Vyhláška o některých požadavcích na systém vnitřních zásad, postupů a kontrolních opatření proti legalizaci výnosů z trestné činnosti a financování terorismu

(1) Instituce vykonává kontrolu klienta v takovém rozsahu a takovým způsobem, aby byla schopná plně posoudit, pochopit a řídit rizika spojená s tímto klientem, obchodem nebo obchodním vztahem.

(2) Instituce učiní všechna opatření, která lze rozumně požadovat, ke zjištění všech zemí původu klienta, zemí původu jeho skutečného majitele a zemí původu osoby oprávněné s institucí jednat jménem klienta.

(3) V případě klienta, který je právnickou osobou nebo podnikající fyzickou osobou, instituce získá informace o činnosti klienta postačující k porozumění této činnosti. Instituce zjistí a při posouzení rizika klienta, který je právnickou osobou nebo podnikající fyzickou osobou, zohlední všechny činnosti vykonávané klientem.

(4) V zájmu pochopení řídicí struktury klienta, který je právnickou osobou, instituce zjistí vždy alespoň všechny osoby, které jsou členem statutárního orgánu klienta anebo v postavení obdobném postavení člena statutárního orgánu, a tyto informace zaznamená. Je-li u klienta podle věty první členem jeho statutárního orgánu anebo v postavení obdobném postavení člena statutárního orgánu rovněž právnická osoba, instituce zjistí vždy také všechny osoby, které jsou členy statutárního orgánu nebo v postavení obdobném postavení člena statutárního orgánu této právnické osoby.

(5) V zájmu pochopení vlastnické struktury klienta, který je právnickou osobou, instituce zjistí skutečného majitele a posoudí strukturu vlastnických vztahů.

(1) Instituce v rámci systému vnitřních zásad zavede a uplatňuje pravidla a postupy k identifikaci faktoru zvýšeného rizika podle § 9 odst. 3 písm. b).

(2) Instituce v rámci systému vnitřních zásad zavede a uplatňuje pravidla a postupy k účinnému řízení rizik souvisejících s identifikací faktoru zvýšeného rizika podle odstavce 1. Tato pravidla a postupy zahrnují alespoň pravidla a postupy k včasnému naplnění povinností podle právních předpisů, které slouží k provádění mezinárodních sankcí.

(1) Instituce zajistí, aby při vzniku korespondenčního vztahu s respondenční institucí podle § 25 odst. 1 zákona byly zdokumentovány povinnosti a odpovědnost každé jednotlivé instituce související s korespondenčním vztahem z hlediska uplatňování opatření proti legalizaci výnosů z trestné činnosti a financování terorismu.

(2) Instituce se při vzniku korespondenčního vztahu, který umožňuje přístup klientů respondenční instituce ke korespondenčnímu účtu, ujistí a po dobu trvání tohoto vztahu se pravidelně, v intervalech nastavených podle § 7 odst. 3, dále ujišťuje, že

a) respondenční instituce provedla identifikaci a kontrolu všech svých klientů, kteří mají přístup k účtu respondenční instituce, a

b) respondenční instituce je na vyžádání schopna instituci poskytnout informace získané při identifikaci a kontrole svých klientů, kteří mají přístup k účtu respondenční instituce.

(3) Instituce vykonává průběžnou kontrolu a případnou aktualizaci informací o respondenční instituci, které má k dispozici na základě povinností uložených v § 25 odst. 2 a § 25b odst. 3 zákona a v odstavcích 1 a 2.

Instituce v rámci systému vnitřních zásad zavede a uplatňuje pravidla a postupy k určení, zda je přijatelné převzetí identifikace podle § 11 zákona v návaznosti na identifikované riziko. Tato pravidla a postupy obsahují opatření zajišťující odpovídající řízení rizika spojeného s umožněním využití platebního účtu vedeného u zahraniční úvěrové instituce pro provedení identifikace na dálku podle § 11 odst. 7 zákona a mohou obsahovat další opatření zajišťující odpovídající řízení rizik spojených s převzetím identifikace.

(1) Instituce, která je součástí skupiny, v rámci systému vnitřních zásad zohlední skupinové strategie a postupy k předcházení legalizaci výnosů z trestné činnosti a financování terorismu, které jsou v souladu s právním řádem České republiky. Systém vnitřních zásad instituce, která je součástí skupiny, rovněž zohlední další faktory spojené s účastí instituce ve skupině. Účast ve skupině a vlastnosti skupiny a její obchodní činnosti musí být zohledněny i v hodnocení rizik instituce.

(2) Instituce, která je součástí skupiny, v rámci systému vnitřních zásad zohlední také své individuální vlastnosti a rizika s nimi spojená. Tyto individuální vlastnosti zohlední i ve svém hodnocení rizik. Pokud je instituce součástí skupiny, která působí i v jiné zemi, než je Česká republika, zohlední vnitřní předpisy instituce pravidla a prostředí České republiky.

(3) Instituce, která je součástí skupiny, zohlední

a) v rámci strategií a postupů pro sdílení informací v rámci skupiny alespoň informace o oznámených podezřelých obchodech, odmítnutí obchodu, navázání obchodního vztahu s klientem či ukončení již existujícího obchodního vztahu z důvodu souvisejícího s rizikem legalizace výnosů z trestné činnosti nebo financování terorismu a informace ovlivňující rizikový profil klienta a

b) informace získané při sdílení v rámci skupiny v rizikovém profilu klienta; přitom přihlédne ke specifickým rizikům produktů a služeb, které nabízí.

(1) Instituce v rámci systému vnitřních zásad zavede a uplatňuje pravidla a postupy k zajištění, aby personální zdroje instituce byly přiměřené povaze, rozsahu a složitosti jí vykonávaných činností a zajišťovaly účinné plnění povinností k předcházení legalizaci výnosů z trestné činnosti a financování terorismu.

(2) Instituce v rámci systému vnitřních zásad zavede pozici kontrolora dodržování předpisů v oblasti předcházení legalizace výnosů z trestné činnosti a financování terorismu, ledaže to není přiměřené rozsahu a povaze jejího podnikání.

(3) Postupy a zásady zajišťující odpovídající personální zdroje instituce v rozsahu podle odstavce 1 a 2 zahrnují alespoň

a) určení okruhu zaměstnanců podílejících se na systému instituce k předcházení legalizaci výnosů z trestné činnosti a financování terorismu, včetně osob, které se mohou při výkonu své činnosti setkat s podezřelými obchody (dále jen „odpovědní zaměstnanci“),

b) postupy a zásady pro výběr odpovědných zaměstnanců stanovující alespoň požadavky na znalosti a zkušenosti odpovědných zaměstnanců odpovídající jejich pracovní náplni a zařazení,

c) minimální frekvenci a způsob školení odpovědných zaměstnanců a osob, které se na předmětu činnosti instituce podílejí jinak než v základním pracovněprávním vztahu, podle § 23 zákona,

d) postupy pro výběr a pověření člena statutárního orgánu podle § 22a zákona a rozsah jeho povinností a pravomocí při plnění povinností vyplývajících ze zákona a této vyhlášky; je-li to opodstatněné rozsahem a povahou činnosti, instituce v postupech pro výběr a pověření zajistí funkční a efektivní oddělení neslučitelných funkcí,

e) postupy, zásady a pravidla pro výběr kontrolora dodržování předpisů v oblasti předcházení legalizace výnosů z trestné činnosti a financování terorismu a vymezení jeho povinností a pravomocí.

(1) Instituce zajistí, aby osoba, která vyhodnocuje možné podezření na legalizaci výnosů z trestné činnosti nebo financování terorismu,

a) měla přístup ke všem informacím potřebným k vyhodnocení podezřelosti obchodu a

b) měla přístup k informacím obsaženým v informačním systému instituce umožňujícím rychlé a účinné vyhledávání, sledování a vyhodnocování potřebných informací.

(2) Vyhledávání informací zajišťuje instituce automatizovaným způsobem, ledaže je to nepřiměřené její velikosti nebo rozsahu či povaze její obchodní činnosti.

Instituce ve svých vnitřních předpisech určí přiměřenou lhůtu pro šetření možného podezření na legalizaci výnosů z trestné činnosti nebo financování terorismu tak, aby byla schopna účinně plnit povinnosti k předcházení legalizaci výnosů z trestné činnosti a financování terorismu. Instituce počítá tuto lhůtu od okamžiku, kdy získala informaci o provedení obchodu či chování klienta, která zakládá možné podezření na legalizaci výnosů z trestné činnosti nebo financování terorismu.

Instituce ve svých vnitřních předpisech vymezí technické vybavení v rozsahu potřebném pro účinné, přiměřené a včasné plnění postupů stanovených v rámci systému vnitřních zásad.

(1) Instituce zajistí, že schvalovací a rozhodovací procesy a kontrolní činnosti v rámci systému vnitřních zásad, včetně jejich důvodů, souvisejících odpovědností, pravomocí, podkladů a posouzení zprávy hodnotící činnost instituce v oblasti předcházení legalizaci výnosů z trestné činnosti a financování terorismu podle § 19 (dále jen „hodnotící zpráva“), včetně procesu identifikace a kontroly klienta, posouzení a stanovení rizikového profilu klienta, volby odpovídajících opatření užitých vůči klientovi či posouzení související s podáním oznámení o podezřelém obchodu, jsou zpětně rekonstruovatelné.

(2) K zabezpečení požadavku podle odstavce 1 instituce zavede a uplatňuje systém uchování informací v rozsahu podle § 16 zákona, který zahrnuje rovněž informace o zjištěních a úkonech učiněných při identifikaci a kontrole klienta a při přezkoumávání obchodů a korespondenci vztahující se k obchodům a obchodním vztahům, a dále informace o opatřeních uplatněných vůči klientovi na základě jeho rizikového profilu. V rámci systému uchování informací instituce zajistí rekonstruovatelnost sestavení, vyhodnocení a aktualizace rizikového profilu klienta.

(3) Instituce zajistí zpětnou rekonstruovatelnost podle odstavce 1 tak, že vede záznamy způsobem, který umožní v případě potřeby zjistit, kterých konkrétních osob se týkají úkony a zjištění učiněné v rámci identifikace a kontroly klienta, kdo a kdy daný úkon či zjištění za instituci provedl a s jakým výsledkem, na základě jakých podkladů a důvodů, a kdy a kým byl daný podklad či údaj vložen do dokumentace vedené v souvislosti s klientem.

(1) Instituce v rámci vnitřních kontrolních činností nejméně jednou za 12 po sobě jdoucích kalendářních měsíců vypracuje hodnotící zprávu, v níž zhodnotí tyto skutečnosti:

a) zda postupy a opatření, které instituce uplatňuje v oblasti předcházení legalizaci výnosů z trestné činnosti a financování terorismu, jsou dostatečně účinné,

b) zda byly v systému vnitřních zásad instituce v uplynulém období zjištěny nedostatky, a jaká rizika z toho mohou pro instituci plynout,

c) jaká opatření instituce přijala k vyloučení či zmírnění rizik podle písmene b) a

d) zjištění vnitřního auditu, povinného auditu nebo jiného odpovídajícího ověření, pokud byly takový audit nebo jiné ověření v daném období provedeny, a opatření na ně navazující.

(2) Závěry a hodnocení obsažené v hodnotící zprávě musejí být řádně odůvodněny. Hodnotící zprávu vždy schvaluje alespoň pověřená osoba podle § 22a zákona. Má-li instituce zřízenu pozici kontrolora dodržování předpisů v oblasti předcházení legalizace výnosů z trestné činnosti a financování terorismu, zpracovává tento kontrolor hodnotící zprávu nebo se k úplnosti a správnosti hodnotící zprávy alespoň vyjadřuje. V případě, že pozice kontrolora dodržování předpisů v oblasti předcházení legalizace výnosů z trestné činnosti a financování terorismu zřízena institucí není, zpracovává hodnotící zprávu kontaktní osoba podle § 22 zákona nebo hodnotící zpráva obsahuje alespoň vyjádření kontaktní osoby k úplnosti a správnosti hodnotící zprávy.

(3) Instituce v hodnotící zprávě uvede statistické údaje o oznámeních o podezřelých obchodech za období, za které je zpracována. Kde je to vhodné, tyto údaje rozčlení podle organizačního uspořádání nebo podle obchodních činností instituce. Instituce zahrne do hodnotící zprávy též vyhodnocení informací ohledně využití podaných oznámení o podezřelých obchodech, které od Finančního analytického úřadu obdrží.

(4) V případě zjištění nedostatků v oblasti předcházení legalizaci výnosů z trestné činnosti a financování terorismu instituce v hodnotící zprávě uvede návrh na jejich odstranění.

(1) Instituce vypracuje hodnotící zprávu nejpozději do konce čtvrtého kalendářního měsíce následujícího po konci období, za které je zpracována.

(2) Má-li instituce statutární orgán, projedná tento orgán hodnotící zprávu nejpozději do konce čtvrtého kalendářního měsíce následujícího po konci období, za které je zpracována, a vyjádří se ke zjištěným nedostatkům a návrhům v ní obsaženým.

(3) Má-li instituce dozorčí radu, správní radu nebo kontrolní komisi, plní tyto povinnosti také tento orgán.

(4) V případě zahraniční instituce, která působí na území České republiky prostřednictvím své pobočky, organizační složky, nebo provozovny, plní tyto povinnosti vedoucí této pobočky, organizační složky, nebo provozovny.

(1) Hodnotící zprávu spolu s vyjádřením podle § 19 odst. 2 a § 20 instituce uchovává nejméně po dobu 5 let od konce období, za které je zpracována.

Zrušují se:

1. Vyhláška č. 281/2008 Sb., o některých požadavcích na systém vnitřních zásad, postupů a kontrolních opatření proti legalizaci výnosů z trestné činnosti a financování terorismu.

2. Vyhláška č. 129/2014 Sb., kterou se mění vyhláška č. 281/2008 Sb., o některých požadavcích na systém vnitřních zásad, postupů a kontrolních opatření proti legalizaci výnosů z trestné činnosti a financování terorismu.

Tato vyhláška nabývá účinnosti dnem 1. října 2018.

Guvernér:

Ing. Rusnok v. r.

1) § 44 zákona č. 6/1993 Sb., o České národní bance, ve znění pozdějších předpisů.

2) Nařízení Evropského parlamentu a Rady (EU) č. 1093/2010 ze dne 24. listopadu 2010 o zřízení Evropského orgánu dohledu (Evropského orgánu pro bankovnictví), o změně rozhodnutí č. 716/2009/ES a o zrušení rozhodnutí Komise 2009/78/ES, v platném znění.

3) Nařízení Evropského parlamentu a Rady (EU) č. 1095/2010 ze dne 24. listopadu 2010 o zřízení Evropského orgánu dohledu (Evropského orgánu pro cenné papíry a trhy), o změně rozhodnutí č. 716/2009/ES a o zrušení rozhodnutí Komise 2009/77/ES, v platném znění.

4) Nařízení Evropského parlamentu a Rady (EU) č. 1094/2010 ze dne 24. listopadu 2010 o zřízení Evropského orgánu dohledu (Evropského orgánu pro pojišťovnictví a zaměstnanecké penzijní pojištění), o změně rozhodnutí č. 716/2009/ES a o zrušení rozhodnutí Komise 2009/79/ES, v platném znění.

5) Například čl. 54 nařízení Evropského parlamentu a Rady (EU) č. 1093/2010.

6) Článek 6 odst. 1 až 3 směrnice Evropského parlamentu a Rady (EU) 2015/849 ze dne 20. května 2015 o předcházení využívání finančního systému k praní peněz nebo financování terorismu, o změně nařízení Evropského parlamentu a Rady (EU) č. 648/2012 a o zrušení směrnice Evropského parlamentu a Rady 2005/60/ES a směrnice Komise 2006/70/ES.

7) Například nařízení Komise v přenesené pravomoci (EU) 2016/1675 ze dne 14. července 2016, kterým se směrnice (EU) 2015/849 Evropského parlamentu a Rady doplňuje o identifikaci vysoce rizikových třetích zemí se strategickými nedostatky, v platném znění.

8) Například zákon č. 69/2006 Sb., o provádění mezinárodních sankcí, ve znění pozdějších předpisů.

9) Nařízení Evropského parlamentu a Rady (EU) 2024/1620 ze dne 31. května 2024, kterým se zřizuje Orgán pro boj proti praní peněz a financování terorismu a mění nařízení (EU) č. 1093/2010, (EU) č. 1094/2010 a (EU) č. 1095/2010.