Le disposizioni della presente sezione non si applicano ai rapporti di esternalizzazione o di agenzia nei casi in cui, ai sensi del contratto o della convenzione comunque denominata, il fornitore del servizio esternalizzato o l'agente siano equiparabili ai dipendenti o, comunque, a soggetti stabilmente incardinati nell'organizzazione dei soggetti obbligati per i quali svolgono la propria attività.
Le autorità di vigilanza di settore, nell'esercizio delle attribuzioni di cui all'articolo 7, comma 1, lettera a), possono individuare specifici presidi organizzativi in presenza dei quali l'assolvimento degli obblighi di adeguata verifica di cui all'articolo 18, comma 1, lettere a) e b) può essere esternalizzato a terzi diversi da quelli di cui all'articolo 26, comma 2. Resta in ogni caso ferma la responsabilità dei soggetti obbligati in ordine agli adempimenti di cui al presente Titolo.
Note di aggiornamento (1)
(23) Il D.Lgs. 25 maggio 2017, n. 90 ha disposto (con l'art. 9, comma 1) che "Le disposizioni emanate dalle autorità di vigilanza di settore, ai sensi di norme abrogate o sostituite per effetto del presente decreto, continuano a trovare applicazione fino al 31 marzo 2018".
Spiegazione
Le regole di questa sezione non si applicano quando un fornitore esterno o un agente è, in concreto, assimilabile a un dipendente o stabilmente inserito nell’organizzazione del soggetto obbligato. Le autorità di vigilanza possono inoltre autorizzare, stabilendo specifiche garanzie organizzative, l’affidamento a determinati terzi delle attività iniziali di adeguata verifica. Anche in questo caso, il soggetto obbligato resta responsabile del corretto adempimento degli obblighi antiriciclaggio.
Perché esiste questa norma
La norma evita duplicazioni quando l’attività è svolta da persone sostanzialmente interne all’organizzazione. Al tempo stesso, consente forme controllate di esternalizzazione senza attenuare la responsabilità finale del soggetto obbligato.
Domande frequenti
Un agente che lavora stabilmente per una banca deve applicare autonomamente tutte le regole antiriciclaggio?
Non necessariamente. Se, in base al rapporto contrattuale e all’organizzazione concreta, è assimilabile a un dipendente o stabilmente integrato nella banca, le regole specifiche della sezione non si applicano direttamente a quel rapporto.
Una banca può affidare a una società esterna l’identificazione del cliente?
Può essere possibile, ma solo se ricorrono i presidi organizzativi eventualmente individuati dall’autorità di vigilanza competente e se il terzo rientra tra quelli ammessi.
Se l’identificazione viene affidata a un’altra società, chi risponde degli errori?
Resta responsabile il soggetto obbligato che ha esternalizzato l’attività. L’affidamento a terzi non trasferisce la responsabilità per gli obblighi antiriciclaggio.
L’esclusione vale per qualsiasi consulente o collaboratore esterno?
No. Occorre che il fornitore o l’agente sia equiparabile a un dipendente oppure stabilmente inserito nell’organizzazione, secondo il contratto e la situazione concreta.
Le autorità possono autorizzare l’esternalizzazione a soggetti diversi da quelli normalmente previsti?
Sì, possono individuare specifiche garanzie organizzative che consentano di affidare a terzi ulteriori alcune attività di adeguata verifica, senza eliminare la responsabilità del soggetto obbligato.