Czy osoba odpowiedzialna za AML (AMLRO) może być jednocześnie inspektorem ochrony danych albo odpowiadać za bezpieczeństwo informacji?

Przepisy nie zakazują tego wprost, a odpowiedź zależy od wielkości instytucji. W dużej instytucji (np. bank) zdecydowanie nie łączymy tych funkcji. W małej łączenie jest dopuszczalne, jeśli udokumentujesz ocenę konfliktu interesów i sposób rozstrzygania sporów. Pracownik z art. 8 ustawy AML odpowiada za zgodność działalności z przepisami AML i przekazuje zawiadomienia do GIIF. Jego zadaniem jest zbierać i analizować jak najpełniejsze informacje o klientach i transakcjach. Inspektor ochrony danych może wykonywać inne zadania, ale administrator musi zapewnić, żeby nie powodowały one konfliktu interesów (art. 38 ust. 6 RODO). IOD pilnuje m.in. minimalizacji danych. Podmioty finansowe muszą też zapewnić niezależność funkcji kontroli ryzyka ICT (DORA). Na styku KYC, logowania zdarzeń, analizy transakcji i dostępu zewnętrznych systemów interesy tych funkcji się rozchodzą. Jedna osoba oceniałaby wtedy własne decyzje. Im większa instytucja i bardziej złożone procesy, tym ważniejsze jest rozdzielenie ról i zasady współpracy między nimi.