EE.UU. presenta una demanda de US$100 millones contra BTC-e, y un supuesto operador ruso sospechoso de lavar miles de millones

Los fiscales federales de EE.UU. presentaron una demanda civil en un tribunal federal contra el cambista digital BTC-e, también conocido como Canton Business Corporation, y uno de sus principales propietarios y operadores Alexander Vinnik, en un intento por hacer cumplir una sanción previa por infracciones de cumplimiento de delitos financieros.

BTC-e es un cambista de moneda digital constituido como una corporación bajo las leyes de Chipre y / o las Islas Seychelles. Operaba en Bulgaria, las Islas Seychelles y otras jurisdicciones, incluyendo California, y permitía a sus usuarios comprar y vender bitcoins y otras monedas digitales de forma anónima a través de su dominio web, btc-e.com.

Vinnik, ciudadano ruso, ocupó una posición de liderazgo dentro de BTC-e, controló múltiples cuentas de BTC-e utilizadas para procesar transacciones de BTC-e, y participó en la dirección y supervisión de las operaciones y finanzas de BTC-e.

La demanda civil publicada hace unos días alega que Vinnik operaba varias cuentas de BTC-e, incluidas algunas vinculadas a robos de otras casas de cambio virtuales como Mt. Gox. Actualmente, Vinnik está preso en Grecia y es blanco de una solicitud de extradición al Distrito Norte de California en relación con los cargos penales presentados en este distrito.

El 26 de julio de 2017, FinCEN impuso sanciones monetarias contra BTC-e y Vinnik por violar la Ley de Secreto Bancario. FinCEN impuso multas por US$ 12 millones contra Vinnick y casi US$ 90 millones contra BTC-e por violaciones de la BSA. La demanda civil busca hacer cumplir las sanciones monetarias emitidas por FinCEN.

En julio de 2017, el Departamento del Tesoro de EE.UU. multó a uno de los cambistas de divisas virtuales más grandes del mundo con US$ 110 millones por respaldar sitios ilegales dentro de la dark web o del mercado oscuro, asesorar a delincuentes sobre cómo acceder y lavar dinero de los ransomware y eludir sus obligaciones de cumplimiento de delitos financieros.

FinCEN, la UIF de EE.UU., penalizó a BTC-e, conocida como Canton Business Corporation, por una serie de acciones, que incluyen ser la plataforma elegida para sitios de red oscura que venden drogas y otros servicios ilícitos, facilitando los pagos por ataques de ransomware y transfiriendo fondos robado de otras casas de cambio virtuales.

La medida en ese momento fue la primera que FinCEN tomó contra un intercambio extranjero de criptomonedas y la segunda contra un intercambio nacional de moneda virtual.

Se había convertido en un centro de lo peor de lo peor en internet—desde facilitador de operaciones de narcotraficantes hasta ladrones de identidad, políticos corruptos y hackers. A medida que los investigadores vieron el hilo conductor en varios esquemas criminales, todos los caminos condujeron a BTC-e.

En total, desde 2011, BTC-e ha atendido a aproximadamente 700.000 clientes en todo el mundo y está asociado con las direcciones de billetera de Bitcoin que han recibido más de 9.4 millones de bitcoins, cuyo precio actual es de aproximadamente US$ 11.000.

Con una medida de tan alto perfil, no es de extrañar que FinCEN se asocie con el Departamento de Justicia y utilice los poderes federales y civiles para hacer cumplir las multas y demostrar que EE. UU. no permitirá que el lavado y el incumplimiento de las normas ALD queden impunes en los mundos real y virtual.

Combatiendo el crimen financiero con IA: cómo las soluciones cognitivas pueden cambiar las reglas de juego ALD

Fighting financial crime with AI: How cognitive solutions are changing the way institutions manage AML compliance, fraud and conduct surveillance, o Combatir el crimen financiero con IA: cómo las soluciones cognitivas están cambiando la forma en que las instituciones manejan el cumplimiento ALD, el fraude y la vigilancia de la conducta.

En este documento técnico relevante y oportuno, aprenda cómo y por qué la industria financiera está entrando en un momento crítico para la adopción de inteligencia artificial, análisis avanzado y automatización de procesos robóticos, palabras de moda que resuenan en los pasillos de los bancos de todos los países del mundo.

Estas tecnologías incipientes prometen aliviar la carga de los requisitos de cumplimiento normativo, así como mejorar la detección de fraude, lavado de dinero y violaciones de conducta de los empleados, proporcionando inteligencia más rica y táctica para la aplicación de la ley.

Puntos destacados:

  • Los desafíos de fraude y cumplimiento están llegando a un punto crítico, exponiendo a los bancos a un escrutinio regulatorio adicional.
  • Los reguladores y las instituciones financieras están cambiando sus puntos de vista sobre la inteligencia artificial (IA) a medida que las autoridades emiten un llamado a la convergencia e innovación.
  • Los principales casos de uso de IA de delitos financieros ofrecen una visión práctica de cómo las altas tasas de falsos positivos pueden caer en picada, aumentando tanto la eficiencia como la efectividad
  • Punto de vista de IBM: las instituciones financieras están ganando valor a partir de soluciones cognitivas que aprovechan al máximo los datos, los sistemas y la experiencia subjetiva, pero es vital la experiencia y pericia humana en el proceso de toma de decisiones.
  • Una lista de verificación precisa para la experiencia IA para garantizar que su institución evite posibles escollos

Descargar el documento

Próximos pasos: ¿Por qué tomar medidas ahora en relación con IA? Consulte nuestras soluciones para todos los riesgos y el cumplimiento en ibm.com/regtech.

El Congreso de EE.UU. cuestiona severamente a ejecutivos por la nueva moneda criptográfica de Facebook, Calibra, argumentando desconfianza y temores de delitos financieros

Demócratas y republicanos en los comités del Senado y de la Cámara de Representantes de servicios bancarios y financieros tuvieron la oportunidad la semana pasada de cuestionar severamente a Facebook en relación con su próxima moneda criptográfica Calibra e hicieron algo que rara vez sucede: estuvieron de acuerdo, cuentan con una gran cantidad de crecientes temores en relación a la nueva iniciativa virtual, que van desde la posibilidad de un incremento de delitos financieros hasta perder el control del valor de la moneda fiduciaria, a manos de la nueva iniciativa virtual.

El presidente de la banca del Senado de EE.UU., Mike Crapo, y el senador Sherrod Brown, encabezaron una letanía de legisladores que sondearon preocupaciones clave, con un tema común entre ellos la falta de confianza sobre cómo Facebook, Calibra y la asociación que lo respalda administrarán la moneda criptográfica y posiblemente establecerán o cambiarán su valor y la mantendrán a salvo de criminales, piratas informáticos y evasores de sanciones.

El efecto no sorprende luego de que en los últimos días Facebook haya alcanzado un acuerdo de US$ 5.000 millones con la Comisión Federal de Comercio por haber manejado en forma indebida o ilegal datos de los usuarios y por violaciones a la privacidad de los usuarios, una multa que, según los informes, pagó con facilidad el gigante de las redes sociales.

El escepticismo es que el Congreso también es informado por los comentarios de muchos líderes financieros mundiales, preocupados de que Calibra pueda convertirse en la moneda ilícita de los grupos criminales y terroristas.

Desde su anuncio formal, “EE.UU. y los reguladores globales han tomado nota, incluyendo la Reserva Federal, la Autoridad de Conducta Financiera del Reino Unido, la Junta de Estabilidad Financiera, el G-7 y otros”, escribió Crapo.

Hace un par de semanas, durante el Informe semestral de política monetaria de la Reserva Federal al Congreso, el presidente Powell expresó su preocupación sobre el potencial de la criptomoneda para incitar a problemas de lavado de dinero e inestabilidad financiera, y también expresó preocupación por la privacidad de los clientes.

De manera similar, la semana pasada, el secretario de Estados Unidos, Steven Mnuchin, declaró que el Departamento del Tesoro tiene “preocupaciones muy serias de que Libra pueda ser mal utilizada por los lavadores de dinero y los terroristas financieros”.

Paralelamente, el gobernador del Banco de Inglaterra, Mark Carney, declaró: “Libra, si logra sus ambiciones, sería de importancia sistémica. Como tal, tendría que cumplir con los más altos estándares de regulación prudencial y protección del consumidor. Debe abordar temas que van desde el lavado de dinero hasta la protección de datos y la capacidad de resiliencia operativa”.

Crapo, tenía una lista de preocupaciones que incluía:

¿Cómo funcionará el sistema de pago?

¿Cómo se gestionará?

¿Cómo interactuarán Libra, la Asociación de Libra, Calibra y Facebook?

¿Qué protecciones al consumidor se aplicarán?

¿Cuáles son las posibles implicaciones para los consumidores con respecto a la pérdida financiera por fraude o el fracaso del proyecto?

¿Cómo se protegerán los datos de los individuos?

¿Cómo se preservará la privacidad de los individuos?

¿Cómo interactuará el ecosistema de Libra con la Ley de Secreto Bancario y otras regulaciones existentes contra el lavado de dinero?

¿Cuáles son las formas en que Libra podría amenazar la estabilidad financiera y cuáles son algunos pasos que podrían tomarse de manera preventiva para mitigar esos riesgos?

Un día después de la audiencia en el Senado, la presidenta del Comité de Servicios Financieros de la Cámara de Representantes, Maxine Waters, realizó una audiencia con el mismo funcionario de Libra, el CEO David Marcus, y realizó similares cuestionamientos sobre cómo la nueva moneda funcionaría frente a las históricas leyes bancarias y entidades delictivas.

La discusión tuvo lugar en el contexto de un proyecto de ley que podría convertirse en un gran escollo para Calibra: “Keep Big Tech Out of Finance Act,” (algo así como la ley para mantener las grandes empresas de tecnología fuera del sector financiero), que prohibiría que las grandes plataformas públicas, como Facebook, pudieran obtener licencias, autorizaciones o registrase como una institución financiera de Estados Unidos o afiliarse de alguna otra manera con dichas instituciones financieras.

El proyecto de ley también prohibiría que estas enormes plataformas públicas establezcan, mantengan u operen un activo digital que se pretenda utilizar como medio de intercambio, unidad de cuenta, almacenamiento de valor o cualquier otra función similar definida por la Reserva Federal.

Waters también mencionó otras preocupaciones sobre la posibilidad de que Calibra se convirtiera en blanco de ataques cibernéticos por diversas razones, ya sea para destruirla por completo, para robarla o por países en listas negras de EE.UU., como Irán o Corea del Norte para evadir sanciones.

En los comentarios posteriores a la audiencia, Waters pensó que Marcus “no respondió algunas de las preguntas más significativas”.

Si bien las audiencias se llevan a cabo en Washington, los problemas en torno a Calibra tienen una importancia mundial, ya que Facebook es utilizada por un tercio de la población mundial.

Facebook ya tiene una reputación dañada en lo que respecta evitar que personajes indeseables utilicen su plataforma.

Entonces, ¿cómo puede una compañía que ha perdido la confianza de los usuarios y las autoridades reconstruir eso, y luego no solo ser confiable con datos muy valiosos, sino también con el valor monetario? Estas son las preguntas que deberán responder Facebook, Calibra y sus patrocinadores.

La compañía ya ha dicho que planea instituir los niveles más altos de cumplimiento ALD, pero las incertidumbres continúan.

¿Puede incluso el mejor programa ALD/CFT mantenerse al día con el volumen total y las potenciales micro-transacciones que se llevarán a cabo y que realizarán miles de millones de personas y que, probablemente, alcancen los billones de dólares?

Este debate no se resolverá pronto, pero lo más probable es que, si en algún momento se llegara a aprobar el funcionamiento de Libra y Calibra, los árbitros finales serán los reguladores e investigadores.

Si los examinadores analizan cuidadosamente y no les gusta lo que ven, descubriremos las fallas en las sanciones formales contra Calibra. Y si demasiados senderos criminales de lavado de dinero conducen a Calibra, los investigadores contarán esa historia en acusaciones federales formales.

Los fraudes BEC en la mira de FinCEN: en 2018 se duplicaron los casos reportados y se triplicó el valor monetario de estos incidentes

La Red de Control de Delitos Financieros del Departamento del Tesoro (FinCEN), la UIF de EE.UU., presentó una actualización sobre estrategias para contrarrestar el progresivo flagelo conocido como fraude del CEO o fraude BEC (Business Email Compromise), además de formas para combatir a estafadores y al grupo de criminales y oportunistas que se benefician de sus planes: una misiva que refleja los riesgos detallados en una publicación similar en 2016.

En forma similar a la publicación previa, ésta insta a las instituciones financieras a ensamblar de manera más efectiva sus equipos que combaten el lavado, el fraude y la ciberseguridad para contrarrestar mejor una explosión de ataques en línea contra individuos y empresas, una táctica criminal que se basa en el error humano para comprometer cuentas en montos que alcanzan los miles de millones de dólares.

Ese es el punto crucial de la más reciente publicación de FinCEN que exhorta a estos equipos a romper silos para enfrentar el creciente flagelo del BEC y los EAC (email account compromise attacks). La publicación busca defender las virtudes de la convergencia de cumplimiento que propugna FinCEN.

Los esquemas de fraude BEC generalmente implican intentos criminales de comprometer las cuentas de correo electrónico de las víctimas para enviar instrucciones de pago fraudulentos a instituciones financieras o socios comerciales con el fin de malversar fondos o ayudar en el fraude financiero.

Foro de FinCEN también apunta a ardides BEC

La semana pasada FinCEN también convocó a una serie de reuniones en el marco del actual Foro de Intercambio de FinCEN, que se centra en la lucha contra el fraude BEC y el lavado de dinero resultante y las actividades de financiamiento del terrorismo.

Asistieron a la sesión representantes de instituciones depositarias, agencias gubernamentales federales y estatales, un grupo de trabajo federal, transmisores de dinero, proveedores de servicios de terceros y compañías de tecnología.

FinCEN Exchange es un programa voluntario establecido en 2017 para convocar a las instituciones financieras y de cumplimiento de la ley de todo el país para compartir información.

Publicación de actualización para instituciones financieras sobre fraudes BEC

La más reciente publicación sobre fraudes BEC ofrece definiciones operativas actualizadas, proporciona información sobre cómo algunos ardides apuntan a entidades no comerciales mediante esquemas BEC, destaca las tendencias generales en los esquemas de BEC dirigidos a sectores y jurisdicciones, y alerta a las instituciones financieras sobre los riesgos asociados en procesos empresariales vulnerables.

La publicación también resalta el potencial beneficio cuando las instituciones financieras comparten información sobre temas y cuentas afiliadas con esquemas BEC con el fin de identificar riesgos de transacciones fraudulentas y lavado de dinero, algo que los bancos se han estado preguntando si podrían hacerlo bajo la Sección 314 (b) de la Ley Patriota.

Análisis de tendencias financieras de los datos ALD

Además, FinCEN emitió un análisis detallado de las tendencias financieras de la Ley de Secreto Bancario (BSA) que explora las industrias seleccionadas y las metodologías utilizadas por los estafadores BEC.

Observa que el número de ROS que describen los incidentes de BEC reportados mensualmente se ha más que duplicado, desde un promedio de casi 500 por mes en 2016 a más de 1,100 por mes en 2018. El valor total de los intentos de robo de BEC reportados en los ROS casi se ha triplicado, a un promedio de US$ 301 millones por mes en 2018 de US$ 110 millones por mes en 2016.

El uso de facturas fraudulentas de proveedores o clientes creció como una metodología, pasando del 30% de los incidentes que formaron parte de la muestra en 2017 al 39% en 2018, convirtiéndose en el método BEC más común.

La suplantación de un CEO u otro funcionario de negocios de alto rango como metodología declinó, representando el 12% en 2018 del 33% de los incidentes en 2017. La personificación de una entidad externa se describió en el 20% de los informes de 2018.

Las empresas de manufactura y de construcción fueron los principales objetivos para el fraude BEC en 2017 y 2018, y esos sectores pueden tener un interés particular para los profesionales de cumplimiento en bancos y empresas en este informe.

El programa de respuesta rápida de FinCEN supera los US$ 500 millones en fondos recuperados

En otro esfuerzo en curso, el Programa de Respuesta Rápida de FinCEN, en colaboración con las agencias de ley, recientemente superó los US$ 500 millones en fondos recuperados.

El programa utiliza la capacidad de FinCEN para compartir rápidamente información con las Unidades de Inteligencia Financiera (UIF) en más de 164 jurisdicciones y aprovecha estas relaciones para alentar a las autoridades extranjeras a interceder y retener fondos o revertir transferencias bancarias.

El Grupo Egmont describe las tipologías de los esquemas de fraude BEC

Además, el Grupo Egmont emitió semana pasada un boletín para alertar a las autoridades competentes y las entidades informantes sobre las tipologías clave y los riesgos de lavado de dinero asociados con los esquemas de fraude BEC.

Este boletín fue el resultado de una iniciativa de FinCEN y la UIF de Luxemburgo en colaboración con otras nueve UIF.

Este análisis por parte de FinCEN es importante para los bancos, ya que no es solo otro llamado contundente para la convergencia de cumplimiento, que abarca ALD, fraude y ciberespacio. Además, alienta a los principales ejecutivos a apoyar la ruptura de silos y paradigmas.

Aunque no lo dice, el más reciente pedido de FinCEN para la convergencia es y ha sido la misión de ACFCS desde su fundación, la enseñanza y el abordaje de todas las áreas de la delincuencia financiera de una manera integral que aumenta la eficiencia y de los equipos de cumplimiento a través de un mejor entendimiento, comunicación, cooperación, coordinación – y acción más rápida.

Microsoft paga US$ 25 millones para resolver acusaciones por violaciones generalizadas de la FCPA

Microsoft Corporation pagó al Departamento de Justicia de EE.UU. (DOJ) y a la Comisión de Bolsa y Valores (SEC) US$ 25,3 millones esta semana para desestimar acusaciones de haber violado la ley de Prácticas Corruptas en el Extranjero (FCPA) relacionadas con sus operaciones en Hungría, Arabia Saudita, Tailandia y Turquía.

Una subsidiaria de Microsoft en Hungría llamada Microsoft Magyarorszag Kft. pagó una sanción penal de US$ 8,75 millones y firmó un acuerdo de no procesamiento de tres años con el Departamento de Justicia.

Microsoft Corporation, con sede en Redmond, Washington, también entregó (disgorged) US$ 13,8 millones a la SEC, más un monto por interés de US$ 2,78 millones.

La SEC dijo que Microsoft tomó medidas correctivas y cooperó en la investigación. La compañía fortaleció sus controles de contabilidad internos y programas de cumplimiento, tomó medidas disciplinarias contra cuatro empleados de Microsoft Hungría, puso fin a cuatro socios de licencias húngaros y comenzó a usar el análisis de datos para ayudar a identificar transacciones de alto riesgo, entre otras cosas.

En una orden administrativa, la SEC acusó a Microsoft Corporation de violar la disposición de libros y registros y de controles contables internos de la FCPA

En Hungría, la subsidiaria de Microsoft obtuvo US$ 13,7 millones en negocios a través de “pagos indebidos”, dijo la SEC.

Desde al menos 2013 hasta 2015, la filial de Hungría pagó a los funcionarios gubernamentales “a través de proveedores, consultores, distribuidores y revendedores terceros, incluso en circunstancias en las que no hubo evidencia de ningún servicio proporcionado por los terceros”.

“Los pagos indebidos también se financiaron con descuentos excesivos que los altos ejecutivos de Microsoft en Hungría aprobaron basándose en vagas justificaciones sin garantizar que se transmitieran a los clientes finales del gobierno”, dijo la SEC.

En Arabia Saudita, de 2012 a 2014, los empleados de la subsidiaria local de Microsoft “desviaron al menos US$ 440.000 … destinados a ser utilizados para mercadotecnia y desarrollo de propuestas comerciales con los socios de Microsoft, a un fondo que se utilizó para pagar los gastos de viaje de los empleados del gobierno saudita y para regalos, muebles, computadoras portátiles, tabletas y otros equipos para agencias gubernamentales “, dijo la SEC.

Dos de los proveedores de Microsoft mantuvieron el fondo y recibieron grandes descuentos por los productos de Microsoft. Los proveedores utilizaron el fondo “bajo la dirección de un empleado de MS Arabia Saudita”.

En Turquía, en 2014, los ejecutivos de la subsidiaria de Microsoft “aprobaron un descuento excesivo en una transacción que involucró a un tercero no autorizado en relación con una licitación del gobierno en circunstancias donde no hay evidencia de servicios prestados por el tercero”.

En Tailandia, desde 2012 hasta 2015, la subsidiaria de Microsoft otorgó “viajes y regalos inapropiados” y “cosas de valor” tanto a los funcionarios del gobierno como a los empleados de clientes no gubernamentales, respectivamente, a través de grandes fondos mantenidos por sus terceros proveedores y revendedores “.

Microsoft cuenta actualmente con unos 144.000 empleados en todo el mundo.

Los partidos políticos et al. son sujetos obligados en Colombia y deben presentar ROS

*Juan Pablo Rodríguez C
**René M. Castro V

El Consejo Nacional Electoral (CNE) y la Unidad de Inteligencia y Análisis Financiero (UIAF)de Colombia designan a los partidos políticos, movimientos políticos y grupos significativos de ciudadanos como sujetos obligados y deben reportar operaciones sospechosas

En todos los países del mundo se han descubierto escándalos con la financiación de las campañas políticas que hace que el ciudadano común desconfíe de dichos procesos electorales, de los partidos políticos, de los gobiernos, del sistema judicial, de los políticos, de los medios de comunicación y en general de las instituciones democráticas.

El dinero en las campañas políticas o en los partidos políticos es un recurso importante para comunicarse con los electores, para realizar campañas electorales exitosas, para hacer que las organizaciones políticas sean más fuertes, para apoyar la investigación de políticas o para capacitar a los miembros del partido político. Sin embargo, los escándalos políticos minan la confianza ciudadana en estos procesos.

El CNE y la UIAF emitieron el 4 de Julio de 2019, la Circular Conjunta 006 de 2019, por medio de la cual se imparten instrucciones relativas a la prevención y control del lavado de activos y la financiación del terrorismo a los partidos políticos, movimientos políticos, a los grupos significativos de ciudadanos y demás organizaciones que postulen candidatos para las elecciones que se desarrollaran en Colombia en 2019.

En esta Circular se establecen medidas de debida diligencia en el conocimiento de las contrapartes, proveedores y contratistas teniendo en cuenta las características particulares del objeto del partido o movimiento político.

Así mismo, los sujetos obligados deberán identificar cuando se realice cualquier operación, negocio jurídico, contrato, con Personas Expuestas Políticamente (PEPs), de conformidad a lo establecido con el Decreto 1674 de 2016 (PEPs).

Además, los sujetos obligados de esta Circular deberán conocer el origen de los recursos que reciba el partido o movimiento político, el grupo significativo de ciudadanos, y las campañas electorales tanto para su financiación como para la financiación de las campañas electorales.

También se deberá llevar un control estricto de los ingresos y gastos, tanto de los partidos y movimientos políticos, del grupo significativo de ciudadanos, como de las campañas electorales.

Los sujetos obligados de esta Circular deberán identificar y documentar las situaciones que generen riesgo de lavado de activos y financiación del terrorismo en todas las operaciones que realice el partido o movimiento político, en especial en el desarrollo de procesos y campañas electorales.

El gerente de la campaña, el Revisor Fiscal y/o contador y los veedores (en caso de que los tengan) serán responsables de determinar que una operación es sospechosa y de reportarla a la Unidad de Información y Análisis Financiero (UIAF) en forma inmediata.

El Revisor Fiscal y el Gerente de la campaña deberán cumplir con el artículo 27 de la Ley 1762 de 2015 (Ley por medio de la cual se adoptan instrumentos para prevenir, controlar y sancionar el contrabando, el lavado de activos y la evasión fiscal), que establece una nueva obligación a las funciones del Revisor Fiscal y que en este caso cobija también al Gerente de la campaña:

“Artículo 207. (…)

  1. Reportar a la Unidad de Información y Análisis Financiero las operaciones catalogadas como sospechosas en los términos del literal d) del numeral 2 del artículo 102 del Decreto-ley 663 de 1993, cuando las adviertan dentro del giro ordinario de sus labores.”

Con esta medida, el Consejo Nacional Electoral (CNE), y la Unidad de Información y Análisis Financiero (UIAF), dan un paso importante para identificar y controlar la financiación ilícita a las campañas políticas y a los partidos políticos. Es necesario aclarar que no necesariamente los dineros aportados a las campañas y partidos políticos son de origen ilícito, también existen dineros de origen licito pero que contravienen la regulación o superan los topes electorales.

Por todo lo anterior, los gerentes de las campañas, los Revisores Fiscales y/o contadores y los veedores deberán tener muy clara su responsabilidad cuando acepten dichos cargos.

Las instituciones financieras también deberán extremar los controles en la supervisión de los productos financieros de las campañas y los partidos políticos y ahora sí podrán exigir el cumplimiento de la normativa antilavado y contra la financiación del terrorismo al interior de los partidos y las campañas políticas.

De otra parte, la Junta Central de Contadores deberá investigar de oficio la responsabilidad de los contadores y Revisores Fiscales en aquellos escándalos de financiación ilícita de las campañas o partidos políticos.

El Consejo Nacional Electoral deberá ejercer un control muy estricto en la financiación de las campañas y partidos políticos para asegurar que aquellos actos de corrupción en temas electorales sean castigados severamente.

Se pueden enlistar las siguientes obligaciones de parte de los partidos políticos, movimientos políticos y grupos significativos de ciudadanos, dentro de las que se encuentran:

  1. Tener y aplicar procedimientos de debida diligencia.
  2. Tener y aplicar un procedimiento de conocimiento de los PEP´s.
  3. Tener y aplicar un procedimiento de conocimiento del origen de los recursos.
  4. Tener y aplicar un procedimiento de control estricto de ingresos y gastos.
  5. Tener y aplicar un procedimiento de identificación de situaciones de riesgo.
  6. Tener y aplicar un procedimiento de reportes de operaciones sospechosas a la UIAF.

Por último, las entidades de control, el sistema judicial, los medios de comunicación y la ciudadanía en general deberán ejercer su rol correspondiente en este proceso vital en la democracia de cualquier país.

*Juan Pablo Rodríguez C.
Abogado Penalista
Escritor, conferencista y consultor internacional.
Certificate on Governance, Risk Management and Compliance Professional (GRCP) y GRC Fundamentals de Open Compliance and Ethics Group (OCEG), 2016
Presidente y Socio de Rics Management.

**René M. Castro V.
Contador Público, Magister en Auditoria de Gestión
Escritor, conferencista y consultor internacional.
Representante Suplente de los Contadores Públicos ante la Junta Central de Contadores 2008-2010
Certificate on Financial Services and Market Regulation, London School of Economics, 2016
Certificate on Corporate Compliance and Ethics, New York University, 2015.
Vice-Presidente & Socio RICS Management

GDPR y CCPA remodelan las estrategias sobre la privacidad del cliente

El Reglamento de protección de datos general (GDPR, por sus siglas en inglés) de la UE y la Ley de privacidad del consumidor (CCPA) de California brindan una oportunidad para que los ejecutivos, especialmente los directores de marketing (CMO, chief marketing officers), impulsen objetivos estratégicos en lugar de sufrir pérdida de confianza y de datos.

En la mayoría de las organizaciones, la función de mercadeo es de custodio de la experiencia del consumidor desde la generación de la demanda hasta las ventas, recolectando los datos del cliente en múltiples puntos a lo largo del camino. Como resultado, la organización del director de marketing (CMO) se ve más afectada por los nuevos requisitos de privacidad que surgen en todo el mundo.

El GDPR y la CCPA imponen nuevos controles de privacidad digital en las empresas y en los ecosistemas de datos de sus clientes. No cumplir con el GDPR, que entró en vigor en mayo de 2018, puede resultar en multas severas de hasta el 4% de los ingresos globales anuales. Siguiendo a la estela de GDPR, se encuentra la primera legislación importante sobre privacidad del consumidor basada en Estados Unidos: la CCPA. Algunas veces llamada “GDPR-light”, la CCPA no conlleva las mismas multas financieras, pero permite a los consumidores unirse a demandas colectivas y describe multas mínimas asociadas con usos inapropiados y protección inadecuada de la información del consumidor.

Los CMO tienen la oportunidad de gestionar la respuesta de sus organizaciones a estas regulaciones de manera estratégica, en lugar de simplemente tener en cuenta el cumplimiento. Al tomar el mando del proceso, los CMO no solo pueden mitigar el riesgo de pérdida de información del cliente, sino también aprovechar las inversiones de cumplimiento para crear relaciones más profundas y confiables con los consumidores.

El impacto en los datos del consumidor

Las empresas pueden encontrarse en una desventaja significativa si tratan las regulaciones estrictamente como ejercicios de cumplimiento legal a corto plazo. De hecho, el simple cumplimiento de los requisitos individuales sin tener en cuenta cómo podrían afectar las interacciones continuas de los consumidores podría llevar a la pérdida de datos de primera mano.

Las regulaciones incluyen requisitos específicos para “solicitudes de consentimiento legal” que obligan a las empresas a obtener el consentimiento a través de acciones claras que indiquen que el consumidor está consciente de lo que él o ella decide compartir. En un sitio de comercio electrónico, por ejemplo, el visitante tendría que elegir en forma proactiva que desea compartir cierta información en lugar de simplemente tener la opción de deseleccionar las casillas de verificación chequeadas previamente para compartir información.

Además, la CCPA requiere específicamente que las organizaciones proporcionen a las personas enlaces de fácil acceso para que puedan solicitar que su información personal ya no se comercialice. Como resultado, los consumidores pueden decidir no compartir sus datos con organizaciones o pueden migrar a sitios y aplicaciones que ofrezcan más transparencia con respecto a la privacidad y el uso de los datos.

GDPR y CCPA también responsabilizan a las organizaciones por las acciones de terceros en su ecosistema de marketing que proporcionan o manejan los datos de los clientes. Los CMOs deberán verificar el cumplimiento de las políticas de privacidad de sus agencias y proveedores.

Una inversión estratégica

A medida que sigan surgiendo normas de privacidad globales con diferentes requisitos, el cumplimiento será cada vez más complejo y costoso. Estos desafíos serán ampliados por sistemas, datos y puntos de interacción fragmentados, en particular para grandes organizaciones dispersas en todo el mundo.

Para que los esfuerzos de cumplimiento no solo sean efectivos sino sostenibles, los CMO pueden dirigir su inversión para unificar sus plataformas tecnológicas subyacentes con el objetivo de una visión única del consumidor y sus interacciones con la marca. Esto no solo minimizará el costo de cumplimiento y reducirá la probabilidad de sanciones; también puede permitir a los CMOs cumplir con sus estrategias de clientes a largo plazo.

El cumplimiento de la privacidad no será fácil. GDPR y CCPA representan cambios importantes en el trato con la información del cliente, y el CMO necesitará el apoyo de muchas funciones, incluidas TI, seguridad, legal y recursos humanos, para poder cumplir. Sin embargo, estas regulaciones también ofrecen una oportunidad para que los CMO y otros altos ejecutivos puedan realizar grandes inversiones en una arquitectura unificada del cliente que respalde el cumplimiento de la privacidad y las estrategias de marketing y relaciones con el cliente a largo plazo.

Por David Cutbill, principal, Deloitte & Touche LLP; y Scott Mager, principal, Deloitte Consulting

El artículo original fue publicado por Deloitte en la sección Risk & Compliance del periódico Wall Street Journal

Las autoridades suizas investigan a Credit Suisse por supuesto lavado de dinero vinculado al narcotráfico

Credit Suisse está atrapado en una investigación en Suiza sobre un supuesto lavado de dinero que involucra a una organización criminal y al tráfico ilegal de drogas.

El fiscal general suizo nombró a la investigación Bulco: los fiscales están investigando el supuesto lavado de dinero por parte de una organización criminal, informó el semanario “Schweiz am Wochenende”.

La investigación más amplia, que comenzó en 2008, se centra en una supuesta operación de narcotráfico proveniente de América del Sur conducida por un capo de la mafia búlgara.

“Además de las diez personas acusadas actualmente, la investigación criminal se amplió en 2013 para incluir a Credit Suisse en las sospechas por deficiencias de la institución con relación al lavado de dinero”, citó el medio de comunicación a un portavoz del fiscal suizo. Credit Suisse no ha sido acusado de actividades ilegales.

Los delitos fueron supuestamente ocultados detrás de actividades inmobiliarias y financieras. El dinero producto de la droga era transferido a un banco en Bulgaria o se ocultaba en vehículos y se movía físicamente.

Al parecer, los fondos también se invirtieron en barcos y en bienes raíces, incluso en las ciudades suizas de Montreux y Ginebra, (con información de FI News).

Credit Suisse ha pagado más de US$ 500 millones en Estados Unidos solo por el incumplimiento de los regímenes de sanciones, por lo que no es ajeno a los golpes por incumplimiento.

También pagó decenas de millones de dólares por falencias en materia de cumplimiento de corrupción, manipulación de tasas y los reguladores del sector de valores de EE.UU. lo multaron por incumplimiento ALD de su filial de valores. Todavía hay más demandas pendientes.

Así que no es de extrañar que los reguladores de su país de origen se decidan finalmente indagar en forma más profunda sobre prácticas de cumplimiento más amplias, particularmente en un caso muy serio relacionado con organizaciones criminales y la comercialización de drogas.

En general, las autoridades europeas en los últimos meses finalmente han establecido planes para centralizar el poder y la supervisión para presionar más a los reguladores de los estados miembros, así que es de esperar que los examinadores fortalezcan los controles, las acciones formales y las sanciones contra los bancos.

Regulador del Reino Unido impone un récord de sanciones contra individuos

El récord se produce cuando el principal regulador financiero del Reino Unido se centra cada vez más en los casos penales y en investigar no solo a las entidades sino también a las personas naturales detrás de los casos.

La Autoridad de Conducta Financiera del Reino Unido (FCA por sus siglas en inglés) publicó la mayor cantidad total de multas contra individuos durante el año fiscal 2019, dijo el regulador en su informe anual.

La FCA impuso multas de £ 80.2 millones contra ocho personas durante el año fiscal que terminó el 31 de marzo, en comparación con las multas de alrededor de £ 900.000 contra 10 personas durante el año anterior, según el informe. En general, la FCA impuso aproximadamente £ 227,3 millones (US$ 284 millones) en multas el último año, más de tres veces el total durante el año anterior.

El récord se produce cuando el principal regulador financiero de Gran Bretaña, establecido en 2013, se centra más en los casos penales y abre más investigaciones sobre entidades e individuos, dijo Chris Warren-Smith, socio de la firma de abogados Morgan Lewis & Bockius LLP en Londres.

“Están aumentando la aplicación de la ley sobre la conducta minorista y los delitos financieros”, dijo Warren-Smith. “También están trabajando con [la Comisión de Bolsa y Valores] y otras agencias”.

El aumento de las multas se debió a una multa de £ 76 millones que el FCA impuso a Stewart Ford, el ex director ejecutivo de Keydata Investment Services Ltd. La multa fue la mayor sanción monetaria del FCA impuesta a una persona. Ford fue acusado de no actuar con integridad y cooperar con la FCA entre 2005 y 2009, de acuerdo con un aviso de cumplimiento de la agencia en enero.

Según un documento judicial, Keydata, un proveedor de productos estructurados, supuestamente vendió bonos emitidos en Luxemburgo respaldados por pólizas de seguros de vida de segunda mano a inversionistas minoristas antes de que cerrara sus puertas.

La FCA dijo que Ford no se aseguró de que Keydata hubiera llevado a cabo la debida diligencia con respecto a la viabilidad de los productos y ocultó a los inversionistas el hecho de que el modelo comercial de los productos se había derrumbado, según un documento judicial.

Gran preocupación por Libra y Calibra: Facebook necesitará mostrar controles estrictos si pretende seguir avanzando

El presidente del Comité de Servicios Financieros de la Cámara de Representantes de Estados Unidos publicó hace unos días una carta a los ejecutivos de Facebook solicitando una “moratoria sobre cualquier movimiento con relación a Libra” (la criptomoneda propuesta por Facebook), porque, entre otras cosas, podría proporcionar una plataforma sub-regulada o no regulada donde se lleven a cabo actividades ilegales y lavado de dinero.

La carta señala que, si bien Facebook ha publicado el reporte sobre estos proyectos, la escasa información proporcionada sobre la intención, los roles, el uso potencial y la seguridad de Libra y Calibra pone en evidencia la gigantesca escala de los riesgos y la falta de protecciones regulatorias claras. “Si productos y servicios como estos son regulados en forma incorrecta y sin la supervisión suficiente, podrían presentar riesgos sistémicos que ponen en peligro a los Estados Unidos y la estabilidad financiera mundial”, apunta la carta.

Estas vulnerabilidades pueden ser explotadas por delincuentes, como han sido manipulados otras criptomonedas, cambistas y billeteras electrónicas en el pasado. De hecho, los reguladores de todo el mundo ya han expresado preocupaciones similares, lo que ilustra la necesidad de una supervisión robusta.

Según la carta, los inversores y consumidores que realizan transacciones en Libra pueden estar expuestos a graves problemas de privacidad y seguridad nacional, riesgos de seguridad cibernética y riesgos comerciales. Aquellos que usan la billetera digital de Facebook, que puede llegar a almacenar billones de dólares sin seguro de depósito, también pueden convertirse en blancos de ataques de piratas informáticos. Por ejemplo, en los tres primeros trimestres de 2018, los hackers robaron casi US$1.000 millones de cambistas de criptomonedas. El sistema también podría proporcionar una plataforma poco regulada para actividades ilícitas y de lavado de dinero.

Estos riesgos son aún más evidentes a la luz del pasado problemático de Facebook, donde no siempre mantuvo segura la información de sus usuarios. Por ejemplo, Cambridge Analytica, una firma de consultoría política contratada por la campaña Trump 2016, tuvo acceso a más de 50 millones de datos privados de usuarios de Facebook que fueron utilizados para influir en el comportamiento de los votantes.

Como resultado, Facebook podría pagar multas de hasta US$ 5.000 millones a la Comisión Federal de Comercio (FTC por sus siglas en inglés), y continuar cumpliendo una orden de consentimiento de la FTC por engañar a los consumidores y no proteger la privacidad de los datos de los consumidores. Solo en el primer trimestre de 2019 Facebook eliminó más de 2.200 millones de cuentas falsas, incluidas aquellas que muestran propaganda terrorista y discursos de odio. También ha sido demandado recientemente tanto por grupos de derechos civiles como por el Departamento de Vivienda y Desarrollo Urbano de Estados Unidos por violar las leyes de vivienda justa en su plataforma de publicidad y a través de sus algoritmos de publicación de anuncios, apunta la carta del Comité de Servicios Financieros.

Un informe llamado Athar Project, publicado después del reporte Libra y de la carta del Congreso de EE.UU., se titula “El mercado negro de antigüedades de Facebook: tráfico, terrorismo y crímenes de guerra”, y describe las características actuales de Facebook como un “conjunto de herramientas de tráfico”. El resumen ejecutivo comienza con: “El rápido crecimiento de Facebook y la falta de mecanismos internos de vigilancia en la última década han ayudado a que la plataforma se convierta en un mercado negro digital donde los usuarios compran y venden productos, incluidas antigüedades ilícitas, de algunas de las naciones más conflictivas del mundo… Facebook es la plataforma perfecta para un mercado negro que opera en ventanilla única”.

Utilizando información de las comunicaciones de Facebook Group complementadas con información humana, el proyecto Athar proporciona un pantallazo del tráfico de antigüedades en Siria y en toda la región de Oriente Medio y África del Norte. El Proyecto Athar está actualmente monitoreando 95 grupos de Facebook en idioma árabe que participan en el comercio de antigüedades ilícitas, señala el informe.

El estudio de caso de Siria examina cuatro de los 95 grupos de Facebook actualmente monitoreados por el Proyecto Athar. Los cuatro grupos seleccionados tienen ubicaciones en Siria y los datos recopilados abarcan desde la fecha de creación de cada grupo hasta el 31 de diciembre de 2018.

Noruega multa al banco Santander con US$ 1 millón por falencias ALD/CFT

La Autoridad de Supervisión Financiera de Noruega (Finanstilsynet) ordenó al banco español Santander pagar una multa de nueve millones de coronas (US$1 millón) por violaciones a las leyes contra el lavado de dinero del país, señaló la FSA esta semana, continuando con un mayor enfoque en el cumplimiento en la región tras una ola reciente de escándalos financieros.

La multa se impuso por violaciones encontradas en Santander Consumer Bank en Noruega, dijo el regulador en una carta fechada el 28 de junio y publicada en su sitio web esta semana.

Un fallo en el sistema de monitoreo electrónico del banco derivado de la fusión de sistemas heredados y nuevos significó que alrededor de 1.6 millones de transacciones, que afectaron a alrededor de 300.000 clientes, no fueron controladas por lavado de dinero entre el octubre de 2014 y diciembre de 2018, según la carta.

Una vez resuelto el problema, agregó, Santander verificó de nuevo todas las transacciones que no se habían verificado en el período y no encontró ninguna violación para ser reportada.

La medida se produce a medida que la FSA aumenta su enfoque en los problemas de ALD/CFT, luego de multar a una subsidiaria del banco noruego DNB por no cumplir con las regulaciones antilavado.

La semana pasada, el regulador sancionó a DNB Naeringsmegling, un agente de corretaje de bienes raíces para propiedades comerciales, con una multa de 30,000 coronas noruegas (unos US$ 3,500) por no establecer rutinas de control ni capacitar adecuadamente a los empleados.

Otros seis corredores de bienes raíces también fueron multados luego de las inspecciones que tuvieron lugar a fines de 2018, dijo la FSA.

El mes pasado, la FSA creó una unidad especial para investigar el cumplimiento de ALD de los bancos en forma más certera, donde el regulador se muestra más dispuesto a imponer una mayor cantidad de multas y más altas.

Noruega se ha salvado de los escándalos de lavado de dinero que sacuden las regiones nórdica y báltica con Danske Bank y Swedbank vinculados a cientos de miles de millones de fondos sospechosos.

Pero está claro que no quiere verse arrastrado al desorden regional, y los reguladores en los últimos meses han estado presionando severamente por el lado de cumplimiento y ahora comienzan a imponer una gran cantidad de sanciones.

IA en ALD: el camino hacia la implementación, desde la domesticación de datos hasta los modelos de enseñanza y más

En el mundo del cumplimiento ALD, el objetivo de lograr reportes de operaciones sospechosas (ROS) más precisos y la correcta vigilancia de los pagos presenta desafíos informáticos importantes en todas las etapas del viaje de los datos.

Esto incluye desde el enriquecimiento a través de la creación de características, para el ajuste del modelo, hasta la transformación para la capacidad de tratamiento y, en última instancia, para las decisiones complejas sobre relevancia.

Pero hay esperanza de trazar la aplicación eficiente de la inteligencia artificial en el contexto del cumplimiento de los delitos financieros. Sin embargo, es importante comprender lo que la tecnología puede y no puede hacer y dónde puede funcionar ahora y en el futuro cercano.

En la actualidad, la velocidad del cambio y la mayor complejidad observada en el sector financiero han superado el desarrollo de la tecnología y también los procesos de rutina para administrar el lavado de dinero, el financiamiento del terrorismo, y las obligaciones de cumplimiento de los regímenes de sanciones.

Opacos pagos en criptomoneda, la liberalización de pagos alternativos y las complejas plataformas de comercio electrónico distribuido plantean desafíos nuevos y únicos a las instituciones financieras para identificar fondos ilícitos.

En pocas palabras, la naturaleza contundente de la tecnología heredada y los procesos implementados para administrar el riesgo de delitos financieros son incompatibles con el gran volumen, la mayor complejidad y la desagregación de la información de pagos.

Al encontrarse en un entorno operacional completamente transformado, las instituciones financieras están contando con análisis de datos, inteligencia artificial (IA), aprendizaje automático (machine learning) y robótica para satisfacer estas demandas en evolución y, lo que es más importante, para abordar los costos crecientes y los beneficios limitados que ven en el paradigma actual.

La mayoría de las instituciones financieras acaban de comenzar la transformación de los sistemas heredados a la innovación y la automatización, y se encuentran en algún lugar entre la promesa de la IA y los desafíos prácticos diarios de su adopción e implementación.

Está claro que estas nuevas tecnologías, como la IA, el aprendizaje automático y el aprendizaje profundo (deep learning), pueden tener efectos transformadores en la función de cumplimiento ALD/CFT, con la posibilidad de aumentar la eficiencia, la eficacia y los menores costos y racionalizar los recursos.

Pero esto no sucederá de la noche a la mañana. Y no estará disponible de inmediato para todos los bancos. En diciembre, todos los reguladores federales de la banca y de las cooperativas de crédito en EE.UU. emitieron un llamado a la innovación, exhortando a las instituciones a estudiar la implementación de un mayor uso de la tecnología, en lugar de permanecer en un patrón de presentación defensivo de ROS con índices de alerta de monitoreo de transacciones que se dispararon más allá del 90%.

Pero este mantra necesita ser llevado más lejos. Independientemente de cómo los grandes proveedores, las grandes firmas de inteligencia artificial y los grandes bancos aprenden en términos de cómo unir la IA y ALD, deben compartir esos hallazgos y técnicas de enseñanza con bancos pequeños y medianos.

Esto ayudará a que el sector bancario en general crezca en términos de entendimiento de las cuestiones de cumplimiento y tecnología, y dificultar que delincuentes y grupos de lavadores encuentren el banco que no está comprometido con sistemas que utilizan IA, que terminan siendo el eslabón débil de la cadena.