Lista de seguimiento global
Una lista de vigilancia global es una base de datos consolidada de personas y entidades con las que una organización debe cotejar a sus clientes: designaciones en listas de sanciones, personas políticamente expuestas, medidas policiales y reguladoras, y noticias negativas en los medios de comunicación. A diferencia de una lista de sanciones, no se trata de una publicación oficial. Es un producto comercial elaborado a partir de numerosas fuentes, y saber esto cambia la forma en que deben interpretarse sus resultados.
| Lo que consolida | Listas de sanciones, datos sobre personas políticamente expuestas (PEP), medidas reguladoras y de aplicación de la ley, cobertura mediática negativa |
| ¿Quién lo publica? | Proveedores de datos comerciales: no existe una lista de vigilancia oficial a nivel mundial |
| Componente de sanciones | Oficial y jurídicamente vinculante |
| Componente PEP | Recopilado, no publicado: la inclusión es una decisión del proveedor |
| Componente de cobertura mediática negativa | Basado en noticias y con la menor solidez probatoria |
| Consecuencias de las sanciones | Una prohibición |
| Consecuencias de una PEP o de una noticia en los medios | Una señal de riesgo que requiere una evaluación, no una prohibición |
| Coste operativo principal | Falsos positivos, centrados en nombres comunes |
Los componentes no son equivalentes, y tratarlos de la misma manera es un error.
| Componente | Fuente | Qué significa un «hit» |
|---|---|---|
| Sanciones | Listas oficiales gubernamentales y multilaterales | Una prohibición legal — responsabilidad objetiva |
| PEP | Recopilado por el proveedor a partir de fuentes públicas | Riesgo elevado que requiere una diligencia debida reforzada |
| Fuerzas del orden y organismos reguladores | Actos oficiales, publicados de forma variable | Depende totalmente de la película y de su antigüedad |
| Noticias negativas | Noticias, seleccionadas mediante algoritmos | Una acusación, que puede no estar demostrada o que pueda ser desmentida |
Si se lee la tabla de arriba abajo, solo la primera fila conlleva una obligación. Ser una persona políticamente expuesta no constituye una infracción — es una categoría que indica que una relación merece un análisis más detallado, que es precisamente lo que diligencia debida reforzada existe para garantizar. Rechazar a alguien por figurar como persona expuesta al virus (PEP) supone un incumplimiento de la medida de control, no su aplicación.
La información negativa de los medios es aún menos fiable. Un artículo periodístico que recoge una acusación no equivale a una conclusión, y los artículos rara vez se retiran de forma tan visible como se publican. Un resultado de análisis derivado de los medios de comunicación requiere un juicio humano sobre lo que la fuente realmente demuestra.
Por qué varían la cobertura y la moneda
Dado que la lista se elabora en lugar de publicarse, dos proveedores que comprueben a un mismo cliente pueden obtener resultados diferentes, y ambos pueden tener razón según sus propios criterios. Las variables son reales: qué fuentes se incorporan, con qué frecuencia se actualizan, cómo se transcriben los nombres, con qué rigor se eliminan los duplicados y dónde traza el proveedor la línea divisoria para determinar quién se considera una persona políticamente expuesta (PEP) o un colaborador cercano.
Esto hace que la selección de proveedores sea una decisión de fondo, más que una cuestión de contratación pública, y que la afirmación «hemos realizado una selección basándonos en una lista de vigilancia global» resulte mucho menos contundente de lo que parece si no se sabe qué fuentes se han utilizado ni con qué frecuencia se actualizan.
El apartado relativo a las sanciones es la excepción. Esas listas son oficiales, y la Regla del 50 por ciento El problema se plantea independientemente del proveedor: las entidades propiedad de partes designadas quedan bloqueadas sin aparecer en ninguna lista, lo cual es una cuestión de titularidad que ninguna lista de vigilancia resuelve.
Por qué es importante para la verificación de identidad
La verificación consiste en comparar un nombre con una base de datos. Todo lo que se obtiene depende de que el nombre sea correcto y pertenezca a la persona que lo ha facilitado, y nada de lo que se obtiene en la verificación permite determinar ninguna de estas dos cosas.
A continuación se producen dos fallos que apuntan en direcciones opuestas. Un cliente dado de alta con una identidad falsa es sometido a un control de seguridad con un nombre que nunca fue el suyo, por lo que el control es preciso, pero carece de sentido. Y unos datos de identidad insuficientes hacen imposible la desambiguación: la coincidencia de un nombre común con un registro sin fecha de nacimiento no puede resolverse cuando la entidad tampoco dispone de dicha fecha, por lo que el caso pasa a revisión manual y ahí se queda.
La verificación de la identidad mediante un documento autenticado aporta precisamente lo que necesita el proceso de selección: un nombre tal y como lo escribe la autoridad emisora, además de una fecha de nacimiento y un número de documento que permiten descartar posibles ambigüedades. Esto reduce considerablemente los falsos positivos y hace que una coincidencia real tenga sentido, por lo que verificación de documentos de identidad y Verificación de AML, PEP y sanciones funcionan mejor en un solo paso que en dos.
Lo que no puede hacer una lista de vigilancia global
No es una lista oficial. Se trata de una recopilación comercial, y sus límites vienen determinados por las decisiones editoriales del proveedor.
Por sí solo, no distingue entre obligación y riesgo. Las sanciones, las personas políticamente expuestas (PEP) y las noticias en los medios de comunicación llegan a través de la misma interfaz, pero tienen significados totalmente distintos.
No puede abarcar la propiedad. Las entidades bloqueadas en virtud de la «regla del 50 %» no figuran en ninguna lista; para identificarlas es necesario disponer de datos sobre la titularidad real.
No puede resolver la ambigüedad sin datos de identidad. Una coincidencia de nombre con una entrada que no contiene ningún dato distintivo no puede resolverse cuando la institución tampoco dispone de ninguno.
Preguntas frecuentes
¿Qué es una lista de seguimiento global?
Una base de datos consolidada de personas y entidades con la que contrastar a los clientes, que combina listas de sanciones, personas políticamente expuestas, medidas policiales y reguladoras, y noticias negativas en los medios de comunicación. Se trata de un producto comercial elaborado por proveedores de datos, y no de una publicación oficial.
¿Estar en una lista de vigilancia equivale a estar sancionado?
No, y confundirlas es un error habitual y con graves consecuencias. Una sanción es una prohibición legal. La designación como persona políticamente expuesta (PEP) indica una relación que justifica una diligencia debida reforzada, no una infracción. Una noticia negativa en los medios de comunicación es una acusación que puede no estar demostrada. Solo la primera conlleva una obligación.
¿Por qué los proveedores de listas de seguimiento ofrecen resultados diferentes?
Esto se debe a que la lista se elabora, en lugar de publicarse. Los proveedores difieren en cuanto a las fuentes que incorporan, la frecuencia con la que actualizan la información, cómo gestionan la transcripción y la deduplicación, y cómo definen quién se considera una persona políticamente expuesta o un colaborador cercano.
¿Cómo mejora la verificación de identidad el proceso de filtrado de listas de vigilancia?
Para que el filtrado de datos funcione, es necesario proporcionar los datos adecuados. Un nombre extraído de un documento autenticado se escribe tal y como lo hace la autoridad emisora, y va acompañado de la fecha de nacimiento y el número de documento para evitar ambigüedades, lo que reduce los falsos positivos y hace que una coincidencia auténtica sea significativa, en lugar de imposible de resolver.
Lecturas relacionadas
- Lista de sanciones — el componente oficial y vinculante, y la «regla del 50 por ciento»
- Diligencia debida reforzada — qué debería provocar realmente un impacto de PEP
- Análisis de noticias negativas en los medios de comunicación — el componente más débil y cómo interpretarlo
- Filtrado de transacciones — el equivalente en pagos en tiempo real del mismo problema de emparejamiento
