פרטיות וחובות איסור הלבנת הון

לקריאת מהדורת ה־PDF (2 עמודים)

ההתנגשות החריפה ביותר בפועל היא בין חובות הגבלת השמירה וצמצום המטרה מצד אחד לבין חובות איסור הלבנת ההון (AML) מצד אחר. הודעת MAS PSN02 מחייבת נותן שירותי אסימוני תשלום דיגיטליים (DPT) לשמור רשומות של בדיקת נאותות לקוח (customer due diligence) לפחות חמש שנים לאחר סיום הקשר, ולסנן לקוחות מול רשימות סנקציות ומידע תקשורתי שלילי. עליו להעביר פרטי מוסר ומוטב יחד עם העברות ערך ולדווח על פעולות חשודות בלי ליידע את הלקוח.¹ כל אחת מאלה היא שימוש במידע אישי או גילוי שלו. החוק מאפשר אותן באמצעות החריגים לשימוש ולגילוי הנדרשים על פי דין, ובאמצעות ההכרה בכך ששמירה מותרת כאשר היא נדרשת למטרה משפטית.² מה שהחוק אינו מתיר הוא שימוש בנתוני AML למטרות מסחריות שאינן קשורות, כגון שיווק על בסיס דפוסי עסקאות, ללא הסכמה נפרדת. הוא גם אינו מתיר שיתוף של דיווחים על פעולות חשודות בתוך קבוצה מעבר למה שכללי האיסור על התרעה (tipping-off) מתירים, ובנקודה זו ניתוח הפרטיות וניתוח איסור הלבנת ההון מתלכדים.

כלל הנסיעה (travel rule) ראוי למילה נפרדת. נותן שירות סינגפורי השולח העברה לנותן שירות שווייצרי חייב להעביר את שם המוסר, מספר חשבונו וכתובתו או מספר הזיהוי שלו. נותן השירות השווייצרי חייב לאמת את המוטב.³ העברת נתונים אלה מסינגפור לשווייץ היא העברה חוצת גבולות לפי סעיף 26 לחוק. הבסיס לה הוא שהיא נדרשת על פי דין, אך נותן השירות השולח עדיין חייב להשתכנע שהנמען יגן על הנתונים. הענף התמודד עם כך באמצעות תנאי הגנת המידע שבפרוטוקולי המסרים של כלל הנסיעה.

הערות

1. MAS Notice PSN02 on Prevention of Money Laundering and Countering the Financing of Terrorism – Digital Payment Token Service, כפי שתוקנה. חלק L, פרקים II עד IV מתארים את החובות. ↩
2. Personal Data Protection Act 2012, סעיף 25 (הגבלת שמירה, בכפוף למטרות משפטיות או עסקיות) והחריגים שבתוספת הראשונה. ↩
3. MAS Notice PSN02, הדרישות בדבר העברות ערך, ובצד השווייצרי סעיף 10 ל-AMLO-FINMA. חלק F, פרק IV וחלק L, פרק III עוסקים בכלל הנסיעה. ↩

למידע כללי בלבד. מאמר זה אינו מהווה ייעוץ משפטי או ייעוץ מס, אינו מחליף ייעוץ במקרה פרטני ואינו יוצר יחסי עורך דין–לקוח. הוא משקף את המצב המשפטי נכון לחודש אוקטובר 2026.