KYC/AML esimese liini kontroll: OSINT, digiriskid ja AI turvaline kasutus

Koolitus on mõeldud neile, kes suhtlevad igapäevaselt klientidega ja vastutavad KYC-andmete kvaliteedi eest: et protseduurid oleksid järgitud, info oleks täielik ning kontrollide tulemused oleksid korrektselt fikseeritud kliendiprofiilis. Programmis ühendame esimese liini igapäevatöö (ankeedid, dokumendid, SoF/SoW, ebatavalised tehingud ja juhtumite eskaleerimine) praktilise OSINTiga: Eesti ja Euroopa Liidu registrid, meedia ja sotsiaalmeedia, visuaalse OSINTi põhivõtted ning tehisintellekti tööriistade turvaline kasutamine kooskõlas seaduse, ettevõtte reeglite ja terve mõistusega.

Koolitus aitab kujundada selge spetsialiseerumise KYC/AML-is: töö esimese liinina kliendiandmete, dokumentide ja kontrollidega, sh andmebaaside kasutamine, digitaalsed riskid ja tehisintellektiga seotud võltsingud ning avatud allikate mõistlik rakendamine kliendiinfo täpsustamiseks.

Mõisted

• AML (Anti-Money Laundering): rahapesu ja terrorismi rahastamise tõkestamine.

• KYC (Know Your Customer): kliendi tuvastamise ja kontrollimise protsess enne ja ärisuhte jooksul.

• OSINT (Open Source Intelligence): info süstemaatiline kogumine, kontroll ja analüüs seaduslikest avalikest allikatest konkreetse ülesande lahendamiseks.

• SoF (Source of Funds): konkreetse tehingu vahendite päritolu.

• SoW (Source of Wealth): kliendi varade/rahalise seisu üldine päritolu.

Õpitulemuste hindamine toimub täienduskoolituse standardi kohaselt: koolituspäevad on interaktiivse ülesehitusega ning sisaldavad dialoogi lektori ja osalejate vahel, samuti praktilisi harjutusi igal kohtumisel.

Osalejad koostavad ja täiendavad reaalsete juhtumite põhjal oma tööks vajalikke materjale: KYC-ankeedid ja kliendikokkuvõtted, vajalike dokumentide loetelud, riskitunnuste kontrollnimekirjad, näited sisemistest teadetest AML-ülema/AML-vastutava isiku suunas, ning päringute mallid ja kontrollitulemuste fikseerimise vormid andmebaasipäringute kohta.

Lektorid hindavad iga osaleja tööd individuaalselt selgete kriteeriumide alusel (kogutud andmete täielikkus ja loogilisus, dokumentide ja kontrollide korrektne valik, KYC-profiili vormistamise kvaliteet) ning annavad personaalset tagasisidet.

Anda osalejatele praktilised oskused alates ankeetide ja dokumentide kogumisest ning analüüsist kuni kliendi kontrollimiseni asjakohaste andmebaaside, registrite ja avatud allikate kaudu; tuvastada peamised riskid (sh digiohud ja AI-võltsingud) ning vormistada tulemused nii, et KYC-profiil oleks selge, kontrollitav ja AML-tiimile kasutatav.

KYC-spetsialist, KYC-analüütik, onboarding-spetsialist, kliendiandmete spetsialist, CDD-spetsialist, EDD-spetsialist, kliendikontrolli spetsialist, kliendikontrolli töötaja, KYC/AML operatsioonitiim, compliance-spetsialist, AML-spetsialist, sanktsioonide spetsialist, pettuste ennetuse spetsialist, due diligence analüütik, raamatupidaja, audiitor, ettevõtte juht, juhatuse liige, finantsjuht, tegevjuht, omanik.

1. Moodul. Esimene liin KYC/AML-is: rollid, nõuded ja OSINTi koht töövoos.

   • Esimese liini roll ettevõttes ja „kolm kaitseliini“: esimene liin, AML/MLRO, sise­kontroll.

   • KYC/AML protsessi kohustuslikud osad: tuvastamine, isikusamasuse kontroll, riskihindamine, jälgimine.

   • Klienditüübid (eraisik, ettevõte, välismaalane, PEP, krüptoklient) ja mõju kontrolli ulatusele.

   • Mis on „kvaliteetne KYC-profiil“ ning millised on levinumad vead ja nende tagajärjed.

   • OSINTi kasutamise piirid: andmekaitse, sisepoliitikad, lubatud ja keelatud praktikad.

   • Praktiline töö: tööpäeva/juhtumite jaotus vastutusvaldkondade kaupa + eskaleerimise kontrollnimekiri.

   • Tulemus: esimese liini kontrollnimekiri + KYC-kirje ülesehitus.

2. Moodul. KYC küsitlus: küsimuste ülesehitus ja kliendiinfo korrektne fikseerimine.

   Merit Leib Compliance Consultant, LEIB Regulatory & Compliance Risk Consulting OÜ.

   • KYC-küsimuste loogika eri klienditüüpide puhul.

   • Ankeedi põhiblokid: kliendi taust ja tegevus, riigid ja jurisdiktsioonid, kavandatavad tehingud, seotud isikud, tegelik kasusaaja (UBO), SoF/SoW.

   • Täpsustamise tehnikad: kuidas saada konkreetseid ja hiljem kontrollitavaid vastuseid.

   • Kuidas võrrelda kliendi vastuseid olemasolevate andmete ja dokumentidega, tuvastada vastuolusid ja „auke“.

   • Kuidas koostada lühike, kuid sisukas kliendi kokkuvõte süsteemis.

   • Praktiline töö: stsenaariumid + täpsustavate küsimuste koostamine + kliendi kokkuvõtte kirjutamine.

   • Tulemus: küsimuste mall + kliendi kokkuvõtte mall.

3. Moodul. Dokumendid ja KYC-toimik: ID-dokumendid, SoF/SoW ja kvaliteedinõuded.

   Viktor Tkatšenko Citadele panga Eesti filiaali AML & Security osakonna juht.

   • Milliseid dokumente küsitakse eri klienditüüpide ja olukordade korral.

   • Isikusamasuse kontrolli ja esindusõiguse dokumendid: mida ja kuidas kontrollida.

   • SoF ja SoW tüüpolukorrad: palk, äritulu, vara müük, pärand, krüptovara jm.

   • Dokumendi kvaliteet: ajakohasus, loetavus, terviklikkus, kooskõla kliendiprofiili ja tehingutega.

   • KYC-toimiku loogiline ülesehitus ning seos ankeedi ja süsteemikommentaaridega.

   • Ristkontroll registrite ja avalike allikate abil (OSINT kui täiendav kontroll).

   • Praktiline töö: „toores“ dokumendipakk → vajalike dokumentide loetelu, toimiku struktuur, kontrollipunktid.

   • Tulemus: dokumendiloend stsenaariumide kaupa + toimiku struktuur.

4. Moodul. Ettevõte, omand ja tegelik kasusaaja: registrid + OSINT ettevõtete kohta.

   Greete Palgi Andmeajakirjanik Delfi Meedia uurivas toimetuses.

   • Tegeliku kasusaaja (UBO) mõiste ja levinumad riskikohad esimese liini vaates.

   • Õigusvormid ja praktiline tähendus KYC/AML-is (OÜ, AS, FIE, välisettevõtte filiaal, MTÜ, sihtasutus).

   • Äriregistri ja UBO-andmete kasutamine: mida esimese liini spetsialist peab oskama kontrollida ja fikseerida.

   • Keerukad struktuurid, nominaalsus, formaalsed omanikud ja juhatuse liikmed: riskitunnused ja eskaleerimise alused.

   • Ettevõtte „baasprofiil“ avalikest allikatest: tegevus, nähtavus, seosed, usutavus.

   • Praktiline töö: 3 juhtumit (Eesti ettevõte, EL omanikuga struktuur, MTÜ/sihtasutus).

   • Tulemus: omandistruktuuri kontrollnimekiri + fikseerimise mall KYC-profiilis.

5. Moodul. Ebatavalised tehingud ja eskaleerimine: kontrollid andmebaasides ja OSINTis.

   • Millised tehingud on eri klienditüüpide puhul ebatavalised ja riskantsed.

   • Riskitunnused esimese liini jaoks: summad ja sagedus, uued riigid ja vastaspooled, profiiliga vastuolu, kiirustamine ja surve.

   • Kohustuslikud täpsustavad küsimused: tehingu eesmärk, SoF, seos vastaspoolega, varade päritolu.

   • Kontrollid: sanktsioonid, PEP, negatiivne meediataust, registrid; mida saab ja peab järeldama esimese liini tasemel.

   • Kuidas koostada sisemine teavitus AML-tiimile: faktid, loogika, viited allikatele, selge struktuur.

   • Millal piisab andmete uuendamisest ja millal on eskaleerimine kohustuslik.

   • Praktiline töö: 2–3 kompleksset stsenaariumi (ülekanded, sularaha, kinnisvara, krüptovara) + sisemise teavituse koostamine.

   • Tulemus: sisemise teavituse mall + otsustusmaatriks „uuenda / eskaleeri“.

6. Moodul. OSINT rakendamine tehisintellekti ajastul: Taustakontrolli- ning uurimiste kiirendamine ja kaasnevad riskid.

   Ago Ambur Glazer Technologies kaasasutaja. Küberturvalisuse, OSINTi ja digitaalsete uurimiste ekspert.

   • OSINT muutus tehisintellekti tulekuga ning inimese rolli ümberdefineerimine selles.

   • Tehisintellekti kasutamine esimese liini töös: kus see säästab aega (mustandid, kokkuvõtted, kontrollnimekirjad) ja kus otsus jääb alati inimesele.

   • Andmeallikad ning viisid tehisintellekti rakendamiseks OSINT töövoogudes.

   • Turvaline „päringute koostamine“: andmekaitse, konfidentsiaalsus, inimese kontroll (human-in-the-loop), vigade/hallutsinatsioonide risk.

   • Lühidalt AI-assistendi raam: piirid, jälgitavus ja vastutus.

   • Praktiline töö: 2 juhtumit, mida lahendatakse tehisintellekti abil, sünteetiliste andmete baasil

   • Tulemus: Arusaam tehisintellekti võimalustest OSINT töövoogudes, sellega kaasnevatest riskidest ning inimese rolli muutusest.

Koolitusprogrammi läbimise tunnistuse saavad kõik osalejad, kes sooritavad testi positiivsele tulemusele.