для клиентов с повышенным риском — чаще, например каждые шесть месяцев. Для юридических лиц срок пересмотра информации определяется исходя из структуры владения и финансовой активности компании. Нарушение этих сроков может повлечь административные санкции.
Какие данные считаются приоритетными для обновления в первую очередь?
Наиболее критичными для обновления считаются сведения о бенефициарных владельцах, изменения в учредительных документах, изменения в санкционном статусе клиента и информация о репутации. Эти данные напрямую влияют на оценку рисков и возможность проведения операций. Поэтому организация должна оперативно фиксировать любые изменения и документировать факт их получения.
Что происходит, если клиент изменил свои идентификационные документы?
При смене паспортных данных или других удостоверений личности кредитная организация обязана обновить сведения о клиенте в кратчайшие сроки. Обычно это фиксируется в автоматизированной системе с отметкой даты обновления и сохраняется в архиве для последующего контроля. Несоблюдение процедуры может привести к блокировке операций и штрафам за нарушение требований по ФТ.
Как контролируется факт обновления сведений о клиенте?
Факт обновления фиксируется в документах и системах банка, включая электронные журналы, внутренние протоколы и уведомления ответственных сотрудников. Такой контроль позволяет подтвердить, что информация актуальна, и минимизирует риск проведения операций с ненадежными контрагентами. Внутренние проверки также могут выявлять случаи пропуска обновления и служат основанием для внутренней ответственности сотрудников.
Какая ответственность кредитной организации наступает за несвоевременное обновление данных?
За несоблюдение сроков обновления предусмотрена административная ответственность в виде штрафов и предписаний со стороны контролирующих органов. Кроме того, повторные нарушения могут вызвать приостановку отдельных операций или проверку всей системы внутреннего контроля. Поэтому организация обязана строго соблюдать установленные периоды пересмотра сведений и документировать процесс обновления.
