§ 21a Zákon, kterým se mění zákon č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu, ve znění pozdějších předpisů, a další související zákony – Hodnocení rizik

§ 21a Hodnocení rizik (1) Povinná osoba identifikuje a posoudí rizika legalizace výnosů z trestné činnosti a financování terorismu, která mohou nastat v rámci její činnosti podléhající působnosti tohoto zákona. Při posuzování rizik zohlední povinná osoba i faktory možného vyššího rizika, uvedené v příloze č. 2 k tomuto zákonu. (2) Povinná osoba uvedená v § 2 odst. 1 písm. a) až d) a h) vypracuje nejpozději do 60 dnů ode dne, kdy se stala povinnou osobou, písemné hodnocení rizik legalizace výnosů z trestné činnosti a financování terorismu pro typy poskytovaných obchodů a obchodních vztahů, a to v rozsahu, ve kterém provádí činnosti podléhající působnosti tohoto zákona. Zohlední v něm rizikové faktory, zejména typ klienta, účel, pravidelnost a délku trvání obchodního vztahu nebo obchodu mimo obchodní vztah, typ produktu, hodnotu a způsob uskutečnění obchodu a rizikovost zemí nebo zeměpisných oblastí, k nimž se obchody vztahují. (3) Součástí hodnocení rizik podle odstavců 1 a 2 jsou i opatření pro vnitřní kontrolu, kontrolu dodržování právních předpisů a prověřování zaměstnanců povinné osoby a podle rozsahu a povahy činností povinné osoby i zřízení nezávislého útvaru pro testování těchto opatření, strategií a postupů podle § 21 odst. 1. (4) Povinná osoba hodnocení rizik podle odstavce 2 pravidelně aktualizuje, a to zejména před zahájením poskytování nových produktů. (5) Povinné osoby, které jsou součástí skupiny, uplatňují skupinové strategie a postupy pro boj proti legalizaci výnosů z trestné činnosti a financování terorismu, včetně postupů ochrany údajů v rozsahu, který právo třetího státu umožňuje, a strategií a postupů pro sdílení informací v rámci skupiny. Uvedené strategie a postupy se rovněž uplatňují v pobočkách a dceřiných společnostech v jiných členských státech a třetích zemích.“. 83. V § 22 odst. 1 se slovo „ministerstvem“ nahrazuje slovem „Úřadem“, slova „neprodleně ministerstvo“ se nahrazují slovy „a povinná osoba uvedená v § 2 odst. 1 písm. c), d) a h) neprodleně Úřad“. 84. V § 23 odst. 3 se za slovo „obchodů“ vkládají slova „, požadavky stanovené povinnou osobou pro provádění identifikace a kontroly klienta a postupy pro zjišťování rizikových faktorů klienta“. 85. V § 24 se slovo „ministerstvu“ nahrazuje slovem „Úřadu“, slovo „ministerstvo“ se nahrazuje slovem „Úřad“, slovo „ministerstva“ se nahrazuje slovem „Úřadu“ a za slovo „oznámení“ se vkládají slova „a výkonu správního dozoru“. 86. V § 24 se dosavadní text označuje jako odstavec 1 a doplňuje se odstavec 2, který včetně poznámky pod čarou č. 31 zní: „(2) Povinné osoby poskytnou klientům před navázáním obchodního vztahu nebo provedením obchodu mimo obchodní vztah informace požadované podle zákona o ochraně osobních údajů31). Tyto informace obsahují zejména obecné upozornění týkající se povinnosti povinných osob podle tohoto zákona zpracovávat osobní údaje pro účely předcházení legalizace výnosů z trestné činnosti a financování terorismu, jak jsou uvedeny v § 1. 31) § 11 zákona č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů, ve znění pozdějších předpisů.“. 87. Za § 24 se vkládá nový § 24a, který včetně poznámky pod čarou č. 32 zní: