Provjera zaposlenih: unutrašnje kontrole i periodično obnavljanje

Provjera zaposlenih podrazumijeva provjeru aktivnog osoblja i kandidata za posao na listama sankcija, evidencijama politički izloženih lica (PEP), adverse media i internim listama praćenja. Za obveznike, ova provjera nije jednokratni korak prilikom uvođenja u posao (onboarding): to je kontinuirana kontrola koja se ponavlja kako se liste mijenjaju.\n\n## Ko vrši provjeru zaposlenih?\n\nU praksi, tri različita pokretača se spajaju na istoj osobi: obaveza organizacije da se uskladi sa režimima sankcija, rizik od interne prevare i reputacioni rizik. Jedna provjera mora obuhvatiti sva tri aspekta, jer su svi usmjereni na istu osobu.\n\nKod obveznika, imenovanja unutar organizacione jedinice za usklađenost vezana su za pisane procedure i principe. Poznavanje sopstvenog osoblja organizacije i vršenje provjera prilikom promjene uloga sastavni su dio ovih procedura. U bankarstvu, institucijama elektronskog novca, platnim institucijama i institucijama na tržištu kapitala, pouzdanost zaposlenih je takođe predmet propisa o unutrašnjoj kontroli i internoj reviziji.\n\n## Na kojim listama se vrši provjera?\n\n| Lista | Šta sadrži | Odakle dolazi | Učestalost ažuriranja |\n| --- | --- | --- | --- |\n| Sankcije | Odluke o pojedincima i subjektima, zajedno sa organom koji ih je donio i državom | Međunarodne i nacionalne liste sankcija | Kako ih izvor objavljuje |\n| PEP i povezana lica | Javna funkcija, mandat, porodični odnosi i bliski saradnici | Zvanične vladine stranice i izvori lista | U definisanim intervalima |\n| Adverse media | Vijesti o krivičnim djelima, istragama i sankcijama povezanim sa pojedincem | Izvori vijesti na osnovu ključnih riječi, jezika i države | Redovno prikupljanje |\n| Interna lista | Sopstvena crna lista organizacije i ograničena lica | Interni zapisi, otpremanje dokumenata ili definicije izvora | Kako organizacija ažurira |\n\nOrganizacije mogu kreirati sopstvene liste kroz definicije zvaničnih izvora, tokove podataka (feeds) ili otpremanje dokumenata. Detalji su dostupni na stranici prilagođene liste za provjeru.\n\n## Kako se potvrđuje podudaranje?\n\nSama sličnost imena nije dovoljan osnov za donošenje odluke. Da li je podudaranje stvarno, provjerava se na osnovu sekundarnih informacija sačuvanih u zapisu.\n\n| Signal | Svrha |\n| --- | --- |\n| Alias i transliteracija | Prevazilazi razliku između ćiriličnog, arapskog i latiničnog pisma |\n| Datum i godina rođenja | Razlikuje pojedince koji dijele isto ime |\n| Broj lične karte i pasoša | Najjača potvrda, dovoljna sama po sebi |\n| Državljanstvo, država i grad | Eliminiše geografski nemoguća podudaranja |\n| Fotografija | Preuzeta sa izvora i prikazana sa ocjenom pouzdanosti |\n| Datum stupanja zapisa na snagu | Sprječava da ukinute sankcije generišu upozorenja |\n\nCijena lažno pozitivnog rezultata (false positive) je drugačija za zaposlene nego za klijente: ona ne samo da odlaže transakciju, već direktno utiče na posao i reputaciju pojedinca. Stoga, u provjeri zaposlenih, podudaranje nije zaključak, već početak istrage.\n\n## Kako se liste održavaju ažurnim?\n\nProvjera je dobra onoliko koliko su svježi podaci na kojima se zasniva. Tri metode rade u sinergiji.\n\nPrati se sam zvanični izvor. Podaci o PEP i sankcijama za neke zemlje nijesu dostupni u unaprijed pripremljenim listama. U takvim slučajevima definiše se sam izvor: lista članova parlamenta, stranica vlade ili nacionalno saopštenje o sankcijama. Stranica se čita u definisanim intervalima, podlinkovi se pretražuju, a dobijeni zapisi ulaze u provjeru zajedno sa linkom do njihovog izvora. Vrsta izvora takođe određuje klasifikaciju: zapis sa parlamentarne liste se označava kao PEP, dok se zapis iz saopštenja o sankcijama označava kao sankcija.\n\nPrikupljaju se adverse media izvori. Definišu se ključne riječi, jezici i države; izvori vijesti se redovno provjeravaju, a relevantne publikacije se stavljaju u red za pregled. Zapisi se ne kreiraju automatski: čovjek odlučuje koja će vijest biti pretvorena u zapis.\n\nAnaliziraju se regulatorni bilteni. Bilten, tekst odluke ili PDF lista mogu se direktno otpremiti; tekst se analizira, a pojedinci i subjekti unutar njega se pretvaraju u strukturirane zapise. Bilteni tržišta kapitala se obrađuju na ovaj način.\n\nSvaki zapis se čuva sa linkom do njegovog izvora. Kada se postavi pitanje zašto podudaranje postoji, odgovor vodi nazad do tačne stranice sa koje zapis potiče. Cjelokupna infrastruktura za provjeru detaljno je opisana na stranici provjera sankcija, PEP i adverse media.\n\n## Provjera nije jednokratan događaj\n\nKako se liste mijenjaju, vrši se ponovna provjera, a svako novo podudaranje generiše novo upozorenje. Osoba koja danas prođe provjeru može se podudarati sa odlukom objavljenom tri mjeseca kasnije; ono što hvata tu odluku nije provjera u trenutku zapošljavanja, već kontinuirana provjera. Ekvivalent ove logike na strani klijenta detaljno je opisan na stranici kontinuirano praćenje.\n\n## Zapisi, autorizacija i privatnost\n\nSvaka provjera se bilježi: ko je provjeren, kada, na kojoj listi i kakav je bio ishod može se kasnije revidirati. Podudaranje pokreće lanac odlučivanja; odluka se bilježi sa svojim obrazloženjem, a pristup je ograničen autorizacijom. Podatak o tome ko je pristupio podacima zaposlenih čuva se u neizmjenjivom revizorskom tragu (audit trail). Detalji ovog mehanizma nalaze se na stranici maker-checker, autorizacija i revizorski trag.\n\nPodaci o zaposlenima su lični podaci, a odnos između zaposlenog i organizacije uspostavlja drugačiji pravni osnov za obradu podataka u odnosu na odnos sa klijentom. Ova razlika je obrađena na stranicama KVKK i GDPR. Uz on-premise implementaciju, svi podaci ostaju unutar sopstvene infrastrukture organizacije: za pitanje kao što je provjera zaposlenih, lokacija na kojoj se podaci nalaze nije tehnički izbor, već zakonska obaveza.\n\n## Odluka ostaje na ljudima\n\nOdluka je povezana sa predmetom uz obrazloženje i dokaze; informacije o tome ko je odlučio, sa kojim ovlašćenjem i kada, upisuju se u neizmjenjivi revizorski trag. Cjelokupan tok rada sa predmetima detaljno je opisan na stranici upravljanje upozorenjima i predmetima.