境外動態
一、歐盟同意設立新的反洗錢權力機構
【預警資訊】
2023年12月13日,歐洲議會和歐盟理事會就建立一個新的反洗錢和反恐怖融資機構——歐盟反洗錢和反恐怖融資管理局 (AMLA) 達成協議,以確保有效執行歐盟反洗錢規則。新機構的成立有助于協調不同歐盟國家監管機構的行動,確保監管實踐的一致性。協議包括統一歐盟各成員國的反洗錢和反恐怖融資主義的規則,旨在實現更一體規范的管理,該協議仍需獲得歐洲議會和成員國的正式批準。(資訊來源:歐洲議會)
【預警提示】
建議在歐盟境內從事金融行業的企業:一是對客戶進行全面盡職調查,根據AMLA的要求,對客戶身份進行識別,評估客戶所在地區或者擬投資地區的風險等級,審查客戶歷史活動軌跡是否涉及違規融資;二是完善合作方風險評估機制,通過其審計報告和財務信息,識別可疑交易和反常融資行為,評估合作方的母公司、子公司、分支機構的經營情況、投資規律和交易頻次,業務模式是否公開透明,是否間接參與洗錢活動;三是建立大額可疑交易上報制度,安裝可疑交易自動預警系統,設置專人對審核大額可疑交易進行二次審核,跟進技術手段以強化數據處理和分析能力,更快速、科學地識別出可疑交易行為。
二、英國國防部因信息泄露被英國信息專員辦公室罰款35萬英鎊
【預警資訊】
2023年12月13日,英國國防部(MoD)因重大工作疏漏被數據監管部門處以35萬英鎊罰款。英國國防部發生嚴重工作失誤,將260個本該保密的個人電子郵件地址,公開列在郵件的“收件人”欄,導致相關個人信息泄露。(資訊來源:英國信息專員辦公室)
【預警提示】
建議企業:一是進行數據分類分級管理,根據不同的數據類型,數據保密等級,制定更加嚴格的數據分類分級管理制度,細分不同領域和部門的負責人員,避免出現數據分類混亂而導致泄露個人信息的情況;二是完善個人信息安全事件應對機制,投入技術資源加強數字化監測,設置嚴格的個人信息泄露預警觸發機制,對加密信息設置多道關卡的審核,在人工審核和電子智能的配合下層層加強涉密信息的保護;三是設立數據安全管理組織框架,在數據分級中,對保密等級較高的數據設立專人管理;在風險預防中,對危險系數較大的業務,開展專項風險評估和整改工作;在數據儲存中,明確數據留存期限,區分設置敏感信息和非敏感信息的發送權限和公布權限。
【聲明】
1.本期信息內容由深圳市司法局編輯發布,由深圳市鵬城法律合規研究院提供技術支持,轉載請注明以上信息;
2.本期信息僅做分享與交流之用,不構成任何法律意見或建議;
3.任何主體均不應當以本期信息及所載內容作為分析和判斷的基礎;
4.企業在做出任何可能影響經營管理的決定前,建議咨詢合規專業人士。