Декрет-закон ОАЭ о цифровой платформе KYC

Статья 1

В целях применения настоящего Декрета-закона приведённые ниже слова и выражения имеют следующие значения, если контекст не требует иного: Государство — Объединённые Арабские Эмираты. Кабинет министров — Кабинет министров Объединённых Арабских Эмиратов. Министерство — Министерство финансов. Министр — Министр финансов. Центральный банк — Центральный банк Объединённых Арабских Эмиратов. Управляющий — Управляющий Центрального банка. Заинтересованные органы — органы, определённые Исполнительным регламентом настоящего Декрета-закона. Платформа — цифровая платформа «Знай своего клиента» (KYC). Компания — компания, создаваемая во исполнение настоящего Декрета-закона для учреждения Платформы и управления ею, сбора, анализа, использования, обращения и обмена данными KYC, а также выдачи отчётов KYC. Поставщик данных — любой орган или организация, предоставляющие Платформе необходимые данные в соответствии с настоящим Декретом-законом и его Исполнительным регламентом, включая федеральные и местные государственные органы и учреждения, компании и учреждения частного сектора, действующие в Государстве или свободных зонах, финансовые учреждения, страховые компании и представителей связанных со страхованием профессий, лицензированных Центральным банком, а также любую иную организацию, которую Компания считает потенциальным поставщиком данных. Клиент — физическое или юридическое лицо, дающее согласие на получение относящегося к нему отчёта KYC. Пользователь — организация, имеющая право получать отчёт KYC в соответствии с настоящим Декретом-законом и его Исполнительным регламентом. Данные KYC — относящиеся к Клиенту данные, сведения, документы и официальные материалы, которые предоставляются Пользователю для предварительной проверки Клиента в порядке, установленном Исполнительным регламентом настоящего Декрета-закона. Отчёт KYC — выдаваемый Компанией на основании согласия Клиента и запроса Пользователя отчёт, содержащий данные KYC. Согласие Клиента — предварительное согласие Клиента, данное письменно, в цифровой форме или иным юридически допустимым способом для целей, установленных настоящим Декретом-законом и его Исполнительным регламентом. Кодекс поведения — обязательный для Поставщика данных и Пользователя свод правил, регулирующий запрос, сбор, хранение, анализ, классификацию, использование, обращение и обмен данными KYC, порядок разрешения споров, а также операционные политики и процедуры в отношении таких данных.

Статья 2

Настоящий Декрет-закон преследует следующие цели: 1. развитие финансовой инфраструктуры и содействие цифровой трансформации в Государстве; 2. проверка личности Клиента и степени соблюдения им действующих в Государстве финансовых и иных правил и законодательных актов; 3. предоставление Пользователю данных и сведений, необходимых для повышения прозрачности финансовых операций; 4. регулирование сбора, анализа, классификации и использования данных KYC в Государстве; 5. содействие обмену информацией и сотрудничеству в борьбе с финансовыми преступлениями.

Статья 3

Положения настоящего Декрета-закона применяются к следующим лицам: 1. Компании, Поставщику данных, Клиенту и Пользователю; 2. любому лицу, связанному с данными KYC, в соответствии с Исполнительным регламентом настоящего Декрета-закона.

Статья 4

1. Во исполнение настоящего Декрета-закона создаётся компания для учреждения Платформы KYC и управления ею. Компания обладает правосубъектностью и дееспособностью, необходимыми для осуществления деятельности, и подчиняется Федеральному декрету-закону № 32/2021 о коммерческих компаниях с изменениями либо заменяющему его закону в части, не урегулированной специальными положениями настоящего Декрета-закона или устава Компании. 2. В Компании образуется совет директоров в составе не менее семи и не более одиннадцати членов, включая председателя. Совет возглавляет один из помощников Управляющего Центрального банка. Центральный банк по согласованию с Министерством разрабатывает устав Компании, который утверждается постановлением Кабинета министров по предложению Министра. Устав должен содержать все положения, регулирующие Компанию, включая: а. наименование и организационно-правовую форму Компании; б. структуру собственности, местонахождение головного офиса и филиалы; в. цели Компании, размер её выпущенного и объявленного капитала и порядок его оплаты; г. порядок и условия увеличения или уменьшения капитала; д. состав совета директоров, порядок назначения его членов, их полномочия, компетенцию и вознаграждение; е. состав, компетенцию и полномочия общего собрания; ж. порядок деятельности Компании; з. прекращение деятельности и ликвидацию Компании; и. минимальную долю федерального правительства в капитале Компании, вид принадлежащих ему акций и предоставляемые такими акциями права федерального правительства при голосовании по решениям общего собрания.

Статья 5

Помимо деятельности, предусмотренной уставом Компании, Компания осуществляет следующие виды деятельности: 1. учреждение Платформы и управление ею; 2. регулирование сбора, хранения, анализа, классификации, использования, обращения и обмена данными KYC в соответствии с государственными политиками, стандартами и руководствами в сфере кибербезопасности; 3. выдача отчётов KYC и иных связанных отчётов или продуктов согласно правилам, установленным Исполнительным регламентом настоящего Декрета-закона; 4. взаимодействие с Поставщиком данных для регулирования получения данных KYC; 5. разработка и совершенствование инструментов и стандартов оценки рисков.

Статья 6

С учётом устава Компании, а также правил и решений, принимаемых Центральным банком согласно статье 12 настоящего Декрета-закона, Компания обязана: 1. не раскрывать и не сообщать третьим лицам находящиеся в её распоряжении данные KYC, кроме случаев, предусмотренных настоящим Декретом-законом и его Исполнительным регламентом; 2. внедрять современные системы обработки данных и отчётов KYC согласно правилам и спецификациям, установленным Исполнительным регламентом; 3. защищать передаваемые через Платформу данные KYC от утраты, повреждения, неправомерного или небезопасного доступа, использования либо изменения, в том числе разрабатывать инструменты и меры реагирования на чрезвычайные ситуации; 4. использовать данные KYC в соответствии с настоящим Декретом-законом, его Исполнительным регламентом и решениями Центрального банка; 5. сообщать Центральному банку о любых нарушениях настоящего Декрета-закона и его Исполнительного регламента.

Статья 7

1. Клиент вправе знакомиться с содержанием относящегося к нему отчёта KYC в соответствии с правилами Исполнительного регламента либо правилами, утверждёнными Центральным банком. 2. Компания не отвечает за ошибки в данных KYC, предоставленных Поставщиком данных, кроме случаев, когда ошибка возникла вследствие небрежности Компании или одного из её работников. 3. Исполнительный регламент настоящего Декрета-закона устанавливает порядок и правила рассмотрения по заявлению Клиента запросов об исправлении отчёта KYC.

Статья 8

1. Компания заключает с Поставщиком данных соглашение, регулирующее порядок предоставления, использования и обмена данными KYC, включая условия, правила и формы защиты таких данных и обеспечения их конфиденциальности. 2. Поставщик данных обязан без возложения финансовых расходов на Компанию предоставлять ей запрашиваемые данные KYC в соответствии с заключённым между ними соглашением. 3. Исполнительный регламент настоящего Декрета-закона определяет необходимые для Платформы данные Клиента, которые Поставщик данных вправе передавать Компании.

Статья 9

Компании запрещается использовать, вводить в обращение или обменивать данные KYC для целей, не предусмотренных настоящим Декретом-законом и его Исполнительным регламентом.

Статья 10

1. До запроса отчёта KYC Пользователь обязан получить согласие Клиента. Компания должна разработать необходимые процедуры или системы, обеспечивающие наличие согласия Клиента в отношении каждого запрашиваемого Пользователем отчёта. 2. В отступление от пункта 1 настоящей статьи Пользователь на основании распоряжения судьи по срочным делам вправе запросить у Компании отчёт KYC о любом лице, являющемся должником такого Пользователя, в соответствии с правилами Исполнительного регламента настоящего Декрета-закона.

Статья 11

С учётом статьи 10 настоящего Декрета-закона данные KYC являются по своей природе конфиденциальными и используются исключительно сторонами отношений, определёнными настоящим Декретом-законом и его Исполнительным регламентом. Прямой или косвенный доступ к таким данным либо их раскрытие любому Пользователю допускается только с согласия Клиента, его наследников, законного представителя или уполномоченного представителя либо по запросу компетентных судебных органов в объёме, необходимом для проводимых ими расследований и рассматриваемых дел.

Статья 12

Центральный банк как компетентный орган надзора за деятельностью Компании в соответствии с настоящим Декретом-законом и его Исполнительным регламентом осуществляет следующие полномочия: 1. контролирует и проверяет надлежащее выполнение Компанией возложенных на неё задач; 2. устанавливает правила осуществления Компанией деятельности и оказания услуг; 3. разрабатывает и принимает Кодексы поведения, обязательные для Поставщика данных и Пользователя; 4. определяет относящиеся к Клиенту данные и сведения, которые Компания вправе запрашивать у Поставщиков данных; 5. издаёт для Компании инструкции и решения, соответствующие настоящему Декрету-закону, его Исполнительному регламенту и действующему законодательству Государства.

Статья 13

База данных KYC подключается в порядке, установленном Исполнительным регламентом настоящего Декрета-закона.

Статья 14

1. Лишением свободы на срок не менее двух лет и штрафом в размере не менее 50 000 дирхамов ОАЭ либо одним из указанных наказаний наказывается лицо, которое: а. раскрывает данные KYC или отчёт KYC в случаях, не разрешённых настоящим Декретом-законом и его Исполнительным регламентом; б. получает отчёт KYC или приобретает к нему доступ без согласий, предусмотренных настоящим Декретом-законом и его Исполнительным регламентом, либо путём обмана или с использованием недостоверных сведений; в. нарушает установленную конфиденциальность данных KYC или отчёта KYC; г. недобросовестно искажает данные или предоставляет Компании недостоверные сведения. 2. Совершение любого из предусмотренных настоящим Декретом-законом и его Исполнительным регламентом преступлений государственным служащим или работником Компании является отягчающим обстоятельством. 3. Назначение предусмотренных настоящим Декретом-законом наказаний не препятствует применению более строгого наказания, установленного иным законом, и не освобождает нарушителя от гражданско-правовой ответственности.

Статья 15

Кабинет министров по предложению Министра и после согласования с Управляющим принимает регламент о нарушениях и административных взысканиях за действия, противоречащие настоящему Декрету-закону и его Исполнительному регламенту, включая порядок обжалования таких взысканий и порядок взыскания административных штрафов.

Статья 16

Центральный банк по согласованию с заинтересованными государственными органами разрабатывает Исполнительный регламент настоящего Декрета-закона. Регламент принимается постановлением Кабинета министров по предложению Министра и должен как минимум устанавливать: 1. категории и описание Поставщиков данных; 2. механизм предоставления данных Платформе, их виды и характер; 3. права и обязанности всех заинтересованных сторон; 4. правила и спецификации систем, используемых для хранения, обработки, защиты и выдачи данных KYC и отчётов KYC; 5. правила доступа Клиента к содержанию относящегося к нему отчёта KYC; 6. правила выдачи отчёта KYC о любом лице, являющемся должником Пользователя; 7. механизм подачи, проверки и рассмотрения жалоб, связанных с данными.

Статья 17

Совет директоров Центрального банка по предложению совета директоров Компании и после согласования с Министерством принимает решение, определяющее плату, получаемую Компанией за оказание услуг Пользователям.

Статья 18

Работники Компании, определённые решением Министра юстиции по согласованию с Управляющим, наделяются в пределах своей компетенции полномочиями сотрудников судебной полиции по установлению нарушений настоящего Декрета-закона, его Исполнительного регламента и решений, принятых во их исполнение.

Статья 19

Отменяются все положения, противоречащие или не соответствующие настоящему Декрету-закону.

Статья 20

Настоящий Декрет-закон публикуется в Официальном вестнике и вступает в силу со дня его опубликования.