Ustalanie beneficjenta rzeczywistego: odpowiedzialność instytucji
W tej lekcji wyjaśniamy, kto w świetle ustawy AML ponosi odpowiedzialność za ustalenie beneficjenta rzeczywistego oraz dlaczego nie jest to obowiązek, którego można się pozbyć przez oświadczenie klienta, wpis w CRBR czy komplet dokumentów.
Kluczowe jest zrozumienie, że ustalenie beneficjenta rzeczywistego to decyzja instytucji, a nie czynność administracyjna.
PODSTAWA PRAWNA
Jak pewnie pamiętasz z poprzedniej lekcji, Art. 2 ust. 2 pkt 1 definiuje beneficjenta rzeczywistego jako osobę fizyczną, która sprawuje realną kontrolę lub decydujący wpływ — niezależnie od tego, czy wynika to wprost z dokumentów. Ustawodawca celowo odchodzi tu od czysto formalnego podejścia procentowego i każe patrzeć na faktyczny wpływ na decyzje i działania podmiotu. To fundament podejścia funkcjonalnego w AML.
Art. 34 ust. 1 pkt 2
(Środki bezpieczeństwa finansowego obejmują)
identyfikację beneficjenta rzeczywistego oraz podejmowanie uzasadnionych
czynności w celu:
a) weryfikacji jego tożsamości,
b) ustalenia struktury własności i kontroli – w przypadku klienta będącego osobą prawną, jednostką organizacyjną nieposiadającą osobowości prawnej lub trustem;
Ten przepis mówi wprost, że ustalenie beneficjenta rzeczywistego jest elementem CDD, a nie opcjonalnym dodatkiem. To oznacza, że instytucja nie może ograniczyć się do identyfikacji samego klienta — musi spróbować dotrzeć do osoby, która faktycznie kontroluje lub czerpie korzyści z relacji. Jeżeli klient jest strukturą, analiza musi wyjść poza „pierwszą warstwę”.
Art. 36 ust. 1 - 3
1. Identyfikacja klienta polega na ustaleniu w przypadku:
1) osoby fizycznej:
a) imienia i nazwiska,
b) obywatelstwa,
c) numeru Powszechnego Elektronicznego Systemu Ewidencji Ludności
(PESEL) lub daty urodzenia – w przypadku gdy nie nadano numeru
PESEL, oraz państwa urodzenia,
d) serii i numeru dokumentu stwierdzającego tożsamość osoby,
e) adresu zamieszkania – w przypadku posiadania tej informacji przez
instytucję obowiązaną,
f) nazwy (firmy), numeru identyfikacji podatkowej (NIP) oraz adresu
głównego miejsca wykonywania działalności gospodarczej –
w przypadku osoby fizycznej prowadzącej działalność gospodarczą;
2) osoby prawnej lub jednostki organizacyjnej nieposiadającej osobowości
prawnej:
a) nazwy (firmy),
b) formy organizacyjnej,
c) adresu siedziby lub adresu prowadzenia działalności,
d) NIP, a w przypadku braku takiego numeru – państwa rejestracji, nazwy
właściwego rejestru oraz numeru i daty rejestracji,
e) danych identyfikacyjnych, o których mowa w pkt 1 lit. a i c, osoby
reprezentującej tę osobę prawną lub jednostkę organizacyjną
nieposiadającą osobowości prawnej.
2. Identyfikacja beneficjenta rzeczywistego obejmuje ustalenie danych,
o których mowa w ust. 1 pkt 1 lit. a, w przypadku posiadania informacji przez
instytucję obowiązaną – również danych, o których mowa w ust. 1 pkt 1 lit. b–e.
3. Identyfikacja osoby upoważnionej do działania w imieniu klienta obejmuje
ustalenie danych, o których mowa w ust. 1 pkt 1 lit. a–d.
Ten artykuł mówi wyłącznie o tym, jakie dane muszą zostać ustalone na etapie identyfikacji. Art. 36 precyzuje „zakres danych wejściowych” — minimum informacji, które instytucja musi zebrać, aby w ogóle móc przejść do dalszych etapów CDD i analizy AML.
W przypadku beneficjenta rzeczywistego przepis wyraźnie pokazuje, że identyfikacja nie zawsze oznacza pełen zestaw danych — zakres zależy od tego, jakie informacje instytucja realnie posiada i jest w stanie uzyskać. To odróżnia identyfikację od późniejszej weryfikacji i analizy ryzyka.
Art. 37 ust. 3
Instytucje obowiązane, stosując środek bezpieczeństwa finansowego,
o którym mowa w art. 34 ust. 1 pkt 2, nie polegają wyłącznie na informacjach pochodzących z Centralnego Rejestru Beneficjentów Rzeczywistych lub rejestru, o którym mowa w art. 30 lub art. 31 dyrektywy 2015/849, prowadzonego we właściwym państwie członkowskim.
Ten przepis jasno mówi, że instytucja nie może polegać wyłącznie na danych z CRBR. Rejestr jest punktem odniesienia, ale nie zwalnia z własnej analizy. Jeżeli dane z CRBR są jedyną podstawą ustalenia beneficjenta, to z perspektywy AML analiza jest niekompletna.
REAL TALK SECTION
W praktyce ustalanie beneficjenta rzeczywistego rzadko jest dziś całkowicie pomijane. Częstszy problem polega na niepewności, gdzie postawić granicę analizy i kiedy powiedzieć „to wystarczy”.
Prawo celowo nie daje jednej mechanicznej odpowiedzi, bo beneficjent rzeczywisty nie zawsze wynika wprost z dokumentów. Czasem trzeba podjąć decyzję w warunkach niepełnej informacji — i to właśnie jest moment, w którym ujawnia się odpowiedzialność instytucji.
W AML nie chodzi o to, żeby mieć idealną odpowiedź. Chodzi o to, żeby być w stanie uzasadnić, dlaczego uznano, że to właśnie ta osoba jest beneficjentem rzeczywistym — i dlaczego na tym etapie analizy uznano ryzyko za możliwe do zaakceptowania.
Jeżeli jedynym uzasadnieniem jest „bo tak było w oświadczeniu” albo „bo tak było w rejestrze”, to odpowiedzialność formalnie została przeniesiona — ale systemowo nie została spełniona.