Ланцюг зберігання, обробка персональних даних за GDPR і вікна придатності для 21 програми CBI та Golden Visa
Довідковий матеріал для ліцензованих агентів CBI, RBI та Golden Visa: оцінка ризиків, ланцюг зберігання, обробка персональних даних заявників, вікна придатності, межа між постачальником і суб-агентом, а також масштаб.
Справжній ризик
Заявка падає не через інвестицію, а через папери.
У Східних Карибах ліцензований агент є подавачем документів за законом. Регіональна регуляторна угода, ухвалена 2025 року, робить подання суттєво хибного чи оманливого документа правопорушенням, вчиненим свідомо АБО через необачність - і на кону не збір, а ліцензія. Туди справу заводять три речі.
Документ, за який ніхто не ручається
Клієнт надіслав скан. Скан пішов у справу. Якщо згодом виявиться, що документ змінено, регулятор питатиме не про те, хто його підробив, - а про те, що ви зробили для перевірки, перш ніж подали.
Невірний ланцюг засвідчення
Апостиль там, де потрібна була легалізація. Нотаріальне засвідчення без апостиля. Документи, апостильовані пакетом, там, де місія приймає їх лише поштучно.
Вікно придатності, що зачинилося
Довідки про несудимість і банківські референси старіють, поки збирається решта справи. Сім'я з п'яти заявників множить кожне вікно на п'ять.
Мальтійський агентський довідник називає механізм прямо: звіт про неповну заявку може бути викликаний «документами без засвідчення/сертифікації», а власне вікно агентства у 120–150 днів явно не включає час, витрачений на дії агента.
Ланцюг зберігання
Кожен документ приходить із власним доказом походження
Це і є те, що насправді купують. Не швидкість - походження. Для кожного документа в кожній справі ми фіксуємо й передаємо вам ті самі п'ять фактів.
- 01
Джерело
Який орган видав, у якій юрисдикції, за яким реквізитом - а не «клієнт надіслав».
- 02
Перевірка
Там, де орган видачі веде публічний реєстр - а низка апостильних органів його веде - ми звіряємо документ із ним, щоб у записі стояло «підтверджено», а не «отримано».
- 03
Дата
Дата видачі й вікно придатності саме для тієї програми, до якої ви подаєте, - щоб протермінування планувалося, а не виявлялося.
- 04
Маршрут засвідчення
Точний застосований ланцюг - нотаріус, апостиль чи повна консульська послідовність - із назвою компетентного органу на кожному кроці.
- 05
Поводження
Хто торкався оригіналу, куди він фізично рухався і за яким трек-номером.
- 06
Зберігання
Де лежить запис, під чиїм контролем доступу і як довго - за нижньою межею вашої програми, а не нашої.
Східнокарибська регуляторна угода встановлює власний технічний стандарт для регіональної бази заявників: шифрування під час передавання і зберігання, багатофакторний контроль доступу, безперервний моніторинг і доступ, що логується та піддається аудиту. Ми тримаємо власне поводження на тій самій планці - а не на рівні маркетингової заяви.
Дані заявників
Справа RCBI - це не звичайні персональні дані. Це найважча категорія, яка існує.
Одна заявка складає докупи дані про судимість, медичні дані й матеріали про джерело статків - часто щодо політично значущої особи. За GDPR у цієї комбінації немає простого шляху через згоду, і ваш регулятор, ваша професійна асоціація та юрист вашого клієнта перевірятимуть її окремо один від одного.
Судимість - це стаття 10
Довідка про несудимість - це дані про кримінальні засудження. У статті 10 немає «воріт згоди», які дає стаття 9: обробка має спиратися на правову підставу з реальними запобіжниками, а не на галочку.
Кожен нотаріус і перекладач - це субпроцесор
Стаття 28(2) означає, що розподілений ланцюг постачання треба розкривати, а не припускати. Ми свій називаємо, і ви отримуєте право заперечити замість сюрпризу.
Видалення - не завжди правильна відповідь
Східнокарибська рамка встановлює п'ятнадцятирічну нижню межу зберігання документів due diligence. Вендор, який обіцяє «видалити все за 90 днів», не проходить ваш комплаєнс-рев'ю, а провалює його.
Письмові умови, право аудиту, названий контакт
Угода про обробку даних з умовами статті 28(3), включно з аудитом та інспекцією; розкритий перелік субпроцесорів; заявлений строк повідомлення про інцидент; названа контактна особа з безпеки, яка відповідає.
Вікна придатності
Справа протухає, поки ви її ще збираєте
Ця арифметика ламає сім'ї з кількома заявниками. Вікна короткі, у різних програмах різні, а тест резидентності, від якого залежить кількість довідок про несудимість, відрізняється майже скрізь. Ми будуємо порядок збору назад від вашої дати подання - по всій сім'ї одразу.
| Документ | Вікно | Звідки правило |
|---|---|---|
| Довідка про несудимість | Менше 3 місяців на дату подання | Форма заявки Антигуа і Барбуди |
| Довідка про несудимість | Видана протягом останніх 3 місяців | Інструкція CBIU Домініки |
| Довідка про поведінку | Потрібен оригінал; виданий у 6 місяців до подання | Довідник агентства Мальти (натуралізація) |
| Тест на ВІЛ | У межах 3 місяців від медичного огляду | Приписана медична форма Гренади |
| Медична довідка | Не старша за 3 місяці | Інструкція CBIU Домініки |
| Банківський референс | Не старший за 3 місяці | Форма заявки Антигуа і Барбуди |
| Професійний референс | Не старший за 6 місяців | Форма заявки Антигуа і Барбуди |
| Підтвердження адреси | Два оригінали, не старші за 3 місяці | Форма заявки Антигуа і Барбуди |
| Фотографії | Зроблені за останні 6 місяців | Форма заявки Антигуа і Барбуди |
А тест резидентності в кожній програмі свій
Мальта
Кожна країна щонайменше 6 місяців сукупного проживання за останні 10 років; заявники від 16 років
Антигуа і Барбуда
Кожна країна, де особа прожила 6 місяців поспіль або довше з 18 років
Гренада
Кожна країна понад рік проживання, плюс країни громадянства
Домініка
Країна народження, поточна країна проживання і будь-яка країна понад 6 місяців проживання за останні 10 років
Справа, зібрана під тест однієї програми, не проходить тест іншої. Правила наведено з опублікованих форм і довідників самих програм; вони змінюються, і ми перевіряємо їх під кожну справу, а не раз на рік.
Межа обсягу
Ми ваш постачальник. Ми ніколи не ваш суб-агент.
Це важливіше, ніж звучить. Карибські рамки ліцензують агентів, промоутерів, провайдерів due diligence, девелоперів і ескроу-агентів - і визначають суб-агента як того, хто бере участь у просуванні, направленні або супроводі заявки. Постачальник, який заходить за цю межу, має бути ліцензований і забруднює ліцензію фірми, яка його залучила.
- Ми постачаємо документні послуги вашій фірмі. Ми не просуваємо, не направляємо і не супроводжуємо заявки.
- Ми не консультуємо з міграційного права, вибору програми чи прийнятності, і ніщо з того, що ми виробляємо, не є юридичною порадою.
- Ми не звертаємося до вашого клієнта, окрім як за вашою письмовою вказівкою, і ніколи від власного імені там, де ви залучили нас під white label.
- Ми не робимо жодних заяв про результат, строки чи схвалення будь-якої заявки будь-яким органом.
Це прописано в договорі, а не лише заявлено тут - тож воно переживає ваш комплаєнс-рев'ю, а не пам'ять вашого менеджера.
Масштаб
Для сім'ї з п'яти - і для портфеля з двохсот
Більшість компаній у цій галузі - менш ніж десять людей. Документна арифметика не масштабується разом зі штатом, а найм під сезонний пік - це те, на чому практики ламаються.
Одне подання на сім'ю
П'ять заявників, п'ять комплектів актів цивільного стану, п'ять карт довідок про несудимість - одним завданням з однією датою, а не п'ятьма паралельними гілками.
Планування вікон по всьому портфелю
Порядок збору вибудовано назад від дати подання, по всіх відкритих справах, щоб нічого не протухло в черзі.
Менеджер, який знає ваші програми
Одна названа контактна особа, яка вже знає, до яких відомств ви подаєте і що кожне з них відхиляє. Шлях ескалації - письмово.
Консолідований білінг
Один рахунок по офісах і справах, з розбивкою по документах, щоб ви чисто перевиставляли своєму клієнту.
Статус без запитів
Поточний крок кожного документа видно в кабінеті - акаунт-менеджер відповідає клієнту в момент запитання.