인베스티게이터, 인증 대상자와 그 데이터

인베스티게이터가 비공개 대화로 당사자에게 추가 정보를 요청하고 결정을 설명하게 하며, 에이전트가 읽는 데이터와 모델 위치를 제어하세요.

인베스티게이터가 당사자에게 보내는 내용에는 당사자에게 정보를 누설할 수 있는 위험, 스크리닝 일치 항목 또는 사유가 절대 언급되지 않습니다. 두 기능 모두 AML 대기열에서는 작동하지 않습니다.

#당사자에게 추가 정보 요청

인증 또는 비즈니스 인증에 대한 검토가 추가 정보 요청으로 끝나면, 인베스티게이터는 단계만 다시 보내는 대신 당사자와의 대화를 열 수 있습니다.

1. 당사자에게 보내는 메시지를 바탕으로 당사자의 언어로 첫 메시지 초안을 작성합니다. 무엇을 왜 다시 해야 하는지 단계별로 설명하고 기한(7일)을 알립니다.
2. 당사자는 비공개 링크를 받으며, 이메일 주소가 있으면 이메일로 받습니다. 화이트 라벨을 사용하면 페이지에 브랜드가 적용됩니다.
3. 당사자는 대화에 짧은 텍스트와 최대 3장의 사진으로 답하고, 다시 열린 단계를 다시 진행합니다.
4. 답변이 오면 대화 전체를 읽는 새 검토가 시작됩니다. 당사자가 답장으로 쓴 내용을 고려한 검토는 절대 자동으로 결정되지 않으며, 새 사실을 바탕으로 항상 사람이 결정합니다. 당사자가 답장 없이 다시 열린 단계만 다시 수행한 경우, 새 검토는 다른 검토와 마찬가지로 대기열의 자율성 단계를 따릅니다.

답변이 없으면 당사자는 48시간 간격으로 최대 2번 알림을 받으며, 기한이 지나면 요청이 기한 초과로 표시됩니다. 요청은 누군가 항목을 결정하거나, 더 새로운 요청이 이를 대체하거나, 검토자가 요청 닫기를 누르면 닫힙니다.

항목에 열려 있는 스크리닝 일치 항목이나 당사자에게 정보를 누설할 수 있는 사유가 있는 경우, 항목에 이미 요청이 3건 있었던 경우, 또는 규칙이 허용하는 횟수보다 많이 재제출된 경우에는 인베스티게이터가 요청을 열지 않습니다.

보고서의 정보 요청 섹션에는 대화, 상태(대기 중, 답변 완료, 기한 초과 또는 닫힘), 당사자가 보낸 사진이 표시됩니다. 대기열을 정보 요청으로 필터링하면 모두 볼 수 있습니다. 답변이 온 요청은 대기열에서 항목의 순위를 올립니다.

#각 결정을 당사자에게 설명

EU AML 규정(제76조 제5항)과 GDPR(제22조)에 따라 자동화된 결정의 대상이 된 사람은 설명을 받고 사람의 검토를 요청할 권리가 있습니다. 각 결정을 당사자에게 설명을 켜면 인증 또는 비즈니스 인증에 대한 각 결정에 당사자의 언어로 된 쉬운 설명이 보관됩니다.

• 결과(승인됨, 거부됨 또는 추가 정보 요청됨)와, 자동으로 결정됨인지 검토자와 함께 결정됨인지 여부
• 적용된 원칙: 인증 정책과 모든 인증에서 확인하는 내용
• 거부나 추가 정보 요청의 경우, 결과를 바꿀 수 있는 조건을 당사자를 위해 작성한 내용

AML 일치 항목이나 사기 신호처럼 공유하면 안 되는 사유가 있으면, 설명에는 더 자세한 내용을 공유할 수 없다는 사실만 적히므로 당사자에게 아무것도 누설되지 않습니다. 설명에는 위험 코드, 점수, 목록 이름이 절대 포함되지 않습니다.

보고서의 설명 섹션에는 당사자가 읽는 내용이 그대로 표시됩니다. 당사자 링크 복사를 눌러 직접 보낼 수 있습니다. 링크는 비공개이며 90일 후 만료됩니다.

#당사자가 결정에 이의를 제기할 때

당사자는 그 페이지에서 짧은 텍스트로 의견을 적고 선택적으로 사진을 첨부해 사람의 검토를 한 번 요청할 수 있습니다. 이의 제기는 다음과 같이 처리됩니다.

• 인증에 대한 케이스를 열고, 당사자의 의견을 메모로 남깁니다.
• 대기열에서 해당 결정을 이의 제기됨으로 표시하고 순위를 올리며, 절대 자동으로 결정되지 않습니다.
• 활동에 기록되고 웹훅을 보낼 수 있습니다.

설명과 정보 요청 메시지는 인증 PDF 보고서의 최종 사용자 메시지 아래에도 표시되므로, 데이터 열람 요청에 답할 때 포함할 수 있습니다.

#에이전트에게 데이터 숨기기

에이전트에게 숨김에는 에이전트가 절대 읽어서는 안 되는 섹션과 필드가 나열됩니다. 예를 들어 당사자의 주소나 네트워크 같은 섹션 전체를 숨길 수 있습니다. 숨긴 필드는 에이전트에게 절대 전달되지 않으므로 보고서에도 나타나지 않습니다. 모든 이미지를 숨기면 시각 검토도 꺼지며, 셀피처럼 한 종류의 이미지만 숨길 수도 있습니다. 섹션과 필드는 최대 50개까지 숨길 수 있습니다. 정책에 필요하지 않은 것만 숨기세요. 에이전트는 볼 수 없는 것을 판단에 반영할 수 없습니다.

#모델이 실행되는 위치 선택

모델은 이 애플리케이션에서 에이전트의 모델을 어떻게 호출할지 정합니다.

시각 검토는 프로필과 관계없이 항상 데이터 무보관으로 실행됩니다. 나머지 데이터가 저장되는 위치는 DPA와 데이터 레지던시를 참고하세요.

#읽을 수 있는 웹사이트 선택

비즈니스 인증과 AML 일치 항목의 경우, 인베스티게이터는 공개 웹사이트를 조사하고 보고서에 각 출처를 인용할 수 있습니다. 웹 조사 출처에서 허용된 웹사이트(비워 두면 모든 공개 웹사이트)와, 허용된 경우에도 절대 읽지 않는 차단된 웹사이트를 나열합니다. 이 목록은 조직의 모든 애플리케이션에 적용되며, 조직 소유자와 관리자만 변경할 수 있습니다. 각 목록에는 example.com 또는 *.example.com 같은 도메인을 최대 100개까지 담을 수 있습니다. 웹 조사를 사용한 보고서는 절대 자동으로 결정되지 않으며, 웹사이트의 내용이 인베스티게이터의 조치를 이끌어 낼 수는 없습니다. 웹사이트 내용은 증거일 뿐입니다.

#보고서 언어

보고서 언어는 보고서, 추론, 메모 초안이 작성되는 언어를 이 애플리케이션에 한해 정합니다. 인용문, 코드, 기록 번호는 작성된 그대로 유지됩니다. 당사자에게 보내는 메시지는 항상 당사자의 언어로 작성됩니다.

#규제 보고서 초안

AML 및 거래 업무의 경우, 인베스티게이터는 보고서를 바탕으로 의심 활동 보고서 또는 의심 거래 보고서(SAR 또는 STR) 초안을 작성할 수 있습니다. 누가, 무엇을, 언제, 어디서, 왜, 어떻게, 설명 서술, 그리고 스키마에 맞춰 검사하고 누락된 필드를 나열한 goAML 파일이 포함됩니다. 사람이 이를 검토하고, 완성하고, 서명합니다. Didit은 규제 보고서를 절대 제출하지 않습니다. 초안은 금융정보분석원에 직접 제출하거나 폐기하는 것은 사용자의 몫입니다.

규제 보고서 섹션은 케이스, AML 일치 항목, 거래 알림에 관한 보고서와, 에스컬레이션을 권고하는 모든 보고서에 표시됩니다.

1. 초안 작성

   보고서 유형에서 STR · 의심 거래 또는 SAR · 의심 활동을 고르고 보고서 초안 작성을 누릅니다. 초안은 모든 알림을 아우르는 하나의 서술을 유지하며, 아직 goAML 스키마 기준 유효 상태인지 알려 줍니다.

2. 검토 및 서명

   필요하면 서술을 수정합니다. 서명 아래에 서명할 때 쓰는 전체 이름을 입력하고, 보고서를 검토했으며 FIU에 직접 제출하겠다고 확인한 뒤 보고서에 서명을 누릅니다. 또는 폐기를 눌러 초안을 버립니다.

3. 직접 제출

   goAML XML 다운로드를 누르고 금융정보분석원(FIU)에 보고서를 직접 제출합니다. 초안에는 내 이름과 날짜와 함께 서명됨이 표시되며, Didit은 이를 절대 제출하지 않습니다.

초안 작성, 서명, 폐기에는 항목에 대한 쓰기 권한이 필요하며, 각 작업은 활동에 기록됩니다.