Soluzioni · Servizi finanziari

Consulenza AI e formazione per servizi finanziari.

Scelta di un punto di partenza e preparazione del team. La presente pagina affianca la meccanica del servizio alle regole applicabili nei servizi finanziari — senza pretendere un progetto che non abbiamo realizzato.

Discuti il tuo scenario

Punto di partenza

Come appaiono i servizi finanziari prima di qualsiasi software

In una società di servizi finanziari della Repubblica di Moldova, la prima cosa che accade a un nuovo contatto non ha a che fare con il denaro. Ha a che fare con la domanda «chi è lei». La legge richiede che l’identità del cliente sia stabilita e verificata in base ai documenti d’identità e a fonti credibili e indipendenti, prima dell’avvio del rapporto d’affari. La conseguenza per qualsiasi canale digitale è strutturale, non cosmetica: la conversazione si divide in due. Una parte può essere condotta con chiunque — condizioni, documenti necessari, procedura, orario. L’altra parte non può iniziare prima che l’identificazione sia stata effettuata, e la linea tra le due deve stare nel codice, non nelle istruzioni date all’operatore.

Il secondo aspetto che sorprende chi costruisce software qui è che, in questo settore, essere utili non significa spiegare. Quando le misure di cautela non possono essere adempiute, l’entità ha il diritto di non spiegare al cliente il motivo del rifiuto. E se è stata trasmessa una segnalazione al Servizio Prevenzione e Lotta al Riciclaggio di Denaro, la divulgazione di questo fatto al cliente o a terzi è vietata. Un assistente automatico costruito sul riflesso abituale nel commercio — „mi dispiace, la richiesta è stata respinta perché…” — non è un assistente più cordiale, è un problema giuridico. Questa regola deve esistere come limite tecnico del sistema, non come consiglio nel prompt.

I dati, in pratica, si trovano in più posti simultaneamente: il sistema di registrazione in cui si gestisce il rapporto d’affari, il dossier cartaceo, una casella e-mail, un messaggero con cui il cliente ha inviato la foto della carta d’identità, e una tabella tenuta da qualcuno delle operations. Il dossier cartaceo non è conservatorismo: la legge dice espressamente che i dati si conservano per cinque anni su supporto cartaceo e, successivamente, fino a cinque anni in formato elettronico, e alla scadenza si distruggono. Ogni trasferimento degli stessi dati di identificazione da un luogo all’altro è una copia in più che rientra nello stesso termine e nello stesso obbligo di sicurezza.

La terza realtà è quella della decisione. L’approvazione o il rigetto di una richiesta di finanziamento produce effetti giuridici per la persona. Quando una simile decisione è presa esclusivamente in modo automatico, la persona ha il diritto di non esservi sottoposta, e laddove ciò è consentito — ad esempio per la conclusione di un contratto — l’operatore deve garantire almeno il diritto all’intervento umano, all’espressione del proprio punto di vista e al ricorso. In pratica: un modello può preparare, può classificare, può segnalare. Il momento in cui il suo risultato diventa decisione deve passare attraverso una persona designata, e quel passaggio deve lasciare traccia.

Infine, chi supervisiona. La Banca Nazionale della Moldavia ha, sulla propria pagina, sezioni distinte di vigilanza per le banche, per il credito non bancario, per le assicurazioni e per il sistema dei pagamenti, e pubblica le sanzioni applicate alle organizzazioni di credito non bancario, alle associazioni di risparmio e prestito, alle entità di cambio valuta e agli uffici delle storie di credito. Per la parte di prevenzione del riciclaggio di denaro, l’autorità è il Servizio Prevenzione e Lotta al Riciclaggio di Denaro. Per i dati personali, il Centro Nazionale per la Protezione dei Dati Personali. Sono tre autorità diverse, con tre logiche diverse, e un sistema informatico le tocca tutte nello stesso flusso.

Un’affermazione e le sue fonti

Regulile

Ciò che si applica ai servizi finanziari, con l’articolo da cui proviene

Ciascuna regola qui sotto riporta l’atto normativo che la impone. La verifica non richiede di prenderci sulla parola.

L’identificazione del cliente è una condizione di ingresso, non un passaggio di modulo

Le misure di cautela si applicano fino all’avvio dei rapporti d’affari e comprendono l’identificazione e la verifica dell’identità del cliente in base ai documenti d’identità e a documenti, dati o informazioni ottenuti da una fonte credibile e indipendente, l’identificazione del beneficiario effettivo, la comprensione dello scopo del rapporto e il monitoraggio continuo. Se questi requisiti non possono essere soddisfatti, l’entità è obbligata a non effettuare l’operazione e a non instaurare il rapporto. In un prodotto digitale questo significa che lo stato «non identificato» deve bloccare funzioni, non solo mostrare un messaggio.

FonteLegge n. 308/2017 relativa alla prevenzione e alla lotta contro il riciclaggio di denaro e il finanziamento del terrorismo, art. 5 para. (1)–(3)

Il rifiuto non si spiega, e la segnalazione non si divulga

Quando non può conformarsi ai requisiti di cautela, l’entità segnalante ha il diritto di non spiegare al cliente il motivo del rifiuto. Separatamente, fino alla scadenza dei termini di conservazione, l’entità, i suoi dipendenti e i suoi rappresentanti sono obbligati a non divulgare ai clienti o a terzi i dati sulla trasmissione delle informazioni al Servizio Prevenzione e Lotta al Riciclaggio di Denaro o sulle analisi effettuate. Qualsiasi testo generato automaticamente che „aiuti il cliente a capire” deve passare oltre queste due regole, con risposte predefinite, non improvvisate.

FonteLegge n. 308/2017, art. 5 para. (3) e art. 12 para. (1)

Il termine di conservazione è di cinque anni ed è scritto nella legge, non scelto dall’operatore

Le entità segnalanti conservano per cinque anni dalla cessazione del rapporto d’affari tutti i dati relativi alle attività e alle transazioni, e i dati devono essere sufficienti a consentire la ricostruzione di ogni transazione in modo da servire come prova. I documenti e le informazioni sui clienti e sui beneficiari effettivi, incluse le copie dei documenti d’identità, l’archivio dei conti e la corrispondenza commerciale, si conservano per la durata del rapporto e per cinque anni dopo. I dati si conservano per cinque anni su carta e, successivamente, fino a cinque anni in formato elettronico, e alla scadenza si distruggono.

FonteLegge n. 308/2017, art. 9 par. (1), (2), (6) e (7)

O cerere di cancellazione non estingue un obbligo legale di conservazione

Il diritto alla cancellazione non si applica nella misura in cui il trattamento sia necessario per il rispetto di un obbligo legale che preveda il trattamento, oppure per l’accertamento, l’esercizio o la difesa di un diritto in un procedimento amministrativo, giudiziario o stragiudiziale. In un sistema finanziario, ciò significa che il pulsante «cancellami i dati» non può essere un `DELETE`: deve sapere che cosa rientra nel termine legale di conservazione e che cosa no, e la differenza si stabilisce con i giuristi dell’istituzione prima dell’implementazione, non dopo la prima richiesta.

FonteLegge n. 195/2024 sulla protezione dei dati personali, art. 17 para. (1) e para. (3) lett. b) ed e); Legge n. 308/2017, art. 9

La decisione automatica su una persona richiede una persona

L’interessato ha il diritto di non essere sottoposto a una decisione basata esclusivamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici o lo incida in modo analogo in misura significativa. Laddove la decisione sia comunque consentita — necessaria per la conclusione o l’esecuzione del contratto, oppure sul consenso esplicito — il titolare deve mettere in atto almeno il diritto all’intervento umano, all’espressione del proprio punto di vista e alla contestazione della decisione. Questi tre diritti si traducono in schermate e in tracce nel log, non in un paragrafo di politica.

FonteLegea nr. 195/2024, art. 22 alin. (1)–(3)

Il numero di identificazione nazionale ha un regime proprio

Il trattamento di un numero di identificazione nazionale, inclusa la raccolta o la divulgazione dei documenti che lo contengono, si effettua solo nelle situazioni di liceità di cui all’art. 6 para. (1). Quando la base è il legittimo interesse, la legge richiede garanzie denominate: misure tecniche e organizzative per la minimizzazione dei dati e per la sicurezza, termini di conservazione stabiliti in funzione della natura dei dati e dello scopo, più termini specifici di cancellazione o di riesame, e la formazione periodica delle persone che effettuano il trattamento. Un modulo che chiede l’IDNP «per essere sicuri» senza base e senza termine viola esattamente queste garanzie.

FonteLegge n. 195/2024, art. 53 para. (1) e (2) lett. a)–c)

Mecanica

Cosa fanno concretamente la consulenza AI & la formazione

Le stesse funzionalità che sono sulla pagina del servizio, dove ciascuno ha il file e la linea dietro.

Chiediamo il documento primario per ogni affermazione

Un registro con un’affermazione per riga: documento primario, data, dove si trova, se è pubblicabile. Il documento che ripete l’affermazione non conta come fonte. Applicato a noi, il registro ha eliminato tre premi inesistenti e ne ha confermati tre reali, di cui uno tramite un’e-mail originale trovata in archivio — una fonte privata, mostrabile su richiesta, che nessuna ricerca pubblica poteva produrre.

Misuriamo la produzione, non ciò che dice la documentazione

I comandi di verifica entrano nel deliverable, così che chiunque possa ripeterli senza di noi. Quando il documento e la misurazione non concordano, ha ragione la misurazione: nella preparazione di questo lavoro ho trovato un documento nostro che dichiarava un file di circa 16% più piccolo di quanto fosse, e un diagramma di infrastruttura che descriveva un server da cui ci eravamo spostati.

Dichiariamo ciò che NON siamo riusciti a misurare

Nel nostro audit di accessibilità e performance, la sezione delle limitazioni viene prima dei risultati ed elenca cinque cose: gli indicatori di rendering che lo strumento non esponeva, l’attivazione da tastiera che l’automazione non poteva riprodurre fedelmente, l’assenza di test con lettori di schermo, l’impossibilità di emulare la preferenza di riduzione del movimento e la mancanza di dati di campo. Le conclusioni dedotte sono marcate come deduzioni, non come osservazioni.

Non rivendichiamo livelli di conformità che non abbiamo testato

Lo stesso audit non contiene alcun livello di conformità dichiarato, perché un audit completo richiede test con lettori di schermo reali, su dispositivi reali, con utenti — nulla di tutto questo era stato fatto. Ciò che contiene sono constatazioni individuali, ciascuna con il criterio pertinente, ordinate in modo da poter prioritizzare il lavoro. Tre blocchi mostrati, il resto miglioramenti.

Separiamo ciò che si può pubblicare da ciò che non si può

Fatto tecnico dal codice proprio: pubblicabile, con la riga. Stato reale del progetto: pubblicabile, con il motivo reale, non con l’eufemismo. Risultato commerciale — clienti, percentuali di miglioramento, volumi: non pubblicabile senza misurazione e accordo del cliente. Confronto di tipo «primo» o «migliore»: non pubblicabile senza criterio e data. Questa griglia si applica prima di scrivere una riga, non in correzione.

Verifichiamo la coerenza tra ciò che pubblicate e ciò che fa il codice

La politica pubblicata e l’implementazione non devono divergere, e la divergenza è difficile da vedere dall’interno. Esempi dal nostro audit: la pagina prometteva l’anonimizzazione dell’indirizzo IP, mentre il codice lo inviava per intero in una notifica; il termine di conservazione dichiarato pubblicamente non era applicato da nulla. La regola risultante: se una modifica di codice cambia ciò che viene raccolto, a chi arriva o per quanto tempo viene conservato, il testo pubblicato si modifica nello stesso passo.

Il servizio, in dettaglio

I dati

Cosa tocca ogni sistema del settore

Le classi di dati di cui dispongono i servizi finanziari, con la base della conservazione laddove la legge la prevede.

I dati di identificazione del cliente: Nome, documento di identità e relative copie, numero di identificazione nazionale, dati di contatto — tutto ciò che serve a stabilire chi è la persona. Sono raccolti perché la legge impone l’identificazione e la verifica dell’identità, non perché sia comodo averli. Perciò non hanno posto in un canale di messaggistica generale: entrano direttamente nel sistema che li conserva nel rispetto del termine.Conservazione: Per tutta la durata attiva del rapporto d’affari e cinque anni dopo la sua cessazione; cinque anni su supporto cartaceo e, successivamente, fino a cinque anni in formato elettronico, dopo di che si distruggono.FonteLegge n. 308/2017, art. 5 para. (2) lett. a), art. 9 para. (2) e (6)
I dati del beneficiario effettivo: Chi controlla in realtà il cliente persona giuridica. La legge richiede l’identificazione del beneficiario effettivo e misure basate sul rischio per verificare la sua identità, comprese misure ragionevoli per comprendere la struttura della proprietà e la struttura di controllo. È una classe separata perché le persone dietro una società non sono clienti e, tuttavia, i loro dati personali finiscono nel dossier.Conservazione: Lo stesso termine del dossier cliente: durata del rapporto più cinque anni; cinque anni su carta, poi fino a cinque anni in formato elettronico.FonteLegge n. 308/2017, art. 5 para. (2) lett. b), art. 9 para. (2) e (6)
I dati di pagamento e il registro delle transazioni: Gli importi, le date di calendario, le controparti, i conti, le descrizioni delle operazioni. Non sono “dati identificativi” — non dicono chi sia la persona — ma dicono cosa ha fatto, e la legge richiede che la documentazione sia sufficiente per ricostruire ogni attività o transazione, in modo da poter servire come prova in una procedura. In pratica: un sistema che riassume e scarta il dettaglio non soddisfa il requisito; uno che conserva tutto, senza termine, lo viola dall'altro lato.Conservazione: Cinque anni dalla cessazione del rapporto d’affari o dalla data delle transazioni occasionali; su richiesta del Servizio o degli organi di vigilanza, il termine può essere prorogato, ma non oltre cinque anni.FonteLegge n. 308/2017, art. 9 par. (1) e (2)
La corrispondenza commerciale e il dossier della domanda: I messaggi, la richiesta, i documenti caricati, le note interne che motivano una decisione. La legge li nomina esplicitamente: l’archivio dei conti e dei documenti primari, la corrispondenza commerciale, i risultati delle analisi e delle ricerche effettuate riguardo all’identificazione delle operazioni complesse e non ordinarie. La conseguenza per un canale chat o per un agente automatico è che la trascrizione non è effimera: se fa parte del rapporto commerciale, entra nello stesso archivio e sotto lo stesso termine.Conservazione: Durata del rapporto d’affari più cinque anni, con la stessa regola di supporto (cartaceo, poi elettronico) e distruzione alla scadenza.FonteLegge n. 308/2017, art. 9 par. (2) e (6)
Registro tecnico degli accessi e degli audit: Chi si è autenticato, cosa ha visto, cosa ha modificato, da quale indirizzo. L’indirizzo IP è un dato personale, quindi il log è un trattamento in sé. Per la parte che documenta un’attività o una transazione, si applica il termine legale di cinque anni; per il resto, si applica il principio di limitazione della conservazione — i dati sono conservati in una forma che consente l’identificazione della persona solo per il periodo necessario alla finalità. Non ho trovato un atto che fissi un termine generale per i log tecnici di un’entità finanziaria della Repubblica di Moldova: il termine è stabilito in modo motivato dal titolare del trattamento e viene registrato nell’evidenza delle attività di trattamento.Conservazione: Neverificato come termine generale fissato dalla legge. È stabilito dall’operatore, motivatamente, e si dichiara nel registro delle attività di trattamento (Legge n. 195/2024, art. 30 para. (1) lett. f)); per i registri che documentano transazioni si applicano i cinque anni previsti dalla Legge n. 308/2017, art. 9 para. (1).FonteLegge n. 195/2024, art. 5 para. (1) lett. e) e art. 30 para. (1) lett. f); Legge n. 308/2017, art. 9 para. (1)
Segnalazioni all’autorità: I moduli speciali trasmessi al Servizio Prevenzione e Contrasto del Riciclaggio di Denaro e tutto ciò che documenta il fatto che siano stati trasmessi. Questa classe ha una particolarità che cambia l’architettura: la sua esistenza non può essere rivelata al cliente o a terzi. In un sistema con storico visibile al cliente, la traccia della segnalazione deve trovarsi in un’area separata, con diritti separati, non solo nascosta a livello di interfaccia.Conservazione: Il servizio conserva i documenti e le informazioni ottenuti in base alla legge per cinque anni. Per l’entità, il divieto di divulgazione dura fino alla scadenza dei termini di cui all’art. 9 para. (1) e (2).FonteLegge n. 308/2017, art. 9 par. (5) e art. 12 par. (1)

Limbajul

Le parole che usano le persone di lì

Un agente che dice “prenotazione” dove il settore usa un altro termine si sente subito come estraneo. Per questo il vocabolario entra nella configurazione, non nel glossario finale.

Entità segnalante: La categoria di organizzazioni a cui la legge sulla prevenzione del riciclaggio di denaro impone obblighi — non solo le banche. Il termine è importante perché sposta la domanda da «che tipo di società siete» a «rientrate o no nell’elenco dell’art. 4», e da questa risposta dipende tutto il resto dei requisiti.
Misure di cautela relative ai clienti: La traduzione locale di ciò che in inglese si chiama «customer due diligence». Non significa «prudenza», significa un insieme concreto: identificazione e verifica, identificazione del titolare effettivo, comprensione dello scopo del rapporto, monitoraggio continuo. La legge prevede tre intensità: semplificata, ordinaria, rafforzata.
Titolare effettivo: La persona fisica che controlla realmente un cliente persona giuridica. È un concetto di compliance, non di contabilità, ed è la fonte della maggior parte dei blocchi in un onboarding di cliente: la società si identifica facilmente, le persone dietro di essa no.
Rapporto d’affari e transazione occasionale: Due regimi diversi. Il rapporto d’affari è continuativo e attiva un monitoraggio permanente; la transazione occasionale è puntuale e attiva la cautela oltre determinate soglie di valore fissate dalla legge. Un prodotto digitale che non fa questa distinzione chiederà troppo o troppo poco.
Persona politicamente esposta: Cliente che, in virtù della funzione ricoperta, rientra in un regime di cautela rafforzata. L’elenco delle importanti funzioni pubbliche a livello nazionale che determinano tale qualifica è approvato con ordine del Servizio Prevenzione e Combattimento del Riciclaggio di Denaro — quindi è un elenco che cambia e va trattato come dato di riferimento aggiornabile, non come testo nel codice.
Modulo speciale: La modalità con cui le attività o le transazioni che rientrano nell’ambito della legge sono segnalate al Servizio. Le modalità di compilazione e trasmissione sono stabilite da una metodologia pubblicata dal Servizio. Per un sistema informatico è rilevante che la segnalazione abbia un formato imposto, non libero.
IDNP: Il numero di identificazione statale della persona fisica. Nel linguaggio corrente è il «codice personale», ma nel testo della legge sulla protezione dei dati è «numero di identificazione nazionale» e ha un articolo proprio, con garanzie proprie. Un agente che chiede l’IDNP senza conoscerne il fondamento lo chiede illegalmente.
Dati di identificazione rispetto ai dati di pagamento: La prima categoria dice chi è la persona — nome, documento d’identità, IDNP. La seconda dice che cosa ha fatto — importi, date, controparti, conti. Si mescolano nello stesso dossier, ma hanno scopi diversi, servono prove diverse e, in pratica, dovrebbero avere diritti di accesso diversi. Chi le tratta come un unico campo „dati cliente” perde esattamente la separazione che rende il sistema difendibile.

Dove si rompe

Che cosa va storto quando i servizi finanziari si digitalizzano in fretta

L’assistente cortese che spiega il rifiuto

Il riflesso preso dal commercio online — dite al cliente perché non è andata a buon fine, così non se ne va arrabbiato — è esattamente il comportamento che la legge qui limita. Il meccanismo con cui si rompe è questo: il modello riceve come istruzione „sii utile e trasparente”, riceve nel contesto il motivo tecnico del rigetto, e lo riformula in modo elegante. Nulla di questa catena è un errore del modello; è un errore di architettura. La correzione è che il motivo non arrivi mai nel contesto da cui viene generata la risposta al cliente.

L’identificazione fatta nel canale sbagliato

La foto della carta d’identità inviata su un messenger, per fare più in fretta, produce una copia di un documento d’identità in un sistema che non ha un termine di conservazione, non ha un registro degli accessi e non è vostro. Quella copia rientra comunque nell’obbligo di conservazione e di sicurezza, perché i dati restano del cliente indipendentemente da dove siano arrivati. I sistemi che funzionano bene in questo ambito trattano il caricamento del documento come un’operazione con un gate proprio, non come un allegato.

Il pulsante di cancellazione che non sa che cosa non può cancellare

Il diritto alla cancellazione esiste e deve essere rispettato nei termini. Ma non si applica dove il trattamento è necessario per adempiere a un obbligo legale o per la difesa di un diritto in una procedura. In un sistema finanziario, un’implementazione ingenua commette uno di due errori: oppure cancella ciò che doveva essere conservato per cinque anni, oppure rifiuta in blocco qualsiasi richiesta e perde il termine legale di risposta. Entrambi si evitano con una mappa dei dati fatta in anticipo, in cui ogni tabella ha scritto la base giuridica e il termine.

Il punteggio di fiducia confuso con una decisione

Un modello che restituisce una probabilità restituisce la sua opinione su sé stesso, non una misurazione della correttezza. Quando quel numero arriva su uno schermo accanto alla parola „approvato”, le persone cominciano a trattarlo come una decisione, e il sistema diventa, di fatto, uno che decide automaticamente su una persona — con tutti gli obblighi che ne derivano. La differenza si mantiene con la progettazione: l’output del modello va in un elenco di lavoro, non in un campo di risultato.

Il registro senza termine

I registri si scrivono facilmente e si dimenticano del tutto. Dopo due anni contengono indirizzi IP, identificatori di sessione e frammenti di dati del cliente, in un volume che nessuno ha mai valutato. Il principio della limitazione della conservazione richiede che i dati siano conservati in una forma che consenta l’identificazione solo per il tempo necessario allo scopo, e il registro delle attività di trattamento richiede, se possibile, i termini previsti per la cancellazione. Un termine scritto una volta, come attività pianificata, risolve entrambe le esigenze; un termine scritto solo nella politica non ne risolve nessuna.

Domande

Che cosa chiede qualcuno dei servizi finanziari prima di acquistare software

Un agente automatico può dire al cliente perché la sua richiesta è stata respinta?

No, e non è una scelta di tono. Quando le misure di precauzione non possono essere soddisfatte, l’ente ha il diritto di non spiegare al cliente il motivo del rifiuto, e se è stata trasmessa una segnalazione al Servizio, la divulgazione di questo fatto è vietata. In pratica questo significa un set chiuso di risposte per il rifiuto, scritte dai giuristi dell’istituzione, che il sistema può scegliere — non un modello che formula liberamente.

Un sistema può approvare da solo una richiesta?

La legge riconosce alla persona il diritto di non essere sottoposta a una decisione basata esclusivamente su un trattamento automatizzato che produca effetti giuridici. Dove la decisione automatica è consentita, il titolare deve assicurare almeno l’intervento umano, l’espressione del punto di vista e la contestazione. Noi costruiamo la meccanica attraverso la quale la richiesta circola, viene documentata e lascia traccia; le soglie, le regole e l’approvazione appartengono all’istituzione autorizzata.

Fornite consulenza finanziaria o raccomandazioni di prodotto per il cliente?

No. Non forniamo consulenza finanziaria o di investimento e non costruiamo sistemi che la forniscano al posto vostro. Non è una limitazione che rimuoveremo in una versione futura: è un’attività con un proprio regime, che non rientra in ciò che facciamo noi. Ciò che possiamo costruire è il percorso attraverso il quale una domanda arriva alla persona autorizzata della vostra istituzione, con i dati già strutturati.

Per quanto tempo devo poter mostrare una conversazione avvenuta nel canale digitale?

Dipende dal fatto che faccia parte del rapporto d’affari. La legge cita espressamente la corrispondenza d’affari tra i documenti che si conservano per la durata del rapporto e per cinque anni dopo. Quindi la domanda corretta, prima di scegliere un canale di chat, non è «che SLA ha», ma «posso estrarne, tra quattro anni, esattamente lo scambio di messaggi con il cliente X, in una forma che regga come prova».

Ci serve una valutazione d’impatto prima di avviare qualcosa di automatico sulle richieste?

La valutazione d’impatto è richiesta soprattutto nel caso di una valutazione sistematica e globale degli aspetti personali, basata su trattamento automatizzato, inclusa la profilazione, che costituisce la base di decisioni con effetti giuridici sulla persona. Un flusso automatico di triage delle richieste di finanziamento rientra esattamente in questa descrizione. Il Centro approva e pubblica l’elenco dei tipi di operazioni soggetti all’obbligo, quindi l’elenco va verificato al momento del progetto, non presunto.

Ci serve un responsabile della protezione dei dati?

L’obbligo sorge quando le attività principali consistono nel monitoraggio periodico e sistematico su larga scala degli interessati, oppure nel trattamento su larga scala di categorie particolari di dati o di dati relativi a condanne penali. Per un ente finanziario privato, la risposta non è automaticamente «sì» — dipende da ciò che fate effettivamente e su quale scala. Se il responsabile è designato, i suoi dati di contatto vengono pubblicati e comunicati al Centro.

Non abbiamo 250 dipendenti. Siamo esenti dalla registrazione delle attività di trattamento?

Quasi certamente no. L’esenzione per meno di 250 dipendenti decade se il trattamento è suscettibile di generare un rischio per i diritti e le libertà, se il trattamento non è occasionale, oppure se include categorie particolari di dati o dati relativi a condanne penali. Un’attività finanziaria con clienti permanenti non è occasionale, quindi l’eccezione non si applica. La registrazione richiede, tra l’altro, i termini previsti per la cancellazione delle diverse categorie di dati — cioè esattamente la discussione che comunque conduciamo in fase di progettazione.

Dove finiscono i dati se utilizziamo un modello di linguaggio?

Questo si stabilisce per iscritto prima di scrivere la prima riga di codice: quali campi possono uscire dalla vostra rete, verso quale fornitore, su quale base e per quanto tempo. La regola pratica che applichiamo è che i dati identificativi e il numero di identificazione nazionale non escono; ciò che esce, se esce qualcosa, è il minimo necessario per il compito richiesto. Se la risposta a questa domanda non può essere data prima, il progetto non parte — è l’unico punto che non si può correggere in seguito.

Chi può controllarci su questo aspetto?

Tre autorità diverse, in tre logiche diverse. La Banca Nazionale della Moldavia, che sulla propria pagina ha sezioni distinte di vigilanza per banche, credito non bancario, assicurazioni e sistema dei pagamenti, e che pubblica le sanzioni applicate alle organizzazioni di credito non bancario, alle associazioni di risparmio e prestito, alle entità di cambio valuta e agli uffici delle storie creditizie. Il Servizio Prevenzione e Contrasto del Riciclaggio di Denaro, per la parte di prevenzione. E il Centro Nazionale per la Protezione dei Dati a Carattere Personale, per i dati personali. Un unico flusso di richiesta le tocca tutte e tre.

Ciò che non possiamo sostenereNon forniamo consulenza finanziaria o di investimento, in alcuna forma, e non costruiamo sistemi che la forniscano per conto del cliente — non è una limitazione temporanea, è un’attività che non ci riguarda. Non siamo un soggetto obbligato alla segnalazione e non ci assumiamo gli obblighi di conformità dell’istituzione: non valutiamo i richiedenti, non fissiamo soglie, non decidiamo chi sia una persona politicamente esposta. Non deteniamo alcuna licenza, autorizzazione o notifica della Banca Nazionale della Moldavia e non figuriamo in alcun suo registro. Non abbiamo una certificazione di sicurezza dei dati delle carte e non dichiariamo conformità a nessuno standard di settore che non possiamo mostrare con un documento. Non abbiamo pubblicato risultati propri per questo settore e non possiamo citare nomi di clienti. E se ci viene chiesto un dato di mercato — crescita, volume, quota — la risposta è che non lo abbiamo verificato per la Repubblica di Moldova e non lo inventiamo.

Il servizio, in dettaglio Ciò che abbiamo costruito effettivamente Tutti gli scenari

Servizio, applicatoNon abbiamo ancora consegnato esattamente questa combinazione. Ciò che ha letto sopra è la meccanica del nostro servizio, verificabile sulla sua pagina, affiancata alle regole che lo governano servicii financiare — ciascuno con l’articolo da cui proviene. Ciò che abbiamo costruito concretamente sta nella pagina del servizio e nel portfolio.

Fonti 11 fonti · verificate il 2026-09-07

Cosa vorresti che funzionasse meglio?

Raccontaci il tuo processo. Insieme stabiliamo cosa vale la pena costruire, cosa possiamo collegare e come verifichiamo il risultato.

Parliamone