インベスティゲーター、本人確認の対象者とそのデータ

インベスティゲーターはプライベートなスレッドで本人に追加情報を求め、決定を説明して異議を申し立てられるようにします。読むデータ、参照先、モデルの実行場所を管理します。

インベスティゲーターが本人に送る内容で、リスク、スクリーニングの一致、または本人に察知されるおそれのある理由が示されることは決してありません。どちらの機能もAMLキューでは動作しません。

#本人に追加情報を求める

検証または事業者確認のレビューが追加情報のリクエストで終わった場合、インベスティゲーターはステップを送り返すだけでなく、本人との会話を開始できます。

1. 本人へのメッセージをもとに、本人の言語で最初のメッセージの下書きを作成します。何をなぜやり直すのかをステップごとに示し、期限（7日間）も記載します。
2. 本人はプライベートリンクを受け取ります。メールアドレスがわかる場合はメールで届きます。ホワイトラベルを使っている場合、ページにはあなたのブランドが表示されます。
3. 本人はスレッドで短いテキストと最大3枚の写真で回答し、再開されたステップをやり直します。
4. 回答によって、スレッド全体を読み込む新しいレビューが始まります。本人が書き送った内容を考慮したレビューが自動的に判断されることはなく、新しい事実をもとに必ず人が判断します。本人が返信を書かずに、再開されたステップをやり直しただけの場合、新しいレビューは他のレビューと同じようにキューの自律性に従います。

回答がない場合、本人には48時間おきに最大2回リマインダーが送られ、期限を過ぎるとリクエストは期限切れと表示されます。リクエストは、誰かが項目を判断したとき、新しいリクエストに置き換えられたとき、またはレビュー担当者がリクエストを閉じるを押したときに閉じられます。

項目に未解決のスクリーニングの一致や本人に察知されるおそれのある理由がある場合、項目にすでに3件のリクエストがある場合、またはルールで許可された回数を超えてすでに再提出されている場合、インベスティゲーターはリクエストを開始しません。

レポートの情報リクエストセクションには、スレッド、そのステータス（保留中、回答済み、期限切れ、クローズ）、本人が送った写真が表示されます。キューを情報リクエストで絞り込むと、すべてを確認できます。回答されたリクエストの項目は、キュー内で優先順位が上がります。

#各決定を本人に説明する

EUのAML規則（第76条第5項）とGDPR（第22条）では、自動化された決定の対象となる人には、説明を受ける権利と、人によるレビューを求める権利があります。各決定を本人に説明するを有効にすると、検証または事業者確認に対する各決定に、本人の言語による平易な説明が保持されます。

• 結果（承認、拒否、追加情報をリクエスト）と、それが自動的に判断されたのかレビュー担当者とともに判断されたのか
• 適用された原則：あなたの検証ポリシーと、すべての検証で確認される内容
• 拒否または追加情報のリクエストの場合は、何があれば結果が変わるか（本人向けに記載）

AMLの一致や不正のシグナルなど、理由を共有してはならない場合、説明には詳細を共有できない旨だけが記載されるため、本人に察知されることはありません。リスクコード、スコア、リスト名が含まれることは決してありません。

レポートの説明セクションには、本人が読む内容がそのまま表示されます。本人のリンクをコピーを押すと、あなた自身から本人に送れます。リンクはプライベートで、90日後に失効します。

#本人が決定に異議を申し立てた場合

本人はそのページから、短いテキストで自分の見解を述べ、任意で写真を添えて、人によるレビューを1回求めることができます。異議申し立てを行うと、次のようになります。

• 検証についてケースが作成され、本人の見解がメモとして追加されます。
• キューでその決定に異議申し立て済みと表示され、キュー内で優先順位が上がり、自動的に判断されることはありません。
• アクティビティに記録され、Webhookを送信できます。

説明と情報リクエストのメッセージは、検証のPDFレポートのエンドユーザーへのメッセージにも表示されるため、データアクセス請求に回答する際に含めることができます。

#エージェントからデータを非表示にする

エージェントから非表示には、エージェントが決して読んではならないセクションとフィールドを一覧にします。たとえば、本人の住所や、ネットワークのようなセクション全体です。非表示にしたフィールドはエージェントに届かないため、レポートに表示されることもありません。すべての画像を選ぶと視覚的レビューもオフになります。また、セルフィーなど特定の種類の画像だけを非表示にすることもできます。非表示にできるセクションとフィールドは最大50個です。非表示にするのは、ポリシーに不要なものだけにしてください。エージェントは見えないものを考慮できません。

#モデルの実行場所を選ぶ

モデルでは、このアプリケーションでエージェントのモデルをどのように呼び出すかを設定します。

視覚的レビューは、プロファイルにかかわらず常にデータ保持ゼロで実行されます。その他のデータの保存場所については、DPAとデータの保存場所をご覧ください。

#読んでよいウェブサイトを選ぶ

事業者確認とAMLの一致について、インベスティゲーターは公開ウェブサイトを調査し、各情報源をレポートに引用できます。ウェブ調査の情報源で、許可するウェブサイト（空欄の場合はすべての公開ウェブサイト）と、許可されていても決して読まないブロックするウェブサイトを一覧にします。これらのリストは組織内のすべてのアプリケーションに適用され、変更できるのは組織のオーナーと管理者だけです。各リストには、example.com や *.example.com のようなドメインを最大100個まで登録できます。ウェブ調査を使ったレポートが自動的に判断されることはなく、ウェブサイトの内容によってインベスティゲーターが何らかの操作を行うことも決してありません。それはあくまでエビデンスです。

#レポートの言語

レポートの言語では、このアプリケーションに限り、レポート、推論、メモの下書きを作成する言語を設定します。引用、コード、レコード番号は書かれたままの形で残ります。本人へのメッセージは、常に本人の言語で作成されます。

#規制当局向け報告書の下書き

AMLと取引の業務では、インベスティゲーターはレポートをもとに疑わしい活動の報告書または疑わしい取引の届出（SARまたはSTR）の下書きを作成できます。内容は、誰が、何を、いつ、どこで、なぜ、どのように、説明文、そしてスキーマに照らして検証され、不足している項目が一覧になったgoAMLファイルです。人が内容を確認し、補完して署名します。Diditが規制当局への報告書を提出することはありません。下書きは、あなた自身が金融情報機関に提出するか、破棄するためのものです。

規制当局への報告セクションは、ケース、AMLの一致、取引アラートに関するレポートと、エスカレーションを推奨するすべてのレポートに表示されます。

1. 下書きを作成する

   報告の種類としてSTR · 疑わしい取引またはSAR · 疑わしい活動を選び、報告を下書きを押します。下書きでは、すべてのアラートが1つの説明文にまとめられ、goAML スキーマに適合しているかどうかが表示されます。

2. 確認して署名する

   必要に応じて説明文を編集します。署名で署名どおりのフルネームを入力し、報告を確認したことと、自分で FIU に提出することを確認して、報告に署名を押します。下書きを取りやめる場合は、破棄を押します。

3. 自分で提出する

   goAML XML をダウンロードを押し、金融情報機関（FIU）に自分で報告を提出します。下書きには、あなたの名前と日付とともに署名済みと表示されます。Diditが報告を提出することはありません。

下書きの作成、署名、破棄には項目への書き込み権限が必要で、それぞれアクティビティに記録されます。