Cuando aparece una PEP: decide con datos, no con prisa

En el día a día, PEP aparece como una palabra que enciende alertas y genera dos extremos: se frena todo por precaución o se minimiza porque “seguro es un homónimo”. Para evitar ambos, primero aclaremos el término. PEP significa Persona Políticamente Expuesta (en inglés, Politically Exposed Person): es una categoría preventiva para identificar a quienes tienen o tuvieron una función pública destacada. Importante: ser PEP no implica delito ni sanción; lo que implica es que tu proceso debe ser más cuidadoso y, sobre todo, documentable.

PEPs en segundos

• ¿Qué es una PEP?
  Es una categoría preventiva: personas con función pública destacada (actual o pasada). No implica delito.
• ¿Qué haces si te sale una coincidencia?
  No bloquees, ni ignores: desempata con datos (país, cargo, fechas, identificadores) y deja registro.
• ¿Qué evidencia mínima debes guardar?
  Fuente consultada + fecha/hora + resultado + decisión (y quién aprobó/por qué).

Introducción

Te pasa en el peor momento: estás dando de alta a un cliente, revisando un propietario real o validando a un tercero clave… y aparece una coincidencia PEP. En muchos equipos, esto dispara dos reacciones opuestas: se frena todo por si acaso, o se minimiza porque “seguro es un homónimo”. Las dos cuestan: la primera por fricción operativa; la segunda porque te deja sin control y sin evidencia.

La gestión efectiva de PEPs no se trata de marcar personas. Se trata de tomar decisiones proporcionales y consistentes, con un proceso que cualquiera pueda explicar después (otra área, auditoría, comité). El tema que más se subestima es la trazabilidad: poder demostrar qué consultaste, cuándo, con qué parámetros y cómo resolviste la coincidencia.

Tipos de PEPs en México

Para mantener claridad, piensa en dos capas:
1) Tipos de PEPs según el origen de la función pública.
2) Personas cercanas cuando el marco aplicable lo considera (familiares o asociados).

 Por qué importa

• Operación: sin reglas claras, cada coincidencia PEP se vuelve un “caso especial” y genera fricción entre áreas.
• Control y auditoría: “sí lo revisamos” no basta si no puedes mostrar evidencia (fuente, fecha/hora, resultado y resolución).
• Gestión de riesgo: el objetivo no es “evitar PEPs”, sino administrar el riesgo de forma proporcional y consistente.

Cómo gestionarlas paso a paso

La meta es que tu proceso sea rápido, repetible y explicable (para otras áreas, comités y auditoría).

Paso 1) Define tu política PEP antes de que llegue el caso

• Qué consideras PEP y cómo tratarás personas cercanas cuando aplique.
• Quién aprueba casos de mayor riesgo y en qué momento del flujo.
• Qué disparadores te hacen “subir de nivel” (regla simple).

Paso 2) Asegura datos mínimos para desempatar (homónimos)

• País/jurisdicción, cargo/función, fechas/periodos e identificadores cuando sea posible.
• Si faltan datos: solicita información o escala. Evita adivinar.

Paso 3) Haz screening y separa tipos de listas

• Separa listas restrictivas, regulatorias e informativas para documentar correctamente.
• Registra: fuente, fecha/hora, parámetros de búsqueda y resultado.

Paso 4) Resuelve coincidencias con un flujo claro

• Criterios simples: match exacto/parcial, país, cargo, periodo.
• Registra si se confirma o descarta (y por qué, en una línea).

Paso 5) Clasifica el riesgo de forma explicable

• Usa factores entendibles: tipo de PEP, nivel del cargo, jurisdicción, producto/servicio, hallazgos adicionales.
• Evita sobrecomplicar: consistencia + evidencia suele valer más que una matriz interminable.

Paso 6) Aplica medidas reforzadas cuando corresponda

• Ejemplos: aprobación de nivel superior, documentación adicional, monitoreo más frecuente.
• Registra qué medida aplicaste, cuándo y quién aprobó.

Paso 7) Define seguimiento y actualización

• Periodicidad por nivel de riesgo y eventos disparadores (cambio de cargo, estructura, jurisdicción).
• Bitácora de cambios: qué cambió y qué acción tomaste.

 Errores comunes y cómo evitarlos

• PEP = rechazo automático → cámbialo por un enfoque proporcional: confirma, clasifica y documenta.
• Seguro es homónimo sin revisar → si faltan datos, solicita info o escala. No adivines.
• No separar tipos de listas → diferenciar restrictivas/regulatorias/informativas mejora la explicación y el registro.
• No dejar trazabilidad → sin fuente + fecha/hora + decisión, el control se vuelve indefendible.
• No definir aprobadores → aclara quién autoriza casos de mayor riesgo y en qué etapa.
• No dar seguimiento → define periodicidad y eventos disparadores por nivel de riesgo.

Cómo gestionar PEPs

Gestionar PEPs bien no es tener una lista, sino contar con fuentes confiables, actualización frecuente y evidencia para decisiones consistentes. Quién es Quién trabaja con datos verificados y actualización de fuentes (cambios típicamente reflejados en <24h), con listas de carácter nacional e internacional, además de soporte y acompañamiento personalizado (sin prometer riesgo cero).