Obsah článku
- Co je program vlastnej činnosti a preč ho zákon vyžaduje?
- Kdo musí mať PVC — a kdo ho musí mať písemně?
- Kdo musí PVC zaslat FIIT alebo ČNB?
- Co musí PVC povinně obsahovat podľa § 21 odst. 5 AML zákona?
- Hodnocení rizik jako základ PVC: co musí zahrnovat?
- Whistleblowing — povinná součást PVC, ktorú nelze outsourcovat
- Jak PVC aktualizovat a kdy?
- Nejčastější chyby pri tvorbě PVC podľa FIIT
- Jaké sankcie hrozí za chybějící alebo nekvalitní PVC?
- Nejčastější dotazy o PVC
Co je program vlastnej činnosti a preč ho zákon vyžaduje?
Program vlastnej činnosti, postupů a kontrolních opatření (PVC) je interní dokument povinné osoby, který vo srozumitelné a závazné podobě stanovuje, jak povinná osoba plní všetky povinnosti vyplývající zo zákona č. 297/2008 Z.z. (AML zákon). Zákonný základ tvoří § 21 AML zákona.
PVC není jen formální papír do šuplíku. Je to provozní manuál pre zaměstnance — popisuje, jak identifikovat klienta, jak provést kontrolu, jak poznat podezřelý obchod, jak ho oznámit a co dělat tehdy, kdy klient odmítne součinnost. Součástí PVC je vždy i hodnocení rizik ML/TF podľa § 21a AML zákona.
Důvod zákonného požiadavku je pragmatický: FIIT pri kontrole neposuzuje jen to, zda postupy existují — posuzuje, zda sú nastaveny správně, zda zaměstnanci podľa nich skutečně postupují a zda sú aktuální. PVC je preto pre FIIT i pre samotnou povinnou osobu primárním důkazem, že AML povinnosti sú plněny.
Kdo musí mať PVC — a kdo ho musí mať písemně?
§ 21 odst. 1 AML zákona ukládá povinnost zavést a uplatňovat PVC všem povinným osôbám — s výjimkou insolvenčních správců (§ 27a), obchodníků s uměním a drahými kovy pri obchodech nad 10 000 EUR (§ 28) a přeshraničních poskytovatelů (§ 29b).
Písemnou podobu PVC musí povinně mať jen dotčené povinné osoby podľa § 21 odst. 2 AML zákona:
| Typ povinné osoby | Písemný PVC povinný |
|---|---|
| Úvěrové instituce — § 2 odst. 1 písm. a) | Áno, vždy |
| Finanční instituce — § 2 odst. 1 písm. b) | Áno, vždy |
| Provozovatelé hazardních her — § 2 odst. 1 písm. c) | Áno, vždy* |
| Realitní zprostředkovatelé, dražebníci, osoby obchodující s nemovitostmi — § 2 odst. 1 písm. d) | Áno, vždy* |
| Poskytovatelé trustových a společnostních služeb — § 2 odst. 1 písm. h) | Áno, vždy* |
| Účetní, daňoví poradci, auditoři — § 2 odst. 1 písm. e) | Písemně nepovinný — silně doporučený |
| Advokáti, notáři — § 2 odst. 1 písm. g) | Písemně nepovinný — silně doporučený |
| Soudní exekutoři — § 2 odst. 1 písm. f) | Písemně nepovinný — silně doporučený |
*PVC musí byť schválen statutárním orgánem povinné osoby (§ 21 odst. 2 AML zákona).
Dvě zákonné výjimky z písemné povinnosti (§ 21 odst. 3 a 4 AML zákona):
- Povinná osoba podľa § 2 odst. 1 písm. b), c), d) alebo h) nemusí PVC vypracovat písemně, ak v oblastech AML povinností nezaměstnává žádné další osoby ani pre ni nejsou osoby jinak činné.
- Písemný PVC nemusí mať ani osoba, která smluvně vykonává AML činnost výhradně pre jednu jinou povinnou osobu a řídí sa jejím PVC, v němž je její činnost dostatečně popsána.
Tyto výjimky sú úzké — pri jakékoli pochybnosti FIIT posuzuje, zda podmínky skutečně boli splněny.
Kdo musí PVC zaslat FIIT alebo ČNB?
Povinnost oznámit PVC dozorovému orgánu sa netýká všetkých povinných osôb — vztahuje sa jen na vybranou skupinu podľa § 21 odst. 8 AML zákona. Realitní makléři, TCSP a profese jako účetní alebo daňoví poradci PVC oznamovat nemusí.
| Typ povinné osoby | Komu oznamuje | Lhůta |
|---|---|---|
| Provozovatel hazardní hry (§ 2 odst. 1 písm. c) | FIIT | 60 dnů od vzniku povinnosti |
| Poskytovatel platebních služeb, EMI, poštovní služby, směnárna, pojišťovací zprostředkovatel (vybrané § 2 odst. 1 písm. b) | FIIT | 60 dnů |
| VASP — poskytovatel služeb s virtuálními aktivy (§ 2 odst. 1 písm. b bod 15) | FIIT | 60 dnů |
| Úvěrové instituce, správci fondů, OCP, organizátor trhu, penzijní společnost (§ 2 odst. 1 písm. b body 1–4) | ČNB | 60 dnů |
| Realitní zprostředkovatelé, TCSP (§ 2 odst. 1 písm. d, h) | Neoznamují | — |
| Účetní, daňoví poradci, advokáti, notáři (§ 2 odst. 1 písm. e, g) | Neoznamují | — |
Změny PVC sa oznamují do 30 dnů od jejich přijetí.
Co musí PVC povinně obsahovat podľa § 21 odst. 5 AML zákona?
§ 21 odst. 5 AML zákona vymezuje povinné náležitosti PVC. Výčet není uzavřený — povinná osoba môže zahrnout i další opatření a povinnosti. Zákonné minimum tvoří týchto deset oblastí:
- a) Znaky podezřelých obchodů — demonstrativní výčet fakultativních i obligatorních znaků (§ 6 odst. 2 AML zákona).
- b) Způsob identifikácia klienta — včetně postupů pre rozpoznání PEP a sankcionovaných osôb.
- c) Postup pri due diligence klienta — rozsah a způsob kontroly včetně zesílené a zjednodušené kontroly.
- d) Postup pri neuskutečnění obchodu — kdy a jak odmítnout obchod alebo ukončit obchodní vztah (§ 15 AML zákona).
- e) Postup pre zpřístupnění uchovávaných údajů — FIIT, orgánům trestního řízení a dozorovému orgánu.
- f) Postup od zjištění podezřelého obchodu po NBO — kdo vyhodnocuje, v jakých lhůtách a jakým kanálem sa NBO podává.
- g) Pravidla pre třetí osoby — agenty alebo zprostředkovatele nabízející produkty povinné osoby jejím jménem.
- h) Opatření k zamezení zmaření zajištění výnosů — jak bezodkladné splnění příkazu klienta neohrožuje zajištění.
- i) Technická a personální opatření pre odklad splnění příkazu klienta — postup podľa § 20 AML zákona včetně určení kontaktní osoby.
- j) Doplňková opatření pre třetí země — pouze ak sa § 24a odst. 2 vztahuje na povinnou osobu.
PVC přizpůsobený přesně vašemu oboru — bez práce s prázdnou šablonou
AML PROOF generuje program vlastnej činnosti na základě vašeho profilu povinné osoby, typu klientů a obchodního modelu — individualizovaný, schvalovaný a průběžně aktualizovaný.
Vyzkoušet generátor PVCHodnocení rizik jako základ PVC: co musí zahrnovat?
Hodnocení rizik ML/TF podľa § 21a AML zákona není volitelnou přílohou PVC — je jeho povinnou součástí a PVC musí na něm byť postaven. Povinná osoba musí identifikovat a posoudit riziká legalizace výnosů z trestné činnosti a financování terorismu, jimž je pri své činnosti vystavena.
§ 21a odst. 2 AML zákona stanovuje pět povinných rizikových faktorů:
- Typ klienta — fyzická osoba nepodnikající, OSVČ, právnická osoba, PEP, cizinec zo třetí země.
- Účel, pravidelnost a délka trvání obchodního vztahu alebo obchodu.
- Typ produktu alebo služby.
- Hodnota a způsob uskutečnění obchodu — hotovost vs. bezhotovostní platba.
- Rizikovost zemí alebo zeměpisných oblastí — vysoce rizikové třetí země podľa FATF, NRA.
Hodnocení rizik musí byť pravidelně aktualizované — zejména v návaznosti na nové Národní hodnocení rizik (NRA), změny AML zákona alebo vydání nových metodických pokynů FIIT. Poslední NRA bolo schváleno usnesením vlády ČR č. 3 zo dne 5. ledna 2026.
Whistleblowing — povinná součást PVC, ktorú nelze outsourcovat
Pre dotčené povinné osoby (§ 2 odst. 1 písm. a), b), c), d), h)) ukládá § 21 odst. 6 písm. b) AML zákona povinnou součást PVC, na ktorú sa v praxi často zapomíná: systém pre anonymní oznamování porušení AML povinností.
Zákon stanoví dvě klíčové podmínky:
- Systém musí umožňovat anonymní podání oznámení.
- Systém nesmí byť provozován třetí osobou — outsourcing je zákonem zakázán; povinná osoba jej musí zajistit sama alebo prostřednictvím vázaného zástupce podľa § 2 odst. 4 AML zákona.
Toto je oblast, kde komerční SaaS řešení nemohou whistleblowing systém za povinnou osobu provozovat — PVC preto musí obsahovat vlastní interní postup pre přijímání a vyřizování anonymních oznámení.
Jak PVC aktualizovat a kdy?
§ 21 odst. 2 AML zákona výslovně ukládá povinné osôbě PVC průběžně aktualizovat. Aktualizace není volitelná — je zákonnou povinností.
Povinná osoba by PVC aktualizovala vždy, když nastane:
- změna AML zákona alebo vydání nových metodických pokynů FIIT,
- vydání alebo aktualizace Národního hodnocení rizik (NRA),
- zavedení nového produktu, služby alebo technologie,
- změna v obchodním modelu — nové typy klientů, nové trhy, nová provozovna,
- zjištění nedostatku pri interní kontrole alebo po kontrole FIIT.
Po každé aktualizaci je povinná osoba povinna zajistit preškolení zaměstnanců o změnách (§ 23 odst. 3 AML zákona). U povinných osôb s oznamovací povinností podľa § 21 odst. 8 musí byť změny oznámeny FIIT alebo ČNB do 30 dnů od jejich přijetí.
Nejčastější chyby pri tvorbě PVC podľa FIIT
Metodický pokyn FIIT č. 11 (platný od 5. 9. 2025) výslovně upozorňuje na opakující sa nedostatky, které FIIT pri dohledové činnosti detekuje:
- Odpovědnost za kvalitu PVC nese výhradně povinná osoba. I když PVC vypracuje externí specialista alebo advokátní kancelář, za jeho obsah a aktuálnost plně odpovídá povinná osoba.
- PVC neodpovídá skutečnému obchodnímu modelu. Generické PVC z internetu alebo šablona bez přizpůsobení konkrétní povinné osôbě je pre FIIT nedostatečná.
- PVC je šablona, nikoli individualizovaný dokument. FIIT opakovaně sankcionuje povinné osoby, jejichž PVC bolo identické s desítkami ďalších — jen sa změněným názvem firmy.
- Hodnocení rizik je nedostatečné alebo zcela chybí. PVC bez hodnocení rizik zákonným požiadaviekm nevyhovuje.
- PVC není aktualizované. Dokument z roku 2022, který nikdo od té doby neaktualizoval, je pri kontrole FIIT v roce 2026 problém.
Jaké sankcie hrozí za chybějící alebo nekvalitní PVC?
| Přestupek | Zákonný základ | Pokuta |
|---|---|---|
| Nezavedení alebo neuplatňování PVC | § 48 odst. 1 AML zákona | do 10 000 000 Kč |
| Nevypracování písemného PVC vo lhůtě 60 dnů | § 48 odst. 2 AML zákona | do 1 000 000 Kč |
| Neoznámení PVC alebo změn FIIT/ČNB | § 48 odst. 3 AML zákona | do 1 000 000 Kč |
| Nevypracování alebo neaktualizování hodnocení rizik | § 48 odst. 4 AML zákona | do 1 000 000 Kč |
Pri závažném, opakovaném alebo soustavném porušení sa sazby zvyšují — u nefinančních institucí až na 30 000 000 Kč.
Klíčový rozdíl: pokuta za neuplatňování PVC (§ 48 odst. 1) je desetkrát vyšší niež pokuta za nevypracování písemného PVC (§ 48 odst. 2). Mať PVC na papíře, ale v praxi ho nepoužívat, je tedy zo sankčního hlediska závažnější niež PVC vůbec nemít.
PVC jako živý systém — nie statický dokument v zásuvce
AML PROOF propojuje PVC s každodenní prací: identifikací klientů, hodnoteniem rizik, PEP screeningem a školením — tak aby PVC nebyl jen dokument, ale skutečně fungující compliance systém.
Začít zdarmaNejčastější dotazy o PVC
Musí PVC schváliť jednatel alebo jen odpovědný zaměstnanec?
PVC musí schváliť statutární orgán povinné osoby (§ 21 odst. 2 AML zákona) — tedy jednatel s.r.o., představenstvo a.s. alebo jiný zákonný zástupce.
Môže mať firma dvě PVC pre dvě různé činnosti?
Nie. MP FIIT č. 11 výslovně uvádí, že povinná osoba vypracovává vždy jeden PVC pokrývající všetky své AML povinnosti.
Mohu použít vzorový PVC z webu FIIT?
FIIT poskytuje vzorovou strukturu jako orientační pomůcku — nikoli jako hotový dokument pripravenýý k použití. Vzor musí byť vždy přizpůsoben konkrétní povinné osôbě.
Jak dlouho musím PVC a hodnocení rizik uchovávať?
AML zákon nestanovuje zvláštní lhůtu pre uchovávání PVC jako takového. Starší verze PVC by ale měly byť uchovávány pre případ kontroly FIIT, která môže prověřovat i minulá období.
Musí PVC obsahovat i postupy pre mezinárodní sankcie?
Áno. PVC by mělo zahrnovat postupy pre provádění mezinárodních sankcí, včetně screeningu a postupu pri zjištění sankcionované osoby.