5、欧盟反洗钱框架下的个人数据保护影响

欧盟反洗钱框架下的个人数据保护影响

1. 引言

自三十多年前第一部反洗钱指令（AMLD）出台以来，数据保护与反洗钱（AML）/反恐融资（CFT）框架之间的紧张关系以及协调需求就已被学者和当局指出。尽管欧洲的一些权威机构，如第29条工作组（WP29）、欧洲数据保护委员会（EDPB）、欧洲数据保护监督员（EDPS）和欧洲银行管理局（EBA）等，都强调了对这两个制度进行连贯解释和整合的必要性，但至今没有一个机构发布具体的指导意见。

目前，关于这一主题的文献相当有限，且大多集中在金融调查单位（FIUs）的数据共享和数据可访问性方面的数据保护挑战，而没有解决受监管实体面临的数据保护问题。此外，随着受监管实体越来越多地采用人工智能（AI）系统用于反洗钱/反恐融资目的，数据保护和监管挑战变得更加复杂，因此迫切需要实用的指导，以确保受监管实体的义务具有一致性和互补性。

2. 反洗钱/反恐融资框架：挑战概述

• 框架目标与核心功能 ：自1990年第一部反洗钱指令以来，AMLD的目标和核心功能是防止金融系统被用于洗钱（ML）或恐怖主义融资（TF）活动。受监管实体需根据风险对特定客户和交易进行逐案分析，采用基于证据的决策过程来确定应采取的措施的范围和性质。
• 数据收集与处理 ：为了评估风险水平，AMLD要求受监管实体及时收集和处理大量客户的个人数据，并确保信息的及时性和准确性。这些数据可以从公共登记处、客户直接提供或其他可靠来源获取，目的是识别从事犯罪活动的人员，并确保处理过程的最大完整性。
• 客户尽职调查（CDD）