Kennisbank  Należyta staranność

View all Bezpieczeństwo Geopolityka KYC - PSK MiFID Należyta staranność Pranie pieniędzy RODO Ubezpieczenie Zarządzanie ryzykiem Zarządzanie/Ryzyko behawioralne 


Sztuczna inteligencja i uczenie maszynowe w bankach – dyskusje Bazylejskiego Komitetu Nadzoru Bankowego

06 kwietnia 2022

Banki coraz częściej badają możliwości wykorzystania sztucznej inteligencji i uczenia maszynowego (AI/ML). W technologii AI/ML pokłada się nadzieję na zwiększenie efektywności operacyjnej banków, a także usprawnienie zarządzania ryzykiem. Podczas gdy wykorzystanie AI/ML w obszarach bankowości tworzy szerokie możliwości, istnieją również zagrożenia i wyzwania związane z tymi technikami. Banki wciąż są w trakcie opracowywania najlepszych praktyk w zakresie zarządzania ryzykiem. Biorąc pod uwagę coraz powszechniejsze stosowanie tej technologii oraz potencjalne ryzyka, Bazylejski Komitet Nadzoru Bankowego (dalej Komitet) analizuje wykorzystanie przez banki sztucznej inteligencji/ML oraz potencjalne konsekwencje dla nadzoru bankowego.

Czytaj dalej

Wyciek danych z Credit Suisse. Fundusze klientów z nielegalnych źródeł i brak należytej staranności banku.

25 lutego 2022

Wyciek danych szwajcarskiej firmy bankowej Credit Suisse ujawnił szczegóły kont ponad 30 000 klientów na całym świecie. Na kontach tych przechowywanych jest łącznie ponad 100 miliardów franków szwajcarskich, z których część pochodzi z nielegalnych źródeł, takich jak handel narkotykami, handel ludźmi, pranie brudnych pieniędzy i korupcja. W ten sposób Credit Suisse jest uwikłany w nowe kontrowersje związane z nieetyczną polityką banku oraz niejasnymi procedurami wyboru klientów.

Czytaj dalej

Polski przedsiębiorca, a obowiązek należytej staranności

22 lutego 2022

Piotr Żyłka

W ostatnim wpisie poruszono tematykę projektu unijnej dyrektywy due diligence, a także wezwania do zintensyfikowania prac nad jej przyjęciem przez instytucje unijne. Niniejszy, drugi wpis z serii, traktuje o obowiązkach w zakresie  należytej staranności, ochrony praw człowieka oraz ochrony środowiska w łańcuchach dostaw, jakie przewidują projektowane przepisy unijne, a także wpływu niemieckiej ustawy w zakresie należytej staranności na działalność polskich przedsiębiorców.

Czytaj dalej

Projekt ustawy o ochronie sygnalistów – wstępna analiza

22 października 2021
Knowledge Base

W dniu 17 grudnia br. upłynie termin transpozycji do polskiego porządku prawnego Dyrektywy Parlamentu Europejskiego i Rady (UE) 2019/1937 z dnia 23 października 2019 r. w sprawie ochrony osób zgłaszających naruszenia prawa Unii, zwana powszechnie dyrektywą o ochronie sygnalistów. Od wielu miesięcy szerokie grono środowiska prawno-compliance z utęsknieniem wyczekiwało ujawnienia projektu ustawy stanowiącego transpozycję do polskiego porządku prawnego tzw. unijnej dyrektywy o ochronie sygnalistów. Na przestrzeni tego czasu, również na łamach niniejszego portalu, powstało kilkanaście tekstów traktujących o wymogach wspomnianej dyrektywy, ale i nadziejach z jakimi wiązano transpozycję dyrektywy do polskiego porządku prawnego. Czy słusznie? Przekonajmy się. Zapraszam do omówienia projektu ustawy o ochronie osób zgłaszających naruszenia prawa, opublikowanego w dniu 18 października br.

Czytaj dalej

Centralny Rejestr Beneficjentów Rzeczywistych (CRBR) – czy zmiany w przepisach ułatwią życie ?

05 października 2021
Knowledge Base

31 października, wchodzą w życie kolejne zmiany wynikające z nowelizacji Ustawy AML (Anti Money Laundering), dotyczące między innymi Centralnego Rejestru Beneficjentów Rzeczywistych (CRBR). CRBR jest systemem, w którym gromadzone są informacje o beneficjentach rzeczywistych, tj. osobach fizycznych sprawujących bezpośrednią lub pośrednią kontrolę nad spółką. Instytucje obowiązane mają do spełnienia szereg obowiązków wynikających z ustawy AML, w tym również weryfikację klientów w CRBR.

Czytaj dalej

Stanowisko UKNF w sprawie wykorzystywania mediów społecznościowych przez podmioty nadzorowane oraz osoby zatrudnione w tych podmiotach

01 września 2021
Knowledge Base

Media społecznościowe są intensywnie wykorzystywane w działalności marketingowej instytucji finansowych, stąd proces uregulowania tego obszaru ze strony polskich organów nadzoru wydawał się jedynie kwestią czasu. Na przykład na rynku brytyjskim wytyczne „FG15/4: Social media and customer communications Finalised guidance” obowiązują już od 2015 roku, a kilka dni temu Urząd Komisji Nadzoru Finansowego (UKNF) przedstawił projekt swojego „Stanowiska w sprawie wykorzystywania mediów społecznościowych przez podmioty nadzorowane oraz osoby zatrudnione w tych podmiotach.” Czytaj dalej

Bank HSBC a cyberprzestępczość

17 sierpnia 2021
Knowledge Base

W ubiegły piątek, 13 sierpnia 2021 r., na anglojęzycznej podstronie naszej platformy opublikowaliśmy artykuł autorstwa Elfriede Sixt z Wiednia, dotyczący roli banku HSBC w walce z praniem brudnych pieniędzy. Tytuł artykułu brzmi: „HSBC – Brudny bank jako wspólnik wielkich cyberprzestępców!” Elfriede od lat broni interesów ofiar oszustw kotłowych i innych form oszustw. Bardzo krytycznie ocenia rolę, jaką w tym zakresie odgrywają niektóre banki. Elfriede walczy z wszelkimi formami prania pieniędzy z udziałem banków, w tym HSBC Bank, który był zaangażowany w pranie setek milionów pochodzących z samego biznesu narkotykowego, a także odegrał rolę w Panama Papers i Swiss Leaks. Niedawno nasz autor przygotował nową sprawę przeciwko HSBC Bank.

Stronę artykułu zredagowanego w języku angielskim znajdą Państwo tutaj.

Fundacja SOMI składa największe zbiorowe żądanie danych w ramach RODO

06 sierpnia 2021
Knowledge Base

Fundacja SOMI złożyła żądanie w sprawie otrzymania zbiorczych danych do trzech gigantów technologicznych, którymi są: TikTok, Zoom i Palantir. Zgodnie z ustaleniami RODO firmy są zobowiązane do spełnienia żądania. SOMI żąda danych osobowych w imieniu swoich uczestników w ramach dochodzenia w sprawie ewentualnego naruszenia RODO przez firmy międzynarodowe. Zgodnie z ustaleniami firmy działające w Europie są zobowiązane do udostępnienia na żądanie przechowywanych danych osobowych. Ponadto należy jasno określić, w jaki sposób dane osobowe są przechowywane i komu są udostępniane. Często jednak nie jest jasne, jak taki wniosek należy złożyć do firmy, jeśli w ogóle taka opcja jest oferowana. Nie ma również wyraźnego sposobu dostarczania przechowywanych danych osobowych, co utrudnia konsumentom zrozumienie, jakie dane są przechowywane i wykorzystywane oraz w jaki sposób można je modyfikować lub usuwać. Czytaj dalej

Krypto- oraz tulipanomania

12 lipca 2021
Knowledge Base

Michel Klompmaker

Kolejny skandal kryptograficzny był do przewidzenia. Dwóch braci z RPA uciekło z sumą 69 000 bitcoinów. Kryptowaluta należała do klientów, którzy niegdyś powierzyli swoje pieniądze Africrypt. To kilka miliardów euro. Dwaj bracia założyli swoją firmę w 2019 roku w Johannesburgu. Jak zwykle na tym rynku obiecywali wysokie zwroty i celowali w osoby o wysokiej wartości netto. W kwietniu zeszłego roku doszło do usterki, w wyniku której klienci zostali ostrzeżeni, firma została bowiem zhakowana, a bezpieczeństwo internetowych portfeli kryptograficznych zagrożone. A teraz cofnijmy się do XVII wieku. O co właściwie chodzi z tymi tytułowymi tulipanami? Czytaj dalej

OECD mówi: sprawdzam. Polska trzyma karty przy orderach.

05 lipca 2021
Knowledge Base

Piotr Żyłka

W następstwie konsultacji przeprowadzonych przez OECD ze stroną Polską w listopadzie 2020 r., Grupa Robocza, w opublikowanym w dniu 22 czerwca br. komunikacie wyraziła swoje rozczarowanie brakiem jakichkolwiek działań po stronie polskiej, zmierzających do wdrożenia reform legislacyjnych w celu nowelizacji przepisów z zakresu odpowiedzialności osób prawnych, jak i ochrony osób informujących o przypadkach naruszenia prawa.

Czytaj dalej