ШТИРЛИЦ для отрасли: лизинг
Лизинговые компании — субъекты 115-ФЗ: обязанность идентифицировать клиента, устанавливать бенефициарных владельцев и сверяться с санкционными перечнями (ООН/OFAC/ЕС) относится к ним так же, как к банкам. Проверка здесь не управленческое решение, а требование закона — до операции и на постоянной основе.
Сценарии проверки в отрасли
- KYC клиента при онбординге — идентификация до начала обслуживания.
- Сверка по санкционным перечням (ООН/OFAC/ЕС) до операции и далее на постоянной основе.
- Установление бенефициарных владельцев клиента — юридического лица.
- Новый поставщик перед оплатой — общий сценарий закупки, актуальный для любой компании.
Кого и что проверяем
- Клиенты — юридические лица и ИП: статус в ЕГРЮЛ/ЕГРИП (руководитель, учредители), суды (СОЮ/арбитраж), исполнительные производства ФССП, банкротство (ЕФРСБ), госконтракты (44-ФЗ/223-ФЗ) и реестр недобросовестных поставщиков (РНП), аффилированность и связанные лица.
- Клиенты — физические лица, а также руководители, учредители и бенефициары: идентификация (ФИО, дата рождения, ИНН), суды (СОЮ/арбитраж), исполнительные производства ФССП, банкротство (ЕФРСБ), публично значимые лица (ПДЛ/PEP).
- Перечни: санкционные перечни (ООН/OFAC/ЕС).
- Не проверяются: здоровье, религия, политические взгляды, членство в объединениях — ст.86 п.4/5 ТК РФ.
Как это работает на потоке
Проверка встраивается в онбординг через API, действующий портфель проверяется пакетной загрузкой, а требование «на постоянной основе» закрывает мониторинг: изменение статуса клиента или его появление в санкционных перечнях (ООН/OFAC/ЕС) приходит оповещением. Пайплайн из 9 этапов по 30+ источникам даёт досье за минуты с риск-скорингом 0–100 и AI-резюме.
Журнал фиксирует, кто, кого, когда и в каком составе проверял, — это аудиторский след для внутреннего контроля и для взаимодействия с регулятором. Отдельная задача при потоковой сверке физических лиц — ложные совпадения по ФИО: совпадение имени само по себе не результат, поэтому в досье видно, по какому перечню и на основании каких сведений оно возникло, и решение остаётся за человеком.
Развёртывание self-hosted: данные клиентов не покидают ваш контур — это отвечает и на требование локализации, и на вопрос, где хранится проверяемая информация.
Законность и личный риск
Сверка санкционных перечней (ООН/OFAC/ЕС) и идентификация клиента для субъекта 115-ФЗ обязательны; цена пропуска — претензии регулятора и риск блокировки счетов. Основание для самой проверки — открытые и официально раскрываемые сведения (ст.6 ч.1 п.11 152-ФЗ).
С 11.12.2024 действует ст.272.1 УК РФ об ответственности за незаконный оборот персональных данных, поэтому происхождение сведений имеет для регулируемой отрасли отдельное значение: каждый факт в досье прослеживается до названного источника со ссылкой и датой. Проверка законна в силу характера источника и при наличии согласия там, где оно требуется.
Частые вопросы
Нужно ли согласие лизингополучателя на проверку по 115-ФЗ?
Нет — под 115-ФЗ отдельного согласия клиента на скрининг не требуется. Идентификация и сверка с санкционными перечнями (ООН/OFAC/ЕС) — обязанность лизинговой компании, а не её выбор, и опирается на открытые и официально раскрываемые сведения (ст.6 ч.1 п.11 152-ФЗ). Это отдельное основание от согласия кандидата на проверку по ст.86 ТК РФ, которое действует только для найма персонала.
Достаточно ли мониторинга по оповещениям, или портфель клиентов нужно ещё пересверять по графику?
Нет, одних событийных оповещений недостаточно. Требование 115-ФЗ действовать на постоянной основе покрывается и алертами по конкретным событиям — новый хит по перечню, смена статуса клиента, — и плановым циклом пересверки всего портфеля, периодичность которого компания закрепляет во внутренней процедуре. Оба контура работают на одном пайплайне, без ручной сверки списков.
Нужно ли проверять поставщика оборудования (продавца предмета лизинга) так же строго, как лизингополучателя?
Нет, это разные основания. Обязательный скрининг по 115-ФЗ — идентификация клиента и сверка с санкционными перечнями (ООН/OFAC/ЕС) — распространяется на лизингополучателя, а не на продавца предмета лизинга. Проверка поставщика оборудования — это общая должная осмотрительность перед оплатой (ст.54.1 НК РФ): статус в ЕГРЮЛ/ЕГРИП, суды, ФССП, ЕФРСБ — тот же состав, что и для любого контрагента по закупке.
Можно ли выгрузить результаты проверки клиента в виде, который можно показать регулятору?
Да, каждое досье экспортируется в PDF или JSON, а не хранится только в интерфейсе. PDF пригоден как приложение к внутренним процедурам и материал для диалога с регулятором, JSON — для выгрузки в собственные системы хранения и отчётности лизинговой компании. Журнал проверок при этом остаётся отдельным слоем — кто, кого и когда проверял.