Środki bezpieczeństwa finansowego: czym są i kiedy powstaje obowiązek CDD
W tej lekcji wyjaśniamy, czym w rozumieniu ustawy AML są środki bezpieczeństwa finansowego oraz w jakich sytuacjach instytucja obowiązana musi je zastosować.
Kluczowe jest zrozumienie, że „CDD” to nie tylko identyfikacja klienta, a obowiązek stosowania środków bezpieczeństwa finansowego nie powstaje zawsze, tylko w konkretnych momentach wskazanych w ustawie.
PODSTAWA PRAWNA
O obowiązku stosowania środków bezpieczeństwa finansowego stanowi Art. 33 , a Art. 34 ust. 1 nie definiuje pojęcia środków bezpieczeństwa finansowego, lecz wskazuje zamknięty katalog działań, które składają się na środki bezpieczeństwa finansowego.
Art. 34. 1.
1. Środki bezpieczeństwa finansowego obejmują:
1) identyfikację klienta oraz weryfikację jego tożsamości;
2) identyfikację beneficjenta rzeczywistego oraz podejmowanie uzasadnionych czynności w celu:
- weryfikacji jego tożsamości,
- ustalenia struktury własności i kontroli – w przypadku klienta będącego osobą prawną, jednostką organizacyjną nieposiadającą osobowości prawnej lub trustem;
3) ocenę stosunków gospodarczych i, stosownie do sytuacji, uzyskanie informacji na temat ich celu i zamierzonego charakteru;
4) bieżące monitorowanie stosunków gospodarczych klienta, w tym:
a) analizę transakcji przeprowadzanych w ramach stosunków gospodarczych w celu zapewnienia, że transakcje te są zgodne z wiedzą instytucji obowiązanej o kliencie, rodzaju i zakresie prowadzonej przez niego działalności oraz zgodne z ryzykiem prania pieniędzy oraz finansowania terroryzmu związanym z tym klientem,
b) badanie źródła pochodzenia wartości majątkowych będących w dyspozycji klienta – w przypadkach uzasadnionych okolicznościami,
c) zapewnienie, że posiadane dokumenty, dane lub informacje dotyczące stosunków gospodarczych są na bieżąco aktualizowane
Jak wynika z Ustawy, Art. 34 ust. 1 wskazuje zamknięty katalog działań składających się na środki bezpieczeństwa finansowego (m.in. identyfikacja i weryfikacja klienta, BO, cel relacji, monitoring).
Na tym etapie ważne jest jedno: Ten przepis działa jak „katalog narzędzi AML”. Nie mówi jeszcze, kiedy masz je zastosować — tylko definiuje, co ustawodawca uznaje za środki bezpieczeństwa finansowego.
Ustawa rozumie środki bezpieczeństwa finansowego jako proces obejmujący m.in. identyfikację klienta, beneficjenta rzeczywistego, zrozumienie celu relacji oraz jej bieżący monitoring.
Szczegółowo rozłożymy ten katalog w lekcji 4.2.
Art. 35. 1.
Instytucje obowiązane stosują środki bezpieczeństwa finansowego w przypadku:
1) nawiązywania stosunków gospodarczych;
2) przeprowadzania transakcji okazjonalnej:
a) o równowartości 15 000 euro lub większej, bez względu na to, czy transakcja jest przeprowadzana jako pojedyncza operacja, czy kilka operacji, które wydają się ze sobą powiązane, lub
b) która stanowi transfer środków pieniężnych na kwotę przekraczającą równowartość 1000 euro,
c) z wykorzystaniem waluty wirtualnej o równowartości 1000 euro lub większej – w przypadku instytucji obowiązanych, o których mowa w art. 2 ust. 1 pkt 12;
3) przeprowadzania gotówkowej transakcji okazjonalnej o równowartości 10 000 euro lub większej, bez względu na to, czy transakcja jest przeprowadzana jako pojedyncza operacja, czy kilka operacji, które wydają się ze sobą powiązane – w przypadku instytucji obowiązanych, o których mowa w art. 2 ust. 1 pkt 21–23;
4) obstawiania stawek oraz odbioru wygranych o równowartości 2000 euro lub większej, bez względu na to, czy transakcja jest przeprowadzana jako pojedyncza operacja, czy kilka operacji, które wydają się ze sobą powiązane – w przypadku instytucji obowiązanych, o których mowa w art. 2 ust. 1 pkt 20;
5) podejrzenia prania pieniędzy lub finansowania terroryzmu;
6) wątpliwości co do prawdziwości lub kompletności dotychczas uzyskanych danych identyfikacyjnych klienta.
To jest przepis, który odpowiada na najważniejsze pytanie operacyjne: kiedy powstaje obowiązek. Wskazuje sytuacje, w których instytucja obowiązana stosuje środki bezpieczeństwa finansowego (m.in. relacja, transakcja okazjonalna z progami, podejrzenie ML/TF, wątpliwości co do danych).
I tu jest sedno: AML nie działa „na wszelki wypadek” bez końca. AML działa w granicach ustawowych triggerów.
Najczęściej triggerem jest:
- nawiązanie stosunków gospodarczych (relacja), albo
- transakcja okazjonalna (jednorazowa, ale czasem „rozbita” na powiązane operacje).
Ale ustawa dodaje też sytuacje „bezpiecznikowe”, które uruchamiają CDD niezależnie od progów:
- podejrzenie ML/TF (tu wchodzimy w logikę raportowania i eskalacji),
- wątpliwości co do prawdziwości/kompletności danych (czyli gdy wcześniejsze CDD przestaje być wiarygodne).
REAL TALK SECTION
Nie myl „CDD” z „zebraniem dokumentów”. Dokumenty to tylko input. Celem jest zrozumienie relacji i ryzyka.
Zawsze rozdzielaj w głowie trzy pytania:
- co robimy (katalog z art. 34),
- kiedy musimy to zrobić (triggery z art. 35),
- jak intensywnie (RBA z art. 33 ust. 4, więcej szczegółów w lekcji 4.3).
Jeśli wrzucisz to do jednego worka, system traci logikę i zaczyna działać „automatem”.
Częsty błąd operacyjny: „robimy CDD zawsze, bo tak bezpieczniej”.To tworzy szum, przeciąża zespół i paradoksalnie pogarsza kontrolę tam, gdzie ryzyko jest realnie wysokie.
Jeśli masz wątpliwości co do danych klienta, traktuj to jak trigger do odświeżenia CDD. To nie jest drobiazg formalny — bez wiarygodnych danych nie masz podstaw do oceny ryzyka.
Środki bezpieczeństwa finansowego mają sens tylko wtedy, gdy są stosowane we właściwym momencie, a nie „profilaktycznie wobec wszystkich”.