Il ruolo dei flussi di dati transfrontalieri nella lotta al finanziamento del terrorismo
Pubblicato: 2020-08-23A livello globale, le restrizioni sui flussi di dati transfrontalieri non sono un concetto nuovo, ma sono notevolmente aumentate nell'ultimo decennio
Il progetto di legge PDP conferisce al governo centrale il diritto di classificare qualsiasi dato come "dati personali critici", il cui trattamento è obbligatorio all'interno del paese
Le tecnologie per il miglioramento della privacy (PET) sono emerse come una delle soluzioni più efficaci a questa sfida
Negli ultimi decenni, la natura sempre più interconnessa dell'economia globale ha visto l'ascesa delle multinazionali e ha portato i sistemi normativi internazionali a una più stretta interazione tra loro. Con questo aumento del commercio globale, il mondo ha anche assistito a un aumento significativo dei crimini transfrontalieri, tra cui il riciclaggio di denaro e il finanziamento del terrorismo.
Ogni anno, secondo le stime della Banca Mondiale, terroristi, rampolli della droga e altri criminali riciclano tra i 2 e i 3 miliardi di dollari. Le organizzazioni globali di regolamentazione e monitoraggio hanno compiuto sforzi concertati per limitare questi flussi di cassa, ma vi è un consenso sul fatto che la maggior parte di questa attività non viene rilevata.
La Financial Action Task Force (GAFI) è un'organizzazione intergovernativa che è uno dei principali organismi che combattono vari tipi di criminalità finanziaria. La lotta al finanziamento del terrorismo (CFT) e la regolamentazione antiriciclaggio (AML) costituiscono il nucleo del mandato del GAFI. Mirano a migliorare la conformità esaminando i paesi membri e promuovendo la cooperazione internazionale tra i paesi e le pertinenti istituzioni delle parti interessate.
Questo perché uno dei fattori chiave alla base della lotta al finanziamento del terrorismo è il libero flusso di dati all'interno delle istituzioni finanziarie presenti in più paesi. Le aziende che sono costrette a archiviare i dati a livello locale non sono in grado di creare database comuni tra le sedi, impedendo gravemente la loro capacità di analizzare i modelli di dati e prevenire l'attività criminale globale.
Il GAFI dovrebbe valutare le misure antiriciclaggio dell'India e il quadro giuridico sottostante all'inizio del prossimo anno. L'ultima revisione di questo tipo è stata effettuata nel 2010 ed è in questo contesto che il regime antiriciclaggio indiano sarà messo sotto controllo. L'India è stata tradizionalmente una nazione afflitta dal dilagante riciclaggio di denaro. Il Prevention of Money Laundering Act (PMLA) è entrato in vigore nel 2005 ed è stata una mossa importante del governo indiano per reprimere questo problema.
L'India è entrata a far parte della Financial Action Task Force (GAFI) nel 2010 e successivamente sono stati presentati numerosi emendamenti al PMLA al posto dell'impegno dell'India a seguire gli standard globali della legislazione sul riciclaggio di denaro. Questi emendamenti, insieme alla demonetizzazione nel 2016, al contenimento dell'evasione fiscale attraverso l'attuazione della GST nel 2017 e al Fugitive Economic Offenders Act 2018 costituiscono una parte fondamentale dei progressi che l'India intende mostrare al GAFI.
Tuttavia, queste misure non sono state sufficienti per consentire all'India di creare con successo un ambiente sicuro per le normative antiriciclaggio negli ultimi dieci anni. Frodi di alto profilo come i casi Punjab e PMC Bank e le indagini sul riciclaggio di denaro hanno messo sotto controllo le normative antiriciclaggio all'interno del paese. L'esame isolato delle misure antiriciclaggio dell'India non è sufficiente, e invece i riflettori devono spostarsi sulle politiche restrittive di localizzazione dei dati dell'India.
Raccomandato per te:
A livello globale, le restrizioni sui flussi di dati transfrontalieri non sono un concetto nuovo, ma sono notevolmente aumentate nell'ultimo decennio. Questo vale anche per l'India, con il disegno di legge PDP e le politiche RBI che segnalano una chiara spinta verso misure di localizzazione dei dati.
Ad esempio, il progetto di legge PDP conferisce al governo centrale il diritto di classificare qualsiasi dato come "dati personali critici", il cui trattamento è obbligatorio all'interno del paese. Allo stesso modo, nel 2018 la RBI ha emesso una circolare che impone a tutti i fornitori di sistemi di pagamento di archiviare i dati a livello locale all'interno del paese. Queste mosse sono state giustificate da una serie di motivi, primo tra i quali l'applicazione della legge, la sicurezza nazionale e la protezione dei dati personali.
Diversi punti di vista opposti sono stati esposti a questo flusso di pensiero e vi è un consenso crescente sul fatto che l'introduzione di rigide restrizioni alla localizzazione dei dati sia antitetica all'obiettivo di consentire la supervisione normativa e l'applicazione della legge. Limitare la condivisione delle informazioni tra le giurisdizioni mina le istituzioni finanziarie, negando loro una fonte integrata di dati da cui sarebbero in grado di potenziare i loro sistemi di monitoraggio e gestione del rischio.
Inoltre, dobbiamo considerare che la supervisione delle istituzioni globali può anche essere ostacolata se le autorità nelle rispettive giurisdizioni non sono in grado di condividere informazioni tempestive e dettagliate tra loro. Un semplice esempio di ciò sarebbe una maggiore esposizione al rischio per i clienti internazionali i cui dati non possono essere aggregati a livello transfrontaliero. Anche nel caso di un cliente domestico, l'assunto che la memorizzazione dei dati all'interno di un territorio nazionale lo renda più sicuro è altamente discutibile, soprattutto nel caso di servizi finanziari che sono solitamente altamente integrati nell'economia mondiale.
Detto questo, alcuni dei summenzionati obiettivi di politica pubblica, come la protezione dei dati personali dei cittadini, sono radicati nella logica. Le tecnologie per il miglioramento della privacy (PET) sono emerse come una delle soluzioni più efficaci a questa sfida. Queste tecnologie sono progettate per proteggere le informazioni di identificazione personale da un'origine dati. Utilizzando questo, gli istituti finanziari possono muoversi verso la lotta al riciclaggio di denaro preservando al contempo la privacy dei dati dei clienti.
Le soluzioni che utilizzano i PET aumentano l'efficienza della conformità AML e della condivisione delle informazioni proteggendo le informazioni di identificazione personale, gestendo i trasferimenti di dati e persino analizzando i dati crittografati. Ciò ha assicurato che i principali organismi di regolamentazione come la Financial Conduct Authority (FCA) del Regno Unito abbiano integrato i PET come potenziale soluzione per affrontare il conflitto esistente tra le normative antiriciclaggio e la privacy dei dati.
Nel complesso, la regolamentazione CFT e AML è una delle maggiori sfide che il sistema finanziario globale deve affrontare. Considerando l'imminente revisione del GAFI, è importante fare il punto sui progressi compiuti dall'India, ma anche tracciare la strada da seguire. Le politiche di localizzazione dei dati relativamente rigide dell'India aumentano la nostra esposizione alla criminalità finanziaria e incoraggiano inavvertitamente i flussi globali di denaro illecito a passare attraverso il paese.
Ciò ha il potenziale per incidere sull'integrità e la stabilità del nostro sistema finanziario a lungo termine. Il percorso da seguire prevede l'implementazione della localizzazione dei dati solo tenendo conto di obiettivi politici specifici, pur abbracciando l'importanza dei trattati di condivisione dei dati bilaterali e multilaterali. Considerando che si stima che solo l'1% del flusso di cassa illecito globale venga catturato, è chiaro che abbiamo molta strada da fare. Tuttavia, la libera circolazione dei dati unita a una maggiore conformità possono potenzialmente contribuire a compiere un significativo passo avanti in questa lotta contro il finanziamento del terrorismo e la criminalità finanziaria globale.
[L'articolo è co-autore del direttore fondatore di Kazim Rizvi, The Dialogue e Gautam Kathuria, ricercatore e collaboratore, The Dialogue]