在美國的反洗錢及金融犯罪調查利器 TRAC 面臨隱私保護問題

在美國的執法機構使用TRAC來遏止洗錢及金融犯罪已有多年，但因其資料來源及使用浮濫引發隱私保護爭議，如何平衡隱私保護及金融犯罪的偵防面臨兩難?

在美國的執法機構使用TRAC來遏止洗錢及金融犯罪已有多年，但因其資料來源及使用浮濫引發隱私保護爭議，如何平衡隱私保護及金融犯罪的偵防面臨兩難?

TRAC(Transaction Record Analysis Center)的起源

Transaction Record Analysis Center(TRAC,交易記錄分析中心) 是一個全球貨幣服務業務 (MSB) 金融交易的集中式可搜索數據庫。目前是亞利桑那金融犯罪特別工作組 (AZFCTF, Arizona Financial Crimes Task Force)的情報部門，該單位擁有精於反洗錢及防範金融犯罪活動的數據分析師和執法專業人員。

    TRAC 為執法人員提供數據、數據分析、協作和培訓。該中心於2014年1月在亞利桑那金融犯罪特別工作組 (AZFCTF)的資助下成立。其實TRAC的資金應該是從亞利桑那州與西聯匯款公司和解金9400萬美元中支付。

    2010年西聯匯款公司與亞利桑那州高達9400萬美元和解金，其詳細用途如表一所述。

表1 : 2010年西聯匯款公司與亞利桑那州高達9400萬美元和解用途

金額用途
5000 萬美元通過贈款程序提供給整個美墨邊境的執法機構，以資助洗錢、人口販運、毒品走私和武器販運調查和起訴。這些資金還將支持美國和墨西哥的執法培訓工作，以幫助減少洗錢活動。撥款申請將由亞利桑那州、加利福尼亞州、新墨西哥州和德克薩斯州總檢察長辦公室的代表進行評估(美國西南邊境反洗錢聯盟基金)
2100萬美元用於償還亞利桑那州總檢察長辦公室、亞利桑那州公共安全部和鳳凰城警察局在調查西聯匯款及其代理人的活動時產生的費用。
1900萬美元加強西聯匯款公司在西南邊境地區的反洗錢計劃
400萬美元馬里科帕縣高等法院任命了一名獨立監督員，負責監督西聯匯款在未來兩年半至三年半內在西南邊境地區的反洗錢工作，資助金額為400萬美元由西聯匯款支付。
表1 : 2010年西聯匯款公司與亞利桑那州高達9400萬美元和解用途

資料來源:

  1. 西聯匯款官網-亞利桑那州總檢察長關於多州和解的新聞稿
  2. SEC公布之和解協議(SETTLEMENT AGREEMENT)

TRAC(Transaction Record Analysis Center)如何申請?

TRAC的入口是一個網頁(圖1)，畫面相當簡潔，進入註冊頁面(圖2)後，會看到一排顯著的紅色文字 “This site is a law enforcement-only site. If you are not law enforcement, and you do not provide an active government email address, your request will automatically be denied.” 大意是說: 本網站是一個僅限執法使用的網站。如果不是執法人員，且未提供有效的政府電子郵件地址，請求將被自動拒絕。因此TRAC只能是政府相關單位的人才能申請使用。

圖1: TRAC入口網站畫面

圖1: TRAC入口網站畫面
圖1: TRAC入口網站畫面

圖2: TRAC入口網站註冊畫面

圖2: TRAC入口網站註冊畫面
圖2: TRAC入口網站註冊畫面

初步觀察，TRAC申請查詢的手續好像十分容易。

TRAC的數據源

TRAC的數據源主要來自各個匯款公司，包括MoneyGram(速匯金), DolEx, Ria and Western Union(西聯匯款)。

    早在2010年Western Union與亞利桑那州和解後，就開始配合提供匯款資料，其他匯款公司則是在執法機構(聯邦調查局、緝毒局、移民和海關執法局等聯邦機構)發出傳票後提供資料給TRAC，執法機構透過查詢TRAC取得所需的資訊。

    由於取得資料的方式十分便利，造成TRAC的資料庫越來越龐大，使用範圍也漸漸超出原來的範圍，後來擴展到允許 600 多個執法實體的人員，從聯邦調查局、緝毒局、移民和海關執法局等聯邦機構到幾乎每個州的小鎮警察部門，都可透過TRAC來監控在美國和世界各國之間流動的資金。

圖3: TRAC數據源

圖3: TRAC數據源
 
圖3: TRAC數據源

參議員介入調查及美國公民自由聯盟抗議

由於TRAC 申請十分方便，從聯邦調查局到地方警察的執法機構無需授權即可訪問數百萬筆匯款的詳細信息，一般人的財務信息在不知情的情況下被納入TRAC資料庫，隱私保護的問題浮出檯面，後續引發美國參議員介入調查及美國公民自由聯盟的抗議。

    根據美國公民自由聯盟獲得TRAC的內部項目文件和俄勒岡州民主黨參議員Ron Wyden的調查，美國數百個聯邦、州和地方的執法機構可在沒有法院監督的情況下訪問一個數據庫，數據庫中包括美國人和20多個國家的人之間逾1.5億筆匯款。

    20多個國家包括美國任何一個州與 22 個外國和美國領土之間 500 美元或更多的轉賬記錄：多米尼加共和國、烏克蘭、托爾托拉島（英屬維爾京群島）、玻利維亞、美屬維爾京群島、秘魯、哥倫比亞、厄瓜多爾、委內瑞拉、香港、聖馬丁/聖。馬丁島、庫拉索島、中國、阿根廷、加拿大、西班牙、巴拿馬、法國、馬來西亞、哥斯達黎加、泰國、巴哈馬和巴巴多斯。在亞洲地區至少香港、中國、泰國等地的匯款數據也在其中。

    參議員羅恩·懷登 (Ron Wyden) 在2023年1月18日寫信要求司法部監察長調查多個聯邦執法機構與亞利桑那州一家非營利組織之間的關係，該非營利組織收集了數百萬美國人的匯款記錄。

TRAC的解決方案及分析平台

 TRAC雖然爆發隱私保護的問題，不可否認的，該系統反洗錢及打擊金融犯罪的幫助也很大。TRAC是透過Forcepoint公司提供的解決方案來實現，如同Forcepoint在其官網所說有關在美國打擊洗錢及金融犯罪的難點:

******************************************************************************************************

  1. 跨國犯罪分子每年洗掉數十億美元的非法所得。
  2. 在美國西南邊境影響的地區，超過 50 萬人口走私，處方藥、非法藥物和知識產權被盜。執法機構面臨著處理和分析與這些行動有關的大量數據的挑戰。
  3. 交易數據的絕對數量遠遠超過典型數據庫軟體的能力和容量，因此在不斷擴展的數據中解析和查找罪證數據變得極其困難。由於技術的局限和制約，整個金融行業的洗錢模式越來越難發現。涉及多個名稱的簡單查詢，例如，地址或電話號碼需要數小時或數天才能完成。執法機構被迫投入大量時間搜索數據庫，有時每個數據庫包含數百萬條記錄，以查找他們知道潛伏在數據中的可疑活動。

*****************************************************************************************************

    為解決上述的難點，Forcepoint為AZFCTF 提供一種解決方案(SureView Analytics )來管理流入 TRAC 的大量數據，並為執法和監管用戶提供易於使用的分析平台。該解決方案特點如下:

  1. 該解決方案是為包括聯邦代理人、分析師、州和地方偵探以及貨幣服務業務監管機構在內的各種用戶社區定制的。對於這些利益相關者中的每一個，SureView Analytics 提供從數據取得到可操作分析交付的完整環境管理。
  2. TRAC 門戶提供了一個包含易於使用的分析工具、培訓網絡研討會和審計功能的儀表板。通過安全的私有雲，該解決方案避免了現場託管的間接費用，並根據需要提供可擴展性。
  3. 提供分析工具- Forcepoint Data Analyzer

圖4: Forcepoint Data Analyzer架構

圖4: Forcepoint Data Analyzer架構
圖4: Forcepoint Data Analyzer架構

結論

要做好反洗錢及金融犯罪的偵防，充足的數據及分析工具是不可或缺的，金融機構除應積極蒐集各種數據外，還須具備建構完善的數據查詢、分析平台，並提升相關專業人員的能力，方能解決所面對的各種問題。姑且不論TRAC的數據隱私問題，但其為打擊金融犯罪所做的努力及使用的數據解決方案是值得學習的。

參考資料: 華爾街日報中文版2023.01.19 “美國鮮為人知的監控項目在收集與20多個國家之間的匯款資訊“