Come indagare su una persona utilizzando i registri pubblici

La parte più difficile di un'indagine sui registri pubblici di solito non è trovare i dati. È sapere quali dati appartengono davvero al vostro soggetto. I nomi comuni restituiscono decine di candidati. Quelli rari a volte non restituiscono nulla o, peggio, risultati che sembrano convincenti ma appartengono a tutt'altra persona.

Le buone indagini non dipendono dall'avere più fonti. Dipendono dall'essere disciplinati con quelle che si hanno.

Partite da ciò che sapete, poi fissate l'identità

Ogni indagine parte da un seme. A volte è un nome completo e un datore di lavoro. A volte è solo un indirizzo email o un nome utente. Qualunque cosa abbiate, il primo compito è ricondurla a un individuo specifico e reale prima di fare qualsiasi altra cosa.

Questo passaggio conta più di quanto la maggior parte delle persone gli riconosca. Se lo saltate e iniziate subito a raccogliere documenti, finirete per attribuire i risultati alla persona sbagliata. Un atto giudiziario che condivide il nome con il vostro soggetto ma appartiene a qualcun altro non è prova di nulla. È una responsabilità.

Incrociate ciò che avete su almeno due fonti indipendenti prima di essere sicuri di avere la persona giusta. Un nome più un indirizzo confermato che compare in modo coerente nei registri immobiliari, in una registrazione elettorale e in un atto societario è una base molto più solida di un nome da solo. La data di nascita, quando la si trova, è uno degli identificatori di conferma di maggior valore. Anche i datori di lavoro, i numeri di licenza professionale e i dettagli dei procedimenti giudiziari che si ricollegano ad altri fatti confermati aiutano a completare il quadro.

Le varianti del nome sono una disciplina a sé. Nomi da nubile, cognomi con trattino, grafie anglicizzate e soprannomi creano tutti delle lacune se non li considerate fin dall'inizio. Per i soggetti internazionali la questione si complica. Le traslitterazioni da alfabeti non latini possono produrre più romanizzazioni valide dello stesso nome, ognuna delle quali può restituire documenti completamente diversi.

Non affermate l'identità finché non avete almeno due identificatori di conferma solidi e privi di contraddizioni. Se i documenti sono in conflitto, non è un motivo per ignorarne uno. È un motivo per indagare oltre.

Costruite il profilo partendo prima dai registri ufficiali

Una volta confermata l'identità, iniziate a espandere dalle fonti più autorevoli prima di passare all'arricchimento sul web aperto. I registri ufficiali sono meno comodi degli aggregatori commerciali di ricerca persone, ma producono prove di qualità superiore e vi danno un controllo molto migliore sulla cronologia.

Gli atti giudiziari sono tra le fonti più solide con cui lavorerete. I fascicoli federali su PACER e i portali dei tribunali statali contengono tipicamente nome, indirizzo, data di nascita e parti associate. Portano inoltre il peso dei procedimenti legali, il che significa che le informazioni sono state di solito verificate in qualche fase del processo. Precedenti penali, contenziosi civili, sentenze e fallimenti risiedono tutti qui.

I registri immobiliari legano i soggetti a luoghi fisici nel tempo. Un indirizzo coerente che compare negli atti di compravendita, nei dati catastali della contea e in un separato atto giudiziario è una forte conferma che state guardando la stessa persona. La cronologia degli indirizzi è uno degli strumenti più sottovalutati nella risoluzione dell'identità, perché crea un filo che si può seguire nel tempo.

Gli atti societari rivelano affiliazioni che non compaiono da nessun'altra parte. Se il vostro soggetto è amministratore, agente registrato o titolare dichiarato di una società, quel dato esiste nei registri dei secretary of state. Anche le società di comodo e le strutture proprietarie stratificate compaiono qui, motivo per cui questa fonte conta molto nelle indagini su frodi e nelle attività di due diligence.

Registrazioni elettorali, licenze professionali, registri FAA, registrazioni marittime e registri delle imposte immobiliari contribuiscono tutti con ulteriori ancoraggi geografici e biografici. Nessuno di essi da solo è definitivo. Insieme, costruiscono una cronologia di dove una persona è stata, a cosa è stata affiliata e quali identificatori compaiono ripetutamente in sistemi indipendenti.

Sappiate che tipo di dati state realmente interrogando

Non tutti i dati commerciali sono uguali, e le differenze non sono solo cosmetiche. Determinano a cosa potete accedere legalmente, quali identificatori otterrete e quanto affidabili siano davvero i risultati.

I due quadri normativi che regolano la maggior parte dei dati investigativi negli Stati Uniti sono FCRA e GLBA, e confonderli causa problemi reali.

I dati regolati dal FCRA (Fair Credit Reporting Act) disciplinano i consumer report. Se state eseguendo un controllo dei precedenti per decisioni di assunzione, alloggio o credito, si applica il FCRA. Questo significa requisiti di finalità ammissibile, avvisi di azione avversa e regole rigide su cosa può essere riportato e quanto può essere datato. La maggior parte delle società di background check rivolte ai consumatori opera sotto il FCRA. Il compromesso è che i dati sono più puliti e strutturati, ma si lavora entro un quadro giuridico più stretto, e il soggetto ha diritti di contestazione.

I dati regolati dal GLBA (Gramm-Leach-Bliley Act) coprono i dati degli istituti finanziari condivisi per specifiche finalità ammissibili. È qui che le cose diventano più potenti per gli investigatori. I dati ammissibili sotto il GLBA possono includere le informazioni di credit header, ossia numeri di Social Security, date di nascita complete e cronologia degli indirizzi derivate da registri finanziari e non solo da atti pubblici. È un livello di profondità identificativa significativamente diverso da quello che si ottiene da fonti puramente pubbliche. L'accesso ai dati GLBA richiede tipicamente una finalità aziendale che rientri nella legge: investigatori privati autorizzati, forze dell'ordine, indagini antifrode e determinati contesti di due diligence. Non basta registrarsi.

La differenza pratica emerge con la massima chiarezza durante la risoluzione dell'identità. Un soggetto con un nome comune può restituire decine di candidati dai soli registri pubblici. I dati ammissibili sotto il GLBA, con un SSN o una data di nascita completa, riducono quella lista a uno.

I provider non sono intercambiabili. È la parte che sorprende chi non ha lavorato su più piattaforme. TLO xP di TransUnion, IDI, Enformion, Tracers e Microbilt si presentano tutti come piattaforme di dati investigativi, e tutti restituiscono risultati quando si cerca un nome e un indirizzo. Ma i dati sottostanti da cui attingono differiscono in modo significativo, così come le frequenze di aggiornamento, la copertura geografica e il modo in cui gestiscono la risoluzione dell'identità dal loro lato.

TLO xP è sostenuto dai dati della centrale rischi di TransUnion, il che gli conferisce una solida risoluzione dell'identità e una profonda cronologia degli indirizzi, in particolare per i soggetti con una vita finanziaria attiva. IDI attinge da un mix diverso di fonti e tende a comportarsi diversamente su certi tipi di soggetti, in particolare nelle aree in cui la copertura di TLO si assottiglia. Enformion si è costruita una reputazione per l'accuratezza degli indirizzi correnti. Tracers è orientata agli investigatori autorizzati e ha un solido livello di atti giudiziari e registri pubblici. Microbilt si colloca più vicino al mondo del credito alternativo e dei dati finanziari, il che la rende utile per i soggetti che non emergono bene nelle ricerche tradizionali basate sul credito.

Far passare lo stesso soggetto attraverso due di questi provider e confrontare i risultati è davvero istruttivo. Vedrete spesso cronologie di indirizzi diverse, numeri di telefono associati diversi e, occasionalmente, varianti del nome differenti emergere su ciascuno. Nessuna delle due piattaforme è sbagliata, di per sé. Attingono a pozzi diversi.

È per questo che una piattaforma investigativa completa che interroga simultaneamente più fonti di dati sottostanti, invece di instradare tutto attraverso un singolo provider autorizzato, produce risultati più completi. Non volete sceglierne uno e fidarvi. Volete una copertura che spazi tra registri regolati dal FCRA, dati identitari ammissibili sotto il GLBA e autentici registri pubblici in un unico flusso di ricerca, con un'attribuzione chiara che vi permetta di sapere quale fonte ha prodotto ciascun risultato. È quella combinazione che consente di cogliere le lacune che qualsiasi singolo provider lascerebbe.

Una cosa da segnalare: la vostra finalità ammissibile determina a quali livelli di dati potete accedere legalmente. Eseguire una ricerca ammissibile sotto il GLBA per una finalità che non rientra nei requisiti non è una zona grigia. Assicuratevi che il vostro caso d'uso, il vostro accordo di accesso e il contesto della ricerca siano tutti allineati prima di estrarre quei dati.

Aggiungete il web aperto e le fonti digitali

I registri ufficiali vi dicono cosa è stato formalmente documentato. La ricerca sul web aperto vi dice cosa il soggetto ha detto, fatto e a cosa è stato associato in contesti meno formali. Entrambi contano.

I profili social, i nomi utente e l'attività online possono far emergere luoghi, relazioni, opinioni e cronologie che non compariranno in alcun atto pubblico. L'incrocio dei nomi utente tra piattaforme rivela a volte account che appartengono alla stessa persona sotto identità diverse. Un nome utente o un'email trovati in un contesto possono diventare il perno verso un livello completamente diverso dell'indagine.

Vale la pena includere i dati di violazioni. Trovare un indirizzo email in una violazione di dati storica conferma che esisteva in un momento specifico ed era attivo su una determinata piattaforma. È utile per costruire una cronologia e per distinguere un'identità reale e consolidata da una sintetica creata di recente. Indica inoltre piattaforme usate dal soggetto che altrimenti non avreste trovato.

I media avversi e le menzioni sulla stampa sono una categoria a sé. Cercate il nome del soggetto nelle banche dati giornalistiche, nelle pubblicazioni di settore e negli annunci regolatori. Cosa è stato scritto su di lui, da chi e in quale contesto? La stampa negativa legata a contenziosi, violazioni regolamentari o illeciti finanziari compare spesso in fonti che non emergeranno nelle ricerche documentali standard.

Le recensioni sulle piattaforme di datori di lavoro e di prodotti sono facili da trascurare, ma a volte contengono dettagli biografici, informazioni sulla posizione e opinioni marcate che danno spessore al profilo che state costruendo.

Mappate le connessioni prima di trarre conclusioni

I soggetti non esistono in isolamento. Le persone si comprendono spesso al meglio attraverso chi le circonda, e quelle connessioni rivelano regolarmente schemi che una semplice lista di documenti non mostrerebbe mai.

Gli indirizzi condivisi nel tempo sono uno dei segnali più utili. Due persone che compaiono allo stesso indirizzo in un atto giudiziario e poi di nuovo in un atto societario anni dopo non sono collegate per caso. Ex co-amministratori, co-firmatari e co-imputati meritano la stessa attenzione investigativa che riservereste al soggetto principale.

È qui che la link analysis diventa davvero utile, e non solo visivamente interessante.

Quando si mappano visivamente le connessioni di un soggetto, accadono alcune cose che non accadono leggendo un foglio di calcolo. I cluster di entità correlate diventano visibili. Lo stesso nodo che compare in più rami separati vi dice qualcosa sulla sua centralità. Relazioni che sembravano distanti appaiono improvvisamente vicine quando le vedete disposte davanti a voi.

Nelle indagini sulle frodi, questo tipo di mappatura espone regolarmente reti che condividono la stessa infrastruttura — stesso agente registrato, stesso indirizzo, storie di amministratori che si sovrappongono — anche quando le società appaiono del tutto scollegate in superficie. Nella due diligence, rivela la titolarità effettiva e i rapporti di conflitto di interesse che i soggetti coinvolti non dichiarano volontariamente.

Non fermatevi al primo anello di connessioni. Gli associati degli associati contano. Le entità condivise che compaiono a due passi di distanza si rivelano a volte il vero punto critico.

Fate emergere deliberatamente i riscontri avversi e ad alto rischio

I riscontri avversi non salgono sempre in cima a una ricerca generica. Bisogna cercarli in modo specifico.

Per le attività di due diligence e KYC, filtrate esplicitamente per l'esposizione alle sanzioni tra le liste OFAC, UE, ONU e le watchlist nazionali pertinenti. Verificate la presenza di provvedimenti di esclusione e di azioni disciplinari regolatorie nei settori in cui il soggetto opera. Le condanne per reati finanziari e le sentenze civili legate a frodi risiedono negli atti giudiziari, ma non emergono sempre se non le si cerca direttamente.

Lo status di persona politicamente esposta conta nelle indagini finanziarie. Un soggetto che è o è stato un alto funzionario di governo, o che è strettamente legato a uno di essi, presenta un profilo di rischio diverso indipendentemente dalla presenza di uno specifico riscontro avverso a suo carico.

La revisione dei media avversi è il punto in cui molti di questi fili si intrecciano. Accuse mai sfociate in condanne, società chiuse in sordina, censure regolatorie risolte senza annuncio pubblico: raramente emergono nei controlli documentali standard. Gli archivi di stampa e le banche dati mediatiche specializzate le fanno emergere.

L'obiettivo non è costruire un caso contro il soggetto. È far emergere tutto ciò che è rilevante e documentare cosa avete trovato, cosa non avete trovato e perché i riscontri contano alla luce della finalità specifica dell'indagine.

Sappiate a quale livello di confidenza state realmente lavorando

Non tutti i riscontri sono uguali. Un indirizzo confermato che compare in tre registri ufficiali indipendenti è una cosa molto diversa dal risultato di un data broker commerciale che non è stato possibile ricondurre a una fonte primaria.

Siate espliciti sulla confidenza. Alta confidenza significa più fonti indipendenti e concordanti senza contraddizioni. Confidenza moderata significa una singola fonte credibile con contesto a supporto. Bassa confidenza significa una pista che merita approfondimento ma non è ancora stata corroborata. E alcune cose sono semplicemente lacune: l'informazione non esiste, o non è stato possibile trovarla con le fonti disponibili.

Altrettanto importante: documentate cosa cambierebbe la vostra valutazione. Se un riscontro si basa su tre punti dati concordanti, annotatelo. Se un elemento chiave dell'attribuzione dell'identità poggia su un unico documento, segnalatelo. Se c'è un'incongruenza inspiegata, scrivete quale fonte aggiuntiva la risolverebbe. I riscontri che sembrano puliti nascondono spesso delle assunzioni al loro interno, e quelle assunzioni contano quando qualcun altro legge il lavoro.

Documentate tutto man mano che procedete

Sembra ovvio. È anche la cosa che la maggior parte delle persone fa peggio.

Le indagini sui registri pubblici supportano spesso decisioni con conseguenze reali: un'assunzione, una transazione, una domanda di licenza, la segnalazione di un caso. L'analisi è utile solo quanto la documentazione che la sostiene. Registrate gli URL delle fonti e le date di accesso. Salvate copie dei documenti quando possibile. Tenete i fatti confermati chiaramente separati dalle inferenze e dalle speculazioni.

Segnalate i documenti che non avete potuto attribuire al soggetto con certezza. Un procedimento giudiziario che riporta un nome corrispondente ma nessun altro identificatore di conferma non ha posto tra i riscontri come se fosse confermato. Va inserito in una sezione separata con una nota che spieghi l'ambiguità.

Quando i riscontri presentano conflitti nei documenti, documentate il conflitto e descrivete come lo avete risolto. Una fonte conteneva un errore di inserimento dati? I documenti appartenevano a due persone diverse? Ricerche aggiuntive hanno risolto la questione? Mettetelo per iscritto. Le indagini che non sanno mostrare il proprio lavoro tendono a non reggere alla verifica.

Applicate il metodo ogni volta

Il processo non cambia in base al tipo di soggetto. Confermate l'identità. Espandete a partire dai registri autorevoli. Aggiungete il web aperto e le fonti digitali. Mappate le connessioni in modo deliberato. Fate emergere i riscontri avversi con una ricerca specifica, non solo generica. Documentate confidenza e lacune accanto alle conclusioni.

Eseguire quella sequenza con costanza è ciò che mantiene i risultati accurati e comparabili tra soggetti diversi, investigatori diversi e momenti diversi. Le indagini che saltano passaggi o accorciano la risoluzione dell'identità non falliscono perché l'analista è stato negligente. Falliscono perché il metodo non è stato trattato come un metodo.