PEP- и санкционная проверка физического лица

Кто считается PEP по FATF

Публично значимое лицо - это человек, которому доверены или были доверены значимые публичные функции. Международный стандарт, сформулированный в рекомендациях FATF и разъясненный в отдельном руководстве по PEP, различает три группы: иностранные PEP - лица со значимыми публичными функциями в другом государстве; внутренние PEP - те же функции внутри страны; и лица, которым доверены руководящие функции в международных организациях.

Ключевая формулировка стандарта, которую чаще всего теряют при пересказе: определение PEP не предназначено для того, чтобы охватывать лиц среднего или младшего уровня, и сам статус не подразумевает преступной деятельности. Это категория повышенного риска, связанная с возможностью злоупотребления положением и доступом к публичным ресурсам, а не характеристика конкретного человека.

Практическое значение в том, что статус меняет не ответ, а процедуру. Для иностранных PEP стандарт предполагает наиболее строгий набор мер: одобрение отношений на уровне старшего руководства, установление источника средств и источника состояния, усиленный постоянный мониторинг. Для внутренних PEP и лиц из международных организаций объем определяется оценкой риска в конкретной ситуации.

Что подтверждает статус на практике: официальные сведения о назначении и полномочиях, публикации государственных органов и международных организаций, корпоративные и регуляторные раскрытия, отраслевые реестры. Коммерческая база данных сама по себе не является подтверждением - она указывает, где искать первичный источник, и запись в ней проверяется по нему.

Отдельный вопрос - бывший PEP. Универсального срока, после которого статус перестает действовать, международный стандарт не устанавливает: подход основан на оценке риска и учитывает остаточное влияние, уровень бывшей должности и связи, которые могли сохраниться. Автоматическое снятие статуса «через год» - это внутреннее правило конкретной организации, а не норма.

Почему семейные и близкие связи требуют контекста

Категория PEP распространяется не только на самого человека. Международный стандарт относит к ней членов семьи и лиц, известных как близкие соратники: деловых партнеров, совладельцев компаний, людей, через которых могут проводиться операции в интересах публичного лица.

Логика расширения понятна: если статус создает риск злоупотребления, то операции через ближний круг создают тот же риск, только менее заметно. Но именно здесь чаще всего происходит несправедливость. Взрослый сын министра, ведущий собственный бизнес десять лет, попадает в ту же категорию, что и формальный держатель активов, - хотя это принципиально разные ситуации.

Поэтому связь всегда оценивается в контексте, а не по факту родства. Проверяется, есть ли экономическое пересечение с публичной функцией: общие компании, совместные активы, договоры с организациями, подведомственными этому лицу, операции, совпадающие по времени с назначением или решениями. Само по себе родство - основание для внимания, а не вывод о зависимости.

Практическое значение: расширение категории не должно превращаться в поражение в правах. Регуляторы в ряде юрисдикций прямо указывают, что механическое применение статуса ко всем родственникам без оценки риска - чрезмерная практика, которая приводит к необоснованным отказам. Корректный подход - устанавливать связь и ее характер, а не ставить отметку.

Отдельно фиксируется то, чего установить не удалось. Семейные связи в открытых источниках раскрываются неравномерно: где-то они публичны, где-то доступ ограничен законом о персональных данных. Такие места отмечаются как граница проверки, а не заполняются предположениями.

Как устраняется ложное совпадение имени

Самая частая ошибка скрининга не в том, что запись пропущена, а в том, что чужая запись приписана человеку. Санкционные и PEP-списки содержат имена, транслитерированные из разных алфавитов, с вариантами написания, псевдонимами и неполными идентификаторами. Совпадение по имени в такой среде - обычное явление, а не находка.

Разрешение совпадения строится на дополнительных идентификаторах. Сопоставляются дата или год рождения, место рождения, гражданство и страна проживания, идентификационные номера в законно доступной части, должность и организация, период исполнения функций, известные связанные лица. Официальные инструменты поиска, включая публичные списки Европейского союза и поисковый инструмент по санкционным спискам OFAC, дают именно эти поля - и именно они, а не имя, дают вывод.

Результат разрешения имеет три состояния, и все три должны присутствовать в отчете как отдельные категории. Совпадение исключено: расходятся дата рождения, гражданство или иные ключевые признаки. Совпадение подтверждено: несколько независимых идентификаторов сходятся. Совпадение не разрешено: идентификаторов в записи недостаточно, и вопрос остается открытым - это не «чисто» и не «риск», а прямо названная неопределенность.

Практическое значение для клиента прямое: отчет, в котором санкционное совпадение подано без разрешения идентичности, опаснее отсутствия проверки. Он создает ложную уверенность в обе стороны - либо человек получает несправедливый отказ, либо реальное ограничение остается незамеченным, потому что запись отнесли к «однофамильцу» без проверки.

Обратная сторона - пропуск из-за написания. Один человек может фигурировать в разных источниках в нескольких транслитерациях, и поиск только по одному варианту дает ложное спокойствие. Поэтому запрос ведется по вариантам написания, а отрицательный результат формулируется осторожно: по проверенным спискам и написаниям совпадений не обнаружено на конкретную дату.

Прямые санкции и косвенный контроль

Санкционная экспозиция бывает прямой и косвенной, и вторая обнаруживается труднее. Прямая - когда человек сам включен в официальный список. Косвенная - когда человек не включен, но связан с включенным лицом через владение или контроль над компанией, либо действует в его интересах.

Именно этот слой чаще всего пропускает поверхностная сверка по фамилии. Ограничения в санкционных режимах распространяются не только на поименованных лиц, но и на структуры, которыми они владеют или которые контролируют; официальные материалы Европейской комиссии по ограничительным мерам содержат разъяснения о применении режимов, включая вопросы владения и контроля. Практический вывод: проверять нужно не только имя человека, но и его корпоративный периметр.

Контроль при этом не сводится к доле. Он может осуществляться через право назначать руководителя, договорные механизмы, финансирование, доверенности, фактическое определение решений без формального участия. Такие конструкции устанавливаются по корпоративным реестрам, раскрытиям и судебным материалам, а там, где записей нет, остаются гипотезой с прямым указанием на это.

Практическое значение: обнаруженная косвенная связь редко означает автоматический запрет. Она означает, что вопрос о применимости режима к конкретной операции нужно ставить юристу до сделки, а не после платежа. Формулировка в отчете при этом остается фактической: установлена доля, установлена роль, установлена связь по датам - без квалификации того, попадает ли операция под ограничение.

Отдельно фиксируется динамика. Владение и контроль меняются: доля могла быть продана, роль прекращена, структура перестроена. Поэтому у каждого элемента указывается период и дата подтверждения - вывод, верный полгода назад, сегодня может быть неточным.

Какие юрисдикции и режимы применимы

Единого мирового санкционного списка не существует. Режимы устанавливаются разными органами - Европейским союзом, США, Великобританией, ООН и другими - и различаются по составу лиц, объему ограничений и территории действия. Человек может отсутствовать в одном режиме и присутствовать в другом, и оба факта будут верными одновременно.

Поэтому первый вопрос проверки не «есть ли совпадение», а «какие режимы вообще применимы». Ответ зависит от гражданства и места нахождения сторон, валюты и маршрута расчетов, юрисдикции банков, места исполнения обязательств, а иногда - от происхождения товара или технологии. Скрининг по набору списков, не связанных с ситуацией, создает шум; пропуск применимого режима создает риск.

Практический подход: сначала определяется периметр - кто участники, где они находятся, через какие юрисдикции пойдет операция. Затем подбираются официальные источники по каждому применимому режиму - консолидированные ресурсы ЕС, официальный инструмент поиска по спискам OFAC и соответствующие национальные публикации. Проверка ведется по первоисточникам, а не по агрегаторам: агрегатор ускоряет поиск, но подтверждением служит официальная запись.

Значение для клиента: результат всегда привязан к периметру и дате. Формулировка «проверен по применимым режимам ЕС и США на такую-то дату» проверяема и полезна. Формулировка «санкций нет» бессмысленна, потому что не указывает ни режим, ни дату, ни объем проверенного.

Отдельная сложность - обновления. Списки меняются, лица добавляются и исключаются, ограничения смягчаются и расширяются. Для длящихся отношений это означает не разовую справку, а согласованную периодичность повторной сверки.

Источник средств и характер отношений

Если PEP-статус подтвержден, стандарт предполагает не отказ, а понимание экономики отношений. Ключевые вопросы: откуда происходят средства, участвующие в операции, и как в целом сформировалось состояние человека. Это два разных вопроса, и подтверждение одного не заменяет ответа на другой.

Источник средств - происхождение конкретных денег в конкретной операции: продажа актива, дивиденды, вознаграждение по договору, кредит, наследство. Подтверждается документами по самой операции. Источник состояния - история накопления капитала за годы: предпринимательская деятельность, продажи компаний, инвестиции, семейное имущество. Подтверждается биографией, корпоративной историей и последовательностью событий во времени.

Практический смысл в соразмерности. Проблемой является не крупное состояние публичного лица само по себе, а состояние, которое не объясняется известной историей: активы, несопоставимые с задекларированными доходами и понятной предпринимательской деятельностью, при отсутствии иного объяснения. Но и это - вопрос, а не вывод: объяснение может существовать и просто не быть предоставленным.

Отдельно оценивается характер отношений, ради которых проводится проверка. Разовая сделка на небольшую сумму и длительные отношения с доступом к средствам требуют разной глубины. Стандарт риск-ориентированного подхода прямо предполагает соразмерность: чем выше риск и глубже отношения, тем детальнее меры.

Что здесь недопустимо: собирать сведения об имуществе и доходах человека без законного основания и без связи с целью проверки. Объем всегда ограничен вопросом, ради которого работа ведется, и правовым основанием обработки данных.

Документирование решения и периодический пересмотр

Скрининг ценен не находкой, а тем, что после него остается. Решение - принять отношения, принять с условиями или отказаться - должно опираться на записанные основания: что проверено, по каким режимам, на какую дату, что подтверждено, что исключено и что осталось открытым.

Минимальный состав записи: периметр проверки и применимые режимы; перечень проверенных источников с датами обращения; журнал вариантов написания имени; результат разрешения каждого существенного совпадения с указанием идентификаторов; установленный PEP-статус с категорией и периодом; выявленные связи по владению и контролю; принятые меры и их обоснование; перечень открытых вопросов.

Практическое значение двойное. Во-первых, такая запись позволяет объяснить решение - банку, регулятору, совету директоров или самому человеку, если он спросит, почему отношения выстроены именно так. Во-вторых, она защищает от повторной работы с нуля: при следующей проверке видно, что уже установлено и что изменилось.

Периодический пересмотр вытекает из природы данных. Списки обновляются, должности меняются, структуры перестраиваются, статус может появиться у человека, у которого его не было. Для длящихся отношений устанавливается периодичность - от событийной сверки при значимых изменениях до регулярной по календарю, в зависимости от уровня риска.

Отдельный элемент - фиксация того, что проверить не удалось. Закрытый реестр, отсутствие законного доступа, недостаточные идентификаторы в записи: все это часть результата, а не его дефект. Отчет, где такие места не названы, выглядит убедительнее, но пользы дает меньше.

Что нельзя утверждать по результату скрининга

Скрининг дает конкретный и ограниченный результат, и большая часть проблем возникает из-за формулировок, которые выходят за его пределы. Разберем то, что писать нельзя, и то, чем это заменяется.

Нельзя утверждать, что человек нарушил закон. Присутствие в санкционном списке - это факт включения уполномоченным органом, а не судебное установление вины; PEP-статус - тем более. Корректно: установлено включение в такой-то список, дата, орган; правовые последствия для операции оценивает юрист.

Нельзя приравнивать негативную публикацию к факту. Публикация подтверждает только сам факт публикации. Если в ней описано разбирательство, проверяется первоисточник - решение или официальное сообщение. Без первоисточника это остается утверждением неустановленного автора и в таком статусе и фиксируется.

Нельзя выдавать отсутствие находок за гарантию. Корректная формулировка привязана к периметру и дате: по проверенным спискам и написаниям совпадений не обнаружено на такую-то дату. Она честнее и полезнее, чем «человек чист», потому что позволяет понять, что именно проверялось.

Наконец, нельзя выводить общий «уровень надежности человека» в виде балла. Скрининг отвечает на несколько раздельных вопросов: подтверждена ли идентичность, есть ли прямое ограничение, есть ли косвенная связь, объяснима ли экономика отношений. Свернутая в одну цифру, эта информация теряет именно то, ради чего собиралась.

Как выглядит профессиональный процесс

Последовательность одинакова для разовой сделки и для длящихся отношений - меняется глубина каждого шага.

1. 01

   Периметр и правовое основание

   Кто стороны, где находятся, через какие юрисдикции пойдет операция, есть ли законное основание обрабатывать сведения о человеке.

2. 02

   Сбор идентификаторов

   Что известно о человеке помимо имени: год рождения, гражданство, должность, компании. От их количества зависит, можно ли будет разрешить совпадения.

3. 03

   Определение применимых режимов

   Какие санкционные режимы и источники относятся к этому периметру, а какие проверять бессмысленно.

4. 04

   Поиск по вариантам написания

   Транслитерации, псевдонимы, сокращения; фиксируется журнал вариантов, по которым велся поиск.

5. 05

   Разрешение совпадений

   Каждое существенное совпадение сверяется по дополнительным идентификаторам и получает статус: исключено, подтверждено, не разрешено.

6. 06

   PEP-слой

   Категория, период публичной функции, ближний круг с проверкой характера связи, а не только факта родства.

7. 07

   Владение и контроль

   Корпоративный периметр человека: доли, роли, механизмы контроля и пересечения с лицами из списков.

8. 08

   Запись решения и пересмотр

   Основания, принятые меры, открытые вопросы, дата актуальности и периодичность повторной сверки.

Идентичность подтверждается до интерпретации находки, а не после. Обратный порядок и есть причина большинства несправедливых отказов.

Что получает клиент в результате

Материал должен быть пригоден для решения, для разговора с банком и для объяснения самому человеку.

1. 01

   Периметр и применимые режимы

   Какие юрисдикции и списки относятся к ситуации и почему именно они.

2. 02

   Журнал источников и написаний

   Что проверено, на какую дату и по каким вариантам написания имени.

3. 03

   Разрешение совпадений

   По каждому существенному совпадению: исключено, подтверждено или не разрешено, с указанием идентификаторов.

4. 04

   PEP-профиль

   Категория, период публичной функции, уровень должности и связанные лица с характером связи.

5. 05

   Карта владения и контроля

   Доли, роли и механизмы контроля с датами и пересечениями с лицами из списков.

6. 06

   Экономический слой

   Что известно об источнике средств и источнике состояния и что требует подтверждения документами.

7. 07

   Рекомендуемые меры

   Что следует из найденного: дополнительные вопросы, условия отношений, периодичность пересмотра.

8. 08

   Открытые вопросы и границы

   Что не удалось подтвердить, по какой причине и какой вопрос выносится профильному юристу.

Ограничения и законность методов

Проверка человека затрагивает его персональные данные. В Европейском союзе такая обработка требует законного основания по GDPR, а если основанием выбран законный интерес, проводится тест на соразмерность: интерес заказчика взвешивается против прав и разумных ожиданий человека. Руководство EDPB описывает этот тест прямо, и техническая доступность сведений его не заменяет.

Из этого следует практическое ограничение объема: проверяется то, что относится к цели. Сведения о частной жизни, здоровье, взглядах и семейных обстоятельствах не входят в скрининг, если не имеют прямого отношения к вопросу и самостоятельного законного основания.

BLACKFILE работает по официальным санкционным спискам и публикациям уполномоченных органов, корпоративным реестрам, судебным и регуляторным материалам, сведениям о публичных функциях и данным, предоставленным заказчиком. Доступ к закрытым государственным системам, банковской тайне и переписке не используется и не предлагается.

• не устанавливает вину и не подменяет решение уполномоченного органа
• не квалифицирует применимость санкционного режима - это делает юрист
• не исключает человека из официальных списков и не влияет на них
• не выдает сертификат отсутствия санкций и не гарантирует решение банка
• отражает состояние источников на согласованную дату
• отсутствие совпадений не является подтверждением добросовестности

Что подготовить для первичной оценки

На первом шаге документы и персональные данные не нужны - достаточно описания ситуации.

• какое решение принимается: сделка, инвестиция, наем, партнерство, открытие отношений
• гражданство и страна проживания человека, если они известны
• какие юрисдикции участвуют в операции и через какие банки пойдут расчеты
• известна ли должность, компании или публичная функция
• что уже показала автоматическая сверка и что вызвало сомнение
• есть ли законное основание для проверки и требуется ли уведомление человека
• нужна ли разовая проверка или периодический пересмотр

Паспортные данные, банковские документы и сканы на первом шаге присылать не нужно. Состав материалов определяется после согласования периметра и правового основания.

Частые вопросы

• 01

  PEP-статус означает, что с человеком нельзя работать?

  Нет. Руководство FATF прямо указывает, что статус не подразумевает преступной деятельности. Он требует дополнительных мер: понимания источника средств и состояния, усиленного мониторинга, а для иностранных PEP - одобрения отношений на уровне старшего руководства. Автоматический отказ всем PEP регуляторы в ряде юрисдикций считают чрезмерной практикой.

• 02

  Чем санкционное совпадение отличается от PEP-статуса?

• 03

  Что делать, если совпало имя?

• 04

  Достаточно ли проверки по одной базе?

• 05

  Проверяются ли родственники?

• 06

  Как часто нужно повторять проверку?

• 07

  Можно ли получить справку об отсутствии санкций?

• 08

  Кто решает, попадает ли операция под ограничение?

Скрининг отвечает на несколько вопросов, а не выносит приговор

Проверка по спискам полезна ровно настолько, насколько аккуратно разделены ее слои. Совпадение имени, публичная функция, связь через компанию и применимость режима - четыре разных вопроса с разными ответами и разными последствиями. Свернутые в один вывод, они дают либо несправедливый отказ, либо ложное спокойствие.

Поэтому ценность работы не в скорости сверки, а в том, что после нее остается: разрешенные совпадения с указанием идентификаторов, категория и период статуса, карта связей с датами, названные открытые вопросы и понятная дата актуальности. С таким материалом решение можно принять - и объяснить.

Официальные источники

• FATFPolitically Exposed Persons (Recommendations 12 and 22)проверено 06.08.2026

  Руководство по публично значимым лицам: категории PEP, ближний круг, объем дополнительных мер и прямое указание, что статус не подразумевает преступной деятельности.

• European CommissionOverview of sanctions and related resourcesпроверено 06.08.2026

  Официальные ресурсы ЕС по ограничительным мерам: консолидированные списки и разъяснения по применению, включая вопросы владения и контроля.

• OFACSanctions List Searchпроверено 06.08.2026

  Официальный поисковый инструмент по санкционным спискам США с дополнительными идентификаторами, по которым разрешаются совпадения.

• EUR-LexRegulation (EU) 2016/679 - GDPRпроверено 06.08.2026

  Основания обработки персональных данных и принципы минимизации и ограничения цели, определяющие допустимый объем проверки человека.

• EDPBGuidelines 1/2024 on processing based on Article 6(1)(f) GDPRпроверено 06.08.2026

  Разбор законного интереса как основания обработки и теста на соразмерность с правами и разумными ожиданиями человека.

Связанные материалы

Кейс

Карта активов и интересов связанной группы лиц

Установление имущественных и корпоративных интересов группы по независимым источникам

• 01 /УслугаIndividual Due Diligence→
• 02 /СтатьяКрасные флаги при проверке человека→
• 03 /СтатьяЧто показывает проверка человека перед партнерством→
• 04 /СтатьяКогда нужен Enhanced Due Diligence→
• 05 /УслугаСанкционный и PEP-скрининг→