Zawartość kursu
MODUŁ 1 — FUNDAMENTY AML (CO, KOGO, KIEDY)
Moduł 1 to fundament całego kursu — odpowiada na trzy kluczowe pytania: czym jest AML, kogo dotyczy i kiedy zaczyna obowiązywać. Zanim zrozumiesz bardziej zaawansowane mechanizmy compliance, musisz opanować podstawową terminologię ustawową. To ona decyduje, jak interpretujesz przepisy i kiedy uruchamiasz procedury w codziennej pracy. W tym module nauczysz się, czym są pranie pieniędzy i finansowanie terroryzmu w rozumieniu prawnym, kto jest instytucją obowiązaną i dlaczego to kluczowe dla zakresu Twoich obowiązków. Poznasz także momenty, w których ustawowe wymogi wchodzą w życie — od nawiązania relacji po realizację transakcji. Zrozumiesz, dlaczego definicje legalne to nie abstrakcja prawnicza, ale narzędzie pracy, które wpływa na każdą decyzję compliance. To wiedza, bez której nie da się sensownie pracować w AML. Bez niej kolejne moduły będą budowały dom na piasku.
0/4
MODUŁ 2 — GOVERNANCE I ODPOWIEDZIALNOŚĆ (KTO ODPOWIADA ZA AML)
Moduł 2 wyjaśnia, kto w instytucji faktycznie odpowiada za AML — i dlaczego to nie jest wyłącznie zadanie zespołu compliance. Ustawa nakłada jasne obowiązki na zarząd i kierownictwo, a system AML musi być zorganizowany jako część struktury całej firmy, nie jako izolowana funkcja kontrolna. To fundamentalna zmiana perspektywy dla wielu organizacji. Poznasz role kluczowych funkcji: MLRO (Money Laundering Reporting Officer) i osoby do kontaktów z GIIF. Zrozumiesz, dlaczego MLRO koordynuje system, ale nie może „przejąć" odpowiedzialności za ryzyko, które leży po stronie biznesu. Dowiesz się, jak prawidłowo zbudować wewnętrzny system AML zgodnie z art. 9 ustawy — nie jako zbiór oddzielnych procedur, ale jako zintegrowany mechanizm zarządzania ryzykiem. To wiedza dla każdego, kto projektuje lub nadzoruje compliance w instytucji. Bez niej AML pozostaje fasadą, a nie działającym systemem.
0/3
MODUŁ 3 — OCENA RYZYKA (DLACZEGO ROBIMY CDD TAK, A NIE INACZEJ)
Moduł 3 to klucz do zrozumienia, dlaczego w AML nie wszystko traktujemy tak samo. Podejście oparte na ryzyku (risk-based approach) nie jest ideą biznesową — to obowiązek ustawowy i jednocześnie praktyczny sposób na efektywne zarządzanie zasobami. Tak naprawdę, jeśli nie wiesz, czym jest „ryzyko ML/TF" w rozumieniu ustawy, nie zbudujesz sensownego CDD. W tym module nauczysz się, jak czytać ryzyko na trzech poziomach: krajowym, sektorowym i na poziomie Twojej instytucji. Poznasz mechanizm oceny ryzyka klienta i transakcji — fundamentu, na którym opiera się cały proces należytej staranności. Zrozumiesz także, dlaczego procedura AML to nie formalność, tylko operacyjny kręgosłup systemu, który tłumaczy strategię ryzyka na konkretne działania. Bez tego modułu CDD to ślepe wypełnianie formularzy. Z nim — świadoma decyzja biznesowa.
0/4
MODUŁ 4 — CDD / EDD (JAK DZIAŁA OPERACYJNY RDZEŃ AML)
Moduł 4 to serce operacyjnego AML — Customer Due Diligence i Enhanced Due Diligence. To tutaj teoria zamienia się w konkretne działania: weryfikację tożsamości, ustalanie celu relacji, monitorowanie transakcji. Jeśli poprzednie moduły budowały fundamenty, ten pokazuje, jak system działa na co dzień w kontakcie z klientem. Nauczysz się, czym są środki bezpieczeństwa finansowego i kiedy dokładnie powstaje obowiązek ich zastosowania. Poznasz pełny zakres CDD wg polskiej ustawy AML— co musisz ustalić, jak to udokumentować i dlaczego brak możliwości przeprowadzenia CDD oznacza koniec relacji, nie negocjacje. Zrozumiesz także mechanizm PEP jako ustawowego triggera wzmożonych środków — nie tylko kogo dotyczy, ale dlaczego wymaga specjalnego traktowania. To moduł dla każdego, kto pracuje w onboardingu, operacjach lub compliance. CDD to nie checklist — to proces decyzyjny oparty na ryzyku.
0/5
MODUŁ 5 — BENEFICJENT RZECZYWISTY I CRBR
Moduł 5 rozwija jeden z najtrudniejszych elementów CDD: ustalanie beneficjenta rzeczywistego. To pytanie „kto faktycznie kontroluje klienta" leży u podstaw walki z praniem pieniędzy, bo przestępcy świadomie budują struktury ukrywające prawdziwych właścicieli. Jeśli nie wiesz, jak poprawnie ustalić beneficjenta rzeczywistego, Twoje CDD jest dziurawe. Poznasz nie tylko definicję beneficjenta rzeczywistego, ale przede wszystkim praktyczny mechanizm jego ustalania — krok po kroku, z uwzględnieniem struktury właścicielskiej i kontroli faktycznej. Zrozumiesz, dlaczego Centralny Rejestr Beneficjentów Rzeczywistych i Krajowy Rejestr Sądowy to źródła informacji, a nie źródła prawdy — i dlaczego instytucja obowiązana nie może ślepo polegać na danych z rejestrów. Nauczysz się także, kiedy i jak raportować do CRBR, i kto za to odpowiada. To wiedza kluczowa dla onboardingu klientów korporacyjnych. Bez niej łatwo o błąd compliance — i o sankcje.
0/4
MODUŁ 6 — RAPORTOWANIE I GIIF i PROKURATURY
Moduł 6 wyjaśnia, jak działa raportowanie w polskim systemie AML — od zgłoszeń do GIIF po współpracę z prokuraturą. To moment, w którym instytucja obowiązana przekazuje informacje organom, które faktycznie inwestygują przestępstwa. Bez zrozumienia tego mechanizmu nie wiesz, kiedy masz obowiązek zgłosić transakcję, a kiedy tylko możliwość — i jaka jest różnica. Poznasz dwa rodzaje raportowania: niezależnie od podejrzenia i oparte na podejrzeniu ML/TF. Zrozumiesz, czym są interwencje GIIF i jak instytucja powinna na nie reagować. Nauczysz się także, jak działa proces blokady rachunków — kto może ją nałożyć, w jakich sytuacjach i jak wygląda komunikacja z prokuraturą. To nie teoria — to realna praktyka, z którą zetknie się każdy zespół AML. Raportowanie to nie tylko obowiązek prawny, ale część ekosystemu walki z przestępczością finansową. Ten moduł pokazuje, jak być skutecznym ogniwem w tym łańcuchu.
0/4
MODUŁ 7 — WSTRZYMYWANIE TRANSAKCJI I BLOKADY
Moduł 7 stawia fundamentalne pytanie: co instytucja obowiązana może, a czego nie może robić w imię AML? Ustawa daje konkretne uprawnienia, ale nie wolną rękę. Granica między uzasadnionym wstrzymaniem transakcji a nadużyciem procedur jest cienka, a konsekwencje przekroczenia tej granicy dotykają zarówno klienta, jak i instytucji. Dowiesz się, jakie są prawne granice uprawnień instytucji obowiązanej i kiedy wstrzymanie transakcji jest zgodne z ustawą. Zrozumiesz, czego nie wolno robić pod pretekstem AML — nawet jeśli intuicja podpowiada ostrożność. Poznasz także perspektywę regulatora, czyli jak UKNF waży ryzyko między zaniechaniem a nadreakcją. To balans, który decyduje o jakości systemu AML. Ten moduł chroni instytucję przed dwoma skrajnościami: bierności i przesadnej restrykcyjności. Obie są błędem.
0/3
MODUŁ 8 — PRZECHOWYWANIE DOKUMENTACJI I DANYCH
Moduł 8 zamyka operacyjny cykl AML — od momentu zebrania danych w CDD po ich bezpieczne przechowywanie i późniejsze usunięcie. Dokumentacja AML to nie tylko dowód compliance w audycie czy kontroli regulatora — to podstawa obrony w sytuacji postępowania karnego lub administracyjnego. Jeśli nie wiesz, co i jak długo przechowywać, narażasz instytucję na sankcje. Nauczysz się, jakie dokumenty i dane instytucja musi archiwizować, przez jaki okres i w jakiej formie. Poznasz praktyczne wymagania dotyczące dostępności dokumentacji dla organów — GIIF, UKNF, prokuratury. Zrozumiesz także kluczowe napięcie między AML a RODO. Poznasz kiedy obowiązek przechowywania dokumentacji AML przeważa nad prawem do usunięcia danych osobowych, i jak instytucja powinna zarządzać tym konfliktem. To moduł dla compliance, legal i IT. Bez poprawnej dokumentacji cały system AML traci dowodową wartość.
0/2
MODUŁ 9 — CZŁOWIEK W SYSTEMIE AML: WIEDZA, SYGNAŁY I POUFNOŚĆ
Moduł 9 pokazuje elementy systemu AML, które działają „w tle" — ale ich brak może zrujnować cały compliance. Szkolenia, whistleblowing i zakaz tipping-off to nie dodatki do ustawy. Bez świadomych pracowników system nie działa. Bez kanału zgłoszeń wewnętrznych naruszenia pozostają ukryte. A jedno nieprzemyślane zdanie w rozmowie z klientem może zniszczyć postępowanie prowadzone przez GIIF. Nauczysz się, kogo i jak często trzeba szkolić w zakresie AML, oraz dlaczego to obowiązek ustawowy, a nie HRowa inicjatywa. Poznasz mechanizm anonimowego zgłaszania naruszeń jako elementu wczesnego ostrzegania w instytucji. Zrozumiesz także zakaz ujawnienia informacji mogących udaremnić postępowanie, komu nie wolno mówić i jakie są konsekwencje naruszenia. To moduł dla compliance, HR i kierowników zespołów. Ludzie to najsłabsze ogniwo AML — ale też największy potencjał obronny.
0/3
MODUŁ 10 — KONTROLA I NADZÓR
Moduł 10 to perspektywa trochę „z drugiej strony", czyli jak wyglądają kontrole AML prowadzone przez organy nadzoru i jakie są konsekwencje nieprzestrzegania przepisów. GIIF czy KNF — każdy z tych podmiotów ma określone uprawnienia kontrolne. Jeśli nie wiesz, czego mogą żądać i jak się przygotować, kontrola zamienia się w chaos, a instytucja traci wiarygodność w oczach regulatora. Dowiesz się, jakie są uprawnienia organów kontrolnych — dostęp do dokumentów, przesłuchania, żądania wyjaśnień — i jak instytucja powinna na nie reagować. Poznasz także obowiązek współpracy z organami jako element regulacyjny, nie grzecznościowy. Odmowa, zwłoka lub udzielanie niekompletnych informacji to podstawa sankcji! Zrozumiesz, jak przygotować instytucję do kontroli i dlaczego proaktywna współpraca chroni przed eskalacją problemu. To moduł dla compliance officers, zarządu i legal. Kontrola to test dojrzałości systemu AML — albo potwierdzasz, że działa, albo odkrywasz luki pod presją czasu.
0/2
MODUŁ 11 — SANKCJE I ODPOWIEDZIALNOŚĆ
Moduł 11 odpowiada na pytanie, które nurtuje każdego compliance officera i zarząd: co się stanie, jeśli coś pójdzie nie tak? Sankcje w AML to nie abstrakcja, to realne kary administracyjne, które mogą sięgać milionów złotych… a i odpowiedzialność osobista kadry zarządzającej. Poznasz katalog sankcji administracyjnych: za co organ nadzoru może ukarać instytucję, jakie są widełki kar i jak regulator ocenia wagę naruszenia. Dowiesz się, kto w instytucji ponosi osobistą odpowiedzialność — zarząd czy MLRO oraz w jakich sytuacjach decyzja operacyjna może przekształcić się w osobistą konsekwencję prawną. Zrozumiesz, dlaczego dokumentacja działań compliance to nie tylko wymóg ustawy, ale także ochrona przed zarzutem zaniechania. To moduł, który zmienia perspektywę: AML to nie tylko procedury, ale realne ryzyko prawne i finansowe. Dla zarządu i compliance to lektura obowiązkowa.
0/2
MODUŁ 12 — SANKCJE I ODPOWIEDZIALNOŚĆ
Moduł 12 zamyka kurs pytaniem fundamentalnym, czyli po co w ogóle istnieje ustawa AML? To nie pytanie retoryczne, a zrozumienie celu systemu to klucz do jego skutecznego wdrożenia. AML nie istnieje dla samego compliance, tylko po to, by realnie utrudniać pranie pieniędzy i finansowanie terroryzmu. Jeśli Twój system spełnia wymogi formalne, ale nie osiąga tego celu, to jest to porażka prawna i biznesowa. W tym module cofniesz się do źródła - dlaczego państwa budują systemy AML i co to oznacza dla instytucji obowiązanych. Przejdziesz także przez całą strukturę kursu — od definicji legalnych po sankcje — i zbudujesz mapę mentalną: jak wszystkie elementy łączą się w jeden działający mechanizm. Najważniejsze pytanie brzmi: czy Twój system naprawdę działa, czy tylko istnieje na papierze? To moduł refleksyjny, ale jednocześnie operacyjny.
0/2
Polska Ustawa AML – Szkolenie dla Instytucji Obowiązanych

GIIF jako organ informacji finansowej i sens raportowania w AML

W poprzedniej lekcji poznaliśmy GIIF i logikę raportowania. Teraz przechodzimy do pierwszego z dwóch trybów raportowania — i jest on wyjątkowy z jednego powodu.

W tym trybie nie podejmujesz żadnej decyzji.

Decyzja została już podjęta przez ustawodawcę. Twoja rola sprowadza się do jednego: rozpoznać że próg został przekroczony i przekazać informację w terminie i w odpowiedniej formie.

To jest raportowanie ex lege — z mocy prawa. Bez analizy intencji klienta. Bez oceny ryzyka. Bez uznaniowości.

PODSTAWA PRAWNA

Art. 72.

Art. 72. ust. 1.

1. Instytucje obowiązane, z wyjątkiem instytucji, o których mowa w art. 2 ust. 1 pkt 11, 13–15a i 18, przekazują Generalnemu Inspektorowi informacje o:

1) przyjętej wpłacie lub dokonanej wypłacie środków pieniężnych o równowartości przekraczającej 15 000 euro;

2) wykonanym transferze środków pieniężnych o równowartości przekraczającej 15 000 euro, z wyjątkiem:

a) transferu środków pieniężnych pomiędzy rachunkiem płatniczym i rachunkiem lokaty terminowej, które należą do tego samego klienta w tej samej instytucji obowiązanej,

b) krajowego transferu środków pieniężnych z innej instytucji obowiązanej,

c) transakcji związanej z gospodarką własną instytucji obowiązanej, która została przeprowadzona przez instytucję obowiązaną we własnym imieniu i na własną rzecz, w tym transakcji zawartej na rynku międzybankowym,

d) transakcji przeprowadzonej w imieniu lub na rzecz jednostek sektora finansów publicznych, o których mowa w art. 9 ustawy z dnia 27 sierpnia 2009 r. o finansach publicznych,

e) transakcji przeprowadzonej przez bank zrzeszający banki spółdzielcze, jeżeli informacja o transakcji została przekazana przez zrzeszony bank spółdzielczy,

f) przewłaszczenia na zabezpieczenie wartości majątkowych wykonanego na czas trwania umowy przewłaszczenia z instytucją obowiązaną.

2. Obowiązek przekazywania informacji, o którym mowa w ust. 1 pkt 2,
dotyczy również transferu środków pieniężnych spoza terytorium Rzeczypospolitej
Polskiej na rzecz odbiorcy, którego dostawcą usług płatniczych jest instytucja obowiązana.

3. Instytucje obowiązane przekazują Generalnemu Inspektorowi informacje
o przeprowadzonej transakcji kupna lub sprzedaży wartości dewizowych, której
równowartość przekracza 15 000 euro, albo o pośredniczeniu w przeprowadzeniu
takiej transakcji.

  1. Instytucje obowiązane, o których mowa w art. 2 ust. 1 pkt 13, przekazują Generalnemu Inspektorowi informacje o czynnościach wymienionych w tym przepisie, których równowartość przekracza 15 000 euro. 

5. Instytucje obowiązane przekazują informacje w terminie 7 dni od dnia:

1) przyjęcia wpłaty lub dokonania wypłaty środków pieniężnych – w przypadku informacji, o których mowa w ust. 1 pkt 1;

2) wykonania transakcji płatniczej transferu środków pieniężnych – w przypadku informacji, o których mowa w ust. 1 pkt 2;

3) udostępnienia środków płatniczych odbiorcy – w przypadku informacji, o których mowa w ust. 2;

4) przeprowadzenia albo pośredniczenia w przeprowadzeniu transakcji kupna lub sprzedaży wartości dewizowych – w przypadku informacji, o których mowa w ust. 3;

5) sporządzenia aktu notarialnego – w przypadku informacji, o których mowa w ust. 4.

6. Informacje, o których mowa w ust. 1–5, zawierają:

1) niepowtarzalny identyfikator transakcji w ewidencji instytucji obowiązanej;

2) datę albo datę i godzinę przeprowadzenia transakcji;

3) dane identyfikacyjne, o których mowa w art. 36 ust. 1, klienta wydającego dyspozycję lub zlecenie przeprowadzenia transakcji;

4) posiadane dane identyfikacyjne, o których mowa w art. 36 ust. 1, pozostałych stron transakcji;

5) kwotę i walutę transakcji albo wagę i próbę złota dewizowego lub platyny dewizowej będących przedmiotem transakcji;

6) rodzaj transakcji;

7) tytuł transakcji;

7a) przedmiot transakcji, a jeżeli przedmiotem transakcji jest nieruchomość, także adres lub miejsce jej położenia – w przypadku informacji przekazywanych przez instytucje obowiązane, o których mowa w art. 2 ust. 1 pkt 13;

8) sposób wydania dyspozycji lub zlecenia przeprowadzenia transakcji;

9) numery rachunków wykorzystanych do przeprowadzenia transakcji oznaczone identyfikatorem Międzynarodowego Numeru Rachunku Bankowego (IBAN) lub identyfikatorem zawierającym kod kraju oraz numer rachunku w przypadku rachunków nieoznaczonych IBAN.

Art. 72 nakłada na instytucje obowiązane obowiązek przekazywania do GIIF informacji o określonych transakcjach — bez względu na to czy występuje podejrzenie prania pieniędzy lub finansowania terroryzmu.

Raportowaniu ex lege podlegają:

    • wpłaty i wypłaty gotówkowe powyżej 15 000 EUR,
    • transfery środków pieniężnych powyżej 15 000 EUR — z określonymi wyjątkami,
    • transakcje kupna lub sprzedaży wartości dewizowych powyżej 15 000 EUR,
    • określone czynności notarialne powyżej progu ustawowego.

Kryterium raportu nie jest zachowanie klienta ani ocena ryzyka. Jest nim wyłącznie fakt przekroczenia progu lub spełnienie warunków wskazanych w przepisie. Ustawodawca z góry zdecydował że te transakcje są warte odnotowania przez GIIF — niezależnie od kontekstu.

Wyjątki od obowiązku raportowania transferów

Ustawa precyzuje sytuacje w których transfer powyżej 15 000 EUR nie podlega raportowaniu. Są to:

    • transfery między rachunkiem płatniczym a lokatą terminową tego samego klienta w tej samej instytucji,
    • krajowe transfery z innych instytucji obowiązanych,
    • transakcje gospodarcze instytucji przeprowadzane we własnym imieniu i na własną rzecz (w tym transakcje na rynku międzybankowym),
    • transakcje na rzecz jednostek sektora finansów publicznych,
    • transfery przez bank zrzeszający gdy informacja została już przekazana przez zrzeszony bank spółdzielczy,
    • przewłaszczenie na zabezpieczenie wartości majątkowych w ramach umowy z instytucją obowiązaną.

Wyjątki mają logikę — dotyczą sytuacji gdzie ryzyko jest systemowo niskie lub gdzie informacja jest już dostępna w innym miejscu. Znajomość wyjątków jest równie ważna jak znajomość samego obowiązku — bo błędne raportowanie transakcji wyłączonych też jest problemem.

Terminy i forma raportowania

Ustawa określa termin przekazania informacji jako 7 dni — ale punkt startowy różni się w zależności od typu transakcji.

Precyzuje też zakres danych które musi zawierać raport:

    • dane identyfikacyjne klienta,
    • szczegóły transakcji,
    • numery rachunków w formacie IBAN,
    • kwotę i walutę,
    • tytuł,
    • rodzaj transakcji.

W tym trybie terminowość i kompletność raportu mają większe znaczenie niż jakakolwiek interpretacja.  Raport ex lege jest zero-jedynkowy — albo został złożony prawidłowo i na czas, albo nie. Nie ma tu miejsca na „prawie na czas” ani „większość danych była”.

REAL TALK SECTION

„To tylko automatyka. System to ogarnia.”

To zdanie słyszę regularnie. I regularnie okazuje się błędem.

Problem pierwszy: automatyka wymaga nadzoru. System może mieć lukę. Próg może być źle skonfigurowany. Jeśli nikt tego nie sprawdza — problem narasta cicho miesiącami.

Problem drugi: to najłatwiejszy obszar do skontrolowania. Regulator zestawia dane transakcyjne z liczbą raportów. Rozbieżność jest natychmiast widoczna — bez żadnej analizy jakościowej.

Problem trzeci: brak raportu ex lege to nie błąd analizy. W innych obszarach AML można dyskutować o kontekście i ocenie ryzyka. Tu nie ma o czym dyskutować. Próg przekroczony — raport wymagany. Kropka.

Raportowanie ex lege jest zero-jedynkowe. Albo działa — albo nie.