Conservazione dei dati antiriciclaggio: contenuto, forma, durata
La conservazione documenti antiriciclaggio non si esaurisce nella copia del documento d'identità del cliente. L'articolo 31 del D.lgs 231/2007 pone un test funzionale: quello che lo studio tiene deve permettere di ricostruire in modo univoco una lista chiusa di elementi, e se anche uno solo non si ricostruisce l'archivio non regge, per quanto ordinato sia. È il criterio con cui la documentazione viene guardata in sede di controllo.
Contenuto a finalità informative. Non sostituisce la valutazione del singolo caso né le indicazioni dell'ordine professionale.
Cosa si conserva: gli elementi da ricostruire
L'obbligo ha due componenti. La prima è la copia dei documenti acquisiti in sede di adeguata verifica della clientela. La seconda è l'originale, o la copia avente efficacia probatoria, delle scritture e delle registrazioni inerenti alle operazioni.
Sopra queste due componenti si applica il test dell'articolo 31, comma 2. La documentazione conservata deve consentire di ricostruire:
| Elemento | Dove si perde più spesso |
|---|---|
| a) La data di instaurazione del rapporto continuativo o di conferimento dell'incarico | Incarichi nati da una telefonata e formalizzati settimane dopo: la data del mandato non coincide con quella dell'operatività |
| b) I dati identificativi di cliente, esecutore e titolare effettivo, con scopo e natura della prestazione | Lo scopo dichiarato resta nella corrispondenza, non nella scheda |
| b-bis) La consultazione dei registri dell'articolo 21, ove effettuata | Il registro si guarda, ma dell'accesso non resta né la data né l'estratto |
| c) Data, importo e causale dell'operazione | Operazioni gestite dal cliente e solo assistite dallo studio |
| d) I mezzi di pagamento utilizzati | Il dato esiste in contabilità, ma non è collegato alla pratica |
Il punto debole è quasi sempre la lettera b). La carta d'identità e la visura si raccolgono per abitudine, mentre lo scopo dell'incarico e le ragioni della valutazione del rischio restano in testa a chi ha seguito il cliente, o dentro una mail. La ricostruzione del titolare effettivo, in particolare, va conservata con il percorso che ha portato a quel nome: le partecipazioni esaminate, la data della visura, il criterio applicato quando la catena societaria non porta a una persona fisica.
Nel corredo rientrano anche le evidenze del controllo costante, cioè le rivalutazioni successive con data ed esito, e la motivazione dell'eventuale astensione ai sensi dell'articolo 42. Un'astensione non documentata, a distanza di anni, è indistinguibile da una dimenticanza.
L'articolo 57 del decreto sanziona l'inosservanza degli obblighi di conservazione con una sanzione amministrativa pecuniaria di 2.000 euro, che sale a una forbice fra 2.500 e 50.000 euro quando le violazioni sono gravi, ripetute, sistematiche o plurime.
Dieci anni, e da quando decorrono
Il termine è dieci anni, e lo fissa l'articolo 31, comma 3. Conta di più il punto di partenza: non è la data del documento né quella dell'adeguata verifica, ma la cessazione del rapporto continuativo, della prestazione professionale o l'esecuzione dell'operazione occasionale.
La differenza è concreta. Per un cliente societario assistito in modo continuativo per otto anni, i documenti raccolti all'apertura restano coperti dall'obbligo fino a dieci anni dopo la chiusura del rapporto: diciotto anni dalla loro acquisizione. Per un incarico singolo, invece, il conto parte subito.
Il corollario operativo è che serve una data di cessazione registrata da qualche parte. Molti studi non chiudono formalmente le pratiche: restano aperte, il conteggio non parte mai e l'archivio antiriciclaggio cresce senza che nulla ne esca. Il problema non è la conformità, che anzi migliora tenendo tutto, ma il GDPR, che chiede il contrario.
Sul termine decennale è attesa una revisione europea: il regolamento (UE) 2024/1624 si applicherà dal 10 luglio 2027 e armonizza anche la disciplina della conservazione. Le procedure interne andranno rilette su quel testo prima della data di applicazione, non dopo.
Integrità e accessibilità: cosa chiede l'articolo 32
L'articolo 32 apre vincolando i sistemi di conservazione al rispetto della disciplina sulla protezione dei dati personali, e il trattamento dei dati conservati alle sole finalità del decreto antiriciclaggio.
Il comma 2 è quello che si tocca con mano. Le modalità adottate devono prevenire qualsiasi perdita di dati, consentire la ricostruzione dell'operatività del cliente e indicare esplicitamente i soggetti legittimati ad alimentare il sistema e ad accedervi. Sopra questo, quattro requisiti di funzionamento, non di formato:
- accessibilità completa e tempestiva ai dati da parte delle autorità competenti;
- tempestività dell'acquisizione, con indicazione della relativa data: la lettera b) considera tempestiva l'acquisizione conclusa entro trenta giorni;
- integrità e non alterabilità dei dati dopo l'acquisizione;
- trasparenza, completezza, chiarezza e mantenimento della storicità delle informazioni.
"Non alterabilità" non significa immodificabilità assoluta. Significa che una modifica successiva deve restare visibile e datata, che è esattamente ciò che il mantenimento della storicità richiede. Una cartella condivisa in cui il file viene sovrascritto senza cronologia non soddisfa il requisito. Un archivio con versioni tracciate sì, anche se il contenuto viene aggiornato.
Conservazione documenti antiriciclaggio su supporto informatico: cosa serve perché regga
Il D.lgs 90/2017 ha eliminato il registro della clientela: non esiste più un formato prescritto. La libertà si paga con l'onere di dimostrare che il sistema scelto soddisfa i requisiti dell'articolo 32, e questo va deciso prima del controllo, non durante.
Attenzione a non confondere due obblighi diversi. Il decreto antiriciclaggio non impone la conservazione a norma prevista dal Codice dell'Amministrazione Digitale, che è un processo distinto con regole proprie: sono due binari che possono coesistere sugli stessi documenti, come spiegato nella guida alla conservazione dei documenti dello studio legale.
Perché un archivio digitale regga, servono alcune caratteristiche verificabili:
- ogni documento porta la data di acquisizione, distinta dalla data del documento;
- le modifiche sono versionate e attribuite a una persona;
- gli accessi sono registrati, non solo regolati;
- il collegamento fra soggetto (cliente, esecutore, titolare effettivo), pratica e operazione è esplicito e non affidato al nome del file;
- i formati restano leggibili per l'intero periodo, che copre due o tre generazioni tecnologiche;
- il ripristino dal backup è stato provato almeno una volta.
Qui il software cambia qualcosa di controllabile. Un documentale con versioni tracciate tiene la cronologia delle modifiche, i permessi per ruolo e la ricerca sull'intero archivio; QuantumAML registra sulla scheda del cliente e della pratica il responsabile della tenuta, la data di compilazione, il tipo di soggetto e il ruolo di ciascuno. La conservazione smette di essere un archivio parallelo da alimentare a mano e diventa un effetto del lavoro sulla pratica.
Chi può accedere ai dati dentro lo studio
L'indicazione esplicita dei soggetti legittimati, richiesta dall'articolo 32, comma 2, non si soddisfa con "chi ha le credenziali del server". Serve un elenco nominativo, aggiornato, che distingua almeno tre posizioni: chi alimenta la documentazione, chi può consultarla, chi la esibisce in caso di ispezione.
Due vincoli ulteriori restringono il perimetro. Il primo: i dati conservati per finalità antiriciclaggio sono trattabili solo per quelle finalità, quindi non alimentano il marketing dello studio né la gestione commerciale del cliente. Il secondo riguarda le segnalazioni di operazioni sospette, che vanno tenute separate e con accesso più stretto del resto: l'articolo 39 vieta di comunicare al cliente o a terzi l'avvenuta segnalazione, e il canale di trasmissione tramite l'organismo di autoregolamentazione previsto dall'articolo 37 esiste proprio per tenere il nome del segnalante fuori da ciò che arriva alla UIF. Una cartella condivisa con tutto il gruppo di lavoro rende quella tutela inefficace nei fatti.
Alla scadenza dei dieci anni: cancellazione e GDPR
Per i dieci anni la base giuridica del trattamento è l'obbligo di legge, e regge da sola: durante quel periodo il cliente non può ottenere la cancellazione della documentazione antiriciclaggio, perché l'articolo 2-undecies del D.lgs 196/2003 limita l'esercizio dei diritti previsti dagli articoli da 15 a 22 del GDPR quando ne deriverebbe un pregiudizio effettivo e concreto agli interessi tutelati dalla disciplina antiriciclaggio.
Alla scadenza quella base giuridica si esaurisce. Tenere tutto "per sicurezza" richiede un'altra giustificazione, tipicamente la difesa di un diritto in giudizio, e va limitata a ciò che serve davvero a quello scopo. Il principio di limitazione della conservazione dell'articolo 5, paragrafo 1, lettera e) del GDPR non ammette archivi eterni per inerzia, e l'informativa consegnata al cliente all'apertura dell'incarico deve già dire che i dati sono trattati anche per finalità antiriciclaggio e per quanto tempo.
La revisione da mettere in calendario
L'errore che rende impossibile la cancellazione selettiva è marcare i documenti antiriciclaggio al momento dello scarto invece che al momento dell'acquisizione. Dopo dieci anni nessuno saprà dire quali documenti della pratica erano lì per l'adeguata verifica e quali per il mandato, e la scelta sarà fra buttare tutto e non buttare niente.
Due azioni concrete, nell'ordine. Primo: fissare in procedura chi chiude la pratica e con quale data, perché senza quella data il termine decennale non inizia. Secondo: prendere una pratica soggetta a tenuta antiriciclaggio chiusa tre anni fa e provare a ricostruire gli elementi dell'articolo 31 in dieci minuti, con la sola documentazione conservata. Se non ci si riesce, il problema non è l'archivio: è il momento in cui i dati vengono raccolti. Chi vuole prima capire se lo studio rientri o meno nel perimetro può partire da quando il D.lgs 231/2007 rende l'avvocato soggetto obbligato.
