Normativa · Circular 2286 · circulares

Artículo 2286Ref.: Normas para la Prevención de Lavado de Activos y Financiamiento del Terrorismo para Instituciones Emisoras de Dinero Electrónico y reordenamiento del Libr

BANCO CENTRAL DEL URUGUAY Montevideo, 13 de septiembre de 2017 CIRCULAR NN? 2286 Ref.: Normas para la Prevención de Lavado de Activos y Financiamiento del Terrorismo para Instituciones Emisoras de Dinero Electrónico y reordenamiento del Libro VII de la Recopilación de Normas de Sistema de Pagos. Se pone en conocimiento que este Banco Central adoptó, con fecha 7 de setiembre 2017, la Resolución N” D/247/2017 que se transcribe seguidamente: “1) Modificar el Libro VII de la Recopilación de Normas de Sistema de Pagos, en los términos que lucen de fojas 45 a 59 del expediente N” 2017-50-1-1483 con la modificación sugerida a fojas 106 del mismo expediente por la Comisión Asesora de Normas en Acta N? 2017/9 de 11 de agosto de 2017. 1) Encomendar la comunicación de lo dispuesto, por medio de Circular, a la Gerencia de Política Económica y Mercados.” Por lo resuelto en el numeral 1) de la presente Resolución, el Libro VII de la Recopilación de Normas de Sistema de Pagos incorpora las siguientes modificaciones: En el Libro VIl “MEDIOS DE PAGO ELECTRÓNICOS E INSTITUCIONES EMISORAS DE DINERO ELECTRÓNICO”: 1. Renombrar el Libro VIl como “Medios de pago electrónicos e instituciones participantes del sistema de pagos”. 2. Renombrar la Parte Primera “De los medios de pago electrónicos y del dinero electrónico” por “De los integrantes y los medios de pago electrónicos”. 3. Modificar la definición de dinero electrónico establecida en el artículo 80, parte iv) literal a), por “Es convertible a efectivo a solicitud del titular, según el importe monetario del instrumento de dinero electrónico emitido no utilizado”, conforme a la redacción dada por el artículo 1? de la Ley 19.478. 4. Incorporar un Título 1! “De los procesadores y adquirentes de medios de pago” luego del artículo 81.4. 5. Incorporar un Título Ill “De los administradores de red de terminales de procesamiento electrónico de pagos y de los proveedores de servicios de conmutación de transacciones switch” luego del artículo 81.6. 6. Sustituir en el artículo 81.7 los “:” por un *.”. 7. Renombrar la Parte Segunda “Del Dinero Electrónico para Alimentación” por “De las Instituciones Emisoras de Dinero Electrónico” y ubicarlo luego del artículo 81.7.9. BANCO CENTRAL DEL URUGUAY 8. Sustituir el Título 11 de la Parte Segunda “De las Instituciones Emisoras de Dinero Electrónico 10 1 General, Especial y Mixto” por un Título | “De las Instituciones Emisoras de Dinero Electrónico General, Especial y Mixto” con su correspondiente articulado. Sustituir el último párrafo del artículo 82 por el siguiente texto: “El Banco Central del Uruguay podrá autorizar a las instituciones emisoras de dinero electrónico la realización de otras actividades que a su juicio resulten afines. Las mismas deberán ser informadas al momento de tramitar la solicitud de autorización. Aquellas actividades que se quieran incorporar con posterioridad al otorgamiento de la autorización, deberán ser informadas al Área de Sistema de Pagos proporcionando la información correspondiente, quien se expedirá en un plazo de 90 (noventa) días hábiles. Dicho plazo se suspenderá cuando sea necesaria la ampliación de información y/o suministro de documentación. Quedan excluidas las actividades que se desarrollan bajo la supervisión de la Superintendencia de Servicios Financieros. La presente exclusión no será de aplicación para socio(s) o accionista (s) de las instituciones emisoras de dinero electrónico”. Sustituir los literales ¡, vi y vii del artículo 83 por la siguiente redacción: “i, Estatuto o contrato social aprobado o en trámite de aprobación o de su reforma, que establezca como objeto social la realización de actividades relacionadas con dinero electrónico previstas en el artículo 82 de la presente Recopilación. Su estatuto o contrato social también deberá contemplar que la emisión de nuevas acciones o partes sociales o la transferencia de las ya emitidas, deberá contar con la previa autorización del Banco Central del Uruguay. En caso de tratarse de una Sociedad Anónima, las acciones serán nominativas. vi. Descripción del sistema de gestión integral de los riesgos de la entidad. vii. Políticas y procedimientos de seguridad de la información y plan de continuidad del negocio para los procesos, productos y servicios críticos, incluyendo el plan de pruebas para los mismos. Se deberá considerar el riesgo de alteración de actividades por eventos tecnológicos, humanos y naturales, originados en causas internas y externas. Deberá definir un plan de contingencia para los sucesos en los que se identifique alta probabilidad de ocurrencia que contemple: - todas las aplicaciones críticas - todos los equipos y redes que intervengan en la operación habitual - designación y comunicación de las responsabilidades del personal para la atención de la contingencia - recuperación automática de datos y aplicaciones en el equipo alternativo - recuperación y direccionamiento de los vínculos de comunicación - la disponibilidad en el sitio alternativo de todos los insumos necesarios para la continuidad operativa.” Sustituir los artículos 84 y 110 por el siguiente texto: “Las instituciones emisoras de dinero electrónico deberán solicitar la autorización previa del Área Sistema de Pagos a los efectos de: a. Emitir nuevas acciones o partes sociales y transferir las ya emitidas. b. Incluir nuevas actividades o modificar las autorizadas c. Modificar las normas operativas internas, cuando se afecte el proceso o los procedimientos presentados para el trámite de autorización. d. Tercerizar operaciones o procesos vinculados a la prestación de servicios propios de la actividad no contemplados al momento de tramitar la solicitud de autorización para funcionar. e. Cambios en la nómina del órgano de decisión de la entidad, comprendidos en los literales ¡i e ¡ii del artículo 83 de la presente Recopilación. 2 12. BANCO CENTRAL DEL URUGUAY f. Realizar otras modificaciones sustanciales que afecten el funcionamiento del negocio o ante cambios en el personal superior de la entidad. A los efectos de la autorización será necesario presentar una nota explicativa con los datos, antecedentes y documentación correspondiente.”. Sustituir el literal i. del artículo 96, conforme a la modificación del artículo 10 del Decreto 355/010 dada por el Decreto 43/017, por el siguiente texto: i. “conservar, física o electrónicamente, por un período mínimo de 5 años, contados a partir de la 13. 14. 15. finalización de la transacción, los reportes de la red de transacciones realizadas por las instituciones emisoras de dinero electrónico y sus correspondientes constancias, así como los contratos, formularios y demás documentación relacionada a los usuarios del circuito.” Sustituir los artículos 103 y 125 por el siguiente articulado: “ARTICULO 103 (OTRAS DISPOSICIONES). Las instituciones emisoras de dinero electrónico deberán remitir al Área de Sistema de Pagos la documentación solicitada en los artículos siguientes en la periodicidad establecida por la reglamentación. ARTICULO 103.1 (ESTADOS FINANCIEROS CON DICTAMEN DE AUDITORIA EXTERNA) Las instituciones emisoras de dinero electrónico deberán presentar ante el Banco Central del Uruguay los estados financieros correspondientes al cierre de su ejercicio económico, acompañados por un dictamen de auditoría externa. Dicha documentación deberá ser presentada en un plazo máximo de 120 días corridos a partir de la fecha de cierre del ejercicio económico de la entidad.” “ARTICULO 125 (OTRAS DISPOSICIONES). Las instituciones emisoras de dinero electrónico deberán remitir al Área de Sistema de Pagos la documentación solicitada en los artículos siguientes en la periodicidad establecida por la reglamentación. ARTICULO 125.1 (ESTADOS FINANCIEROS CON DICTAMEN DE AUDITORIA EXTERNA) Las instituciones emisoras de dinero electrónico deberán presentar ante el Banco Central del Uruguay los estados financieros correspondientes al cierre de su ejercicio económico, acompañados por un dictamen de auditoría externa. Dicha documentación deberá ser presentada en un plazo máximo de 120 días corridos a partir de la fecha de cierre del ejercicio económico de la entidad.” Renombrar el capítulo VIl antes denominado “Normas sobre prevención de lavado de activos, financiamiento del terrorismo y proliferación de armas de destrucción masiva” por “Normas sobre prevención de lavado de activos, financiamiento del terrorismo y proliferación de armas de destrucción masiva para Instituciones Emisoras de Dinero Electrónico General, Especial y Mixto”. Sustituir el artículo 104 por la siguiente redacción: “ARTICULO 104 (SISTEMA INTEGRAL DE PREVENCIÓN DEL LAVADO DE ACTIVOS Y DEL FINANCIAMIENTO DEL TERRORISMO). Las instituciones emisoras de dinero electrónico general, especial y mixto serán responsables por implantar un sistema integral para prevenirse de ser utilizadas para el lavado de activos y el financiamiento del terrorismo de acuerdo con lo dispuesto en los artículos siguientes. 16 BANCO CENTRAL DEL URUGUAY La aplicación del mismo deberá extenderse a toda la organización, incluyendo aquellas entidades en que se tercerizan los procesos. La dirección de las instituciones debe mostrar total compromiso con el funcionamiento del sistema preventivo, estableciendo políticas y procedimientos apropiados y asegurando su efectividad.” Incorporar los artículos 104.1 y 104.2 con el siguiente texto: “ARTICULO 104.1 (COMPONENTES DEL SISTEMA). El sistema exigido por el artículo anterior deberá incluir: a. Políticas y procedimientos para la administración del riesgo de lavado de activos y financiamiento del terrorismo, que les permitan prevenir, detectar y reportar a las autoridades competentes las transacciones que puedan estar relacionadas con dichos delitos. Aesos efectos, las instituciones deberán: ¡. identificar los riesgos inherentes a su actividad y categorías de clientes; li. evaluar sus posibilidades de ocurrencia e impacto; iii. implementar medidas de control adecuadas para mitigar los diferentes tipos y niveles de riesgo identificados; y iv. monitorear en forma permanente los resultados de los controles aplicados y su grado de efectividad, para detectar aquellas operaciones que resulten inusuales o sospechosas y para corregir las deficiencias existentes en el proceso de gestión del riesgo. b. Políticas y procedimientos con respecto al personal que aseguren: í. un alto nivel de integridad del mismo. Se deberán considerar aspectos tales como antecedentes personales, laborales y patrimoniales, que posibiliten evaluar la justificación de significativos cambios en su situación patrimonial o en sus hábitos de consumo. ii. una permanente capacitación que le permita conocer la normativa en la materia, reconocer las operaciones que puedan estar relacionadas con el lavado de activos y el financiamiento del terrorismo y la forma de proceder en cada situación. c. Un oficial de cumplimiento que será el responsable de la implantación, el seguimiento y control del adecuado funcionamiento del sistema, debiendo promover la permanente actualización de las políticas y procedimientos aplicados por la institución. Asimismo, deberá documentar en forma adecuada la evaluación de riesgos realizada por la institución y los procedimientos de control establecidos para mitigarlos, conservando la información sobre los controles, análisis de operaciones y otras actividades desarrolladas por los integrantes del área a su cargo. El Oficial de Cumplimiento será un funcionario comprendido en la categoría de personal superior y actuará como enlace con los organismos competentes. Debe estar radicado en el país y contar con la capacitación, la jerarquía dentro de la organización y los recursos humanos y materiales necesarios para desempeñar su tarea en forma autónoma y eficiente. ARTICULO 104.2 (CÓDIGO DE CONDUCTA). Las instituciones deberán adoptar un Código de Conducta, aprobado por su máximo órgano ejecutivo con notificación a sus accionistas o socios, que refleje el compromiso institucional asumido a efectos de evitar el uso de la misma para el lavado de activos y el financiamiento del terrorismo, y en el que se expongan las normas éticas y profesionales que, con carácter general, rigen sus acciones en la materia. Dicho Código deberá ser debidamente comunicado a todo el personal. BANCO CENTRAL DEL URUGUAY En caso que el Código de Ética de la institución incluya en forma expresa las buenas prácticas que rigen las actuaciones con los clientes, disposiciones que reflejen el compromiso asumido a efectos de evitar el uso de las instituciones para el lavado de activos provenientes de actividades delictivas y el financiamiento del terrorismo, así como la exposición de normas éticas y profesionales que, con carácter general, rigen sus acciones en la materia, se considerarán satisfechas las exigencias del presente artículo.” 17. Incorporar la “Sección | — Políticas y procedimientos de debida diligencia respecto a los clientes”, luego del artículo 104.2, conteniendo los artículos 104.3 al 104.19 siguientes: “ARTICULO 104.3 (POLÍTICAS Y PROCEDIMIENTOS DE DEBIDA DILIGENCIA). Las instituciones deberán definir políticas y procedimientos de debida diligencia respecto a los clientes con los que operan, que les permitan obtener un adecuado conocimiento de los mismos, prestando especial atención al volumen y a las actividades que éstos desarrollen. Las políticas y procedimientos antes referidos deberán contener, como mínimo: a. Medidas razonables que permitan obtener, actualizar y conservar información acerca de la verdadera identidad del titular del instrumento de dinero electrónico o aquellas personas en cuyo beneficio se lleve a cabo una transacción, determinando el beneficiario final cuando corresponda. b. Procedimientos para obtener, actualizar y conservar información relativa a la actividad desarrollada por el cliente, que permitan justificar adecuadamente la procedencia de los fondos manejados. c. Reglas claras de aceptación de clientes, definidas en función de factores de riesgo tales como: país de origen, nivel de exposición política, tipo de negocio o actividad, personas o cuentas/instrumentos vinculados, tipo de producto requerido, volumen de operaciones, etc., que contemplen mecanismos de análisis y requisitos de aprobación más rigurosos para las categorías de clientes de mayor riesgo. d. Sistemas de monitoreo de saldos en los instrumentos, y de los montos y frecuencia de las operaciones realizadas con el mismo, que permitan detectar patrones inusuales o sospechosos en el comportamiento de los clientes. Los mencionados sistemas deberán prever un seguimiento más intenso de aquellos clientes u operativas definidas como de mayor riesgo. e. Conservar los registros y la documentación respaldante de todas las transacciones realizadas por o para sus clientes así como de la documentación utilizada para la verificación de la identidad del cliente obtenida en el proceso de debida diligencia por el plazo establecido en el ordenamiento jurídico vigente, y mantenerlos a disposición del Banco Central del Uruguay. ARTICULO 104.4 (IDENTIFICACIÓN DE CLIENTES). Las instituciones deberán definir procedimientos sistemáticos de identificación de nuevos clientes, no estableciendo una relación definitiva hasta tanto no se haya verificado de manera satisfactoria su identidad. A tales efectos deberán recabar información para establecer, verificar y registrar en forma fehaciente la identidad de sus clientes, así como el propósito y naturaleza de la relación de negocios. El alcance de la información a solicitar y los procedimientos para verificarla dependerán del tipo de cliente o transacción a realizar, el volumen de fondos involucrado y la evaluación de riesgo que realice la institución. BANCO CENTRAL DEL URUGUAY Asimismo, las instituciones deberán establecer procedimientos que permitan la actualización periódica de la información que poseen sobre los clientes existentes, en especial en el caso de los clientes de mayor riesgo. ARTICULO 104.5 (DETERMINACIÓN DEL BENEFICIARIO FINAL). Se entiende por “beneficiario final” a la/s persona/s física/s que son las propietaria/s final/es o tienen el control final de la operativa de un cliente y/o la persona en cuyo nombre se realiza una operación. El término también comprende a aquellas personas físicas que ejercen el control efectivo final sobre una persona jurídica, un fideicomiso, un fondo de inversión u otro patrimonio de afectación independiente. En estos casos, las instituciones deberán tomar medidas razonables para conocer su estructura de propiedad y control, determinando la fuente de los fondos e identificando a los beneficiarios finales de acuerdo con las circunstancias particulares que presente la entidad analizada. Se tendrá en cuenta que, cuando se trate de sociedades cuya propiedad esté muy atomizada u otros casos similares, es posible que no existan personas físicas que detenten la condición de beneficiario final en los términos definidos en este artículo. Las instituciones deberán determinar si el cliente está actuando por cuenta propia o en nombre de un tercero y, en este último caso, deberán identificar quién es el beneficiario final de la cuenta o transacción, tomar medidas razonables para verificar su identidad y dejar constancia de ello en sus registros. ARTICULO 104.6 (DATOS MÍNIMOS). Las instituciones emisoras de dinero electrónico deberán verificar la identidad de sus clientes a través de mecanismos adecuados que le permitan calificar el nivel de riesgo del mismo. Para ello deberán obtener, como mínimo, los siguientes datos de cada uno de sus clientes: i. Para clientes habituales 1) Personas físicas a) nombre y apellido completos; b) fecha y lugar de nacimiento; c) copia del documento de identidad; d) estado civil (si es casado, nombre y documento de identidad del conyugue); e) domicilio y número de teléfono; f) profesión, oficio o actividad principal; g) volumen de ingresos estimado. Se deberá hacer constar expresamente si el cliente actúa por cuenta propia o de un tercero y, en este último caso, identificar al beneficiario final y a quienes actúen en su nombre. 2) Personas jurídicas a) denominación; b) fecha de constitución; c) domicilio y número de teléfono; d) número de inscripción en el Registro Único Tributario de corresponder; e) número de inscripción en el organismo de seguridad social respectivo; f) actividad principal; g) volumen de ingresos estimado; BANCO CENTRAL DEL URUGUAY h) documentación que la institución considere suficiente a los efectos de acreditar la existencia de la persona jurídica, de acuerdo al perfil de riesgo de su cliente; ¡) estructura de propiedad y control de la sociedad, estableciendo quiénes son sus accionistas o propietarios y dejando constancia de quién es el beneficiario final o controlante de la sociedad, si fuera otra persona distinta de las anteriores. La identificación de los accionistas o propietarios corresponderá toda vez que los mismos posean un porcentaje del capital superior al 15%, conforme a lo establecido en el marco legal vigente. Los datos establecidos en el numeral 1) de este artículo para las personas físicas que figuren como administradores, representantes, apoderados y autorizados para operar en nombre del cliente persona jurídica al cual refiere el numeral 2). ii. Para clientes ocasionales Para aquellos clientes que, en el período de un año realicen una serie de transacciones de carácter no permanente, cuyo volumen acumulado no supere la suma de 305.000 UI (trescientos cinco mil unidades indexadas) o su equivalente en otras monedas, se solicitará la siguiente información: 1) Personas físicas a) nombre y apellido completos; b) copia del documento de identidad; c) domicilio y número de teléfono; 2) Personas jurídicas a) denominación; b) domicilio y número de teléfono; c) número de inscripción en el Registro Único Tributario y en el organismo de seguridad social respectivo de corresponder; d) identificación conforme a los términos previstos en el literal 1) de la persona física que realiza transacciones en nombre de la entidad, acreditando su calidad de representante. ARTICULO 104.7 (PERFIL DEL CLIENTE). Las instituciones deberán determinar el perfil de actividad de sus clientes a efectos de monitorear adecuadamente sus transacciones. Para aquellos clientes que operen por montos significativos o estén en las categorías de mayor riesgo, el perfil de actividad deberá constar en un informe circunstanciado en el que se explicitarán todos los elementos que hayan sido considerados para elaborar dicho perfil. El informe deberá estar adecuadamente respaldado por documentación u otra información que permita establecer la situación patrimonial, económica y financiera o justificar el origen de los fondos manejados por el cliente. Las categorías de clientes de mayor riesgo surgirán de la evaluación de riesgos realizada por cada Institución. ARTICULO 104.8 (PROCEDIMIENTOS ESPECIALES DE IDENTIFICACIÓN Y CONTROL). Las instituciones deberán instrumentar procedimientos especiales para verificar la identidad y controlar las transacciones de aquellas personas que se vinculen con la entidad a través de operativas en las que no sea habitual el contacto directo y personal, como en el caso de las operaciones por internet o a través de cualquier otra modalidad operativa que, utilizando tecnologías nuevas o en desarrollo, pueda favorecer el anonimato de los clientes. Dichos procedimientos quedarán sujetos a la previa aprobación del Banco Central del Uruguay. BANCO CENTRAL DEL URUGUAY ARTICULO 104.9 (TRANSACCIONES CON PAÍSES O TERRITORIOS QUE NO APLICAN LAS RECOMENDACIONES DEL GRUPO DE ACCIÓN FINANCIERA INTERNACIONAL). Las instituciones deberán prestar especial atención a las transacciones con personas y empresas - incluidas las instituciones financieras- residentes en países o territorios que: í) no sean miembros del Grupo de Acción Financiera Internacional (GAFI) o de alguno de los grupos regionales de similar naturaleza como lo son el Grupo de Acción Financiera de Latinoamérica (GAFILAT), Grupo de Acción Financiera del Caribe (GAFIC), Middle East € North Africa Financial Action Task Force (MENAFATF), Asia/Pacific Group on Money Laundering (APO), etc.; o ¡¡) estén siendo objeto de medidas especiales por parte de alguno de los grupos mencionados en el literal anterior por no aplicar las recomendaciones del GAFI o no aplicarlas suficientemente. Los resultados del análisis efectuado para determinar el carácter legítimo de dichas transacciones deberán plasmarse por escrito y mantenerse a disposición del Banco Central del Uruguay. ARTICULO 104.10 (PERSONAS POLÍTICAMENTE EXPUESTAS). Se entiende por “personas políticamente expuestas” a las personas que desempeñan o han desempeñado funciones públicas de importancia en el país o en el extranjero, tales como: Jefes de Estado o de Gobierno, políticos de jerarquía, funcionarios gubernamentales, judiciales o militares de alta jerarquía, empleados importantes de partidos políticos, directores y altos funcionarios de empresas estatales y otras entidades públicas. Las relaciones con personas políticamente expuestas, sus familiares y asociados cercanos deberán ser objeto de procedimientos de debida diligencia ampliados, para lo ¡) contar con procedimientos que les permitan determinar cuándo un cliente está incluido en esta categoría, ii) obtener la aprobación de los principales niveles jerárquicos de la institución al establecer una nueva relación con este tipo de clientes, ¡11) tomar medidas razonables para determinar el origen de los fondos, iv) llevar a cabo un seguimiento especial y permanente de las transacciones realizadas por el cliente. Los procedimientos de debida diligencia ampliados se deberán aplicar, como mínimo, hasta dos años después de que una persona políticamente expuesta haya dejado de desempeñar la función respectiva. Una vez cumplido dicho plazo, el mantenimiento o no de las medidas especiales dependerá de la evaluación de riesgo que realice la institución. ARTICULO 104.11 (INSTRUMENTOS ASOCIADOS). Las instituciones emisoras de dinero electrónico que permitan a sus clientes contratar una extensión de su instrumento para un tercero, deberán identificar al beneficiario de dicha extensión conforme a los criterios establecidos en el artículo 104.21. El instrumento asociado únicamente podrá ser recargado a través de transferencias desde la cuenta original. En los casos donde los retiros de efectivo acumulados entre el instrumento original y el asociado sean superiores a las 24.000 Ul (veinticuatro mil unidades indexadas) mensuales o su equivalente en otras monedas, la institución deberá implementar mecanismos de BANCO CENTRAL DEL URUGUAY identificación del beneficiario y monitoreo de transacciones adicionales, determinando la verdadera naturaleza de la relación entre el titular y el tercero beneficiario de la extensión. ARTICULO 104.12 (OPERACIONES EN EL EXTERIOR). Las instituciones emisoras de dinero electrónico que habiliten a sus clientes a realizar pagos y/o retiros de efectivo en el exterior, o transferencias de fondos desde o hacia otros países, deberán realizar un adecuado monitoreo de las operaciones realizadas con sus instrumentos. En los casos donde el volumen operado en el exterior supere las 24.000 Ul (veinticuatro mil unidades indexadas) mensuales o su equivalente en otras monedas, las instituciones deberán obtener información adicional del cliente para asegurar el uso debido del instrumento. ARTICULO 104.13 (OPERACIONES CON USUARIOS NO RESIDENTES). Las instituciones emisoras de dinero electrónico deberán aplicar procedimientos de debida diligencia ampliada cuando contraten con clientes no residentes. En dichos casos, el cliente deberá presentar la información enumerada en el artículo 104.6 y cualquier otra documentación adicional que la institución considere relevante para su nivel de riesgo. La verificación de la identidad de los clientes no residentes deberá ser en forma presencial. Las entidades que permitan el uso de los instrumentos de clientes no residentes fuera del territorio nacional deberán implementar procedimientos de monitoreo de transacciones adicionales. ARTICULO 104.14 (RECARGAS DEL INSTRUMENTO POR TERCEROS). En los casos donde el instrumento de dinero electrónico admita recargas en efectivo por terceros, la institución deberá solicitar como mínimo nombre completo y documento de identidad de la persona que realice la operación. También deberá analizar la naturaleza de su relación con el titular del instrumento en los casos que las operaciones de recarga en efectivo superen las 8.000 Ul (ocho mil unidades indexadas) o su equivalente en otras monedas. En los casos donde la institución califique al titular del instrumento en la categoría de alto riesgo, también deberá requerir al tercero que realice la operación la justificación de origen de los fondos que desee recargar en el instrumento. ARTICULO 104.15 (IDENTIFICACIÓN DEL TITULAR U ORDENANTE EN LAS TRANSFERENCIAS DE FONDOS EMITIDAS). Las instituciones que originen transferencias de fondos, domésticas o hacia el exterior, deberán incluir, en el propio mensaje que instruya la transferencia, información precisa y significativa respecto del titular u ordenante, incluyendo el nombre completo, domicilio y número de cuenta asociado al instrumento de dinero electrónico, para lo que se recabará el consentimiento previo del cliente si se considera necesario. Si el cliente no otorga la autorización solicitada, la institución no deberá cursar la operación. En caso de no existir una cuenta, se deberá incluir un número identificatorio único de referencia. Las entidades también deberán identificar y registrar adecuadamente el nombre del beneficiario de la transferencia. Asimismo, cuando el cliente ordenante de una transferencia emitida sea una persona jurídica, se deberá identificar también a la persona física que la represente en la transacción, procediendo a verificar la información sobre su identidad y representación. Las transferencias de fondos comprenden los giros y transferencias, locales y del exterior, recibidos y emitidos por las instituciones, siendo la contraparte una institución financiera o una institución emisora de dinero electrónico, y cualquiera sea la modalidad operativa 9 BANCO CENTRAL DEL URUGUAY utilizada para su ejecución (transferencias electrónicas, instrucciones por vía telefónica, fax, Internet, etc.). Se admitirá, en el caso de transferencias domésticas, que la instrucción incluya solamente el número de la cuenta asociado al instrumento de dinero electrónico o el número único de referencia tanto del ordenante como del beneficiario siempre que la entidad respectiva pueda rastrear la transacción y completar la información a solicitud de la entidad beneficiaria o de las autoridades competentes en un plazo máximo de 48 horas hábiles. En esta excepción no se encuentran comprendidos los giros. ARTICULO 104.16 (IDENTIFICACIÓN DEL TITULAR U ORDENANTE EN LAS TRANSFERENCIAS DE FONDOS RECIBIDAS). Las instituciones que reciban transferencias de fondos, domésticas o desde el exterior, deberán contar con procedimientos efectivos que permitan detectar aquellas transferencias recibidas que no incluyan información completa respecto al ordenante - por lo menos nombre completo, domicilio y número de cuenta o número identificatorio único de referencia - y deberán efectuar un examen detallado de las mismas, para determinar si constituyen una transacción inusual o sospechosa que deba ser reportada a la Unidad de Información y Análisis Financiero. Asimismo. La institución receptora deberá considerar la conveniencia de restringir o terminar su relación de negocios con aquellas instituciones que no cumplan con los estándares en materia de identificación de los ordenantes de las transferencias. Las entidades también deberán identificar adecuadamente a los beneficiarios de las transferencias recibidas, registrando su nombre, domicilio y documento de identidad. Si el cliente no brinda la información solicitada, la institución no deberá completar la transacción. Asimismo, cuando el beneficiario de una transferencia recibida sea una persona jurídica, se deberá identificar también a la persona física que la represente en la transacción, procediendo a verificar la información sobre su identidad y representación. A efectos de la aplicación de este artículo se deberá tomar en cuenta las excepciones establecidas en el artículo 104.15 respecto de las transferencias domésticas. ARTICULO 104.17 (INFORMACIÓN O SERVICIOS PROVISTOS POR TERCEROS). Las instituciones que utilicen la información o los servicios de terceros para completar los procedimientos de debida diligencia de sus clientes o como presentadores de nuevos negocios, mantendrán en todo momento la responsabilidad final por la adecuada identificación y conocimiento de dicha clientela. Aesos efectos, deberán: ¡) mantener en sus oficinas información suficiente y actualizada que acredite la idoneidad y antecedentes del tercero contratado, así como una declaración del mismo acerca del personal que realizará la debida diligencia, que acredite que conoce la regulación vigente en materia de prevención de lavado de dinero y financiamiento del terrorismo aplicable a la institución contratante y los procedimientos de debida diligencia a aplicar. La información y documentación mencionadas deberán actualizarse como mínimo cada 2 (dos) años.; ii) contar con un listado de clientes cuya debida diligencia fue tercerizada y verificar la adecuada aplicación de los procedimientos de debida diligencia a dichos clientes; iii) obtener y conservar la información y documentación relativa a la identificación y conocimiento del cliente en todos los casos, tal como si los procedimientos de debida diligencia hubieran sido completados directamente por la institución. 10 13. BANCO CENTRAL DEL URUGUAY Las tercerizaciones a las que refiere este artículo deberán ser autorizadas en forma previa a la contratación por el Área de Sistema de Pagos del Banco Central del Uruguay, de acuerdo al literal d del artículo 84 de la Recopilación de Normas de Sistema de Pagos. Los servicios a tercerizar deberán estar detallados en un contrato, en el que se deberán formalizar las obligaciones de ambas instituciones y los procedimientos que se llevarán a cabo en materia de debida diligencia de los clientes. De corresponder, también deberán incluir los compromisos de confidencialidad y protección de datos personales asumidos por ambos. ARTICULO 104.18 (CONFIDENCIALIDAD). Las instituciones no podrán poner en conocimiento de las personas involucradas ni de terceros, las actuaciones o informes que ellas realicen o produzcan en cumplimiento de su deber de informar o en respuesta a una solicitud de información que le haya formulado la Unidad de Información y Análisis Financiero. ARTICULO 104.19 (EXAMEN DE OPERACIONES). Las instituciones deberán prestar atención a aquellas transacciones que resulten inusuales o complejas o de gran magnitud y dejar constancia escrita de: ¡) los controles y verificaciones que realicen para determinar sus antecedentes y finalidades y 11) las conclusiones del examen realizado, en las que se especificarán los elementos que se tomaron en cuenta para confirmar o descartar la inusualidad de la operación. También deberán dejar constancia de los controles realizados para determinar la existencia de movimientos de fondos que puedan estar vinculados con las personas u organizaciones relacionadas con actividades terroristas indicadas en el artículo 104.25. Toda la información mencionada en este artículo deberá mantenerse a disposición del Banco Central del Uruguay y de los auditores externos de la institución cuando corresponda.” Incorporar la “Sección Il — Procedimientos de debida diligencia simplificados”, luego del artículo 104.19, conteniendo los artículos 104.20 al 104.23 siguientes: “ARTICULO 104.20 (DEBIDA DILIGENCIA SIMPLIFICADA PARA INSTRUMENTOS DE DINERO GENERAL). Los instrumentos de dinero electrónico general que cumplan con las condiciones detalladas a continuación podrán aplicar procedimientos de debida diligencia simplificados: a. Serán instrumentos de dinero electrónico general, de acuerdo a su definición establecida en el literal ii del artículo 81 del Libro VII de la Recopilación de Normas de Sistema de Pagos. b. Serán solicitados por personas físicas nacionales o extranjeras residentes. c. Estarán denominadas en moneda nacional o en dólares USA. d. Los saldos acumulados en el instrumento no superen las 24.000 Ul (veinticuatro mil unidades indexadas) mensuales o su equivalente en otras monedas. e. No habiliten a realizar o recibir transferencias del exterior. Cuando se superen los límites establecidos, las instituciones deberán aplicar los procedimientos de debida diligencia adicionales que correspondan según lo establecido en la Sección l. ARTICULO 104.21 (DATOS MÍNIMOS A SOLICITAR). Los procedimientos para establecer, verificar y registrar la identidad de las personas titulares de los instrumentos descriptos en el artículo anterior se cumplirán con la solicitud de la siguiente información y documentación: a) nombre y apellidos completos; 11 BANCO CENTRAL DEL URUGUAY b) fecha y lugar de nacimiento; c) tipo y número de documento de identidad; d) número de teléfono. El monitoreo de los instrumentos y de sus transacciones se limitará a controlar que se opere dentro del perfil de actividad establecido en el artículo 104.20. ARTICULO 104.22 (DATOS MÍNIMOS - INSTRUMENTOS DE DINERO ELECTRÓNICO PARA PAGO DE NÓMINA, HONORARIOS PROFESIONALES, PASIVIDADES Y BENEFICIOS SOCIALES Y OTRAS PRESTACIONES). Para proceder a la emisión de instrumentos de dinero electrónico para pago de nómina, honorarios profesionales, pasividades, beneficios sociales y otras prestaciones a que refieren los literales ¡ e ¡ii del artículo 81 de la Recopilación de Normas de Sistema de Pagos, las instituciones emisoras de dinero electrónico deberán obtener como mínimo- la siguiente información: a) nombre y apellido completos; b) fecha y lugar de nacimiento; c) copia del documento de identidad; d) domicilio y número de teléfono; e) constancia emitida por la empresa, organismo de seguridad social o empresa aseguradora de donde provengan los fondos a ser acreditados en donde se indique: denominación, domicilio, número de teléfono, número de inscripción en el Registro Único Tributario si correspondiera dicha inscripción, número de inscripción en el organismo de seguridad social respectivo y monto estimado de haberes, pasividad o beneficio social de que se trate, según corresponda, que se acreditará en el instrumento de dinero electrónico. Cuando se modifique la empresa que transfiere los fondos, se deberá requerir una nueva constancia. f) en el caso de honorarios profesionales, copia de la tarjeta del Registro Único Tributario, constancia de inscripción en el organismo de seguridad social correspondiente y volumen mensual de ingresos estimados. ARTICULO 104.23 (PROCEDIMIENTOS DE DEBIDA DILIGENCIA APLICABLES A INSTRUMENTOS DE DINERO ELECTRÓNICO PARA PAGO DE NÓMINA, HONORARIOS PROFESIONALES, PASIVIDADES Y BENEFICIOS SOCIALES Y OTRAS PRESTACIONES). Las instituciones emisoras de dinero electrónico podrán aplicar procedimientos de debida diligencia simplificados en el caso de instrumentos de dinero electrónico para pago de nómina, honorarios profesionales, pasividades y beneficios sociales y otras prestaciones que cumplan las siguientes condiciones: ¡) Los fondos a acreditar por concepto de los referidos pagos provienen de transferencias domésticas. ii) Los fondos recibidos no superen las 24.000 Ul (veinticuatro mil unidades indexadas) mensuales o su equivalente en otras monedas. 111) No habiliten a recibir o realizar transferencias al exterior. iv) Es la única cuenta o instrumento para el pago de nómina, honorarios profesionales, pasividades y beneficios sociales y otras prestaciones que el titular mantiene en el sistema financiero. Los procedimientos para establecer, verificar y registrar la identidad de los titulares, así como para monitorear su actividad, se cumplirán con: 1. Recabar la información a que refiere el artículo 104.22. 12 19. BANCO CENTRAL DEL URUGUAY 2. Verificar que los titulares no figuren en las listas de individuos o entidades asociadas, confeccionadas en cumplimiento de las Resoluciones del Consejo de Seguridad de la Organización de las Naciones Unidas, para impedir el terrorismo y su financiamiento así como la proliferación de armas de destrucción masiva. 3. Controlar que los instrumentos operen dentro de las condiciones definidas en los apartados 1) a iv) precedentes. Cuando se modifiquen las referidas condiciones, las instituciones deberán aplicar los procedimientos de debida diligencia adicionales que correspondan según lo establecido en la Sección 1.” Incorporar la “Sección Ill — Reportes”, luego del artículo 104.23, conteniendo los artículos 104.24 al 104.27 siguientes: “ARTICULO 104.24 (DEBER DE INFORMAR OPERACIONES SOSPECHOSAS O INUSUALES). Las instituciones estarán obligadas a informar a la Unidad de Información y Análisis Financiero las transacciones que, en los usos y costumbres de la respectiva actividad, resulten inusuales, se presenten sin justificación económica o legal evidente, o se planteen con una complejidad inusitada o injustificada, así como también las transacciones financieras que involucren activos sobre cuya procedencia existan sospechas de ilicitud, a efectos de prevenir el delito de lavado de activos y financiamiento del terrorismo. La información deberá comunicarse en forma inmediata a ser calificadas como tales y aun cuando las operaciones no hayan sido efectivamente concretadas por la institución. La comunicación se realizará de acuerdo con las instrucciones impartidas por la Unidad de Información y Análisis Financiero a esos efectos. ARTICULO 104.25 (DEBER DE INFORMAR SOBRE BIENES VINCULADOS CON EL TERRORISMO). Las instituciones deberán informar a la Unidad de Información y Análisis Financiero la existencia de bienes vinculados a personas que se encuentren en cualquiera de las siguientes situaciones: a) haber sido identificadas como terroristas o pertenecientes a organizaciones terroristas, en las listas de individuos o entidades asociadas, confeccionadas en cumplimiento de las Resoluciones del Consejo de Seguridad de la Organización de las Naciones Unidas, para impedir el terrorismo y su financiamiento así como la proliferación de armas de destrucción masiva; b) haber sido declaradas terroristas por resolución judicial firme nacional o extranjera. ARTICULO 104.26 (REPORTE INTERNO DE TRANSACCIONES SOSPECHOSAS O INUSUALES). Las instituciones deberán instrumentar y dar a conocer a su personal, procedimientos internos que aseguren que todas aquellas transacciones que puedan ser consideradas como sospechosas o inusuales sean puestas en conocimiento del Oficial de Cumplimiento. Los canales de reporte de operaciones sospechosas deben estar claramente establecidos por escrito y ser comunicados a todo el personal. ARTICULO 104.27 (INFORMES DEL OFICIAL DE CUMPLIMIENTO). El Oficial de Cumplimiento elaborará sus informes según la modalidad y con la periodicidad que resulten adecuados para el cumplimiento de los objetivos. Sin perjuicio de ello, deberá elaborar un informe anual con el siguiente contenido mínimo: 13 20. 21. 22. 23. 24. BANCO CENTRAL DEL URUGUAY a) Evaluación de la eficacia del sistema de gestión de riesgos relativo a la prevención de lavado de activos y financiamiento del terrorismo implantado por la institución para detectar operaciones inusuales y sospechosas, indicando las debilidades constatadas y proponiendo los ajustes necesarios para solucionarlas. b) Grado de cumplimiento de su plan anual de trabajo. c) Eventos de capacitación a los que asistió el Oficial de Cumplimiento, el personal a su cargo y el resto del personal de la institución. d) Resumen de las estadísticas elaboradas sobre el funcionamiento del sistema preventivo. Dichos informes deberán estar a disposición del Área de Sistema de Pagos en caso de ser solicitados. También será responsable de documentar en forma adecuada la evaluación de riesgos realizada por la institución y los procedimientos de control establecidos para mitigarlos, conservando la información sobre los controles, análisis de operaciones y otras actividades desarrolladas por los integrantes del área a su cargo.” Incorporar la “Sección |l — Auditores externos”, luego del artículo 104.27, conteniendo el artículo 104.28 siguiente: ARTICULO 104.28 (INFORMES EN MATERIA DE PREVENCIÓN DEL LAVADO DE ACTIVOS Y EL FINANCIAMIENTO DEL TERRORISMO DE AUDITORES EXTERNOS Y PROFESIONALES INDEPENDIENTES HABILITADOS). Las instituciones emisoras de dinero electrónico deberán contar con informes anuales en materia de prevención del lavado de activos y el financiamiento del terrorismo, emitidos por un profesional independiente o firma de profesionales independientes habilitados a tales efectos, que deberán estar inscriptos en el Registro al que refiere el artículo 143.9 de la Recopilación de Normas del Mercado de Valores. Dichos informes deberán contener la opinión de los expertos respecto de la implementación por parte de la entidad de las políticas, procedimientos y manuales para la prevención del lavado de activos y financiamiento del terrorismo. Deberán asimismo indicar las deficiencias u omisiones materialmente significativas, las recomendaciones impartidas para superarlas y las medidas correctivas adoptadas.” Reubicar el Título 11 “De las Instituciones Emisoras de Dinero Electrónico de Alimentación”, antes localizado luego del artículo 106, a posteriori del artículo 104.28. Recategorizar el antes definido Título | “Definición y características” por Capítulo | “Del Dinero Electrónico para Alimentación”, y renumerar los Capítulos “Actividades”, “Autorización y Revocación”, “Obligaciones y Derechos de las Instituciones Emisoras de Dinero Electrónico para Alimentación”, “Normas sobre Funcionamiento” y “Normas sobre Relacionamiento con Usuarios”, por Capítulos que van del Il al VI, respectivamente. Suprimir del literal d) del artículo 105 el texto: “...con identidad visual propia y diferente, separados de cualquier otro instrumento de dinero electrónico.”, dejando al literal con el siguiente texto: d. “Son emitidos en un soporte físico”, conforme a la modificación del artículo 19 de la Ley 19.210 dada por el artículo 3 de la Ley 19.478. Sustituir el contenido del artículo 106, conforme a la modificación del artículo 19 de la Ley 19.210 dada por el artículo 3 de la Ley 19.478, por el siguiente texto: 14 25 26 BANCO CENTRAL DEL URUGUAY “El dinero electrónico emitido bajo este concepto tendrá como destino exclusivo el de alimentación, no pudiendo ser utilizados para fines distintos. Los usuarios de dinero electrónico tendrán derecho a solicitar la emisión de hasta un instrumento de dinero electrónico adicional, el que solo podrá ser emitido a nombre del padre, madre, hijo, conyugue o concubino del titular del instrumento original, el que cumpla con las condiciones básicas mínimas establecidas en el artículo 114 de la presente Recopilación.” Sustituir el contenido del artículo 108 por el siguiente texto: “Las instituciones autorizadas a emitir dinero electrónico para alimentación podrán realizar: - emisión de dinero electrónico de alimentación; - adhesión de establecimientos comerciales que ofrezcan los productos específicos de alimentación; - procesamiento de información de transacciones; - pago a establecimientos comerciales; - compensación y liquidación de pagos del instrumento emitido. El Banco Central del Uruguay podrá autorizar la realización de otras actividades que a su juicio resulten afines de las instituciones emisoras de dinero electrónico para alimentación. Las mismas deberán ser informadas al momento de tramitar la solicitud de autorización. Aquellas actividades que se quieran incorporar con posterioridad al otorgamiento de la autorización, deberán ser informadas al Área de Sistema de Pagos proporcionando la información correspondiente, quien se expedirá en un plazo de 90 (noventa) días hábiles. Dicho plazo se suspenderá cuando sea necesaria la ampliación de información y/o suministro de documentación”. Sustituir los literales ¡, vi y vii del artículo 109 por la siguiente redacción: “i.Estatuto o contrato social aprobado o en trámite de aprobación o de su reforma, que establezca como objeto social la realización de actividades relacionadas con dinero electrónico para alimentación previstas en el artículo 108 de la presente Recopilación. En caso de tratarse de una Sociedad Anónima, las acciones serán nominativas. vi. Descripción del sistema de gestión integral de los riesgos de la entidad. vii. Políticas y procedimientos de seguridad de la información y plan de continuidad del negocio para los procesos, productos y servicios críticos, incluyendo el plan de pruebas para los mismos. Se deberá considerar el riesgo de alteración de actividades por eventos tecnológicos, humanos y naturales, originados en causas internas y externas. Deberá definir un plan de contingencia para los sucesos en los que se identifique alta probabilidad de ocurrencia que contemple: - todas las aplicaciones críticas - todos los equipos y redes que intervengan en la operación habitual - designación y comunicación de las responsabilidades del personal para la atención de la contingencia - recuperación automática de datos y aplicaciones en el equipo alternativo - recuperación y direccionamiento de los vínculos de comunicación - la disponibilidad en el sitio alternativo de todos los insumos necesarios para la continuidad operativa.” 15 BANCO CENTRAL DEL URUGUAY 27. Incorporar un literal ¡ en el artículo 121 con el siguiente texto: i. “conservar, física o electrónicamente, por un período mínimo de 5 años, contados a partir de la finalización de la transacción, los reportes de la red de transacciones realizadas por las instituciones emisoras de dinero electrónico y sus correspondientes constancias, así como los contratos, formularios y demás documentación relacionada a los usuarios del circuito”. EC. ALBERTO GRAÑA GERENTE DE POLÍTICA ECONÓMICA Y MERCADOS 2017-50-1-1483 16

Rige desde: la fuente no lo dice; el texto es el de la copia consultada el 11 de octubre de 2026
Copia: Circular 2286
Texto oficial: https://www.bcu.gub.uy/Circulares/seggci2286.pdf

El texto de esta norma salió de un reconocimiento óptico (OCR) y puede traer errores de reconocimiento. La copia archivada es la que vale.

Banco Central del Uruguay, www.bcu.gub.uy, información regulatoria pública. Condiciones de uso: https://www.bcu.gub.uy/Paginas/Condiciones-de-uso.aspx. Cambios de finterlace: el texto se extrajo del PDF, reconocido por OCR (puede traer errores de reconocimiento) y se partió en artículos. No se cambió ninguna palabra del texto. Fuentes y licencias.

Quién lo cita

Los documentos que citan cada artículo los ve el nivel Suscriptor individual. Qué se ve con cada nivel

Qué normas se nombran con él

Qué normas nombran cada artículo las ve el nivel Suscriptor individual. Qué se ve con cada nivel

Versiones

El historial de cada artículo lo ve el nivel Suscriptor individual. Qué se ve con cada nivel