OFAC turpina darbu, lai panāktu likuma izpildi. Tajā pašā laikā OFAC administrē sarežģītu un globālu sankciju klāstu pret Krieviju. Tieslietu departaments solīja palielināt apsūdzības pret pasaules bankām par sankciju pārkāpumiem.
2015. un 2016. gadā kāds Swedbank Latvijas klients izmantoja elektroniskās bankas platformu no Krimas IP adreses, lai ar ASV korespondentbanku starpniecību nosūtītu maksājumus Krimas privātpersonām. OFAC norādīja, ka šī rīcība netika atklāta brīvprātīgi. Darījumos iesaistītā ASV korespondentbanka paziņoja OFAC par pārkāpumiem.
Pirms Krievijas iebrukuma Krimas reģionā Swedbank Latvija tika nodota ārpakalpojumam Krimas kuģniecības nozarei, kurai pieder trīs īpašam nolūkam dibināti uzņēmumi (“SPC”), kuriem katram bija konts Swedbank, Latvijā. 18 mēnešu laikā SPC īpašnieks veica 386 darījumus par kopējo summu 3,3 miljoni USD, izmantojot SPC kontus, ko apstrādā ASV korespondentbankas.
2016.gada martā SPC īpašnieks mēģināja nosūtīt maksājumus no IP adreses Krimā, izmantojot e-bankas platformu ASV korespondentbankai, kura atteicās veikt maksājumus Krimas sankciju dēļ. Swedbank Latvija pieprasīja papildu informāciju no ASV korespondentbankas, taču nekādu informāciju nesaņēma. SPC īpašnieks nepatiesi apliecināja Zviedrijas Latvijas Bankai, ka neviens no darījumiem nav saistīts ar Krimu. Pamatojoties uz šo maldinošo informāciju, Swedbank Latvija pārsūtīja maksājumus citai ASV korespondentbankai, kas galu galā apstrādāja darījumus.
OFAC secināja, ka Swedbank Latvia bija pamats zināt, ka SPC īpašnieka apgalvojumi ir nepatiesi. Kad Swedbank Latvija atradās uz Premium Service kuģiem, Swedbank Latvija ieguva KYC datus, tostarp adreses, tālruņu numurus un klientu aptauju, kas apstiprināja Speciālo pakalpojumu centru fizisko klātbūtni Krimā. Neskatoties uz šīs informācijas esamību, Swedbank Latvija, pārsūtot maksājumus, nepiemēroja, rūpīgi nepārbaudīja un neņēma vērā KYC datus. Jo īpaši Swedbank savās sankciju pārbaudēs nav iekļāvusi intelektuālā īpašuma tiesības.
Piemērojot sankciju faktorus, OFAC norādīja, ka Swedbank, veicot sankciju pārbaudi, neievēroja pienācīgu piesardzību vai rūpību, neievērojot piekļuvi tās rīcībā esošajai KYC informācijai. Gan Swedbank AB, gan Swedbank Latvija ir ieviesušas svarīgus korektīvus pasākumus, tostarp:
- Klienta attiecību pārtraukšana ar SPC īpašnieku 2017. gada februārī.
- Ģeo-nožogojuma ieviešana, kas neļauj klientiem sūtīt maksājumus, izmantojot tiešsaistes banku platformas no IP adresēm sankcionētās jurisdikcijās.
- Automatizētas sistēmas ieviešana darījumu šķirošanas risinājuma kontrolei.
- Izstrādāt uzlabotas pārbaudes un uzticamības pārbaudes procedūras augsta riska klientiem.
- Lai atbildētu uz korespondentbanku pieprasījumiem, izmantojiet uzlabotus rūpības un pārskatāmības protokolus.
- Paplašiniet atbilstības personālu, lai ieviestu jaunus protokolus.
- Veikt pasākumus, lai plašāk uzlabotu KYC un AML kontroli un finansiālos sodus.
OFAC paskaidroja, ka šis gadījums ilustrē uz risku balstītas sankciju atbilstības programmas ieviešanas nozīmi, kas darbojas augsta riska zonās. Šīm programmām ir jānodrošina, ka KYC informācija un interneta protokola dati tiek iekļauti sankciju pārbaudes protokolos.
Turklāt OFAC atzīmēja, ka lieta uzsver, cik svarīgi ir pielikt saprātīgas pūles, lai izmeklētu sarkanos karogus. Jo īpaši OFAC atzīmēja, cik svarīgi ir nopietni reaģēt uz brīdinājuma zīmēm un to, cik svarīgi ir pārskatīt esošos datus, piemēram, KYC informāciju, pirms atbildēt uz brīdinājuma zīmes pieprasījumu no korespondentbankas.
