UNIDAD DE INFORMACIÓN FINANCIERA
Resolución 49/2024
RESOL-2024-49-APN-UIF#MJ
Ciudad de Buenos Aires, 22/03/2024
VISTO el Expediente N° EX-2024-29367488-APN-DGDYD#UIF, lo dispuesto por
la Ley N° 25.246 y sus modificatorias, los Decretos Nros. 290 del 27 de
marzo de 2007 y sus modificatorios, 652 y 653 ambos del 22 de
septiembre de 2022, la Resolución N° 300 del 4 de julio de 2014, y
CONSIDERANDO:
Que la República Argentina es miembro pleno del GRUPO DE ACCIÓN
FINANCIERA INTERNACIONAL (GAFI) desde el año 2000, organismo
intergubernamental cuyo propósito es el desarrollo y la promoción de
estándares internacionales para combatir el LA/FT y la Proliferación de
Armas de Destrucción Masiva (FP), y como tal debe ajustar sus normas
legales y regulatorias a sus recomendaciones.
Que las mencionadas Recomendaciones constituyen un esquema completo de
medidas y fijan los “Estándares Internacionales sobre la Lucha Contra
el Lavado de Activos y el Financiamiento del Terrorismo y la
Proliferación”.
Que en 2012 los estándares de GAFI fueron revisados y como consecuencia
de ello se modificaron los criterios para la prevención del LA/FT/FP,
pasando así de un enfoque de cumplimiento normativo formalista a un
enfoque basado en riesgos (EBR).
Que de conformidad con la Recomendación 1 del GAFI, mediante dicho
enfoque, las autoridades competentes, Instituciones Financieras y
Actividades y Profesiones No Financieras Designadas (APNFD) deben ser
capaces de asegurar que las medidas dirigidas a prevenir o mitigar el
LA/FT/FP tengan correspondencia con los riesgos identificados,
permitiendo tomar decisiones sobre cómo asignar sus propios recursos de
manera más eficiente
Que, en ese marco, la Recomendación 15 del GAFI exige que los
Proveedores de Servicios de Activos Virtuales (PSAV) tengan licencia o
estén registrados, se encuentren regulados a efectos identificar,
evaluar, administrar y mitigar los riesgos de LA/FT/FP, y estén sujetos
a sistemas efectivos de monitoreo o supervisión.
Que el GAFI ha emitido en el mes de junio del año 2014 un informe
denominado “Monedas Virtuales – Definiciones Claves y Riesgos
Potenciales de LA/FT/FP”, relativo a los riesgos que implican las
monedas virtuales, siendo uno de los más significativos el anonimato,
lo que dificulta la trazabilidad de las operaciones.
Que, en función de ello, mediante la Resolución UIF N° 300/14 se ha
establecido, para los Sujetos Obligados que menciona su artículo 1°, el
deber de prestar especial atención al riesgo que implican las
operaciones efectuadas con monedas virtuales, previéndose un
seguimiento reforzado respecto de éstas a fin de evaluar que se ajusten
al perfil del cliente que las realiza, de conformidad con la política
de conocimiento del cliente que hayan implementado.
Que, en el mes de junio de 2015, el GAFI diseminó las “Directrices para
un enfoque basado en riesgo para Monedas Virtuales” en donde se
recomiendan los lineamientos que deben implementar las autoridades de
los países miembros para identificar, evaluar y mitigar los riesgos de
estos instrumentos, como así también, la necesidad de aplicar sanciones.
Que, en el mes de octubre de 2018, el GAFI actualizó la Recomendación
15, incorporando la temática de los Activos Virtuales (AV) y de los
Proveedores de Servicios de Activos Virtuales (PSAV), y en junio de
2019 se adoptó formalmente una nueva Nota Interpretativa de la citada
Recomendación que aborda en forma particular la aplicación del EBR a
dichas actividades y operaciones.
Que, en el mes de septiembre de 2020, el GAFI emitió una guía sobre
señales de alerta de LA/FT/FP con Activos Virtuales donde, a partir del
estudio de casos recopilados por miembros de la Red Global, se advierte
entre otros temas, sobre los patrones de las operaciones, el anonimato
y la procedencia de los recursos.
Que, en el mes de octubre 2021, el GAFI publicó la “Guía actualizada
para un Enfoque Basado en el Riesgo – Activos Virtuales y Proveedores
de Servicios de Activos Virtuales”, con el fin de aclarar definiciones,
proporcionar orientación sobre la aplicación de los estándares y sobre
los riesgos y las herramientas disponibles para que los países aborden
los riesgos de LA/FT/FP.
Que, en el mes de junio 2022, el GAFI emitió el documento denominado
“Actualización dirigida a la implementación de estándares del GAFI
sobre Activos Virtuales y Proveedores de Servicios de Activos
Virtuales”, que proporciona una tercera revisión específica de la
implementación con un especial énfasis en la “Regla del Viaje”, que
requiere que el sector privado obtenga e intercambie información sobre
el originador y el beneficiario de una transferencia de estos activos,
así como una actualización sobre la implementación general de la
Recomendación 15.
Que las transacciones con Activos Virtuales permiten en instantes el
movimiento transfronterizo entre diferentes países, incluidos aquellos
que no poseen controles adecuados de prevención de LA/FT/FP,
características que dificultan a los Sujetos Obligados la detección de
operaciones sospechosas.
Que estas vulnerabilidades podrían ser aprovechadas por personas
humanas y/o jurídicas que pretenden evitar el cumplimiento del sistema
de prevención de LA/FT/FP establecido mediante la Ley Nº 25.246 y sus
modificatorias y las resoluciones emitidas por esta UIF.
Que, en ese contexto, el Honorable Congreso de la Nación sancionó la
Ley N° 27.739, que luego de definir el significado de “activo virtual”
y de “Proveedor de servicios de activos virtuales” (artículo 4° bis) y
de disponer la creación de un “Registro de Proveedores de Servicios de
Activos Virtuales” (artículos 37 a 39), en su artículo 14 sustituye al
artículo 20 de la Ley N° 25.246 y sus modificatorias, que enumera los
Sujetos Obligados a informar ante esta UNIDAD DE INFORMACIÓN FINANCIERA
en los términos del artículo 21 del mismo cuerpo legal, incorporando en
el inciso 13) a los “proveedores de servicios de activos virtuales”
como Sujetos Obligados.
Que la UNIDAD DE INFORMACIÓN FINANCIERA, conforme a lo dispuesto por
los artículos 5° y 6° de la Ley N° 25.246 y sus modificatorias, es un
organismo que funciona con autonomía y autarquía financiera en
jurisdicción del MINISTERIO DE JUSTICIA, que tiene a su cargo el
análisis, tratamiento y transmisión de información a los efectos de
prevenir e impedir el Lavado de Activos (LA), la Financiación del
Terrorismo (FT) y de la Proliferación de Armas de Destrucción Masiva
(FP) y, en función de lo que establece el artículo 14 inciso 10 de la
citada Ley, puede emitir, de acuerdo con un enfoque basado en riesgos,
las directivas e instrucciones que deberán cumplir e implementar los
Sujetos Obligados.
Que, a los efectos de dar fiel cumplimiento a las competencias que han
sido asignadas a esta UNIDAD DE INFORMACIÓN FINANCIERA en su ley de
creación, y como consecuencia del nuevo marco normativo descripto,
corresponde reglamentar la actuación de los Proveedores de Servicios de
Activos Virtuales como nuevos Sujetos Obligados, con el objeto de
establecer las obligaciones que deberán cumplir para identificar,
evaluar, monitorear, administrar y mitigar los riesgos de LA/FT/FP, en
concordancia con los estándares, las buenas prácticas, guías y pautas
internacionales actualmente vigentes, conforme las Recomendaciones
emitidas por el GAFI.
Que, al efecto se conformaron mesas de trabajo y se formularon
consultas a la COMISIÓN NACIONAL DE VALORES, dado su carácter de
autoridad de aplicación del Registro de Proveedores de Servicios de
Activos Virtuales, con el objeto de que realice los aportes y
contribuciones que estimare necesarios.
Que también se consultó a los participantes relevantes del sector,
cuyas opiniones han sido evaluadas y tenidas en consideración para la
formulación de esta norma.
Que la norma propuesta viene a cubrir la vulnerabilidad identificadas
en las Evaluaciones Nacionales de Riesgos de LA y FT/FP aprobadas por
los Decretos Nros. 653/22 y 652/22, respectivamente.
Que la Dirección de Asuntos Jurídicos de esta UNIDAD DE INFORMACIÓN FINANCIERA ha emitido opinión que le compete.
Que se le ha dado intervención al Consejo Asesor en los términos del artículo 16 de la Ley N° 25.246 y sus modificatorias.
Que la presente se dicta en ejercicio de las facultades conferidas por
la Ley N° 25.246 y sus modificatorias y el Decreto N° 290/07 y sus
modificatorios.
Por ello,
EL PRESIDENTE DE LA UNIDAD DE INFORMACIÓN FINANCIERA
RESUELVE:
CAPÍTULO I. OBJETO Y DEFINICIONES.
ARTÍCULO 1°.- Objeto.
La presente resolución tiene por objeto establecer los requisitos
mínimos para la identificación, evaluación, monitoreo, administración y
mitigación de los riesgos de lavado de activos, financiación del
terrorismo y el financiamiento de la proliferación de armas de
destrucción masiva (LA/FT/FP) que los Sujetos Obligados previstos en el
inciso 13 del artículo 20 de la Ley N° 25.246 y sus modificatorias,
deberán adoptar y aplicar para gestionar, de acuerdo con sus políticas,
procedimientos y controles, el riesgo de ser utilizado por terceros con
objetivos criminales de LA/FT/FP.
ARTÍCULO 2°.- Definiciones.
A los efectos de la presente Resolución se entenderá por:
a) Activos Virtuales (AV): a la representación digital de valor que se
puede comercializar y/o transferir digitalmente y utilizar para pagos o
inversiones. En ningún caso se entenderá como activo virtual la moneda
de curso legal en el territorio nacional y las monedas emitidas por
otros países o jurisdicciones (moneda fiduciaria).
b) Arbitrajistas: a los clientes que realicen intercambios de AV contra
monedas de curso legal (monedas fiduciarias) o contra otro/s AV, entre
distintos PSAV y/o Entre Pares (Peer to Peer), como actividad habitual.
c) Autoevaluación de riesgos: al ejercicio de evaluación interna de
riesgos de LA/FT/FP realizado por el Sujeto Obligado para cada una de
sus líneas de negocio, a fin de identificar y determinar su riesgo
inherente y evaluar la efectividad de las políticas, procedimientos y
controles implementados para administrar y mitigar los riesgos
identificados en relación, como mínimo, a sus clientes, productos y/o
servicios, canales de distribución y zonas geográficas.
d) Beneficiario Final: a la/las persona/s humana/s comprendidas en la Resolución UIF vigente en la materia.
e) Billeteras autocustodiadas: al software que posibilita la
interacción con una dirección en el sistema blockchain permitiendo la
realización de operaciones de transferencias o recepción de AV, en las
que el propio usuario asume la responsabilidad de asegurar sus claves
privadas teniendo el control sobre los AV.
f) Blockchain: a un tipo de tecnología de registro distribuido (Distributed Ledger Technology, o DLT).
g) Clave pública y/o dirección de depósito o envío: a la dirección
pública que se puede compartir con otros usuarios para depósitos o
envíos de AV, consistente en un código alfanumérico único que se genera
mediante la aplicación de un algoritmo criptográfico a la clave privada
correspondiente.
h) Cliente: a aquellas personas humanas, jurídicas, u otras estructuras
jurídicas -nacionales y/o extranjeras-, y quienes actúen por cuenta y
orden de éstas; con los cuales se establezca, de manera ocasional o
permanente, una relación contractual de carácter financiero, económico
o comercial. Los meros proveedores de bienes y/o servicios no serán
calificados como Cliente, salvo que mantengan con el Sujeto Obligado
relaciones de negocio ordinarias diferentes de la mera proveeduría.
i) Debida Diligencia: a los procedimientos de conocimiento aplicables a
todos los clientes, los que se llevarán a cabo teniendo en cuenta los
niveles de riesgo asignados a cada uno de ellos.
j) Enfoque basado en riesgo: a la regulación y aplicación de medidas
para prevenir o mitigar el LA/FT/FP proporcionales a los riesgos
identificados, que incluye a los procesos para su identificación,
evaluación, monitoreo, administración y mitigación a los fines de
focalizar los esfuerzos y aplicar los recursos de manera más efectiva.
k) Efectividad del Sistema de Prevención de LA/FT/FP: a la capacidad
del Sujeto Obligado de identificar, evaluar, monitorear, administrar y
mitigar los riesgos de LA/FT/FP de modo eficiente y eficaz, a los fines
de evitar ser utilizados por terceros con objetivos criminales de
LA/FT/FP.
l) Grupo: a dos o más Sujetos Obligados incluidos en el artículo 20 de
la Ley N° 25.246 y sus modificatorias, vinculados entre sí por una
relación de control o pertenecientes a una misma organización económica
y/o societaria.
m) Hechos u Operaciones Sospechosas: aquellas tentadas o realizadas que
ocasionan sospecha o motivos razonables para sospechar que los bienes u
activos involucrados provienen o están vinculados con un ilícito penal
o están relacionados a la financiación del terrorismo, o al
financiamiento de la proliferación de armas de destrucción masiva o
que, habiéndose identificado previamente como inusuales, luego del
análisis y evaluación realizados por el Sujeto Obligado, no permitan
justificar la inusualidad.
n) Herramientas de trazabilidad: al Software o sistema especializado en
investigaciones y rastreo de información en una Blockchain.
ñ) Manual de prevención de LA/FT/FP: al documento que contiene todas
las políticas, procedimientos y controles que integran el Sistema de
Prevención de LA/FT/FP del Sujeto Obligado.
o) Operaciones Inusuales: a las operaciones tentadas o realizadas en
forma aislada o reiterada, con independencia del monto, que carecen de
justificación económica y/o jurídica, y/o no guardan relación con el
nivel de riesgo del cliente o su perfil transaccional, y/o que, por su
frecuencia, habitualidad, monto, complejidad, naturaleza y/u otras
características particulares, se desvían de los usos y costumbres en
las prácticas de mercado.
p) Personas Expuestas Políticamente (PEP): a las personas comprendidas en la Resolución UIF vigente en la materia.
q) Políticas, procedimientos y controles: se entiende por políticas a
las pautas o directrices de carácter general que rigen la actuación del
Sujeto Obligado en materia específica de prevención de LA/FT/FP; por
procedimientos a los métodos operativos de ejecución de las políticas
en materia específica de prevención de LA/FT/FP; y por controles a los
mecanismos de comprobación de funcionamiento e implementación adecuada
de los procedimientos en materia específica de prevención de LA/FT/FP.
r) Proveedor de Servicios de Activos Virtuales (PSAV): a cualquier
persona humana o jurídica que, como negocio, realiza una (1) o más de
las siguientes actividades u operaciones para o en nombre de otra
persona humana o jurídica: i. intercambio entre activos virtuales y
monedas de curso legal (monedas fiduciarias); ii. intercambio entre una
(1) o más formas de activos virtuales; iii. transferencia de activos
virtuales; iv. custodia y/o administración de activos virtuales o
instrumentos que permitan el control sobre los mismos; y v.
participación y provisión de servicios financieros relacionados con la
oferta de un emisor y/o venta de un activo virtual.
s) Reportes Sistemáticos: a la información que obligatoriamente deberá
remitir cada Sujeto Obligado a la UIF, a través de los mecanismos
informativos establecidos.
t) Riesgo de LA/FT/FP: a la posibilidad de que una operación ejecutada
o tentada por el cliente sea utilizada para el lavado de activos y/o la
financiación del terrorismo y/o el financiamiento de la proliferación
de armas de destrucción masiva.
u) Salario Mínimo, Vital y Móvil: al fijado por el Consejo Nacional del
Empleo, la Productividad y el Salario Mínimo, Vital y Móvil al momento
de la operación.
v) Sujetos Obligados: a los Proveedores de Servicios de Activos
Virtuales registrados ante la Comisión Nacional de Valores (CNV).
w) Tolerancia al riesgo de LA/FT/FP: al nivel de riesgo de LA/FT/FP que
el órgano de administración o máxima autoridad del Sujeto Obligado está
dispuesto a asumir, decidido con carácter previo a su real exposición y
de acuerdo con su capacidad de administración y mitigación de riesgos,
con la finalidad de alcanzar sus objetivos estratégicos y su plan de
negocios.
x) Transferencias Entre Pares o Peer to Peer: al intercambio entre AV y
monedas de curso legal (monedas fiduciarias) y/o entre éstos y otros
AV, directo entre usuarios, donde las partes de la operación se
contactan en un entorno seguro desarrollado por un PSAV al efecto.
CAPÍTULO II. SISTEMA DE PREVENCIÓN DE LA/FT/FP DEL SUJETO OBLIGADO.
ARTÍCULO 3°.- Sistema de Prevención de LA/FT/FP.
El Sujeto Obligado deberá implementar un Sistema de Prevención de
LA/FT/FP, con un enfoque basado en riesgo, que contendrá todas las
políticas, procedimientos y controles a los fines de identificar,
evaluar, monitorear, administrar y mitigar eficazmente los riesgos de
LA/FT/FP a los que se encuentra expuesto y cumplir con las obligaciones
exigidas por la normativa vigente.
Dicho Sistema deberá tener en cuenta las Evaluaciones Nacionales de
Riesgos de LA/FT/FP, sus actualizaciones, otros documentos publicados o
diseminados por autoridades públicas competentes en los que se
identifiquen riesgos vinculados con el sector y aquellos riesgos
identificados por el propio Sujeto Obligado.
PARTE I. Riesgos.
ARTÍCULO 4°.- Factores de Riesgo de LA/FT/FP.
A los fines de la identificación, evaluación, monitoreo, administración
y mitigación de los riesgos de LA/FT/FP como así también para la
confección del informe técnico de autoevaluación de riesgos, el Sujeto
Obligado deberá considerar, como mínimo, los siguientes factores:
a) Clientes: los riesgos de LA/FT/FP asociados a los clientes, los
cuales se relacionan con sus antecedentes, actividades, comportamiento,
volumen o materialidad de su/s operación/es, al inicio y durante toda
la relación comercial. El análisis asociado a este factor deberá
incorporar, entre otros, los siguientes elementos: el propósito y la
naturaleza esperada de la relación comercial, la regularidad y/o
duración de la relación comercial, la residencia, la nacionalidad, el
nivel de ingresos o patrimonio, la actividad que realiza, el carácter
de persona humana o jurídica, la condición de PEP, el carácter público
o privado, su participación en mercados de capitales o asimilables, su
condición de Sujeto Obligado y, en su caso, si el sector de su
actividad está regulado por un Organismo de Contralo Específico (OCE).
b) Productos y/o servicios: los riesgos de LA/FT/FP asociados a los
productos y/o servicios que ofrece el Sujeto Obligado, tanto durante la
etapa de diseño o desarrollo, así como a lo largo de toda su vigencia.
c) Canales de distribución: los riesgos de LA/FT/FP asociados a los
diferentes modelos de distribución (presencial, por Internet, cajeros
automáticos, entre otros).
d) Zona geográfica: los riesgos de LA/FT/FP asociados a las zonas
geográficas en las que ofrecen sus productos y/o servicios, tanto a
nivel nacional como internacional, tomando en cuenta sus índices de
criminalidad, características económico-financieras y
socio-demográficas y las disposiciones y guías que las autoridades
competentes, o el Grupo de Acción Financiera Internacional, emitan con
respecto a dichas jurisdicciones. El análisis asociado a este factor de
riesgo de LA/FT/FP comprende las zonas en las que opera el Sujeto
Obligado, así como aquellas vinculadas al proceso de la operación.
El Sujeto Obligado podrá incorporar factores de riesgo adicionales a
los requeridos por la presente, de acuerdo con las características de
sus clientes y la complejidad de sus operaciones, productos y/o
servicios, canales de distribución y zonas geográficas, precisando el
fundamento y la metodología de su incorporación.
El Sujeto Obligado debe realizar un análisis de riesgo de LA/FT/FP que
considere, como mínimo, los cuatro factores indicados en los incisos a)
a d), de manera previa al lanzamiento e implementación de nuevos
productos, prácticas o tecnologías, en la medida que aquellos impliquen
cambios sustanciales en su operatoria.
ARTÍCULO 5°.- Informe técnico de autoevaluación de riesgos.
El Sujeto Obligado deberá identificar, evaluar y comprender los riesgos
de LA/FT/FP a los que se encuentra expuesto, a fin de adoptar medidas
apropiadas y eficaces de administración y mitigación. A esos efectos,
deberá elaborar un informe técnico de autoevaluación de riesgos de
LA/FT/FP, con una metodología de identificación, evaluación y
comprensión de riesgos acorde con la naturaleza y dimensión de su
actividad comercial, la que podrá ser revisada por la UIF.
Dicho informe debe cumplir, como mínimo, con los siguientes requerimientos:
a) Considerar los factores de riesgo previstos en el artículo 4° de la
presente resolución, en cada una de sus líneas de negocio, el nivel de
riesgo inherente, el nivel y tipo apropiado de administración y
mitigación a aplicar.
b) Tener en consideración e incorporar la información suministrada por
la UIF u otras autoridades competentes acerca de los riesgos de
LA/FT/FP, los resultados de las Evaluaciones Nacionales de Riesgo de
LA/FT/FP y sus actualizaciones, como así también otros documentos en
los que se identifiquen riesgos vinculados con el sector, tipologías
y/o guías elaboradas por organismos nacionales e internacionales.
c) Ser autosuficiente, estar documentado y conservarse junto con la
metodología, la documentación, los datos estadísticos y la información
que lo sustente, en el domicilio registrado ante la UIF.
d) Ser actualizado anualmente. No obstante ello, deberá actualizarse
antes del plazo anual previsto si se produce una modificación en el
nivel de riesgo del Sujeto Obligado.
e) Ser enviado a la UIF y a la CNV, junto con la metodología, una vez
aprobado, antes del 30 de abril de cada año calendario, y cuando se
produzca una modificación en el nivel de riesgo del Sujeto Obligado.
En aquellos supuestos en los que el Sujeto Obligado realice más de una
actividad alcanzada por la Ley N° 25.246 y la reglamentación aplicable,
deberá desarrollar un informe técnico de autoevaluación para cada una
de ellas. En caso que lo considere conveniente, podrá elaborar un único
informe técnico, en un documento consolidado, que necesariamente deberá
reflejar las particularidades de cada una de las actividades
comerciales, así como también sus riesgos y mitigantes en materia de
prevención de LA/FT/FP.
En aquellos supuestos en que el Sujeto Obligado se encuentre iniciando
actividades, deberá realizar el informe técnico de autoevaluación de
forma previa a iniciar sus operaciones. Para ello, deberá contemplarse
el plan de negocios proyectado y aquellas situaciones relevantes que
pudieran impactar en el riesgo de LA/FT/FP.
La UIF podrá revisar, en el ejercicio de su competencia, la lógica,
coherencia y razonabilidad de la metodología implementada y el informe
técnico resultante de la misma, y podrá plantear objeciones o exigir
modificaciones al informe técnico de autoevaluación de riesgos. La
presentación del informe técnico de autoevaluación ante la UIF no podrá
considerarse una aceptación y/o aprobación tácita de su contenido.
El resultado del informe técnico de autoevaluación de riesgos deberá
ser tenido en cuenta a efectos de mejorar, ajustar y retroalimentar el
Sistema de Prevención LA/FT/FP del Sujeto Obligado, a fin de que se
encuentre en concordancia con la declaración de tolerancia al riesgo.
ARTÍCULO 6°.- Declaración de tolerancia al riesgo.
El Sujeto Obligado deberá realizar una declaración de tolerancia al
riesgo, debidamente fundada y aprobada por el órgano de administración
o la máxima autoridad. Dicha declaración debe identificar el margen de
riesgo de LA/FT/FP que el órgano de administración o máxima autoridad
del Sujeto Obligado está dispuesto a asumir, decidido con carácter
previo a su real exposición y de acuerdo con su capacidad de
administración y mitigación de riesgos, con la finalidad de alcanzar
sus objetivos estratégicos y su plan de negocios.
La declaración de tolerancia al riesgo deberá ser enviada a la UIF y a
la CNV, una vez aprobada, junto con el informe técnico de
autoevaluación y la metodología, antes del 30 de abril de del año
calendario que corresponda efectuar la presentación.
ARTÍCULO 7°.- Mitigación de riesgos.
Una vez identificados y evaluados los riesgos de LA/FT/FP, el Sujeto
Obligado deberá establecer políticas, procedimientos y controles
adecuados y eficaces para mitigarlos y monitorear su implementación,
reforzándolos en caso de ser necesario.
Conforme lo establecido en la presente Resolución, en situaciones
identificadas como de riesgo alto, el Sujeto Obligado deberá adoptar
medidas reforzadas para mitigarlos; en los demás casos podrá
diferenciar el alcance de las medidas de mitigación, dependiendo del
nivel de riesgo detectado, pudiendo adoptar medidas simplificadas en
casos de bajo riesgo constatado, entendiendo por esto último, que el
Sujeto Obligado está en condiciones de aportar tablas, bases
estadísticas, documentación analítica u otros soportes que acrediten la
no concurrencia de factores de riesgo o su carácter meramente marginal,
de acaecimiento remoto o circunstancial.
Las políticas, procedimientos y controles adoptados para garantizar
razonablemente que los riesgos identificados y evaluados se mantengan
dentro de los niveles y características decididas por el órgano de
administración o máxima autoridad del Sujeto Obligado, deberán ser
implementados en el marco de su Sistema de Prevención de LA/FT/FP, que
deberá ser objeto de tantas actualizaciones como resulten necesarias.
Las políticas, procedimientos y controles deberán tener como objetivo
mitigar los riesgos evaluando cada factor de riesgo de manera
específica; contar con un plazo para su implementación; y ser
documentados a fin de poder evidenciar sus resultados.
PARTE II. Cumplimiento.
ARTÍCULO 8°.- Políticas, procedimientos y controles de cumplimiento mínimo.
El Sujeto Obligado deberá adoptar, como mínimo, políticas, procedimientos y controles a los efectos de:
a) Asegurar que los clientes y beneficiarios finales no se encuentren
incluidos en el Registro Público de Personas y Entidades vinculadas a
actos de Terrorismo y su Financiamiento (RePET), previsto en el Decreto
N° 918/12 y/o aquellos que lo modifiquen, complementen o sustituyan,
antes de iniciar la relación comercial.
b) Controlar en forma permanente el Registro Público de Personas y
Entidades vinculadas a actos de Terrorismo y su Financiamiento (RePET)
previsto en el Decreto N° 918/12 y/o aquellos que lo modifiquen,
complementen o sustituyan, y adoptar sin demora, las medidas requeridas
por la Resolución UIF N° 29/13 o aquellas que la modifiquen,
complementen o sustituyan.
c) Aplicar la normativa vigente en materia de PEP y/o aquellas que la
modifiquen, complementen o sustituyan, en relación con sus clientes y
beneficiarios finales.
d) Realizar una Debida Diligencia de todos sus clientes.
e) Identificar, verificar y conocer en forma continua a los beneficiarios finales de sus clientes.
f) Calificar y segmentar a todos sus clientes, de acuerdo con los factores de riesgo.
g) Realizar una Debida Diligencia Continuada de todos sus clientes y mantener actualizados sus legajos.
h) Aceptar o rechazar a los clientes de alto riesgo, incluyendo las razones que fundamentan tal decisión.
i) Aceptar o rechazar a los clientes PEP extranjeros, incluyendo las razones que fundamentan tal decisión.
j) Determinar en qué casos el Sujeto Obligado estará facultado para no
acreditar o suspender una transferencia de Activos Virtuales que
carezca de la información requerida sobre el originante y/o el
beneficiario, así como la acción de seguimiento apropiada.
k) Establecer alertas y monitorear todas las operaciones y/o transacciones con un enfoque basado en riesgos.
l) Analizar y registrar todas las Operaciones Inusuales.
m) Detectar y reportar a la UIF todas las Operaciones Sospechosas de LA, FT y FP.
n) Formular los Reportes Sistemáticos a la UIF.
ñ) Colaborar con las autoridades competentes.
o) No aceptar o desvincular a los clientes, con expresión de las razones que fundamenten tal decisión.
p) Asignar funciones y establecer plazos para el cumplimiento de las normas de prevención de LA/FT/FP.
q) Desarrollar un plan de capacitación en materia de prevención de LA/FT/FP.
r) Designar un Oficial de Cumplimiento titular y un Oficial de Cumplimiento suplente ante la UIF y establecer sus funciones.
s) Registrar, archivar y conservar la información y documentación de
clientes, beneficiarios finales, operaciones, transacciones, y otros
documentos requeridos.
t) Evaluar la efectividad de su Sistema de Prevención de LA/FT/FP a
través de la auditoría interna y de la revisión externa independiente.
u) Garantizar estándares adecuados en la selección y contratación de
directivos, gerentes, empleados y colaboradores, y controlar su
cumplimiento durante toda la relación con el Sujeto Obligado.
v) Establecer un Código de Conducta.
w) Tener en consideración en sus análisis de riesgo a los países que se
encuentran identificados por el GAFI en la lista de Jurisdicciones bajo
monitoreo intensificado o las que en el futuro la sustituyan o
modifiquen, por presentar deficiencias estratégicas en sus regímenes de
prevención de LA/FT/FP.
x) Aplicar medidas de Debida Diligencia Reforzada en forma eficaz y
proporcional a los riesgos identificados, a todas las relaciones
comerciales y transacciones con personas humanas y jurídicas de las
Jurisdicciones identificadas por el GAFI como sujetas a un llamado a la
acción en la respectiva lista o la que en el futuro la sustituyan o
modifiquen.
Las políticas, procedimientos y controles que se utilicen para
administrar y mitigar los riesgos de LA/FT/FP deben ser consistentes
con el informe técnico de autoevaluación de riesgos del Sujeto
Obligado, y deben ser actualizadas y revisadas regularmente.
ARTÍCULO 9°.- Manual de prevención de LA/FT/FP.
El manual de prevención de LA/FT/FP deberá contener, como mínimo, las
políticas, procedimientos y controles previstos en el artículo 8°,
incluidas aquellas adicionales que el Sujeto Obligado decida adoptar.
La metodología de determinación de reglas y parámetros de monitoreo
deberá estar debidamente referenciada de forma genérica en el manual.
Deberá precisarse en el manual de prevención de LA/FT/FP qué aspectos
han sido desarrollados en otros documentos internos y confidenciales,
los cuales deberán encontrarse a disposición de la UIF y de la CNV.
El manual de prevención de LA/FT/FP deberá ser revisado anualmente, sin
perjuicio del deber de mantenerlo siempre actualizado en concordancia
con la regulación vigente en la materia, y estar disponible para los
directivos, gerentes, empleados y colaboradores del Sujeto Obligado.
Cada Sujeto Obligado deberá dejar constancia, a través de un medio de
registración fehaciente establecido al efecto, del conocimiento que
hayan tomado las personas anteriormente mencionadas sobre el manual de
prevención de LA/FT/FP, su contenido, sus actualizaciones y su
compromiso a cumplirlo en el ejercicio de sus tareas y/o funciones.
El manual de prevención de LA/FT/FP deberá encontrarse a disposición de la UIF y de la CNV en todo momento.
ARTÍCULO 10.- Obligaciones del órgano de administración o máxima autoridad en relación con el Sistema de Prevención de LA/FT/FP.
El órgano de administración o máxima autoridad del Sujeto Obligado será el responsable de:
a) Designar a un Oficial de Cumplimiento titular y un suplente, con las
características, responsabilidades y atribuciones que establece la
normativa vigente.
b) Aprobar el informe técnico de autoevaluación de riesgos, su metodología y sus actualizaciones.
c) Entender y tomar en cuenta los riesgos de LA/FT/FP al establecer sus objetivos comerciales.
d) Aprobar y revisar las políticas, procedimientos y controles para la
identificación, evaluación, monitoreo, administración y mitigación de
los riesgos de LA/FT/FP.
e) Aprobar el manual de prevención de LA/FT/FP y el Código de Conducta, así como sus actualizaciones.
f) Considerar el tamaño del Sujeto Obligado y la complejidad de sus
operaciones y/o productos y/o servicios, a los fines de proveer los
recursos humanos, tecnológicos, de infraestructura y otros, necesarios
para el adecuado cumplimiento de las funciones y responsabilidades del
Oficial de Cumplimiento.
g) Aprobar el plan anual de trabajo y los informes de gestión del Oficial de Cumplimiento.
h) Aprobar el plan de capacitación propuesto por el Oficial de Cumplimiento y sus actualizaciones.
i) Aprobar el plan de regularización de todas las debilidades o
deficiencias identificadas en los informes de evaluación del Sistema de
Prevención de LA/FT/FP, efectuados por la auditoría interna y por el
revisor externo independiente.
j) Revisar de manera continua el funcionamiento del Sistema de
Prevención de LA/FT/FP, asignando los recursos necesarios para su
correcto funcionamiento.
k) Aprobar la dependencia de terceros (Sujetos Obligados en los
términos enumerados en el artículo 20 de la Ley N° 25.246 y sus
modificatorias).
l) Aprobar los acuerdos de reciprocidad celebrados entre Sujetos
Obligados, en los términos enumerados en el artículo 20 de la Ley N°
25.246 y sus modificatorias, que integren un mismo grupo, que le
permitan compartir legajos de clientes.
m) Aprobar la creación del Comité de Prevención de LA/FT/FP.
Cuando el Sujeto Obligado sea una persona humana, él será el
responsable de velar por la implementación y observancia de las
obligaciones establecidas en el presente.
ARTÍCULO 11.- Oficial de Cumplimiento titular y suplente.
Los Sujetos Obligados deberán designar un Oficial de Cumplimiento
titular y un Oficial de Cumplimiento suplente, quienes deberán
registrarse ante la UIF conforme lo dispuesto en la Ley N° 25.246 y en
las Resoluciones aplicables a la materia. Los oficiales de cumplimiento
deberán contar con capacitación y/o experiencia en materia de
prevención de LA/FT/FP.
Los Oficiales de Cumplimiento titular y suplente deberán constituir
domicilio en el país donde serán válidas todas las notificaciones
efectuadas por esta UIF. Una vez que hayan cesado en el cargo, deberán
denunciar el domicilio real, que deberá mantenerse actualizado durante
el plazo de CINCO (5) años contados desde el cese.
Los Sujetos Obligados deberán asegurarse de contar en todo momento con
un Oficial de Cumplimiento en funciones. El Oficial de Cumplimiento
suplente deberá contar con los requisitos correspondientes al titular
al momento del ejercicio del cargo y actuará únicamente en caso de
ausencia temporal, impedimento, licencia, remoción, o cuando por
cualquier otra razón el titular no pueda ejercer sus funciones. Dicha
circunstancia, los motivos que la justifican y el plazo durante el cual
el Oficial de Cumplimiento suplente desempeñará el cargo, deberá ser
comunicado por el Sujeto Obligado a la UIF dentro del plazo de
VEINTICUATRO (24) horas de producida la misma, mediante correo
electrónico dirigido a la siguiente dirección:
sujetosobligados@uif.gob.ar, o aquél procedimiento que en el futuro lo
sustituya.
La remoción del Oficial de Cumplimiento deberá ser aprobada por el
órgano competente para designarlo, y comunicada fehacientemente a la
UIF, indicando los motivos que la justifican, designando el Oficial de
Cumplimiento Titular y Suplente elegido, dentro del plazo de QUINCE
(15) días de producida la misma a la dirección de correo electrónico:
sujetosobligados@uif.gob.ar, o aquél procedimiento que en el futuro lo
sustituya.
El Oficial de Cumplimiento deberá gozar de autonomía e independencia en
el ejercicio de sus funciones y contar con acceso irrestricto a toda la
información que requiera en el cumplimiento de sus obligaciones, para
lo cual podrá tener un equipo de soporte con dedicación exclusiva para
la ejecución de sus tareas.
ARTÍCULO 12.- Obligaciones del Oficial de Cumplimiento.
El Oficial de Cumplimiento tendrá las obligaciones que se enumeran a continuación:
a) Proponer al órgano de administración o máxima autoridad del Sujeto
Obligado las políticas, procedimientos y controles para administrar y
mitigar los riesgos de LA/FT/FP.
b) Elaborar y revisar el informe técnico de autoevaluación de riesgos y su metodología.
c) Elaborar el manual de prevención de LA/FT/FP y coordinar los trámites para su debida aprobación.
d) Implementar las políticas, procedimientos y controles dispuestos en
el Sistema de Prevención de LA/FT/FP para su correcto funcionamiento,
las medidas de Debida Diligencia del cliente, las medidas de Debida
Diligencia Continuada del cliente, las alertas, el sistema de monitoreo
y el procedimiento establecido para la gestión eficiente de las
inusualidades y la remisión de los Reportes de Operaciones Sospechosas
a la UIF, como también para asegurar la adecuada administración y
mitigación de riesgos de LA/FT/FP.
e) Aprobar al inicio de la operatoria con los clientes de alto riesgo y
con las PEPs extranjeras, manteniendo un registro de cada una de estas
categorías de clientes.
f) Aprobar la continuidad de la operatoria con los clientes existentes
que sean recalificados como de alto riesgo o como PEPs extranjera.
g) Atender los requerimientos de información solicitados por la UIF y
otras autoridades competentes en materia de prevención de LA/FT/FP.
h) Revisar de forma permanente el correo electrónico registrado ante la UIF.
i) Tener en consideración las directivas, instrucciones, comunicaciones
y diseminaciones efectuadas respecto de las jurisdicciones bajo
monitoreo intensificado o jurisdicciones identificadas como de alto
riesgo sujetas a un llamado a la acción del GAFI.
j) Tener en consideración las guías, mejores prácticas, documentos de retroalimentación y capacitaciones comunicadas por la UIF.
k) Elaborar, implementar y actualizar el plan de capacitación; y llevar
un registro de control acerca del nivel de cumplimiento del plan de
capacitación impartido.
l) Informar a todos los directores, gerentes, empleados y colaboradores
del Sujeto Obligado sobre los cambios en la normativa regulatoria de
prevención de LA/FT/FP.
m) Controlar de forma permanente el Registro Público de Personas y
Entidades vinculadas a actos de Terrorismo y su Financiamiento (RePET)
previsto en el Decreto N° 918/12 y/o aquellos que lo modifiquen,
complementen o sustituyan, en relación con sus candidatos a clientes,
clientes, beneficiarios finales y destinatarios de transferencias
internacionales y adoptar, sin demora, las medidas requeridas por la
Resolución UIF N° 29/13 o aquellas que la modifiquen, complementen o
sustituyan.
n) Analizar y registrar todas las Operaciones Inusuales. Llevar un
registro de aquellas Operaciones Inusuales que, luego del análisis
respectivo documentado, no hayan sido determinadas como Operaciones
Sospechosas.
ñ) Evaluar las operaciones y, en su caso, calificarlas como sospechosas y reportarlas a la UIF, manteniendo el deber de reserva.
o) Proponer su plan anual de trabajo y realizar informes sobre su
gestión; presentándolos al órgano de administración o máxima autoridad
del Sujeto Obligado.
p) Conservar adecuadamente los documentos relacionados al Sistema de Prevención de LA/FT/FP.
q) Actuar como interlocutor del Sujeto Obligado ante la UIF y otras
autoridades regulatorias en los temas relacionados a su función.
r) Formular los Reportes Sistemáticos correspondientes.
s) Notificar debidamente al órgano de administración o máxima autoridad
del Sujeto Obligado sobre los resultados de la evaluación de
efectividad del Sistema de Prevención de LA/FT/FP, efectuada por el
revisor externo independiente y la auditoría interna.
t) Proponer un plan de regularización debidamente documentado y
fundado, al órgano de administración o máxima autoridad del Sujeto
Obligado, en relación con todas las debilidades o deficiencias
identificadas en los informes respecto de la evaluación del Sistema de
Prevención de LA/FT/FP, efectuados por la auditoría interna y por el
revisor externo independiente. Una vez aprobado el plan mencionado
deberá implantarlo.
u) Mantener informado al órgano de administración o máxima autoridad en
relación con el cumplimiento en término del plan de regularización al
que se refiere el inciso anterior.
ARTÍCULO 13.- Grupo.
Cada grupo podrá designar un único Oficial de Cumplimiento para todos
los Sujetos Obligados que, en los términos enumerados en el artículo 20
de la Ley N° 25.246 y sus modificatorias, lo integran, en la medida en
que las herramientas de administración y monitoreo de las operaciones
le permitan acceder a toda la información necesaria en tiempo y forma.
En tal caso, también deberá designar un Oficial de Cumplimiento
suplente.
El Oficial de Cumplimiento designado por el grupo se encuentra
alcanzado por las mismas disposiciones que rigen para el Oficial de
Cumplimiento y deberá formar parte del órgano de administración o
máxima autoridad de todos los Sujetos Obligados que lo integran. Los
Sujetos Obligados de un mismo grupo podrán celebrar acuerdos de
reciprocidad que les permitan compartir legajos de clientes, debiendo
contar para ello con la autorización expresa de los clientes para tales
fines, asegurando la protección de los datos personales y el deber de
guardar secreto, de conformidad con la normativa específica aplicable.
Asimismo, deberán asegurar que los legajos de sus clientes posean la
documentación pertinente, según los requerimientos establecidos en la
presente y que los mismos sean puestos a disposición de las autoridades
competentes en los modos y plazos requeridos.
Lo expresado precedentemente no implica que los Sujetos Obligados de un
mismo grupo puedan compartir información y/o legajos de clientes con
otros integrantes del grupo que no sean Sujetos Obligados.
ARTÍCULO 14.- Comité de Prevención de LA/FT/FP.
Cada Sujeto Obligado deberá constituir un Comité de Prevención de
LA/FT/FP con la finalidad de brindar apoyo al Oficial de Cumplimiento
en la adopción y el cumplimiento de políticas y procedimientos
necesarios para el buen funcionamiento del Sistema de Prevención de
LA/FT/FP.
El referido Comité deberá contar con un reglamento que contenga las
disposiciones y procedimientos necesarios para el cumplimiento de sus
funciones.
El Comité será presidido por el Oficial de Cumplimiento y deberá contar
con la participación de funcionarios del primer nivel gerencial cuyas
funciones se encuentren relacionadas con riesgos de LA/FT/FP.
Cada Grupo podrá designar un único Comité de Prevención de LA/FT
Corporativo, en la medida en que la gestión del riesgo de LA/FT se
realice de manera integrada, con evidencias de ello en forma
debidamente documentada. En el caso de constituirse un Comité de
Prevención de LA/FT Corporativo, éste deberá estar compuesto por un
miembro del órgano de administración y/o funcionario de primer nivel
gerencial de cada integrante del Grupo.
Los temas tratados en las reuniones de Comité y las conclusiones
adoptadas por éste, constarán en una minuta, que quedará a disposición
de las autoridades competentes.
Del mismo modo, en los casos que se implemente un Comité de Prevención
de LA/FT Corporativo, deberá constar en la minuta el tratamiento de los
temas de cada Sujeto Obligado del Grupo de manera diferenciada.
Si en virtud de la estructura organizacional específica el Sujeto
Obligado considera inviable la implementación efectiva del Comité de
Prevención de LA/FT/FP, el órgano de administración o máxima autoridad
de éste podrá prescindir del mismo, entendiéndose que todas las
responsabilidades asignadas a este Comité, serán asumidas por el
Oficial de Cumplimiento. Tal decisión, y los motivos que la sustentan
deberán quedar debidamente documentadas.
Lo dispuesto en el presente artículo no será de aplicación cuando el Sujeto Obligado sea una persona humana.
ARTÍCULO 15.- Sujetos Obligados o grupos con sucursales, filiales y/o subsidiarias (en el país y/o en el extranjero).
Cada Sujeto Obligado o grupo establecerá las reglas que resulten
necesarias para garantizar la implementación eficaz del Sistema de
Prevención de LA/FT/FP en todas sus sucursales, filiales y/o
subsidiarias de propiedad mayoritaria, incluyendo aquellas radicadas en
el extranjero, garantizando el adecuado flujo de información intergrupo.
En el caso de operaciones en el extranjero, se deberá aplicar el
principio de mayor rigor (entre la normativa argentina y la
extranjera), en la medida que lo permitan las leyes y normas de la
jurisdicción extranjera.
Deberá constar, en caso de corresponder, un análisis actualizado y
suficientemente detallado que identifique las diferencias entre las
distintas legislaciones y regulaciones aplicables. Este documento será
el fundamento de las políticas particulares que sean establecidas para
gestionar tales diferencias, incluyendo la obligatoriedad de comunicar
las mismas a la UIF.
ARTÍCULO 16.- Dependencia de terceros (Sujetos Obligados en los
términos enumerados en el artículo 20 de la Ley N° 25.246 y sus
modificatorias).
Los Sujetos Obligados pueden depender de otros Sujetos Obligados
enumerados en el artículo 20 de la Ley N° 25.246 y sus modificatorias,
para la ejecución de las medidas de Debida Diligencia del cliente,
únicamente, respecto de:
a) La identificación y verificación del cliente y del beneficiario final, conforme los artículos 21 y siguientes.
b) La comprensión del propósito y carácter de la relación comercial.
Para poder depender de terceros, los Sujetos Obligados deberán cumplir
con los siguientes requisitos: (i) obtener de manera inmediata la
información necesaria a que se refieren los puntos a) y b) precedentes;
(ii) adoptar medidas adecuadas para asegurarse de que el tercero
suministrará, cuando se le solicite y sin demora, copias de los datos
de identificación y demás documentación pertinente; (iii) asegurarse de
que el tercero esté regulado y supervisado, en cuanto a los requisitos
de debida diligencia y al mantenimiento de registros, y de que cuenta
con medidas establecidas para el cumplimiento de estas obligaciones;
(iv) documentar dicha dependencia; y (v) establecer todas las medidas
necesarias para asegurar la protección de los datos personales y el
deber de guardar secreto, de conformidad con la normativa específica
aplicable.
La responsabilidad por el cumplimiento de las medidas de debida
diligencia mencionadas permanecerá en el Sujeto Obligado que dependa
del tercero.
La dependencia de terceros será incluida en los planes de auditoría
interna, pudiendo los auditores y responsables de cumplimiento
regulatorio acceder a todos los datos, bases de datos, documentos,
registros, u otros, relacionados con la decisión de avanzar con esa
dependencia.
ARTÍCULO 17.- Conservación de la documentación.
Los Sujetos Obligados deberán cumplir con las siguientes reglas de conservación de documentación:
a) Conservarán todos los documentos de las operaciones, tanto
nacionales como internacionales, realizadas por sus clientes durante un
plazo no inferior a DIEZ (10) años, contados desde la fecha de la
operación. Tales documentos deberán estar protegidos de accesos no
autorizados y deberán ser suficientes para permitir la reconstrucción
de las operaciones individuales (incluyendo montos, monedas y tipos de
Activos Virtuales utilizados, en caso de corresponder) de manera tal
que sirvan como evidencia.
b) Conservarán toda la documentación de los clientes y beneficiarios
finales, recabada y generada a través de los procesos y medidas de
Debida Diligencia del cliente, legajos de clientes y correspondencia
comercial, incluyendo los resultados obtenidos en la realización del
análisis correspondiente, por un plazo no inferior a DIEZ (10) años,
contados desde la fecha de desvinculación del cliente o desde la fecha
de la realización de la transacción ocasional, considerando lo que
ocurra en último término.
c) Desarrollarán e implementarán mecanismos de atención a los
requerimientos que realicen las autoridades competentes con relación al
Sistema de Prevención de LA/FT/FP que permita la entrega de la
documentación y/o información solicitada en los plazos requeridos.
Todos los documentos mencionados en el presente artículo, deberán
conservarse en soportes digitales, protegidos especialmente contra
accesos no autorizados, como también deberán estar debidamente
respaldados con una copia en el mismo tipo de soporte.
ARTÍCULO 18.- Capacitación.
Los Sujetos Obligados deberán contar con un plan de capacitación anual
el cual debe contar con un enfoque específico en la materia con la
finalidad instruir a su personal sobre las normas regulatorias de
LA/FT/FP vigentes, así como respecto a las políticas, procedimientos y
controles del Sistema de Prevención de LA/FT/FP y su adecuada
implementación a los fines de administrar y mitigar eficazmente los
riesgos identificados.
Todos los directores, gerentes, empleados y colaboradores del Sujeto
Obligado serán incluidos en dicho plan de capacitación, considerando la
exposición a los riesgos de LA/FT/FP, de acuerdo con sus funciones y/o
tareas.
La capacitación en materia de prevención de LA/FT/FP deberá ser
continua, actualizada y complementarse con la información relevante que
transmita la UIF.
Los empleados del Sujeto Obligado, tengan o no contacto directo con los
clientes, deberán recibir formación genérica y formación específica en
materia de prevención de LA/FT/FP en relación con sus funciones y/o
tareas desarrolladas, y a la adecuada implementación de las políticas,
y procedimientos y controles del Sistema de Prevención de LA/FT/FP.
El Oficial de Cumplimiento titular y suplente, así como también los
empleados y colaboradores del área a su cargo, deberán ser objeto de
una formación de mayor profundidad y con contenidos especialmente
ajustados a sus funciones y/o tareas.
Los directores, gerentes y empleados que se incorporen al Sujeto
Obligado deberán recibir una capacitación sobre los alcances del
Sistema de Prevención de LA/FT/FP que se encuentra en marcha, de
acuerdo con las funciones que les correspondan, en un plazo máximo de
SESENTA (60) días hábiles a contar desde la fecha de su ingreso.
Cada Sujeto Obligado deberá reservar la constancia de las
capacitaciones recibidas y llevadas a cabo, y de las evaluaciones
efectuadas al efecto, que deberán encontrarse a disposición de la UIF y
de la CNV.
El plan de capacitación deberá comprender, como mínimo, los siguientes temas:
a) Definición de los delitos de LA/FT/FP.
b) Normativa nacional y estándares internacionales vigentes sobre prevención de LA/FT/FP.
c) Políticas, procedimientos y controles del Sistema de Prevención de
LA/FT/FP del Sujeto Obligado, su adecuada implementación a los fines de
la administración y mitigación de los riesgos de LA/FT/FP, enfatizando
en temas específicos tales como la Debida Diligencia.
d) Riesgos de LA/FT/FP a los que se encuentra expuesto el Sujeto
Obligado, conforme el propio informe técnico de autoevaluación de
riesgos, las Evaluaciones Nacionales de Riesgos de LA/FT/FP, sus
actualizaciones y otros documentos en los que se identifiquen riesgos
vinculados con el sector que resulten pertinentes.
e) Tipologías o tendencias de LA/FT/FP detectadas por el Sujeto
Obligado, y las difundidas por la UIF, el GAFI o el Grupo de Acción
Financiera de Latinoamérica (GAFILAT).
f) Alertas y controles para detectar Operaciones Inusuales, y los
procedimientos de determinación y comunicación de Operaciones
Sospechosas, enfatizando en el deber de confidencialidad del reporte.
g) Roles y responsabilidades del personal en materia de prevención de LA/FT/FP del Sujeto Obligado.
ARTÍCULO 19.- Evaluación del Sistema de Prevención de LA/FT/FP.
La evaluación del Sistema de Prevención de LA/FT/FP se llevará a cabo en dos niveles, a saber:
a) Revisión externa independiente: se encontrará a cargo de un revisor
externo independiente designado de conformidad con la Resolución UIF
vigente en la materia, quien deberá emitir un informe anual en el que
se pronuncie sobre la calidad y efectividad del Sistema de Prevención
de LA/FT/FP del Sujeto Obligado, y comunicar los resultados en forma
electrónica a la UIF dentro de los CIENTO VEINTE (120) días corridos
contados desde el vencimiento del plazo establecido para el envío de la
autoevaluación.
b) Auditoría interna: la auditoría interna del Sujeto Obligado deberá
incluir en sus programas anuales las áreas relacionadas con el Sistema
de Prevención de LA/FT/FP, sin perjuicio de las revisiones externas que
correspondan. El Oficial de Cumplimiento tomará conocimiento de los
mismos, sin poder participar en las decisiones sobre el alcance y las
características de dichos programas anuales.
Los resultados obtenidos de las revisiones indicadas en los incisos a)
y b) anteriores, deberán incluir la identificación de deficiencias, la
descripción de mejoras a aplicar y los plazos para su implementación y
serán puestos en conocimiento del Oficial de Cumplimiento, quien deberá
notificar debidamente de ello al órgano de administración o máxima
autoridad del Sujeto Obligado.
ARTÍCULO 20.- Código de Conducta.
El Código de Conducta estará destinado a asegurar, entre otros
objetivos, el adecuado funcionamiento e implementación de las
políticas, procedimientos y controles del Sistema de Prevención de
LA/FT/FP y establecer medidas para garantizar el deber de reserva y
confidencialidad de la información relacionada a éste.
Deberá contener, como mínimo, los principios rectores y valores de
integridad y de adecuada capacidad o conocimiento técnico, así como el
carácter obligatorio de las políticas, los procedimientos y los
controles que integran el Sistema de Prevención de LA/FT/FP y su
adecuada implementación, de acuerdo con la normativa vigente sobre la
materia, debiendo ser cumplido por los directores, gerentes, empleados
y colaboradores del Sujeto Obligado.
Cualquier incumplimiento a las políticas, procedimientos y controles
del Sistema de Prevención de LA/FT/FP deberá ser contemplada como una
falta interna en el Código de Conducta, debiendo establecer su gravedad
y la aplicación de las sanciones según correspondan al tipo de falta,
de acuerdo con las disposiciones y los procedimientos internos
aprobados por el Sujeto Obligado.
Cada Sujeto Obligado deberá tener una constancia fehaciente del
conocimiento que han tomado los directores, gerentes, empleados y
colaboradores sobre el Código de Conducta y el compromiso a cumplirlo
en el ejercicio de sus funciones, así como de mantener el deber de
reserva de la información relacionada al Sistema de Prevención de
LA/FT/FP, sobre la que hayan tomado conocimiento durante su permanencia
en el Sujeto Obligado.
Las sanciones internas que imponga el Sujeto Obligado y las constancias
previamente señaladas, deberán ser registradas por éste a través de
algún mecanismo idóneo establecido al efecto.
La elaboración del Código de Conducta deberá incluir reglas específicas
de control de las operaciones que, a través del propio Sujeto Obligado
o grupo, de acuerdo con las oportunas graduaciones de riesgo, sean
ejecutadas por directivos, gerentes, empleados o colaboradores.
CAPÍTULO III. DEBIDA DILIGENCIA. POLÍTICA DE IDENTIFICACIÓN, VERIFICACIÓN Y CONOCIMIENTO DEL CLIENTE.
ARTÍCULO 21.- Reglas generales de identificación, verificación y conocimiento del cliente.
El Sujeto Obligado deberá contar con políticas, procedimientos y
controles que le permitan adquirir conocimiento suficiente, oportuno y
actualizado de todos los clientes, verificar la información presentada
por éstos, entender el propósito y carácter de la relación comercial,
recabando la información que corresponda, realizar una Debida
Diligencia Continua de dicha relación y un adecuado y continuo
monitoreo de las operaciones, para asegurarse que éstas sean
consistentes con el conocimiento que posee sobre su cliente, su
actividad comercial y su nivel de riesgo asociado. Sin perjuicio de
ello, las medidas de Debida Diligencia de cada uno de los clientes se
llevará a cabo teniendo en cuenta los niveles de riesgo asignados a
cada cliente.
Las técnicas de identificación y verificación de identidad establecidas
en el presente Capítulo deberán ejecutarse al inicio de las relaciones
comerciales, y aplicarse en forma periódica, con la finalidad de
mantener actualizados los datos, registros y/o copias de la base de
clientes del Sujeto Obligado.
El Sujeto Obligado deberá considerar los criterios de materialidad en
relación con la actividad, el nivel y tipo de operatoria del cliente.
El Sujeto Obligado debe adoptar las medidas pertinentes de Debida
Diligencia tanto al inicio como durante el establecimiento de la
relación comercial y al conducir transacciones ocasionales con los
clientes. La ausencia o imposibilidad de identificación en los términos
del presente Capítulo deberá entenderse como impedimento para el inicio
de las relaciones comerciales, o de ya existir éstas, para
continuarlas. Asimismo, deberá realizar un análisis adicional para
decidir si, en base a sus políticas de administración y mitigación de
riesgos de LA/FT/FP, corresponde emitir un Reporte de Operación
Sospechosa.
Los Sujetos Obligados no podrán abrir o mantener abiertas cuentas anónimas o bajo nombres falsos/supuestos.
ARTÍCULO 22.- Reglas de identificación, verificación y aceptación de clientes.
La identificación, verificación y aceptación de clientes realizada de
forma no presencial mediante el empleo de medios electrónicos, deberá
utilizar técnicas biométricas rigurosas, almacenables, auditables y no
manipulables.
Estos medios electrónicos deberán contar con protección frente a
fraudes por ataques físicos y digitales, y ser empleados a efectos de
verificar la autenticidad de la información proporcionada, y los
documentos o datos biométricos recabados.
La identificación y verificación del cliente deberá ajustarse a lo estipulado en los artículos 23, 24 y 25.
Los factores de autenticación biométricos del cliente deberán ser
obtenidos de un ser humano que se encuentre presente al momento de la
identificación.
Será responsabilidad del Sujeto Obligado verificar la autenticidad de
la información y documentación proporcionada, la cual podrá ser
remitida de forma electrónica o digital por el cliente.
La verificación deberá ser realizada al momento de la identificación, o
su caso, en forma previa a que el cliente comience a operar.
El Sujeto Obligado podrá establecer mecanismos de verificación
automatizados, siempre que exista evidencia de que su desempeño en la
confirmación de la correspondencia y la inalterabilidad de la
información o documentación proporcionada sea igual o superior al que
efectúe un agente humano.
El Sujeto Obligado debe realizar un análisis de riesgo del
procedimiento de identificación no presencial a implementar, el cual
deberá ser gestionado por personal debidamente capacitado a tales
efectos y revisado periódicamente.
El informe del revisor externo independiente deberá pronunciarse
expresamente sobre la razonabilidad de la adecuación y eficacia
operativa del procedimiento no presencial implementado.
ARTÍCULO 23.- Reglas de identificación y verificación de clientes personas humanas.
Cada Sujeto Obligado deberá contemplar como requisitos mínimos de
identificación de sus clientes personas humanas, los siguientes:
a) Nombre y apellido completo, tipo y número de documento que acredite identidad.
La identidad del cliente deberá ser verificada utilizando documentos,
datos o información de registros públicos y/u otras fuentes confiables;
con resguardo de la evidencia correspondiente de tal proceso y de la
copia del documento que acredite la identidad. A tales fines se
aceptarán como documentos válidos para acreditar la identidad, el
documento nacional de identidad (DNI) emitido por autoridad competente
nacional, y la Cédula de Identidad o el Pasaporte otorgados por
autoridad competente de los respectivos países emisores.
b) Nacionalidad, fecha y lugar de nacimiento.
c) Código único de identificación laboral (CUIL), Clave única de
identificación tributaria (CUIT), Clave de identificación (CDI), o la
clave de identificación que en el futuro sea creada por la
Administración Federal de Ingresos Públicos (AFIP), o su equivalente
para personas extranjeras, en caso de corresponder.
d) Domicilio real (calle, número, localidad, provincia, país y código postal).
e) Número de teléfono y dirección de correo electrónico.
f) Actividad laboral o profesional principal.
g) Dar cumplimiento a lo dispuesto en la Resolución UIF referida a PEP vigente en la materia.
h) Dar cumplimiento a lo dispuesto en la Resolución UIF referida a prevención de financiación del terrorismo.
Los requisitos previstos en el presente artículo resultarán de
aplicación, en caso de existir, al apoderado, tutor, curador,
representante, garante, y al autorizado, quienes deberán aportar,
además de la información y documentación contemplada en el presente
artículo a fin de identificarlos y verificar su identidad, el documento
que acredite tal relación o vínculo jurídico para verificar que la
persona que dice actuar en nombre del cliente esté autorizada para
hacerlo.
ARTÍCULO 24.- Reglas de identificación y verificación de clientes personas jurídicas.
Cada Sujeto Obligado deberá identificar a los clientes personas
jurídicas y verificar su identidad a través de los documentos
acreditativos de su constitución y personería, obteniendo los
siguientes datos:
a) Denominación o razón social.
b) Fecha y número de inscripción registral.
c) CUIT, CDI, o Clave de Inversores del Exterior (CIE), o la clave de
identificación que en el futuro fuera creada por la AFIP, o su
equivalente para personas extranjeras, en caso de corresponder.
d) Copias del instrumento de constitución y/o estatuto social
actualizado, a través del cual se deberá verificar la identificación
del cliente persona jurídica, utilizando documentos, datos o
información de fuentes confiables; con resguardo de la evidencia
correspondiente de tal proceso.
e) Domicilio legal (calle, número, localidad, provincia, país y código postal).
f) Número de teléfono y dirección de correo electrónico.
g) Actividad realizada.
h) Identificación de los representantes legales y/o apoderados,
conforme las reglas para la identificación de personas humanas
previstas en la presente resolución.
i) Nómina de los integrantes del órgano de administración u órgano equivalente.
j) Titularidad del capital social. En los casos en los cuales la
titularidad del capital social presente un alto nivel de atomización
por las características propias, se tendrá por cumplido este requisito
mediante la identificación de los integrantes del consejo de
administración o equivalente y/o aquellos que ejerzan el control
efectivo de la persona jurídica.
k) Identificación de beneficiarios finales y verificación de la
identidad de los beneficiarios finales, de conformidad con la normativa
vigente.
Cuando el cliente sea una sociedad que realiza oferta pública de sus
valores negociables, listados en un mercado local o internacional
autorizado y la misma esté sujeta a requisitos sobre transparencia y/o
revelación de información, no deberán cumplirse los requisitos de los
incisos j) y k), debiendo acreditar tal circunstancia.
l) Dar cumplimiento a lo dispuesto en la Resolución UIF referida a PEP
vigente en la materia, en relación con los beneficiarios finales.
m) Dar cumplimiento a lo dispuesto en la Resolución UIF referida a
prevención de financiación del terrorismo vigente, en relación con los
beneficiarios finales.
ARTÍCULO 25.- Reglas de identificación y verificación de otros tipos de clientes.
En el caso de otros tipos de clientes se deberán seguir las siguientes
reglas de identificación y verificación de la identidad de los clientes
y/o beneficiarios finales:
a) Órganos, entes y demás estructuras jurídicas que conforman el Sector
Público Nacional, Provincial y Municipal: se identificará
exclusivamente a la persona humana que operará la cuenta, conforme las
reglas generales para las personas humanas, y se deberá obtener copia
fiel del instrumento en el que conste la asignación de la competencia
para ejecutar dichos actos, ya sea que lo aporte el cliente, o bien, lo
obtenga el Sujeto Obligado a través de las publicaciones en los
Boletines Oficiales correspondientes.
b) Fideicomisos: se deberá identificar al cliente mediante la
denominación y prueba de su existencia (por ejemplo, mediante el
contrato de fideicomiso). Se identificará al fiduciario, fiduciantes y,
si estuvieren determinados los beneficiarios y/o fideicomisarios, como
así también se deberá identificar al administrador o cualquier otra
persona de características similares, conforme a las reglas generales
previstas para las personas humanas y/o jurídicas según corresponda.
Asimismo, se deberá identificar a los beneficiarios finales del
fideicomiso, de conformidad con la normativa vigente. En los casos de
Fideicomisos Financieros, cuyos fiduciarios y colocadores son Sujetos
Obligados, de acuerdo con lo previsto en la Resolución UIF N° 78/23 o
la que la reemplace o modifique en el futuro, solo deberá identificarse
a los Fiduciarios.
c) Fondos Comunes de Inversión: se identificará a la sociedad gerente,
a la sociedad depositaria, en los términos dispuestos por las reglas
generales previstas para las personas jurídicas.
d) Las sociedades y sus filiales y subsidiarias, que listan en Mercados
locales o internacionales autorizados y estén sujetas a requisitos
sobre transparencia y/o revelación de información, podrán abrir una
cuenta y dar inicio con la relación comercial sin otro trámite que: (I)
la identificación en los términos del artículo 22 de la persona humana
que operará la cuenta, y (II) la entrega de copia del instrumento por
el que dicha persona humana haya sido designada a tales efectos.
e) Otras estructuras jurídicas: se identificarán conforme a las reglas
generales para las personas jurídicas, en lo que corresponda.
ARTÍCULO 26.- Calificación y segmentación de clientes en base al riesgo.
El Sujeto Obligado deberá calificar y segmentar a sus clientes e
incluirlos en alguna de las siguientes categorías: cliente de riesgo
alto, cliente de riesgo medio y cliente de riesgo bajo.
Para ello deberá considerar el modelo de riesgo implementado, valorando
especialmente los riesgos relacionados al Cliente, tales como, el tipo
de Cliente (persona humana, jurídica u otras estructuras jurídicas),
actividad económica, origen de fondos, volumen transaccional real y/o
estimado de operaciones, nacionalidad, residencia, zona geográfica
donde opera, productos o servicios con los que opera y canales de
distribución que utiliza.
A los fines expuestos en el párrafo anterior, se considerará, como
supuestos que implicarán un mayor riesgo de LA/FT/FP, entre otros:
a) Personas o estructuras jurídicas que sean vehículos de tenencia de activos personales;
b) Actividades comerciales con uso intensivo de dinero en efectivo
cuando ello no resulte ajustado a la actividad que desarrolla el
cliente;
c) Cuando la cadena de titularidad de la estructura jurídica parezca
ser excesivamente compleja dado el carácter de la actividad que
desarrolla;
d) Respecto de las relaciones comerciales con personas humanas,
jurídicas u otras estructuras jurídicas, e instituciones financieras
procedentes de países, jurisdicciones, o territorios respecto de los
cuales la República Argentina haya expresado su preocupación por las
debilidades de sus sistemas LA/FT/FP y dispuesto medidas específicas de
mitigación de riesgos en función de un mayor riesgo;
e) Respecto de las relaciones comerciales con personas humanas,
jurídicas u otras estructuras jurídicas, e instituciones financieras
procedentes de países identificados, por fuentes verosímiles, como
proveedores de financiamiento o apoyo a actividades terroristas, o que
tienen a organizaciones terroristas designadas operando dentro de su
país;
f) Respecto de las relaciones comerciales con personas humanas,
jurídicas u otras estructuras jurídicas, e instituciones financieras
procedentes de países, jurisdicciones, o territorios sujetos a
sanciones, embargos o medidas de naturaleza similar aplicada por
organismos internacionales como, por ejemplo, la Organización de
Naciones Unidas.
g) Respecto de las relaciones comerciales y operaciones relacionadas
con personas humanas, jurídicas u otras estructuras, e instituciones
financieras procedentes de países, de jurisdicciones bajo monitoreo
intensificado conforme lo establecido por el GAFI.
h) Personas o estructuras jurídicas que operan con fondos de terceros, salvo que revistan la condición de Sujeto Obligado.
i) Las Sociedades por Acciones Simplificadas (SAS).
j) Las personas humanas que actúen o se desempeñen como arbitrajistas.
k) Transferencias Entre Pares o Peer to Peer.
La asignación de un riesgo alto obligará al Sujeto Obligado a aplicar
medidas de Debida Diligencia Reforzada, el nivel de riesgo medio
resultará en la aplicación de las medidas de Debida Diligencia Media, y
la existencia de un riesgo bajo habilitará la posibilidad de aplicar
las medidas de Debida Diligencia Simplificada.
ARTÍCULO 27.- Debida Diligencia Simplificada (clientes de bajo riesgo).
En los casos de clientes de riesgo bajo y siempre que no exista
sospecha de LA/FT/FP, el Sujeto Obligado cumplirá con la debida
diligencia simplificada mínima al identificar y verificar la identidad
de sus clientes, de conformidad con lo establecido en los artículos 21,
22, 23, 24 y 25 de la presente.
Para todos los clientes calificados de riesgo bajo, en caso de
estimarlo necesario, el Sujeto Obligado podrá requerir documentación
relacionada con la actividad económica del cliente y el origen de sus
ingresos.
La solicitud, participación o ejecución en una operación con sospecha
de LA/FT/FP, obligará a aplicar de forma inmediata las medidas
previstas en la normativa vigente y las reglas de Debida Diligencia
Reforzada. Asimismo, se deberá reportar la Operación como Sospechosa,
sin perjuicio de la resolución de la relación comercial que, en su
caso, pudiere adoptar el Sujeto Obligado.
ARTÍCULO 28.- Debida Diligencia Media (clientes de riesgo medio).
En los casos de clientes de riesgo medio, el Sujeto Obligado deberá
obtener, además de lo establecido en los artículos 21, 22, 23, 24 y 25
de la presente, la documentación respaldatoria en relación con la
actividad económica del cliente y el origen de los ingresos, fondos y/o
patrimonio del mismo.
Dicha información podrá considerarse cumplimentada mediante
documentación o información confiable de fuentes independientes, con
resguardo de la evidencia correspondiente de tal proceso.
El Sujeto Obligado podrá solicitar información y/o documentación
adicional que le permita entender, administrar y mitigar adecuadamente
el riesgo de este tipo de clientes.
ARTÍCULO 29.- Debida Diligencia Reforzada (clientes de riesgo alto).
En los casos de clientes de riesgo alto, el Sujeto Obligado deberá
obtener, además de lo establecido en los artículos 21, 22, 23, 24, 25 y
28 de la presente, información del estado civil del cliente y, en su
caso, nombre y datos identificatorios de su cónyuge y la documentación
respaldatoria que acredite la justificación del origen de los ingresos,
fondos y patrimonio.
El Sujeto Obligado deberá solicitar otros documentos que le permitan
conocer, entender, administrar y mitigar adecuadamente el riesgo de
este tipo de clientes, como así también solicitar información adicional
sobre el propósito que se le pretende dar a la relación comercial y
sobre las razones de las operaciones intentadas o realizadas.
Se deberán adoptar medidas conducentes a fin de constatar posibles
antecedentes relacionados con LA/FT/FP y sanciones aplicadas por la UIF
y/u otra autoridad competente en la materia.
El Sujeto Obligado deberá intensificar el monitoreo que realiza,
incrementando tanto su grado como naturaleza, durante toda la relación
comercial con estos clientes.
Serán considerados clientes de alto riesgo: a) PEP extranjeras y b) las
personas humanas, jurídicas u otras estructuras jurídicas, e
instituciones financieras que tengan relaciones comerciales u
operaciones relacionadas con países, jurisdicciones, o territorios
incluidos en los listados identificados como de alto riesgo sujetas a
un llamado a la acción conforme lo establecido por el GAFI
ARTÍCULO 30.- Debida Diligencia Continuada.
Todos los clientes deberán ser objeto de Debida Diligencia Continuada
para asegurar que las operatorias que realicen se correspondan y sean
consistentes con el conocimiento que el Sujeto Obligado tiene del
cliente, su actividad comercial, su perfil y nivel de riesgo asociado,
incluido, cuando corresponda, el origen de fondos y/o patrimonio. En
este sentido, todos los clientes del Sujeto Obligado deberán ser objeto
de éste seguimiento continuo con la finalidad de identificar, sin
retrasos, la necesidad de modificar su perfil y nivel de riesgo
asociado.
Los legajos de los clientes deberán ser actualizados según el nivel de
riesgo asignado. Para aquellos clientes a los que se hubiera asignado
un nivel de riesgo alto, la periodicidad de actualización de legajos no
podrá ser superior a UN (1) año, para aquellos de riesgo medio a TRES
(3) años, y para los clientes de riesgo bajo a CINCO (5) años. En los
casos de Clientes a los cuales se les hubiera asignado un nivel de
Riesgo Medio o Bajo, los Sujetos Obligados podrán evaluar si existe, o
no, la necesidad de actualizar el legajo del Cliente en el plazo
estipulado, aplicando para ello un enfoque basado en riesgo y criterios
de materialidad en relación con la actividad transaccional operada y el
riesgo que ésta pudiera conllevar para la misma.
A los fines de la actualización de los legajos de Clientes calificados
como de Riesgo Bajo, el Sujeto Obligado podrá basarse sólo en
información, y en el caso de Clientes de Riesgo Medio en información y
documentación, ya sea que la misma hubiere sido suministrada por el
Cliente o que la hubiera podido obtener el propio Sujeto Obligado,
debiendo conservarse las evidencias correspondientes. En el caso de
Clientes a los que se les hubiera asignado un nivel de Riesgo Alto, la
actualización de legajos deberá basarse solo en documentación provista
por el Cliente o bien obtenida por el Sujeto Obligado por sus propios
medios, debiendo conservar las evidencias correspondientes en el legajo
del Cliente. En todos los casos, el Sujeto Obligado deberá asegurarse
que la información y/o documentación recabada proceda de fuentes
confiables.
La falta de actualización de los legajos de clientes, con causa en la
ausencia de colaboración o reticencia por parte de éstos para la
entrega de datos o documentos actualizados requeridos, impondrá la
necesidad de efectuar un análisis en orden a evaluar la continuidad o
no de la relación con el mismo y la de reportar las operaciones del
cliente como sospechosas, en caso de corresponder. La falta de
documentación no configurará por sí misma la existencia de una
Operación Sospechosa, debiendo el Sujeto Obligado evaluar dicha
circunstancia en relación con la operatoria del cliente y los factores
de riesgo asociados.
ARTÍCULO 31.- Cuentas de clientes que sean Sujetos Obligados.
Las siguientes reglas deberán aplicarse sobre las cuentas de clientes,
que sean Sujetos Obligados enumerados en el artículo 20 de la Ley N°
25.246 y sus modificatorias:
a) Cada Sujeto Obligado será responsable del control del buen uso de
los productos y servicios que oferta, no así de los productos y
servicios que ofertan sus clientes a terceros ajenos a la relación
comercial directa con el Sujeto Obligado.
b) Cada Sujeto Obligado deberá solicitar al cliente la acreditación del
registro ante la UIF; debiendo, en caso de corresponder, informarle al
referido Organismo, de acuerdo con la normativa vigente en la materia.
El Sujeto Obligado no podrá dar inicio a la relación comercial cuando
su cliente no se encuentre inscripto ante la UIF.
c) Cada Sujeto Obligado deberá realizar un monitoreo y seguimiento de
las operaciones durante el transcurso de la relación con su cliente. De
considerarlo necesario, a efectos de comprender los riesgos
involucrados en las operaciones podrán solicitar a este tipo de
clientes: (i) la realización de visitas pactadas de análisis y
conocimiento del negocio, (ii) requerir copia del manual de prevención
de LA/FT/FP, (iii) establecer relaciones de trabajo con el Oficial de
Cumplimiento, con el fin de evacuar dudas o solicitar la ampliación de
informaciones o documentos, y (iv) en los casos en los que resulte
apropiado, por formar parte de un proceso periódico de revisión o por
la existencia de inusualidades vinculadas a desvíos en las
características de la operatoria, la identificación de los clientes,
aplicando el principio del cliente del cliente.
Las anteriores reglas no resultarán de aplicación en caso de ausencia
de colaboración o reticencia injustificada del cliente, ni en caso de
sospechas de LA/FT/FP. En tales casos se procederá a aplicar medidas de
Debida Diligencia Reforzadas con la obligación de realizar un análisis
especial de la cuenta y si así lo confirma el análisis, emitir el
reporte correspondiente.
ARTÍCULO 32.- No aceptación o desvinculación de clientes.
En los supuestos en los cuales el Sujeto Obligado no pudiera cumplir
con la Debida Diligencia del cliente, no deberá iniciar, o en su caso,
continuar la relación comercial debiendo evaluar la formulación de un
Reporte de Operación Sospechosa.
Cuando el Sujeto Obligado tenga sospecha acerca de la existencia de
LA/FT/FP, y considere razonablemente que si realiza la Debida
Diligencia se alertará al cliente, podrá no realizar el proceso de
Debida Diligencia referido, siempre y cuando efectúe el Reporte de
Operación Sospechosa.
CAPÍTULO IV. MONITOREO, ANÁLISIS Y REPORTE.
ARTÍCULO 33.- Perfil Transaccional.
La información y documentación solicitadas deberán permitir la
confección de un perfil transaccional prospectivo (ex ante), sin
perjuicio de las calibraciones y ajustes posteriores, de acuerdo con
las operaciones efectivamente realizadas. Dicho perfil estará basado en
el entendimiento del propósito y la naturaleza esperada de la relación
comercial, la información transaccional y la documentación relativa a
la situación económica, patrimonial, financiera y tributaria que
hubiera proporcionado el Cliente o que hubiera podido obtener el Sujeto
Obligado, conforme los procesos de Debida Diligencia que corresponda
aplicar en cada caso.
Dicho perfil será determinado en base al análisis de riesgo del Sujeto
Obligado de modo tal que permita la detección oportuna de Operaciones
Inusuales y Operaciones Sospechosas realizadas por el Cliente.
ARTÍCULO 34.- Monitoreo de la operatoria.
El Sujeto Obligado deberá realizar un monitoreo continuo de la
operatoria del cliente y asegurar que sus transacciones sean
consistentes con el conocimiento que se tiene del cliente, su perfil y
su nivel de riesgo asociado, teniendo en cuenta lo siguiente:
a) Se establecerán reglas de control de operaciones y alertas
automatizadas, de tal forma que el Sujeto Obligado pueda monitorear
apropiadamente y en forma oportuna la ejecución de operaciones y su
adecuación al perfil de sus clientes y su nivel de riesgo asociado.
b) Para el establecimiento de alertas y controles se tomarán en
consideración tanto la propia experiencia de negocio, como las
tipologías y pautas de orientación que difunda la UIF y/u otros
organismos internacionales de los que forme parte la República
Argentina relacionados con la prevención de LA/FT/FP, entre ellos
deberán valorarse especialmente, las siguientes circunstancias que se
describen a mero título enunciativo:
i) La realización de operaciones secuenciales o transferencias de
Activos Virtuales simultáneas sin razón económica que lo justifique.
ii) La realización de operaciones o transacciones de los clientes que
por su magnitud, habitualidad o periodicidad excedan las prácticas
usuales o no guarden relación con su perfil.
iii) Los montos inusualmente elevados, la complejidad y las modalidades
no habituales de las operaciones que realicen los clientes.
iv) Cuando transacciones de similar naturaleza, cuantía, modalidad o
simultaneidad, hagan presumir que se trata de una operación fraccionada
a los efectos de evitar la aplicación de los controles de monitoreo y/o
alerta.
v) Cuando los clientes se nieguen a proporcionar información, datos o
documentos requeridos por el Sujeto Obligado, con constancia fehaciente
de su pedido, o bien cuando se detecte que la información suministrada
por los mismos se encuentre alterada, sea o pueda ser apócrifa.
vi) Situaciones en las cuales los Clientes presionen e insistan en que
una determinada operación se realice evitando los trámites predefinidos.
vii) Situaciones en las cuales se utilice una cuenta para depositar fondos de terceros.
viii) Situaciones en las cuales se detecta que una persona suplantare,
se apoderare o intentare suplantar la identidad de una persona humana
medie o no su consentimiento, utilizando los datos de identificación de
ésta.
ix) Toma de conocimiento que indican que un cliente está siendo
investigado o procesado por delitos de LA/FT/FP, u otros relacionados.
x) Triangulación de transferencias de Activos Virtuales entre el
Cliente, sus familiares, sociedades y terceros relacionados sin
justificación económica.
xi) Operaciones de volumen elevado de personas situadas en la Zona de
Seguridad de Fronteras establecidas por el Decreto N° 253/18, que no
guarden relación con las prácticas usuales.
xii) Cuando existan operaciones de distintas cuentas asociadas o
vinculadas con un mismo dispositivo electrónico o cuando exista una
cuenta asociada a varios dispositivos electrónicos, sin justificación
de dicha situación.
xiii) Cuando existieran operaciones inconsistentes con las prácticas
habituales, teniendo en especial consideración si su actividad
principal está vinculada con la operatoria “off shore” y/o con países
determinados como de baja o nula tributación por las autoridades
competentes.
xiv) Las solicitudes de Clientes donde el origen de los fondos, bienes
u otros activos no está claro o no es consistente con el tipo de
actividad declarada.
xv) La utilización de cuentas con reducida o nula actividad que transaccionen altos volúmenes en un corto período de tiempo.
xvi) Operatoria con Activos Virtuales que traten de impedir su trazabilidad u obtener mayor anonimato.
xvii) Operaciones de clientes relacionadas a cuentas con exposición a
sitios identificados como de alto riesgo en herramientas de
trazabilidad.
xviii) Situaciones de las que, mediante la combinación parcial de
algunas pautas establecidas en los incisos precedentes u otros
indicios, pudiera presumirse la configuración de conductas que excedan
los parámetros normales y habituales de la actividad considerada.
c) Los parámetros aplicados a los sistemas de monitoreo implementados
tendrán carácter de confidencial excepto para quienes actúen en el
proceso de monitoreo, control, revisión, diseño y programación de los
mismos y aquellas personas que los asistan en el cumplimiento de sus
funciones. La metodología de determinación de reglas y de parámetros de
monitoreo deberá estar documentada.
d) Los organismos nacionales, provinciales, municipales, entes
autárquicos y toda otra persona jurídica de carácter público, no se
encuentran exentos del monitoreo por parte del Sujeto Obligado, el cual
se realizará en función del riesgo que éstos y sus operaciones
presenten, con foco especial en el destino de los fondos. En tal
sentido, se deberá prestar especial atención a aquellas operaciones
cuyo destinatario no sea también un Organismo o Ente de carácter
público, o impliquen retiros de dinero en efectivo significativos o que
los retiros se efectúen de manera fraccionada con el aparente propósito
de evitar los controles de monitoreo y/o alerta.
Serán objeto de análisis todas las Operaciones Inusuales. El Sujeto
Obligado deberá profundizar el análisis de Operaciones Inusuales con el
fin de obtener información adicional, en caso de ser necesario, que
corrobore o revierta la/s inusualidad/es detectada/s, procediendo, en
caso de corresponder, a la actualización de la información del cliente
y de su perfil.
ARTÍCULO 35.- Registro de Operaciones Inusuales.
El Sujeto Obligado deberá llevar un Registro de todas las Operaciones
Inusuales, en el cual constarán como mínimo, los siguientes datos:
a) Denominación y nivel de riesgo asociado al cliente.
b) perfil del cliente.
c) identificación de la operación y/o transacción (producto y monto operado).
d) fecha, hora y procedencia de la alerta u otro sistema de identificación de la operación y/o transacción a analizar.
e) tipo de inusualidad (descripción).
f) analista encargado del estudio.
g) medidas llevadas a cabo para la resolución de la alerta.
h) fecha y decisión final motivada.
Se deberá conservar el soporte documental de tal registro, de conformidad con las reglas previstas en la presente.
ARTÍCULO 36.- Reportes de Operaciones Sospechosas.
Cada Sujeto Obligado deberá reportar las Operaciones Sospechosas a la UIF. Los reportes deberán:
a) Incluir el detalle de todos los datos y documentos que permitan a la
UIF utilizar apropiadamente dicha información. Los reportes serán
realizados en las condiciones técnicas previstas en la resolución UIF
vigente en la materia; con entrega o puesta a disposición del referido
Organismo de todos los documentos o informaciones de soporte que
justifiquen la decisión de reporte.
b) Estar fundados y contener una descripción de las razones y/o
inusualidades por las cuales el Sujeto Obligado considera que la/s
operación/es presenta/n tal carácter.
c) Enviarse a la UIF, una vez analizada la/s operación/es, sin demora alguna, contando con un plazo de:
i. VEINTICUATRO (24) HORAS, computadas a partir de la fecha en que el
Sujeto Obligado concluya que la operación reviste tal carácter en los
casos de Lavado de Activos. Asimismo, la fecha de reporte no podrá
superar los NOVENTA (90) días corridos contados desde la fecha en que
la Operación Sospechosa de Lavado de Activos fue realizada o tentada.
ii. VEINTICUATRO (24) HORAS, computadas a partir de la fecha de la
operación realizada o tentada en los casos de Financiación de
Terrorismo.
iii. VEINTICUATRO (24) HORAS, computadas a partir de la fecha de la
operación realizada o tentada en los casos de Financiamiento de la
Proliferación de Armas de Destrucción Masiva.
d) Ser confidenciales, por lo que no podrán ser exhibidos a los
revisores externos independientes ni a los organismos de control de la
actividad, excepto en los casos en que la CNV actúe en algún
procedimiento de supervisión in situ, en el marco de la colaboración
que ese organismo de contralor específico preste a esta UIF. En tales
circunstancias, tanto el Sujeto Obligado como la CNV deberán garantizar
la confidencialidad de la información y su cadena de custodia.
Sin perjuicio de ello, los revisores externos independientes, podrán
acceder a la información necesaria para evaluar el funcionamiento del
sistema de monitoreo y alertas, y los procedimientos de análisis de
Operaciones Inusuales y Operaciones Sospechosas. La información
proporcionada deberá omitir todo contenido que posibilite identificar a
los involucrados en las operaciones.
CAPÍTULO V. OTRAS REGLAS.
ARTÍCULO 37.- Información de Transferencias de Activos Virtuales entre PSAV.
Los Sujetos Obligados deberán cumplir con la identificación del
ordenante y del beneficiario de las transacciones alcanzadas por la
regla de viaje, en los términos establecidos por los Estándares
Internacionales del Grupo de Acción Financiera Internacional y en la
modalidad que la UIF establezca para el intercambio y la validación de
dicha información.
ARTÍCULO 38.- Depósitos en efectivo.
Cada Sujeto Obligado deberá establecer un seguimiento reforzado sobre los depósitos que se realicen en efectivo.
En tal sentido, en aquellos depósitos por importes iguales o superiores
a SEIS (6) Salarios Mínimos, Vitales y Móviles, los Sujetos Obligados
deberán identificar a la persona que efectúe la operación, en los
términos establecidos en la presente Resolución, requiriéndole
información y dejando constancia de ello, si es realizada por sí o por
cuenta de un tercero, en cuyo caso, se procederá a recabar el nombre
completo y/o denominación social de este último, y el número de
documento o clave de identificación fiscal (CUIT, CUIL o CDI), según
corresponda.
Aquellas operaciones que se realicen utilizando algún medio de
identificación con clave provisto previamente por el Sujeto Obligado al
depositante, tales como tarjetas magnéticas, o los efectuados en
cuentas recaudadoras, quedarán exceptuados del procedimiento de
identificación de la persona que lo efectúa, debiendo no obstante
registrarse por cuenta de quién es efectuada la transacción.
Cada Sujeto Obligado deberá tomar medidas tendientes a mitigar los
riesgos de aquellas actividades que operen altos volúmenes de dinero en
efectivo a fin de aplicar medidas de Debida Diligencia Reforzada en
caso que el Sujeto Obligado lo estime necesario en base a su análisis
de riesgo.
CAPÍTULO VI. REGÍMENES INFORMATIVOS.
ARTÍCULO 39.- Reportes sistemáticos
El Sujeto Obligado, a través del sitio https://www.argentina.gob.ar/uif
o el mecanismo que lo sustituya en un futuro, deberá realizar de forma
sistemática los siguientes reportes:
a) Reporte de operaciones efectuadas con Activos Virtuales. los Sujetos
Obligados deberán informar todas las operaciones efectuadas con Activos
Virtuales iguales o superiores a SEIS (6) SMVM. El reporte contendrá la
siguiente información:
i. Base de clientes con los datos identificatorios de la persona que
realizó la transacción (operador de los fondos); de la persona en
nombre de la cual se realizó la transacción (titular de los fondos) y
de las personas vinculadas al producto al cual o desde el cual se
destinan los fondos. Se deberá distinguir las que se encuentran activas
e inactivas, entendiendo por estas últimas, aquellas que no hubieran
tenido movimiento por un lapso mayor al año calendario.
ii. El tipo de transacción y/u operación de que se trata.
iii. La fecha, el monto de la operación y/o transacción en pesos o su
equivalente (a la fecha de la operación y/o transacción) y la moneda de
origen.
iv. País de origen y destino de la transferencia.
b) Reporte de altas y bajas de clientes. Los Sujetos Obligados deberán
informar la base de clientes conteniendo la siguiente información:
i. Nombre completo y/o denominación social.
ii. Número de identidad nacional, CUIT o CUIL.
iii. Nacionalidad.
iv. Condición de PEP.
c) Reporte sistemático anual (RSA): el Sujeto Obligado deberá remitir,
con frecuencia anual, un reporte conteniendo la siguiente información:
i. Información general (razón social, domicilio, actividad, Oficial de Cumplimiento).
ii. Información societaria/estructura.
iii. Información contable (ingresos/patrimonio).
iv. Información de negocios (productos/servicios/canales de distribución/zona geográfica).
v. Información sobre tipos y cantidad de clientes.
Los reportes establecidos en el inciso a) y b) deberán ser remitidos
entre el día 1 al 15 inclusive de cada mes, y referir a las operaciones
realizadas en el mes calendario anterior.
Por su parte, el reporte contemplado en el inciso c) del presente
artículo deberá ser remitido entre el día 2 de enero y el 15 de marzo
inclusive de cada año, respecto del año calendario anterior.
CAPÍTULO VII. SANCIONES.
ARTÍCULO 40 - Sanciones.
El incumplimiento de cualquiera de las obligaciones y deberes
establecidos en la presente resolución será pasible de sanción conforme
con lo previsto en el Capítulo IV de la Ley N° 25.246 o aquellas que la
modifiquen, complementen o sustituyan.
ARTÍCULO 41.- Entrada en vigencia.
La presente resolución comenzará a regir a partir del día siguiente a su publicación.
Sin perjuicio de ello, las obligaciones contenidas en los artículos 5°,
6°, 19 inciso a) y 39 inciso c) serán exigibles de conformidad al
siguiente esquema:
i) Los Sujetos Obligados deberán presentar el primer informe de
autoevaluación y la metodología aplicada, antes del 30 de abril de 2025
(artículos 5° y 6° de la presente). Dicha autoevaluación deberá
contemplar el análisis del período 2024.
ii) Los Sujetos Obligados deberán presentar el primer informe del
revisor externo independiente (artículo 19 inciso a) de la presente)
antes del 31 de agosto de 2025. Dicho informe deberá contemplar el
período 2024.
iii) Los Sujetos Obligados deberán presentar el primer informe
sistemático anual (artículo 39 inciso c) de la presente) entre el 2 de
enero y el 15 de marzo de 2025 y deberá contener la información
solicitada respecto del año 2024.
En lo sucesivo, las obligaciones contenidas en los artículos indicados
en el anterior párrafo, serán cumplidas con la periodicidad y en la
oportunidad que en cada caso se indica.
ARTÍCULO 42.- Disposición transitoria:
Los PSAV que al momento de la entrada en vigencia de la presente se
encuentren operando en el país, deberán registrarse como Sujetos
Obligados de acuerdo con lo previsto en la Resolución UIF 50/2011,
dentro del plazo de TREINTA (30) días contados desde su registro como
PSAV ante la Comisión Nacional de Valores.
ARTÍCULO 43.- Comuníquese, publíquese, dése a la Dirección Nacional del Registro Oficial y archívese.
Ignacio Martín Yacobucci
e. 25/03/2024 N° 16308/24 v. 25/03/2024