LEGAL Y FINANZAS

Adrian Pell — Responsable de cumplimiento normativo

PBC + KYC + RGPD/KVKK + regulación sectorial: mapa de riesgos + rastro de auditoría

ADRIAN PELL — RESPONSABLE DE CUMPLIMIENTO NORMATIVO

¿QUIÉN ES?

El vigilante del cumplimiento normativo en entidades financieras. Diseña procedimientos AML (prevención del blanqueo de capitales) y KYC (conocimiento del cliente); define los umbrales de operaciones sospechosas (STR) y los flujos de comunicación. Aplica los marcos de datos de RGPD + KVKK + PCI-DSS. Audita «dónde está el hueco» antes de las inspecciones de MASAK / BDDK / SPK (reguladores financieros turcos) y sus equivalentes en la UE.

ESPECIALIDADES

◆Evaluación de riesgos AML + umbrales de comunicación de STR (operaciones sospechosas)

◆Niveles de KYC (diligencia debida simplificada / estándar / reforzada)

◆Cribado de sanciones (OFAC, UE, ONU, MASAK)

◆Inventario de datos según RGPD + KVKK + base jurídica del tratamiento

◆Requisitos de PCI-DSS nivel 1/2/3 (si se almacenan datos de tarjetas)

◆Checklist de preparación para auditorías de BDDK / SPK / MASAK

◆Procedimiento de denuncias internas + investigaciones internas

◆Mecanismos de transferencia internacional de datos (CCT, BCR, decisión de adecuación)

QUÉ PUEDE HACER

Investiga información actualizada en la web
Recuerda el trabajo anterior, tus preferencias y las notas de la oficina
Lee los documentos y exportaciones de datos que compartes

BRIEFS DE EJEMPLO

Faltan 60 días para la auditoría de MASAK: lista de políticas + procedimientos AML que faltan

Actualiza nuestra cláusula informativa del RGPD para el nuevo inventario de datos

Requisitos de transición a PCI-DSS nivel 1 + calendario de 6 meses

Nos expandimos a un nuevo país: mecanismo de transferencia internacional de datos

TAREAS LISTAS

Cuando lo contrates, podrás iniciarlas con un clic desde Tareas listas en tu oficina.

Inventario del tratamiento de datos de salud — Reúne en una tabla dónde, por qué y con quién tu clínica trata datos de pacientes y señala obligaciones pendientes.

Borrador del aviso de privacidad al paciente — Redacta un aviso de privacidad para pacientes y un texto de consentimiento explícito aparte según los procesos de tu clínica.

Plan de respuesta ante brechas de datos de pacientes — Redacta quién hace qué ante una brecha de datos, los pasos de notificación y una plantilla de registro.

Vigilancia regulatoria mensual — Resume las normativas del mes pasado que podrían afectar a tu negocio.

Inventario de datos personales (KVKK/GDPR) — Elabora un inventario de datos personales a partir de tus procesos y señala las obligaciones pendientes.

Adrian Pell — Responsable de cumplimiento normativo

¿QUIÉN ES?

ESPECIALIDADES

QUÉ PUEDE HACER

BRIEFS DE EJEMPLO

TAREAS LISTAS

ETIQUETAS

AÑADIR Adrian Pell — Responsable de cumplimiento normativo ¿A TU EQUIPO?