Kemudian pencegahan juga melalui pemeliharaan data yang akurat terkait dengan transaksi, penatausahaan proses CDD, dan penatausahaan kebijakan dan prosedur, pengkinian dan pemantauan, pelaporan kepada pejabat senior, Direksi, dan Dewan Komisaris; dan pelaporan kepada PPATK.
Kebijakan dan prosedur sebagaimana dimaksud bagi calon nasabah atau nasabah harus memperhatikan Prinsip Mengenali Pengguna Jasa (PMPJ/Know Your Costumer (KYC)). Prisnip tersebut terdiri atas Customer Due Diligence (CDD) dan Enhanced Due Diligence (EDD) dilakukan tidak hanya kepada calon nasabah pada saat registrasi sebagai pengguna, tapi juga terhadap nasabah melalui pemantauan transaksinya.
CDD mencakup kegiatan berupa identifikasi, verifikasi, dan pemantauan yang dilakukan oleh Penyelenggara, dengan tujuan untuk memastikan hubungan usaha atau transaksi sesuai dengan profil, karakteristik, dan/atau pola transaksi Calon Nasabah dan Nasabah. Sementara EDD merupakan tindakan CDD lebih mendalam yang dilakukan Penyelenggara terhadap Calon Nasabah atau Nasabah yang berisiko tinggi termasuk PEP dan/atau dalam area berisiko tinggi.
Kekhawatiran Sejak Lama
Risiko kejahatan pencucian uang, pendanaan teroris dan pendanaan senjata pemusnah massal pada industri fintech telah lama menjadi kekhawatiran regulator. Hal ini karena semakin menjamurnya fintech ilegal yang dapat dimanfaatkan sebagai media kejahatan tersebut.
Dalam artikel Hukumonline berjudul “Meraba Potensi TPPU di Industri Fintech”, Pakar TPPU, Yenti Ganarsih menyebut industri apapun yang berbasis teknologi digital memang akan sangat rentan dijadikan sarana pencucian uang bilamana fungsi kontrol pemerintah tak berjalan dengan baik. Dalam politik hukum anti pencucian uang, mestinya semua kegiatan usaha yang bisa menghimpun dana dan memasukkan modal harus diterapkan kewajiban pelaporan. Jika secara teknis transfer dana itu dilakukan melalui bank, mestinya bank secara otomatis berkewajiban untuk melaporkan transaksi tersebut kepada PPATK jika nilai transaksi diatas Rp 500 juta.
Menjadi soal, katanya, bilamana P2P Lending tak bekerjasama dengan Bank dalam melakukan transaksi, sehingga PPATK-pun akan kesulitan mengendus indikasi pelanggaran AML lantaran tak mendapatkan pelaporan dari Bank. Sebaliknya, asal muasal transaksi dalam jumlah besar yang diduga berasal dari hasil kejahatan dapat dengan mudah dilacak oleh sistem formal pemerintahan melalui kewajiban pelaporan. Akhirnya, melalui data yang dimilikinya, otoritas dapat melacak sumber aliran dana dengan lebih cepat dan efisien.
“Industri apapun yang berbasis teknologi digital dan tidak bisa ditembusi oleh kewajiban pelaporan, pastinya peluang untuk dijadikan sarana pencucian uang tinggi. Dia lebih tidak rentan untuk terendus karena kelihatannya tertutup,” tukasnya.
Sementara itu, Ketua Satgas Waspada Investasi OJK, Tongam Lumban Tobing, mengingatkan bahwa seluruh fintech P2P Lending sudah diwajibkan untuk mendaftarkan perusahaannya di OJK sesuai POJK No. 77/POJK.01/2016 tentang Layanan Pinjam Meminjam Uang Berbasis Teknologi Informasi. Alasan diwajibkannya pendaftaran ini disebut Tongam tak lepas dari kekhawatiran tersusupnya praktik TPPU/TPPT di Industri fintech. Bila tak terdaftar di OJK, katanya, maka laporan keuangan terkait sumber pendanaan fintech akan sulit ditelusuri.
“Jadi kita juga tak tahu data peminjamnya, berapa total pinjamannya? Dananya dari mana? Ini yang menjadi krusial sebenarnya. Itulah mengapa kegiatan ini harusnya terdaftar di OJK,” jelas Tongam.
Adapun langkah Satgas mengantisipasi hal itu, Satgas mengumumkan ke masyarakat agar masyarakat tak mengikuti kegiatan fintech ilegal di samping juga melakukan pemblokiran terkait situs atau aplikasi fintech ilegal melalui Kemenkominfo. Setelah itu, Tongam menyebut pihaknya akan menyampaikan informasi terkait indikasi TPPU tersebut kepada penegak hukum.