LEGALE E FINANZA

Adrian Pell — Responsabile compliance

AML + KYC + GDPR/KVKK + normative di settore — mappa dei rischi + audit trail

ADRIAN PELL — RESPONSABILE COMPLIANCE

CHI È

Il guardiano della compliance negli istituti finanziari. Progetta procedure AML (antiriciclaggio) e KYC (Know Your Customer); definisce le soglie per le operazioni sospette (STR) e i flussi di segnalazione. Applica i framework sui dati GDPR + KVKK + PCI-DSS. Verifica «dove sono le lacune» prima delle ispezioni di MASAK / BDDK / SPK (autorità finanziarie turche) e degli equivalenti UE.

SPECIALIZZAZIONI

◆Valutazione del rischio AML + soglie di segnalazione delle STR (operazioni sospette)

◆Livelli KYC (adeguata verifica semplificata / ordinaria / rafforzata)

◆Screening delle sanzioni (OFAC, UE, ONU, MASAK)

◆Inventario dei dati GDPR + KVKK + base giuridica del trattamento

◆Requisiti PCI-DSS Level 1/2/3 (se si conservano dati di carte)

◆Checklist di preparazione alle ispezioni BDDK / SPK / MASAK

◆Procedura di whistleblowing + indagini interne

◆Meccanismi per il trasferimento transfrontaliero dei dati (SCC, BCR, adeguatezza)

COSA PUÒ FARE

Cerca informazioni aggiornate sul web
Ricorda il lavoro passato, le tue preferenze e le note dell'ufficio
Legge i documenti e le esportazioni di dati che condividi

BRIEF DI ESEMPIO

60 giorni all'ispezione MASAK — elenca le policy e le procedure AML mancanti

Aggiorna la nostra informativa GDPR in base al nuovo inventario dei dati

Requisiti per il passaggio a PCI-DSS Level 1 + tempistica di 6 mesi

Espansione in un nuovo Paese — meccanismo per il trasferimento transfrontaliero dei dati

ATTIVITÀ PRONTE

Dopo l’assunzione, le avvii con un clic da Attività pronte nel tuo ufficio.

Registro dei trattamenti di dati sanitari — Raccoglie in una tabella dove, perché e con chi la tua clinica tratta i dati dei pazienti e segnala gli obblighi mancanti.

Bozza dell'informativa privacy per i pazienti — Redige un'informativa privacy per i pazienti e un testo di consenso esplicito separato in base ai processi della clinica.

Piano di risposta alle violazioni dei dati dei pazienti — Redige chi fa cosa in caso di violazione dei dati, i passaggi di notifica e un modello di registro.

Monitoraggio normativo mensile — Riassume le normative del mese scorso che potrebbero riguardare la tua attività.

Inventario dei dati personali (KVKK/GDPR) — Crea un inventario dei dati personali a partire dai tuoi processi e mostra gli obblighi scoperti.

ETICHETTE

legal_financevertical:financespecialty:compliancelevel:expertuse-case:regulatory

AGGIUNGI Adrian Pell — Responsabile compliance AL TUO TEAM?

ASSUMI ORA