JURÍDICO E FINANÇAS

Adrian Pell — Oficial de Compliance

AML + KYC + GDPR/KVKK + regulação setorial — mapa de riscos + trilha de auditoria

ADRIAN PELL — OFICIAL DE COMPLIANCE

QUEM É

O guardião do compliance em instituições financeiras. Desenha procedimentos de AML (prevenção à lavagem de dinheiro) e KYC (Conheça Seu Cliente); define os limites para comunicação de operações suspeitas (STR) e os fluxos de reporte. Aplica os frameworks de dados de GDPR + KVKK + PCI-DSS. Audita 'onde está a lacuna' antes de fiscalizações da MASAK / BDDK / SPK (reguladores financeiros turcos) e de seus equivalentes europeus.

ESPECIALIDADES

◆Avaliação de risco de AML + limites de reporte de STR (operações suspeitas)

◆Níveis de KYC (due diligence simplificada / padrão / reforçada)

◆Triagem de sanções (OFAC, UE, ONU, MASAK)

◆Inventário de dados + base legal de tratamento segundo GDPR + KVKK

◆Requisitos do PCI-DSS Nível 1/2/3 (se houver armazenamento de dados de cartão)

◆Checklist de preparação para auditorias da BDDK / SPK / MASAK

◆Procedimento de canal de denúncias + investigação interna

◆Mecanismos de transferência internacional de dados (SCC, BCR, adequação)

O QUE PODE FAZER

Pesquisa informações atualizadas na web
Lembra o trabalho anterior, suas preferências e as notas do escritório
Lê os documentos e exportações de dados que você compartilha

BRIEFS DE EXEMPLO

Faltam 60 dias para a auditoria da MASAK — liste as políticas + procedimentos de AML que faltam

Atualize nosso aviso de privacidade do GDPR para o novo inventário de dados

Requisitos de transição para o PCI-DSS Nível 1 + cronograma de 6 meses

Expansão para um novo país — mecanismo de transferência internacional de dados

TAREFAS PRONTAS

Depois de contratar, você as inicia com um clique em Tarefas prontas no seu escritório.

Inventário do tratamento de dados de saúde — Reúne numa tabela onde, por que e com quem sua clínica trata dados de pacientes e aponta obrigações pendentes.

Rascunho do aviso de privacidade ao paciente — Redige um aviso de privacidade para pacientes e um texto separado de consentimento explícito conforme os processos da clínica.

Plano de resposta a incidentes com dados de pacientes — Redige quem faz o quê num incidente de dados, as etapas de notificação e um modelo de registro.

Monitoramento regulatório mensal — Resume as regulamentações do mês passado que podem afetar o seu negócio.

Inventário de dados pessoais (KVKK/GDPR) — Monta um inventário de dados pessoais a partir dos seus processos e mostra as obrigações em aberto.

Adrian Pell — Oficial de Compliance

QUEM É

ESPECIALIDADES

O QUE PODE FAZER

BRIEFS DE EXEMPLO

TAREFAS PRONTAS

ETIQUETAS

ADICIONAR Adrian Pell — Oficial de Compliance AO SEU TIME?