Art. 31 — Profilatura della clientela
1. Le imprese determinano:
a) le classi di rischio alle quali assegnare i clienti;
b) il profilo di rischio di riciclaggio attribuibile a ogni cliente, sulla base dei complessivi elementi di valutazione e dei fattori di rischio, inclusi quelli individuati dalle disposizioni sui fattori di rischio.
2. Ogni cliente è incluso in una delle classi di rischio determinate dalle imprese sulla base della profilatura, effettuata ponderando i fattori di rischio in relazione alla loro importanza relativa.
3. A ciascuna classe di rischio è associato un coerente livello di profondità ed estensione delle misure adottate nell’adeguata verifica.
4. In relazione ai rapporti continuativi, le imprese definiscono la frequenza ordinaria di aggiornamento della profilatura del cliente, coerentemente con il relativo livello di rischio. Le imprese verificano la congruità della classe di rischio assegnata al ricorrere di eventi o circostanze suscettibili di modificare il profilo di rischio, inclusi i casi di assunzione della qualifica di persona politicamente esposta o di cambiamenti rilevanti dell’operatività del cliente o dell’assetto proprietario o di controllo.
5. Le imprese segmentano la clientela tramite procedure strutturate di raccolta e di elaborazione dei dati e delle informazioni necessari a tal fine. La raccolta delle notizie può avvenire attraverso percorsi guidati o questionari. Le imprese elaborano, di norma, il profilo di rischio avvalendosi di algoritmi predefiniti e procedure informatiche, in grado di assegnare in automatico la classe di rischio. Le imprese assicurano che i punteggi assegnati dai sistemi informatizzati siano coerenti con la propria conoscenza del cliente. In ogni caso l’impresa deve essere in grado, ove necessario, di modificare il profilo di rischio generato in maniera automatica. L’impresa individua il personale autorizzato a ridurre il livello di rischio o dei controlli e i casi in cui ciò è consentito, nonché conserva per iscritto le relative motivazioni. Se il sistema informatico è fornito da soggetti esterni, l’impresa deve conoscerne adeguatamente il funzionamento ed è tenuta a personalizzare i criteri che determinano l’attribuzione del punteggio di rischio complessivo sulla base della propria valutazione del rischio di riciclaggio cui l’impresa è esposta.
6. Nei gruppi in cui la profilatura del cliente non è accentrata, ciascuna impresa valuta il rischio associato a ciascun cliente tenendo in considerazione tutte le informazioni disponibili sulla complessiva operatività del cliente, incluse quelle acquisite dalle altre società del gruppo.
7. La valutazione del rischio associato ad uno stesso cliente viene svolta unitariamente, indipendentemente dal fatto che la stessa impresa, le altre società del gruppo o gli intermediari assicurativi abbiano venduto o distribuito in Italia prodotti assicurativi nei rami vita in regime di libertà di stabilimento o di libera prestazione di servizi.
8. Ciascuna impresa assume, per uno stesso cliente, il profilo di rischio più elevato tra quelli assegnati da tutte le società del gruppo. Quando una società del gruppo varia la classe di rischio di un cliente ne dà comunicazione alle altre società interessate.