Публичные должностные лица: что банк в Казахстане обязан проверять и чего нет в глобальных PEP-базах

Закрытый список, открытые риски: как банки проверяют публичных должностных лиц

17 августа 2022 года Президент Казахстана утвердил перечень публичных должностных лиц указом № 984дсп. Документ носит гриф «для служебного пользования» и отсутствует в системе «Әділет». Методические рекомендации Агентства по финансовому мониторингу от 7 сентября 2022 года № 294-НҚ указывают источник данных: закрытая часть портала websfm.afmrk.gov.kz . Банки обязаны выявлять таких клиентов, но легального способа выгрузить полный список для автоматизированной проверки нет. За непринятие мер по надлежащей проверке часть 8 статьи 214 Кодекса об административных правонарушениях штрафует субъект крупного предпринимательства на 420 месячных расчётных показателей. При МРП 2026 года в 4 325 тенге это 1,82 млн тенге за эпизод.

Восемь строк, которые делят клиентов на два режима

Подпункт 3-3) статьи 1 Закона № 191-IV описывает ПДЛ восемью абзацами . Закон обращается к этим строкам по номерам и применяет к ним разные правила. Статья 8 делит это определение надвое.

Пункт 1 статьи 8 относится к шестому, седьмому и восьмому абзацам. Это должностные лица иностранных государств и руководители международных организаций. Для них банк обязан применить пять усиленных мер всегда: проверить принадлежность к ПДЛ, оценить репутацию, получить письменное разрешение руководства на установление отношений, установить источник происхождения средств и применять постоянный усиленный мониторинг .

Пункт 2 статьи 8 относится ко второму–пятому абзацам. Это казахстанские ПДЛ из президентского перечня. К ним те же пять мер применяются только при присвоении высокого уровня риска . Требования к правилам внутреннего контроля для банков (постановление Правления АРРФР от 22 марта 2020 года № 18) формулируют эту обязанность через абзацы определения, без отсылки к закрытому перечню . Для банка, который перечня не видит, эта формулировка работоспособнее: она опирается на категорию должности, а не на недоступный документ.

Закон от 12 июня 2026 года № 311-VIII сужает восьмой абзац до «лица, занимающего руководящую должность в международных организациях, учреждённых государствами на основе международных договоров» . Редакция вступает в силу через 60 дней после опубликования.

Двенадцать месяцев: казахстанский след в европейском праве

Пункт 4 статьи 8 устанавливает срок: со дня прекращения полномочий положения пункта 2 применяются к казахстанским ПДЛ, их супругам и близким родственникам в течение 12 месяцев . Для иностранных должностных лиц закон срока не устанавливает.

Формулировка совпадает с европейским правом. Регламент (ЕС) 2024/1624 в статье 45(2) требует применять меры «but in any case for not less than 12 months» после того, как лицо перестало занимать должность. Казахстанская норма сформулирована как строгий срок применения. Прямого запрета держать бывшего чиновника на усиленной проверке дольше в законе нет, и риск-ориентированный подход такое решение допускает. Но обязанность после года заканчивается. ФАТФ времени не отмеряет: руководство 2013 года (пункт 44) требует оценивать риск, а не опираться на предписанные временные лимиты.

Родня по кодексу, а не по здравому смыслу

Закон распространяет требования на супругов и близких родственников. Методические рекомендации АФМ отсылают к подпункту 13) пункта 1 статьи 13 Кодекса о браке (супружестве) и семье. Близкие родственники — это родители, дети, усыновители, усыновлённые, полнородные и неполнородные братья и сёстры, дедушка, бабушка, внуки.

Перечень закрытый. Тесть, зять, племянник или деловой партнёр в него не входят. Здесь казахстанский подход расходится с международным. Рекомендация 12 ФАТФ распространяется на «family members or close associates». ФАТФ намеренно не определяет вторую категорию, оставляя её содержание за социально-экономическим контекстом страны. В Законе о ПОД/ФТ такой категории нет.

Лазейка в законе оставлена. Подпункт 1) пункта 1 статьи 8 требует проверять «принадлежность и (или) причастность» клиента к ПДЛ . Слово «причастность» шире родства, но содержания ему закон не даёт. Наполняет его субъект финансового мониторинга сам в своих правилах внутреннего контроля. Деловой партнёр министра выйдет под усиленные меры через «причастность», если банк сам опишет этот критерий и отнесёт клиента к высокому риску.

Три источника данных и цена ошибки

Обязанность лежит на банках, МФО, страховщиках и других субъектах по статье 3 закона . Источников данных три, и ни один не закрывает задачу целиком.

Закрытый портал АФМ. Список ведёт уполномоченный орган (подпункт 13-7) статьи 16) . Госорганы обязаны передать сведения о новом ПДЛ в течение трёх рабочих дней со дня назначения (пункт 7 статьи 18) . Субъект получает доступ через личный кабинет на сайте АФМ. Отчёт о взаимной оценке фиксирует: список содержит имена национальных ПДЛ, членов семей и тех, чьи полномочия прекратились не более 12 месяцев назад.

Анкета клиента. Самодекларация остаётся рабочим инструментом на входе. Человек, скрывающий статус, в анкете его не укажет.

Коммерческие базы PEP. Они хорошо закрывают иностранных должностных лиц. Казахстанские чиновники тоже попадают туда из новостей. Чего у провайдера нет — самого перечня № 984дсп. Wolfsberg Group в руководстве по PEP 2017 года указывает, что огромные списки размывают результативность скрининга. В центральноазиатских базах к этому добавляется проблема транслитерации: одно имя существует в кириллице и латинице, отчество то присутствует, то нет. Совпадение по строке здесь означает меньше, чем в англоязычной базе.

В 2023 году ФАТФ поставил Казахстану по Рекомендации 12 рейтинг «largely compliant». Оценщики зафиксировали недостатки: усиленные меры не применяются к бывшим иностранным ПДЛ, отсутствует постоянный мониторинг и требование определять выгодоприобретателя по договору страхования. Отдельным пунктом (1461) оценщики указали, что требования не распространяются на «close associates of PEPs».

Удалённый онбординг и биометрический контур

Пункт 9 статьи 5 закона запрещает устанавливать деловые отношения дистанционно, если клиенту присвоен уровень риска, требующий усиленных мер . ПДЛ отнесены к типам клиентов, повышающим риск. Как только банк присвоил такой уровень, удалённый онбординг закрыт. Банк, который выясняет принадлежность клиента к ПДЛ после открытия счёта в приложении, нарушает пункт 9 задним числом.

Скрининг отвечает на вопрос, есть ли имя в списке. Он не отвечает на вопрос, принадлежит ли это имя человеку перед камерой. При удалённом онбординге личность могут подменить.

Казахстанский регулятор закрывает этот контур отдельно. Правила проведения биометрической аутентификации (постановление Правления АРРФР от 3 апреля 2026 года № 54) в пункте 8 требуют проверки достоверности изображения . Аутентифицируемому направляют не менее трёх сигналов, вызывающих визуальные изменения в кадре. Видеопоток анализируют на несоответствия. Три неуспешных повтора означают отрицательный результат. Пункт 7 задаёт требования к ПО: контроль целостности, проверка на запуск в эмулируемой среде, защита от подмены камеры.

Совместное постановление Правления АРРФР от 26 июня 2026 года № 99 и Правления Нацбанка регулирует работу с национальной системой биометрической аутентификации . Изображения попадают в базу при результатах не менее 95% достоверности и 95% соответствия эталону. Видеозаписи обращений хранятся в организации не менее пяти лет со дня прекращения деловых отношений.

Что проверить в своей процедуре

Первый вопрос — к разделению двух режимов. Применяются ли пять мер статьи 8 ко всем ПДЛ подряд или к иностранным всегда, а к казахстанским при высоком уровне риска, как написано в законе. Ровный режим для всех дороже, и Wolfsberg прямо связывает такую практику с размыванием риск-подхода и падением результативности скрининга.

Второй — к сроку. Считается ли в вашей системе двенадцать месяцев с даты прекращения полномочий и по какой из двух категорий он применяется.

Третий — к родственникам. Совпадает ли ваш перечень близких родственников с подпунктом 13) пункта 1 статьи 13 Кодекса о браке и семье или расширен по аналогии с европейской практикой. Расширение допустимо как внутреннее решение, но тогда оно должно быть описано в правилах внутреннего контроля, а не жить в настройках скрининга.

Четвёртый — к порядку шагов. В какой момент вашего дистанционного потока определяется статус ПДЛ: до установления деловых отношений или после открытия счёта. Пункт 9 статьи 5 допускает только первое.

Пятый — к каналу. Проверяется ли живость по правилам № 54 и умеет ли ваш поток отличить владельца документа от того, кто его предъявляет.

Проверить последнее можно на своих данных: мы прогоняем историю заявок на совпадения по лицу и отдаём отчёт с найденными дублями и распределением по порогам схожести.

Для аудита внутренних регламентов используйте актуальный текст базового закона:
Закон Республики Казахстан от 28 августа 2009 года № 191-IV