Table of contents
Ramy prawne
Podstawą jest ustawa AML, dotycząca działań przeciwko legalizacji dochodów z przestępstwa i finansowaniu terroryzmu. Uzupełniają ją the international sanctions legislation, applicable CNB regulations, Rozporządzenie UE MiCA (dotyczące rynków kryptoaktywów) i inne bezpośrednio obowiązujące przepisy UE.
Które podmioty mają zobowiązania?
Ustawa definiuje tzw. podmioty zobowiązane w przepisach dotyczących identyfikacji. Należą do nich:
- agenci nieruchomości i deweloperzy
- kantory wymiany walut
- księgowi i doradcy podatkowi
- pośrednicy kredytowi i ubezpieczeniowi
- dostawcy usług płatniczych
- operatorzy kasyn i loterii internetowych
- dealerzy samochodów i handlowcy towarami używanymi
- handlowcy kamieniami szlachetnymi i metalami (dla transakcji powyżej 10 000 EUR)
- zarządzający aktywami
- dostawcy usług związanych z aktywami wirtualnymi (nowo włączeni wśród instytucji finansowych od grudnia 2024)
- administratorzy upadłościowych i restrukturyzacyjnych (od maja 2024)
Kluczowe zobowiązania i terminy
Natychmiastowe kroki (w ciągu 60 dni od zostania podmiotem zobowiązanym)
- Wyznaczenie członka organu statutowego odpowiedzialnego za AML
- Stworzenie wewnętrznych polityk i procedur
- Przeprowadzenie oceny ryzyka specyficznej dla Twojej działalności
- Rejestracja osoby kontaktowej w FIU (30 dni; zmiany 15 dni)
Bieżące działania dla każdej transakcji
- Identyfikacja klienta — weryfikacja tożsamości przed nawiązaniem relacji lub dla transakcji powyżej 1 000 EUR
- Kontrole list sankcji — weryfikacja wobec międzynarodowych ograniczeń (listy aktualizowane wiele razy miesięcznie)
- Screening politycznie eksponowanych osób (PEP) — identyfikacja kategorii ryzyka
- Identyfikacja faktycznego właściciela dla osób prawnych
- Sprawdzanie niezarejestrowanych adresów dla aktywów wirtualnych (od grudnia 2024)
- Dokumentacja i archiwizacja przez 10 lat
- Zgłaszanie podejrzanych transakcji do FIU
- Regularne szkolenia pracowników co najmniej raz w roku
Sankcje za naruszenia w 2026 roku
Wysokość grzywien znacznie wzrosła w ostatnich latach. Obecne zagrożenia:
Naruszenia standardowe
- Niezgłoszenie osoby kontaktowej: do 10 milionów CZK (ok. 400 tys. EUR)
- Brak wewnętrznych polityk lub oceny ryzyka: do 1 miliona CZK (ok. 40 tys. EUR)
- Niezawiadomienie wyznaczonej osoby: do 1 miliona CZK (ok. 40 tys. EUR)
- Niewystarczająca identyfikacja klienta: do 10 milionów CZK (ok. 400 tys. EUR)
- Niezadowodnienie szkolenia: do 5 milionów CZK (ok. 200 tys. EUR)
- Niezgłoszenie podejrzanej transakcji: do 5 milionów CZK (ok. 200 tys. EUR) (do 30 milionów CZK (ok. 1,2 mln EUR) za ponowne naruszenia)
Poważne naruszenia
- Dla instytucji finansowych (łącznie z dostawcami usług kryptograficznych): do 130 milionów CZK (ok. 5,2 mln EUR)
- Możliwość zakazu prowadzenia działalności
- Publiczne ujawnienie decyzji ("naming & shaming")
Odpowiedzialność indywidualna
- Grzywny dla kierownictwa i pracowników: do 1 miliona CZK (ok. 40 tys. EUR) (wzrost z oryginalnych 100 000 CZK / ok. 4 tys. EUR)
- Zakaz pełnienia funkcji członka organu statutowego
Ryzyko karne
Kodeks karny uznaje nie tylko umyślne, ale także nieumyślne formy prania pieniędzy. Oznacza to, że możesz zostać postawiony w stan oskarżenia nawet jeśli nie byłeś świadom bezprawnego postępowania — niewystarczająca staranność w wypełnianiu obowiązków prewencyjnych jest wystarczająca.
Developments 2025/2026
Dostawcy usług kryptograficznych
- Włączeni do instytucji finansowych od 30 grudnia 2024 (bardziej surowy reżim)
- Potrzeba licencji FIU (wnioski przyjmowane do 31 lipca 2025)
- Wdrożenie Travel Rule (regulacja TFR)
- Obowiązek oceny ryzyka dla adresów niezastrzeżonych
Osoby kontaktowe
- Skrócone terminy: 30 dni na założenie, 15 dni na zmianę
- Nowy format raportowania zgodnie z obowiązującymi wymogami europejskimi
- Dostępność podczas godzin pracy i do transakcji (24/7 dla banków)
Sankcje międzynarodowe
- FIU może wydawać środki ogólne (OOP) do zamrożenia aktywów
- Okres przejściowy między sankcjami ONZ a UE
- Kontrola przepływów pieniężnych transgranicznych powyżej 15 000 EUR również na wewnętrznych granicach UE
Uproszczenia dla prawników i notariuszy
Możliwość identyfikacji wyłącznie reprezentanta klienta na podstawie notarialnie poświadczonego pełnomocnictwa
Zalecane kroki wdrażania
- Wyznacz konkretnego członka zarządu z pełną odpowiedzialnością
- Utwórz lub zaktualizuj wewnętrzne zasady
- Przeprowadź bieżącą ocenę ryzyka twojej firmy
- Zarejestruj osobę kontaktową w FIU (nowy format)
- Zorganizuj szkolenie dla całego zespołu
- Ustanów rutynowe procesy i regularne kontrole
- Wdróż narzędzia techniczne do sprawdzania sankcji i PEP
Kiedy spodziewać się inspeksji?
Ryzyko inspekcji wzrasta gdy:
- nie spełniasz obowiązków formalnych (zwłaszcza brak zgłoszenia osoby kontaktowej)
- brak jest raportów podejrzanych transakcji
- twój klient jest zaangażowany w śledztwo dotyczące przepływów finansowych
- działasz w sektorach wysokiego ryzyka (krypto średnia grzywna 600k CZK (około 24K EUR) w porównaniu z 60k CZK (około 2,4K EUR) dla księgowych)
Władze nadzorcze
- Urząd do Spraw Analiz Finansowych (FIU) — główny organ nadzorczy
- Narodowy Bank Czech — dla podmiotów podlegających jego nadzorowi
- Ministerstwo Sprawiedliwości — dla administratorów upadłości
- Czechy Inspekcja Handlu — w niektórych przypadkach
Zwolnienia z zgodności
Ustawa pozwala na złożenie wniosku do FIU o zwolnienie, jeśli wykonujesz daną działalność tylko marginalnie jako uzupełnienie swojej głównej działalności. Uzyskanie zwolnienia wymaga spełnienia ścisłych kryteriów i przedstawienia przekonywających dowodów.