Table of contents
- Dlaczego szkolenie z AML jest obowiązkiem prawnym?
- Kto musi ukończyć szkolenie z AML?
- Jak często musi odbywać się szkolenie?
- Co musi zawierać szkolenie z AML?
- Jak prawidłowo prowadzić rejestr szkoleń?
- Jaka grzywna grozi za niezastosowanie się do przepisów?
- Kto może prowadzić szkolenie AML — musi to być specjalista?
- E-learning vs. szkolenie stacjonarne: co pozwala prawo?
Dlaczego szkolenie z AML jest obowiązkiem prawnym?
Obowiązek szkolenia pracowników w zakresie przeciwdziałania praniu pieniędzy wynika bezpośrednio z właściwych przepisów ustawa AML. Obowiązek ten dotyczy wszystkich obowiązanych podmiotów bez wyjątku, w tym pośredników w obrocie nieruchomościami, księgowych, doradców podatkowych, prawników, notariuszów i innych podmiotów wymienionych w przepisach ustawy AML.
Celem szkolenia nie jest tylko spełnienie formalnego warunku. Przeszkolony pracownik musi być w stanie rozpoznać podejrzaną transakcję i wiedzieć, co zrobić dalej. Bez tego nie jest możliwe wypełnienie obowiązku zgłoszenia do FIU ani praktyczne zarządzanie ryzykiem AML. Szkolenie jest również jednym z kluczowych środków łagodzących, które obowiązany podmiot stosuje wobec nieodłącznego ryzyka prania pieniędzy w swojej działalności.
Kto musi ukończyć szkolenie z AML?
Grupę osób, które muszą być szkolone, definiują przepisy Ustawy AML. Szkolenie obejmuje:
- pracowników obowiązanego podmiotu, którzy mogą napotkać podejrzane transakcje podczas wykonywania swoich obowiązków
- osoby pracujące poza standardowym stosunkiem pracy, takie jak współpracownicy, kontrahenci samozatrudnieni lub podwykonawcy, jeśli mogą napotkać podejrzane transakcje podczas pracy dla obowiązanego podmiotu
Obowiązany podmiot jest odpowiedzialny za zapewnienie, aby te osoby ukończyły szkolenie, a nie sami pracownicy lub współpracownicy.
Uwaga: Prawo nie traktuje bariery językowej jako uzasadnionego powodu do zwolnienia. Zgodnie z Wytyczną Metodologiczną FIU nr 6, każdy pracownik, który może napotkać podejrzaną transakcję, musi być przeszkolony, niezależnie od tego, czy jest obywatelem zagranicznym. Jeśli taki pracownik nie może zastosować się do wewnętrznych polityk z powodu bariery językowej, jest to problem w ogólnym ustawieniu obowiązanego podmiotu.
Jak często musi odbywać się szkolenie?
Przepisy Ustawy AML określają dwa odrębne obowiązki:
| Sytuacja | Kiedy szkolić |
|---|---|
| Istniejący pracownicy | Co najmniej raz w ciągu każdych 12 miesięcy kalendarzowych |
| Nowy pracownik / współpracownik | Przed przydzieleniem stanowiska, na którym mogą napotkać podejrzane transakcje |
Nowy pracownik nie może pełnić stanowiska niezależnie przed ukończeniem szkolenia. Jeśli przez cały czas pracuje pod bezpośrednim nadzorem innego przeszkolenego kolegę, szkolenie może zostać odroczone, ale zawsze przed pierwszą niezależną pracą.
W Wytycznej Metodologicznej nr 6 FIU zaleca dodawanie szkolenia poza ustawowym cyklem rocznym w następujących sytuacjach:
- podczas wprowadzania nowych produktów, usług lub technologii, które stwarzają nowe ryzyko AML
- gdy znacząco zmienia się ustawodawstwo AML lub FIU wydaje nowe wytyczne metodologiczne
Procedury prowadzenia szkolenia muszą być częścią systemu wewnętrznych polityk obowiązanego podmiotu.
Szkolenie jako część systemu AML, a nie kolejne zadanie
W AML PROOF kurs e-learningowy jest wbudowany bezpośrednio w platformę. Pracownik się loguje, kończy kurs, certyfikat jest generowany automatycznie, a rejestr jest zapisywany w profilu organizacji. Gdy zmieni się prawo, treść zostaje zaktualizowana — nie musisz nic robić.
Co musi zawierać szkolenie z AML?
Wymagana treść szkolenia jest określona w Ustawie AML. Obowiązkowe tematy to:
- Typologie i znaki podejrzanych transakcji — które sytuacje są sygnałami do zgłoszenia FIU.
- Wymogi obowiązanego podmiotu dotyczące identyfikacji klienta i należytej staranności — konkretne procedury wewnętrzne, a nie tylko informacje ogólne.
- Procedury identyfikacji czynników ryzyka klienta — jak w praktyce oceniać ryzyko.
- Procedura w przypadku zidentyfikowania podejrzanej transakcji — co robić od momentu podejrzenia do złożenia raportu o podejrzanej transakcji.
Prawo wyraźnie wymaga również, aby treść szkolenia była stale uzupełniana i aktualizowana. Statyczne szkolenie z 2022 roku, które nie zostało od tamtej pory zaktualizowane, nie spełnia ustawowego obowiązku. Zaleca się uwzględnienie bieżącego brzmienia wewnętrznych polityk i oceny ryzyka obowiązanego podmiotu, aby pracownicy pracowali z aktualnymi procedurami wewnętrznymi.
Jak prawidłowo prowadzić rejestr szkoleń?
Zgodnie z przepisami ustawy AML obowiązany podmiot musi prowadzić rejestr uczestnictwa i treści szkolenia przez co najmniej 5 lat od daty szkolenia.
Rejestry muszą być natychmiast dostępne podczas inspekcji FIU. Akceptowane formy dokumentacji obejmują:
- elektroniczny rejestr e-learningu z imieniem i nazwiskiem uczestnika oraz datą
- oryginalne listy obecności podpisane przez uczestników
- certyfikaty ukończenia z datą i tematem
Rejestry nie muszą być przechowywane fizycznie w każdym oddziale. Wystarczy, że są dostępne centralnie i mogą być przedłożone zawsze, gdy organ nadzoru je zażąda.
Jaka grzywna grozi za niezastosowanie się do przepisów?
Jeśli obowiązany podmiot nie zapewni szkolenia pracowników zgodnie z ustawą AML, popełnia wykroczenie. Sankcje obejmują:
- stawka podstawowa: grzywna do 5 000 000 CZK (art. 48 ust. 8 ustawy AML)
- za poważne, powtarzające się lub systematyczne naruszenia: do 30 000 000 CZK, a dla instytucji finansowych do 130 000 000 CZK lub 10% rocznego obrotu
Jednocześnie brak szkolenia znacznie zwiększa ryzyko, że pracownicy nie rozpoznają podejrzanej transakcji. To stwarza ryzyko wtórne: wykroczenie za niedopełnienie obowiązku raportowania (art. 46 ustawy AML, grzywna do 5 000 000 CZK). Obie sankcje mogą być stosowane jednocześnie.
Kto może prowadzić szkolenie AML — musi to być prawnik lub specjalista?
Ustawa AML nie określa żadnych kwalifikacji dla wykładowcy. Podmiot zobowiązany może zorganizować szkolenie na zewnątrz (kancelaria prawna lub konsultant AML), wewnętrznie (własny przeszkolony pracownik) lub za pośrednictwem e-learningu. Prawo ocenia wynik — czy pracownicy znają procedury potrzebne do rozpoznania i zgłoszenia podejrzanej transakcji — a nie to, kto przeprowadził szkolenie.
Kluczowe wymogi, które muszą być spełnione niezależnie od formy:
- treść odpowiada art. 23 ust. 3 ustawy AML
- szkolenie odzwierciedla bieżące polityki wewnętrzne i ocenę ryzyka podmiotu zobowiązanego
- ewidencja uczestnictwa i zawartości jest prowadzona przez co najmniej 5 lat
Praktyczna pułapka szkolenia zewnętrznego: ogólna prezentacja od prawnika, która nie odzwierciedla Twoich konkretnych procesów i polityk wewnętrznych, spełnia obowiązek ustawowy tylko formalnie. Podczas nadzoru FIU ocenia, czy pracownicy rzeczywiście wiedzą, jak postępować w Twojej organizacji, a nie w ogóle.
E-learning vs. szkolenie stacjonarne: co pozwala prawo i co działa lepiej w praktyce?
Prawo nie ogranicza formy szkolenia. Formaty stacjonarne, online i hybrydowe są wszystkie dozwolone. Decydujące znaczenie mają treść i ewidencja.
W praktyce e-learning ma trzy główne zalety:
- Skalowalność: nowy pracownik może ukończyć kurs w dniu rozpoczęcia pracy, bez czekania na szkolenie grupowe.
- Ścieżka audytu: system automatycznie rejestruje, kto ukończył co i kiedy, więc dowody gotowe dla FIU są tworzone automatycznie.
- Aktualna zawartość: gdy zmienia się prawo lub polityki wewnętrzne, kurs jest aktualizowany centralnie i wszyscy pracują z ważną wersją.
Szkolenie stacjonarne jest najbardziej efektywne, gdy potrzebujesz interaktywnej dyskusji o konkretnych przypadkach z Twojej praktyki, na przykład podczas wdrażania MLRO lub wprowadzania nowego typu biznesu z wyższym ryzykiem ML/TF.
Idealna kombinacja dla większości niefinansujących się podmiotów zobowiązanych: e-learning jako podstawa corocznego szkolenia okresowego i wdrażania nowych pracowników, plus jedno coroczne warsztaty stacjonarne dla MLRO i kierownictwa.
Szkolenie AML, ewidencja i kontrole klientów w jednym miejscu
Nie potrzebujesz trzech różnych narzędzi. AML PROOF łączy szkolenie pracowników, identyfikację klientów, screening PEP i polityki wewnętrzne na jednej połączonej platformie.