Obowiązki AML 2026: Kompletny przewodnik dla podmiotów zobowiązanych

Czym są obowiązki AML i dlaczego istnieją

Pranie pieniędzy to proces, poprzez który przestępcy transferują nielegalnie uzyskane pieniądze do legalnego systemu finansowego. Dlatego państwo wymaga, aby wybrane firmy sprawdzały klientów i zgłaszały podejrzane transakcje — aby nielegalne pieniądze nie mogły być ukryte za wspólnymi stosunkami biznesowymi.

Obowiązki te są określone w ustawie o AML, która opiera się na dyrektywach europejskich (AMLD) i nowym rozporządzeniu UE AMLR 2024. W Czechach władzą nadzorczą jest Urząd Analiz Finansowych (FIU).

Ustawa AML była zmieniana kilka razy od jej wprowadzenia. Od 30 grudnia 2024 r. zakres podmiotów zobowiązanych został rozszerzony o dostawców usług związanych z aktywami kryptograficznymi (CASP). Rozporządzenie UE AMLR 2024/1624 wprowadzi ujednolicone zasady na całej terenie UE i będzie w pełni obowiązywać od 2027 r. — z surowszymi wymogami dotyczącymi nawet małych firm, które do tej pory polegały na byciu pod radarem.

Kto jest podmiotem zobowiązanym?

Podmiot zobowiązany to osoba fizyczna lub prawna prowadząca działalność w sektorze określonym w art. 2 ustawy o AML. To nie tylko banki — prawo dotyczy szerokiego spektrum zawodów:

Podmiot zobowiązany może być freelancerem lub dużą firmą. Istotna jest natura wykonywanych czynności — nie przychody ani liczba pracowników.

Przegląd obowiązków AML

1. Identyfikacja i kontrola klienta (przepisy ustawowe)

Przed nawiązaniem relacji biznesowej lub dla transakcji jednorazowych powyżej 1000 EUR musisz:

Identyfikacja osoby fizycznej polega na weryfikacji tożsamości na podstawie ważnego dokumentu — imienia i nazwiska, daty i miejsca urodzenia, obywatelstwa, adresu, numeru dokumentu i okresu ważności. W przypadku podmiotu prawnego musisz dodatkowo zidentyfikować ostatecznego beneficjenta rzeczywistego (UBO) i zweryfikować go w Rejestrze Beneficjentów Rzeczywistych zgodnie z the beneficial ownership register legislation.

Sposób identyfikacji musi być udokumentowany — czy odbył się osobiście czy zdalnie (przepisy ustawowe). Identyfikacja zdalna jest dopuszczalna w warunkach określonych przez ustawę, na przykład za pośrednictwem tożsamości bankowej lub weryfikacji wideo. Dokumenty z identyfikacji muszą być przechowywane przez 10 lat.

2. Screening klienta

W ramach kontroli musisz sprawdzić klienta pod kątem:

Osoba zajmująca ważne stanowisko polityczne to na przykład polityk, wysoki urzędnik państwowy, sędzia lub ich członkowie rodziny. Do osób zajmujących ważne stanowiska polityczne stosują się bardziej rygorystyczne zasady — wzmocniona identyfikacja i weryfikacja klienta (Sekcja 9a).

3. System wewnętrznych zasad (przepisy ustawowe)

Każdy podmiot zobowiązany musi opracować pisemnie system wewnętrznych zasad — dokument wewnętrzny opisujący dokładne procedury spełniania obowiązków AML. Musi zawierać:

System wewnętrznych zasad musi być aktualizowany za każdym razem, gdy zmienia się model biznesu lub ustawodawstwo, a pracownicy muszą być szkoleni w zakresie tych zmian. Wybrani podmioty zobowiązane — instytucje finansowe, kantory wymiany walut, operatorzy gier hazardowych — są zobowiązani do przedłożenia systemu FIU lub CNB w ciągu 60 dni od powstania obowiązku.

Ocena ryzyka (przepisy ustawowe) jest obowiązkowym składnikiem systemu wewnętrznych zasad. Musi oceniać ryzyko prania pieniędzy specyficzne dla Twojej działalności — pod względem typów klientów, produktów, fokus geograficzny i kanałów dystrybucji. Ocena musi być na bieżąco aktualizowana.

4. Raportowanie podejrzanych transakcji

Jeśli wykryjesz transakcję lub sytuację wskazującą na możliwy związek z praniem pieniędzy, musisz niezwłocznie zgłosić to do FIU. Dotyczy to również transakcji, które ostatecznie nie zostały wykonane.

Podejrzana transakcja nie musi być ukończona — obowiązek zgłaszania powstaje również dla transakcji, które nie zostały wykonane. Sekcja 38 ustawy zakazuje również informowania klienta lub stron trzecich o złożeniu raportu lub prowadzonym dochodzeniu. Naruszenie tego zakazu może skutkować grzywną do 1 000 000 CZK.

5. Archiwizacja dokumentów

Wszystkie dokumenty identyfikacji i kontroli klienta muszą być przechowywane przez co najmniej 10 lat po zakończeniu relacji biznesowej lub wykonaniu transakcji.

6. Szkolenie pracowników

Pracownicy muszą przejść regularne szkolenia z zakresu AML — przynajmniej raz na 12 miesięcy.

Jakie są kary za niezgodność?

FIU znacznie zaostrzył swoje kontrole w ostatnich latach. Kary za naruszenie obowiązków AML:

W przypadku poważnych, powtarzających się lub systematycznych naruszeń sankcje mogą sięgnąć 30 000 000 CZK, a w instytucjach finansowych 130 000 000 CZK, albo zakazu prowadzenia działalności. W skrajnych przypadkach grozi też odpowiedzialność karna na podstawie Kodeksu karnego. Najczęstszą przyczyną kary nie jest zamiar — lecz brak dokumentacji i nieprzygotowanie do kontroli.

Jak w praktyce wypełniać obowiązki AML

Tradycyjnie oznaczało to zatrudnienie doradcy prawnego, spędzenie tygodni na opracowywaniu dokumentacji, a następnie powtarzanie całego procesu każdorazowo przy każdej zmianie przepisów. Dla mniejszych firm bez działu prawnego był to finansowo i czasochłonny proces.

AML PROOF automatyzuje cały proces — od ustanowienia wewnętrznego systemu polityki i oceny ryzyka, poprzez identyfikację i sprawdzenie klientów, aż po generowanie dokumentacji gotowej do FIU. Wynik każdego przypadku to strukturalny raport ze skonwertowanym śladem audytu — dokładnie to, czego szukają inspektorzy.

Kredyty od 25 CZK za jednostkę (pakiet 1000 kredytów). Kredyty nigdy nie wygasają. Zarządzanie zespołem i archiwizacja spraw są zawarte w platformie bez dodatkowych kosztów. Generowanie dokumentu polityki wewnętrznej jest usługą płatną oddzielnie (990 CZK / około 39 EUR), a szkolenie zespołu kosztuje 490 CZK (około 21 EUR) na osobę rocznie. Rejestracja i 4 kredyty są bezpłatne — wypróbuj na amlproof.ai.

Często zadawane pytania