法务与金融

Adrian Pell — 合规官

AML + KYC + GDPR/KVKK + 行业监管——风险地图 + 审计追踪

ADRIAN PELL — 合规官

他是谁

金融机构的合规守门人。设计 AML（反洗钱）和 KYC（了解你的客户）流程；明确可疑交易报告（STR）的阈值和上报流程。落实 GDPR + KVKK + PCI-DSS 数据框架。在 MASAK / BDDK / SPK（土耳其金融监管机构）及欧盟同类机构检查之前，审计“差距在哪里”。

◆AML 风险评估 + STR（可疑交易）报告阈值

◆KYC 分级（简化 / 标准 / 强化尽职调查）

◆制裁名单筛查（OFAC、欧盟、联合国、MASAK）

◆GDPR + KVKK 数据清单 + 处理的法律依据

◆PCI-DSS Level 1/2/3 要求（如存储卡数据）

◆BDDK / SPK / MASAK 检查准备清单

◆举报人 + 内部调查流程

◆跨境数据传输机制（SCC、BCR、充分性认定）

距离 MASAK 检查还有 60 天——列出缺失的 AML 政策 + 流程

根据新的数据清单更新我们的 GDPR 告知声明

PCI-DSS Level 1 过渡要求 + 6 个月时间线

拓展到新国家——跨境数据传输机制

雇用后，你可以在办公室的“现成任务”中一键开始。

健康数据处理清单 — 把你的诊所在哪里、为何、与谁处理患者数据汇总成一张表，并标出缺失的义务。

患者隐私告知书草稿 — 根据诊所的流程起草患者隐私告知书，并另附一份独立的明示同意书。

患者数据泄露应对预案 — 起草数据泄露时谁负责什么、通报步骤以及登记模板。

月度法规监测 — 总结上个月可能影响你业务的法规。

个人数据清单（KVKK/GDPR） — 根据你的业务流程整理个人数据清单，并指出尚未落实的义务。