Privacy e obblighi antiriciclaggio
Leggi l’edizione PDF (1 pagina)
Il conflitto più acuto nella prassi è quello tra gli obblighi di limitazione della conservazione e della finalità, da un lato, e gli obblighi antiriciclaggio, dall'altro. La MAS Notice PSN02 impone a un prestatore di servizi relativi a digital payment token di conservare la documentazione di adeguata verifica della clientela per almeno cinque anni dalla cessazione del rapporto e di verificare i clienti rispetto alle liste di sanzioni e alle notizie pregiudizievoli. Il prestatore deve inoltre trasmettere le informazioni sull'ordinante e sul beneficiario con i trasferimenti di valore e segnalare le operazioni sospette senza informarne il cliente.1 Ciascuna di queste attività costituisce un utilizzo o una comunicazione di dati personali. L'Act le consente attraverso le eccezioni per l'utilizzo e la comunicazione imposti dalla legge e attraverso il riconoscimento che la conservazione è ammessa quando è richiesta per una finalità legale.2 Ciò che l'Act non consente è l'utilizzo dei dati antiriciclaggio per finalità commerciali estranee, come il marketing basato sui modelli di transazione, senza un consenso separato. Né consente la condivisione delle segnalazioni di operazioni sospette all'interno di un gruppo oltre quanto ammesso dalle regole sul tipping-off, punto sul quale l'analisi in materia di privacy e quella antiriciclaggio coincidono.
La travel rule merita un discorso a parte. Un prestatore di Singapore che effettua un trasferimento verso un prestatore svizzero deve trasmettere il nome dell'ordinante, il numero di conto e l'indirizzo o il numero di identificazione, mentre il prestatore svizzero deve verificare il beneficiario.3 Il trasferimento di tali dati da Singapore alla Svizzera è un trasferimento transfrontaliero ai sensi della s 26 dell'Act. La base giuridica è l'obbligo di legge, ma il prestatore mittente deve comunque accertarsi che il destinatario proteggerà i dati, aspetto che il settore ha affrontato mediante le clausole sulla protezione dei dati dei protocolli di messaggistica per la travel rule.
Note
- MAS Notice PSN02 on Prevention of Money Laundering and Countering the Financing of Terrorism – Digital Payment Token Service, come modificata. La Parte L, Capitoli da II a IV descrive gli obblighi. ↩
- Personal Data Protection Act 2012, s 25 (limitazione della conservazione, fatte salve le finalità legali o commerciali) ed eccezioni della First Schedule. ↩
- MAS Notice PSN02, requisiti relativi ai trasferimenti di valore, e, sul versante svizzero, art. 10 ORD-FINMA (AMLO-FINMA). La Parte F, Capitolo IV e la Parte L, Capitolo III trattano la travel rule. ↩
Solo a scopo informativo generale. Il presente articolo non costituisce consulenza legale o fiscale, non sostituisce la consulenza sul singolo caso e non instaura alcun rapporto tra avvocato e cliente. Riflette la situazione giuridica aggiornata a novembre 2026.