Albania for business
email

Pajtueshmëria, AML & GDPR

Pajtueshmëria rregullatore, detyrimet kundër pastrimit të parave dhe mbrojtja e të dhënave – të përshtatura me veprimtarinë tuaj reale, jo me një listë të përgjithshme kontrolli.

Porosit Tani

Tri çështje të ndryshme, që shpesh trajtohen së bashku

“Pajtueshmëria” nënkupton gjëra të ndryshme në varësi të veprimtarisë së shoqërisë suaj. Për një aktivitet të rregulluar – shërbime financiare, lojëra fati, ndërmjetësim në pasuri të paluajtshme, tregtim të mallrave me vlerë të lartë – ajo nënkupton licencim specifik për sektorin dhe detyrime rregullatore të vazhdueshme. Për pothuajse çdo shoqëri, pavarësisht aktivitetit, ajo përfshin edhe detyrime për mbrojtjen e të dhënave sipas kuadrit shqiptar për mbrojtjen e të dhënave. Detyrime të veçanta AML zbatohen për subjektet dhe veprimtaritë që mbulohen nga legjislacioni shqiptar për AML. GDPR-ja e BE-së mund të zbatohet gjithashtu kur plotësohet fusha e saj territoriale.

Këto tri çështje janë të lidhura, por të dallueshme, dhe niveli i duhur i punës së pajtueshmërisë varet tërësisht nga veprimtaria juaj konkrete – një shoqëri shërbimesh pa klientë në BE dhe pa aktivitet të rregulluar ka nevojë për shumë më pak se një fintech ose një ndërmjetës pasurish të paluajtshme. Albania For Business Sh.p.k. e nis çdo angazhim duke përcaktuar se cilat prej këtyre kërkesave zbatohen realisht për ju, në vend që të shesë një paketë të përgjithshme pajtueshmërie.

SHËRBIME LIGJORE

VLERËSIM I PAJTUESHMËRISË, AML & GDPR

450 EUR
tarifë fikse

PAKETA E VLERËSIMIT TË PAJTUESHMËRISË, AML & GDPR PËRFSHIN:

  • Përcaktimin e kuadrit rregullator – identifikimin e licencave ose lejeve që zbatohen për veprimtarinë tuaj konkrete
  • Vlerësimin e rrezikut AML dhe rishikimin e politikave, përfshirë detyrimet për UBO dhe verifikimin e klientit
  • Analizën e mangësive në mbrojtjen e të dhënave – çfarë të dhënash personale përpunoni, mbi çfarë baze ligjore dhe ku transferohen
  • Raport të shkruar të pajtueshmërisë me veprime të prioritizuara
  • Projekt-politikë dhe procedura AML, kur veprimtaria juaj i kërkon
  • Projekt-politikë privatësie dhe dokumentacion për përpunimin e të dhënave, kur kërkohet
  • Konsultë pasuese për të shqyrtuar gjetjet dhe për të rënë dakord mbi hapat e ardhshëm
Tarifë fikse për vlerësimin fillestar në të tri fushat për një shoqëri me një aktivitet kryesor biznesi. Aplikimet për licenca specifike sektoriale, monitorimi i vazhdueshëm AML/GDPR dhe trajnimi i stafit përcaktohen dhe tarifohen veçmas.

Kur zbatohen detyrimet AML

  • Çdo shoqëri shqiptare ka detyrimin bazë të deklarojë dhe të mbajë të përditësuar regjistrin e pronarit përfitues (UBO) – kjo zbatohet pavarësisht aktivitetit dhe është e ndarë nga detyrimet më të thelluara më poshtë.
  • Aktivitetet e rregulluara kanë detyrime AML dukshëm më të rrepta – bankat dhe institucionet financiare, këmbimi valutor, ndërmjetësimi në pasuri të paluajtshme, tregtarët e mallrave me vlerë të lartë (art, bizhuteri, metale të çmuara), operatorët e lojërave të fatit dhe ofruesit e shërbimeve të aktiveve virtuale.
  • Për aktivitetet e rregulluara, detyrimet zakonisht përfshijnë verifikimin e klientit, monitorimin e vazhdueshëm, mbajtjen e dokumentacionit dhe raportimin e transaksioneve të dyshimta te njësia shqiptare e inteligjencës financiare.
  • Edhe jashtë sektorëve të rregulluar formalisht, marrja e pagesave të mëdha në para fizike ose marrëdhëniet me palë apo juridiksione me rrezik të lartë mund të shkaktojnë kontroll AML.

Kur zbatohen detyrimet për mbrojtjen e të dhënave dhe GDPR

  • Shqipëria ka legjislacionin e vet për mbrojtjen e të dhënave, të harmonizuar me parimet e GDPR-së së BE-së dhe të mbikëqyrur nga autoriteti shqiptar i mbrojtjes së të dhënave – ai zbatohet për çdo shoqëri që përpunon të dhëna personale në Shqipëri, pavarësisht nëse ka apo jo klientë në BE.
  • GDPR-ja e BE-së mund të zbatohet jashtëterritorialisht kur një shoqëri shqiptare ofron mallra ose shërbime për individë në BE ose monitoron sjelljen e tyre në BE. Thjesht përpunimi i të dhënave personale që lidhen me rezidentë të BE-së nuk është, në vetvete, i mjaftueshëm për të aktivizuar GDPR-në.
  • Rastet e zakonshme që e aktivizojnë zbatimin: platformat e tregtisë elektronike ose SaaS me përdorues në BE, të dhënat e punonjësve (për çdo shoqëri me staf), bazat e të dhënave të marketingut dhe listat e email-eve, si dhe çdo përpunim i kategorive të ndjeshme të të dhënave (shëndetësore, biometrike, financiare).
  • Shtrirja e kërkesave varet nga vëllimi dhe ndjeshmëria e të dhënave që trajtoni – një shoqëri shërbimesh me pesë persona dhe një aplikacion konsumatorësh me mijëra përdorues në BE përballen me detyrime shumë të ndryshme.

Vlerësimi i pajtueshmërisë, hap pas hapi

  1. Hartëzimi i aktivitetit dhe të dhënave – kuptimi i asaj që bën shoqëria juaj, licencave që mund të zbatohen dhe të dhënave personale që mblidhni e përpunoni.
  2. Analiza e mangësive rregullatore, AML & GDPR – krahasimi i gjendjes suaj aktuale me kërkesat që zbatohen realisht për ju.
  3. Raport i shkruar dhe rekomandime të prioritizuara – një listë e qartë e çështjeve që kërkojnë vëmendje fillimisht dhe atyre që mund të presin.
  4. Hartimi i politikave – politikë dhe procedura AML, ose politikë privatësie dhe dokumentacion për përpunimin e të dhënave, kur nevojiten.
  5. Mbështetje për zbatimin dhe ndjekje – ndihmë për vënien në praktikë të rekomandimeve, jo vetëm dorëzim i një raporti.

Çfarë na nevojitet nga ju

  • Një përshkrim të aktivitetit tuaj të biznesit, përfshirë çdo element që mund të jetë i rregulluar ose i licencuar.
  • Çfarë të dhënash personale mblidhni (klientë, punonjës, kontakte marketingu) dhe afërsisht sa persona përfshihen.
  • Nëse u shisni, u drejtoni marketing ose përpunoni në mënyrë tjetër të dhëna të rezidentëve të BE-së.
  • Çdo politikë ekzistuese AML ose privatësie që keni, edhe nëse është joformale.
  • Nëse keni pasur më parë kontakt me një rregullator, njësinë e inteligjencës financiare ose një ankesë për mbrojtjen e të dhënave.

Tabela e tarifave – Shërbime shtesë dhe të vazhdueshme

Përtej paketës me tarifë fikse të mësipërme, shërbimet e mëposhtme tarifohen individualisht. Këshilltari juaj konfirmon një ofertë të saktë pasi të njihen struktura, shtetësia dhe preferencat tuaja bankare.

Shërbimi Tarifa orientuese
Vlerësimi i pajtueshmërisë, AML & GDPR (si më sipër) tarifë fikse €450
Mbështetje për aplikim për licencë specifike të sektorit ofertë individuale
Hartim i politikës dhe procedurave AML (shërbim i veçantë) nga €300
Hartim i politikës së privatësisë / dokumentacionit GDPR (shërbim i veçantë) nga €250
Hartim i marrëveshjes së përpunimit të të dhënave (DPA) nga €200
Rishikim dhe përditësim i regjistrit UBO nga €80
Seancë trajnimi AML / GDPR për stafin nga €200
Monitorim i vazhdueshëm i pajtueshmërisë (mujor) nga €300 / muaj

⚠ Shënim praktik

Kostoja e mospajtueshmërisë rrallë kufizohet vetëm te gjoba – mund të jetë aplikimi për licencë që bllokohet, banka që ngrin një llogari në pritje të sqarimeve ose marrëdhënia me një klient të BE-së që përfundon sepse nuk mund t’i jepej përgjigje një pyetjeje për mbrojtjen e të dhënave. Po aq, përcaktimi i një niveli të tepruar pajtueshmërie për një shoqëri të vogël që nuk ka nevojë për të shpërdoron para dhe vëmendje në dokumentacion që askush nuk do ta lexojë. Vlerësimi shërben për ta përshtatur saktë nivelin në të dy drejtimet, jo për t’ju shitur programin maksimal të mundshëm.

Pyetjet e bëra shpesh

Pajtueshmëria është termi më i gjerë – detyrimet rregullatore dhe të licencimit të lidhura me aktivitetin tuaj konkret. AML (kundër pastrimit të parave) është një regjim specifik, që shtrihet nga deklarimi bazë i UBO-së për çdo shoqëri deri te detyrime shumë më të rrepta për sektorët e rregulluar. GDPR/mbrojtja e të dhënave është sërish e veçantë – lidhet me mënyrën se si mblidhni, përdorni dhe mbroni të dhënat personale. Shumica e shoqërive kanë njëfarë ekspozimi ndaj AML dhe mbrojtjes së të dhënave edhe pa pasur aktivitet të rregulluar.

Jo. Një deklarim bazë i UBO-së zbatohet për çdo shoqëri, por një politikë e plotë AML me verifikim të klientit dhe monitorim të transaksioneve zakonisht kërkohet vetëm për aktivitetet e rregulluara – shërbime financiare, ndërmjetësim në pasuri të paluajtshme, tregtarë të mallrave me vlerë të lartë, lojëra fati dhe sektorë të ngjashëm. Vlerësimi ynë përcakton kategorinë ku bini.

GDPR mund të zbatohet nëse shoqëria juaj ofron mallra ose shërbime për individë në BE ose monitoron sjelljen e tyre atje. Numri i klientëve në BE nuk e përcakton vetëm nëse GDPR zbatohet.

Regjistri i pronarit përfitues (UBO) është një kërkesë bazë e legjislacionit të shoqërive – çdo shoqëri shqiptare deklaron personin që në fund të fundit e zotëron ose e kontrollon dhe e mban këtë deklarim të përditësuar. Ai lidhet ngushtë me politikën AML në përgjithësi, sepse transparenca e UBO-së është një nga mjetet kryesore mbi të cilat mbështeten kuadret AML, por zbatohet për çdo shoqëri pavarësisht aktivitetit, jo vetëm për ato të rregulluara.

Një DPO kërkohet vetëm në rrethanat e përcaktuara nga ligji i zbatueshëm për mbrojtjen e të dhënave, përfshirë raste të caktuara që përfshijnë monitorim të rregullt dhe sistematik në shkallë të gjerë ose përpunim në shkallë të gjerë të kategorive të veçanta të të dhënave personale. Fakti që përpunimi i të dhënave është një aktivitet thelbësor i biznesit nuk kërkon automatikisht emërimin e një DPO-je.

Pasojat variojnë nga gjobat administrative deri, në rastet më serioze AML, te kufizimet në marrëdhëniet bankare ose licencat rregullatore. Për mbrojtjen e të dhënave, ankesat e individëve ose një cenim i të dhënave mund të nxisin kontroll rregullator edhe pa qenë gjoba pasoja e parë. Rreziku më i madh praktik shpesh është operacional – një bankë ose partner që bën një pyetje pajtueshmërie së cilës nuk mund t’i përgjigjeni.

Po, ne përcaktojmë dhe mbështesim individualisht aplikimet për licenca specifike sektoriale, pasi kërkesat ndryshojnë ndjeshëm sipas rregullatorit dhe aktivitetit. Kjo zakonisht vijon pas vlerësimit fillestar të pajtueshmërisë, pasi të kemi identifikuar licencën ose licencat që zbatohen për ju.

Së paku, sa herë që aktiviteti, baza e klientëve ose praktikat tuaja të të dhënave ndryshojnë në mënyrë të konsiderueshme – një linjë e re produkti, një treg i ri ose një kategori e re e të dhënave të mbledhura. Një rishikim periodik, edhe kur nuk ka ndryshuar asgjë në dukje, ndihmon gjithashtu të identifikohet devijimi midis politikës dhe praktikës përpara se të bëhet problem.