テロ資金供与対策における国境を越えたデータフローの役割
公開: 2020-08-23世界的に、国境を越えたデータの流れに対する制限は新しい概念ではありませんが、過去 10 年間で大幅に強化されました。
PDP法案の草案は、あらゆるデータを国内で処理することが義務付けられている「重要な個人データ」として分類する権利を中央政府に与えています。
プライバシー強化技術 (PET) は、この課題に対する最も効果的なソリューションの 1 つとして浮上しています。
過去数十年で、グローバル経済のますます相互接続された性質により、多国籍企業の台頭が見られ、国際的な規制システムが互いにより密接に相互作用するようになりました。 このようなグローバルな商取引の増加に伴い、世界では国境を越えた犯罪が大幅に急増しており、その最たるものがマネー ロンダリングとテロ資金調達です。
世界銀行の推計によると、毎年、テロリスト、麻薬密売組織、その他の犯罪者が 2 兆ドルから 3 兆ドルのマネーロンダリングを行っています。 世界の規制および監視組織は、これらのキャッシュ フローを制限するために協調して努力してきましたが、この活動の大部分は検出されないというコンセンサスがあります。
Financial Action Task Force (FATF) は、さまざまな種類の金融犯罪と戦う主要機関の 1 つである政府間組織です。 テロ資金供与(CFT)およびアンチマネーロンダリング(AML)規制との闘いは、FATF マンデートの中核を形成しています。 加盟国を見直し、加盟国と関係機関との国際協力を促進することで、コンプライアンスの向上を目指しています。
これは、テロ資金供与との闘いを支える重要な要素の 1 つが、複数の国に存在する金融機関内でのデータの自由な流れであるためです。 データをローカルに保存することを余儀なくされている企業は、複数の場所に共通のデータベースを作成することができず、データ パターンを分析してグローバルな犯罪活動を先取りする能力を著しく妨げています。
FATF は、来年初めにインドの AML 措置とその基礎となる法的枠組みを評価する予定です。 このような見直しが最後に行われたのは 2010 年であり、インドの AML 体制が検証されるのはこの文脈においてです。 インドは伝統的に、横行するマネーロンダリングに悩まされてきた国です。 マネー ロンダリング防止法 (PMLA) は 2005 年に発効し、インド政府がこの問題を取り締まる大きな動きとなりました。
インドは 2010 年に金融活動作業部会 (FATF) に参加し、その後、マネー ロンダリング法の世界基準に従うというインドのコミットメントの代わりに、PMLA に対する複数の修正が行われました。 これらの改正は、2016 年の廃止とともに、2017 年の GST の実施による脱税の抑制、および 2018 年の逃亡経済犯罪者法は、インドが FATF に示すことを目指している進歩の基本的な部分を形成しています。
しかし、これらの措置は、インドが過去 10 年間にわたって AML 規制のための安全な環境を作成するのに十分ではありませんでした。 パンジャブ州や PMC 銀行の事件やマネーロンダリングの調査など、注目を集めた詐欺事件により、国内の AML 規制が精査されています。 インドの AML 対策を単独で検討するだけでは不十分であり、代わりに、インドの制限的なデータ ローカリゼーション ポリシーにスポットライトを当てる必要があります。
あなたにおすすめ:
世界的に、国境を越えたデータの流れに対する制限は新しい概念ではありませんが、過去 10 年間で大幅に強化されました。 これはインドの場合にも当てはまり、PDP 法案と RBI の政策は、データ ローカリゼーション対策への明確な後押しを示しています。
たとえば、PDP 法案の草案では、中央政府があらゆるデータを「重要な個人データ」として分類する権限を付与されており、このデータは国内で処理することが義務付けられています。 同様に、2018 年に RBI は、すべての決済システム プロバイダーに国内でローカルにデータを保存するよう義務付ける通達を発行しました。 これらの動きは、法執行、国家安全保障、個人データ保護など、さまざまな理由で正当化されています。
この考え方にはいくつかの反対意見が出されており、厳格なデータローカリゼーション制限を導入することは、規制監督と法執行を可能にするという目標に反するというコンセンサスが高まっています. 法域間での情報共有を制限すると、監視およびリスク管理システムを強化するための統合されたデータ ソースが金融機関に提供されなくなり、金融機関の弱体化につながります。
さらに、それぞれの法域の当局間でタイムリーかつ詳細な情報を共有できない場合、グローバル機関の監督も妨げられる可能性があることを考慮しなければなりません。 これの簡単な例は、国境を越えてデータを集約できない国際的なクライアントへのリスクエクスポージャーの増加です。 国内のクライアントの場合でも、国内の領域内にデータを保存することで安全性が向上するという仮定には、特に、通常は世界経済に高度に統合されている金融サービスの場合、非常に疑わしいものがあります。
そうは言っても、市民の個人データを保護するなど、前述の公共政策の目標のいくつかは論理に根ざしています。 プライバシー強化技術 (PET) は、この課題に対する最も効果的なソリューションの 1 つとして浮上しています。 これらのテクノロジは、個人を特定できる情報をデータ ソースから保護するように設計されています。 これを利用することで、金融機関は、顧客のデータ プライバシーを保護しながら、マネー ロンダリングと闘うことができます。
PET を使用したソリューションは、個人識別情報の保護、データ転送の管理、さらには暗号化されたデータの分析によって、AML コンプライアンスと情報共有の効率を高めます。 これにより、英国の Financial Conduct Authority (FCA) などの主要な規制機関は、AML 規制とデータ プライバシーの間の既存の対立に対処するための潜在的なソリューションとして PET を統合しました。
全体として、CFT と AML の規制は、世界の金融システムが直面している最大の課題の 1 つです。 今後の FATF レビューを考慮すると、インドが達成した進歩を評価するだけでなく、今後の道筋を描くことも重要です。 インドの比較的厳格なデータ ローカリゼーション ポリシーは、金融犯罪への露出を増やし、意図せずして不法な資金の世界的な流れが国を通過することを助長します。
これは、長期的には金融システムの完全性と安定性に影響を与える可能性があります。 今後の道筋には、二国間および多国間のデータ共有条約の重要性を受け入れながら、特定の政策目標のみを念頭に置いてデータのローカリゼーションを実装することが含まれます。 世界の違法なキャッシュ フローのわずか 1% しか捕捉されていないと推定されることを考えると、まだ長い道のりがあることは明らかです。 しかし、データの自由な流れとコンプライアンスの強化が相まって、テロ資金供与や世界的な金融犯罪との戦いにおいて、大きな一歩を踏み出すのに役立つ可能性があります。
[この記事は、The Dialogue の創設ディレクターである Kazim Rizvi と、The Dialogue のリサーチおよびエンゲージメント アソシエイトである Gautam Kathuria の共著です]