Obsah článku
- Co je program vlastnej činnosti a preč ho zákon vyžaduje?
- Kdo musí mať PVC — a kdo ho musí mať písemně?
- Kdo musí PVC zaslat FIU alebo ČNB?
- Co musí PVC povinně obsahovat podľa zákon AML?
- Hodnocení rizik jako základ PVC: co musí zahrnovat?
- Whistleblowing — povinná součást PVC, ktorú nelze outsourcovat
- Jak PVC aktualizovat a kdy?
- Najčastejšie chyby SVZ podľa FIU
- Jaké sankcie hrozí za chybějící alebo nekvalitní PVC?
- Nejčastější dotazy o PVC
Co je program vlastnej činnosti a preč ho zákon vyžaduje?
Systém vnútorných politík, postupov a kontrol (SVZ) je interným dokumentom povinnej osoby. Jasným a záväzným spôsobom stanovuje, ako si povinná osoba plní povinnosti vyplývajúce zo zákona AML. Právny základ je v príslušnom ustanovení zákona AML.
PVC nie je len formálny papier do šuplíka. Je to prevádzkový manuál pre zamestnancov — opisuje, ako identifikovať klienta, ako vykonať kontrolu, ako poznať podozrivý obchod, ako ho oznámiť a čo robiť v prípade, že klient odmietne spoluprácovať. Súčasťou PVC je vždy aj hodnotenie rizík ML/TF podľa príslušného ustanovenia zákona AML.
Dôvod právnej požiadavky je praktický: počas inšpekcie FIU nehodnotí len to, či postupy existujú. Hodnotí, či sú správne nastavené, či ich zamestnanci skutočne dodržiavajú a či sú aktuálne. SVZ je preto primárnym dokazom, a to ako pre FIU, tak aj pre povinnú osobu, že sa plnia povinnosti v oblasti AML.
Kdo musí mať PVC — a kdo ho musí mať písemně?
Príslušné ustanovenie zákona AML ukladá povinnosť zaviesť a uplatňovať PVC všetkým povinným osobám — s výnimkou insolvenčných správcov, obchodníkov s umením a drahými kovmi pri obchodoch nad 10 000 EUR a prihraničných poskytovateľov.
Písemnou podobu PVC musí povinně mať len dotčené povinné osoby podľa AML zákona:
| Typ povinné osoby | Písemný PVC povinný |
|---|---|
| Úverové inštitúcie — podľa AML zákona | Áno, vždy |
| Finančné inštitúcie — podľa AML zákona | Áno, vždy |
| Prevádzkovatelia hazardných hier — podľa AML zákona | Áno, vždy* |
| Realitní sprostredkovatelia, dražobníci, osoby obchodujúce s nehnuteľnosťami — podľa AML zákona | Áno, vždy* |
| Poskytovatelia trustových a spoločnostných služieb — podľa AML zákona | Áno, vždy* |
| Účtovníci, daňoví poradcovia, audiTori — podľa AML zákona | Písemně nepovinný — silně doporučený |
| Advokáti, notári — podľa AML zákona | Písemně nepovinný — silně doporučený |
| Súdni exekútori — podľa AML zákona | Písemně nepovinný — silně doporučený |
*PVC musí byť schválený statutárnym orgánom povinnej osoby podľa AML zákona.
Dvě zákonné výjimky z písemné povinnosti (zákon AML):
- Povinná osoba podľa príslušných ustanovení zákon AML nemusí PVC vypracovat písemně, ak v oblastech AML povinností nezaměstnává žádné další osoby ani pre ni nejsou osoby jinak činné.
- Písemný PVC nemusí mať ani osoba, která smluvně vykonává AML činnost výhradně pre jednu jinou povinnou osobu a řídí sa jejím PVC, v němž je její činnost dostatečně popsána.
Tieto výnimky sú úzke. Ak existuje akákoľvek pochybnosť, FIU posúdi, či boli podmienky skutočne splnené.
Kdo musí PVC zaslat FIU alebo ČNB?
Povinnost oznámit PVC dozorovému orgánu sa netýká všetkých povinných osôb — vztahuje sa len na vybranou skupinu podľa zákon AML. Realitní makléři, TCSP a profese jako účetní alebo daňoví poradci PVC oznamovat nemusí.
| Typ povinné osoby | Komu oznamuje | Lhůta |
|---|---|---|
| Provozovatel hazardní hry (vybrané skupiny povinných osôb podľa zákon AML) | FIU | 60 dnů od vzniku povinnosti |
| Poskytovatel platebních služeb, EMI, poštovní služby, směnárna, pojišťovací zprostředkovatel (vybrané skupiny podľa zákon AML) | FIU | 60 dnů |
| VASP — poskytovatel služeb s virtuálními aktivy (vybrané skupiny podľa zákon AML) | FIU | 60 dnů |
| Úvěrové instituce, správci fondů, OCP, organizátor trhu, penzijní společnost (vybrané skupiny podľa zákon AML) | ČNB | 60 dnů |
| Realitní zprostředkovatelé, TCSP (vybrané skupiny podľa zákon AML) | Neoznamují | — |
| Účetní, daňoví poradci, advokáti, notáři (vybrané skupiny podľa zákon AML) | Neoznamují | — |
Změny PVC sa oznamují do 30 dnů od jejich přijetí.
Co musí PVC povinně obsahovat podľa zákon AML?
Čl. 21 odst. 5 zákon AML vymezuje povinné náležitosti PVC. Výčet není uzavřený — povinná osoba môže zahrnout i další opatření a povinnosti. Zákonné minimum tvoří týchto deset oblastí:
- a) Znaky podezřelých obchodů — demonstrativní výčet fakultativních i obligatorních znaků (čl. 6 odst. 2 zákon AML).
- b) Způsob identifikácia klienta — včetně postupů pre rozpoznání PEP a sankcionovaných osôb.
- c) Postup pri due diligence klienta — rozsah a způsob kontroly včetně zesílené a zjednodušené kontroly.
- d) Postup pri neuskutečnění obchodu — kdy a jak odmítnout obchod alebo ukončit obchodní vztah (čl. 15 zákon AML).
- e) Postup sprístupňovania uchovávanych údajov — Finančnému analytickému úradu (FIU), orgánom činným v trestnom konaní a orgánu dohľadu.
- f) Postup od zjištění podezřelého obchodu po NBO — kdo vyhodnocuje, v jakých lhůtách a jakým kanálem sa NBO podává.
- g) Pravidla pre třetí osoby — agenty alebo zprostředkovatele nabízející produkty povinné osoby jejím jménem.
- h) Opatření k zamezení zmaření zajištění výnosů — jak bezodkladné splnění příkazu klienta neohrožuje zajištění.
- i) Technická a personální opatření pre odklad splnění příkazu klienta — postup podľa príslušnej právnej úpravy zákon AML vrátane určení kontaktní osoby.
- j) Doplňková oatření pre tretie krajiny — pouze ak sa príslušné ustanovenie zákon AML vztahuje na povinnou osobu.
Podliehate AML?
Zadajte IČO vašej spoločnosti a okamžite zistite, či podliehate AML predpisom
Hodnocení rizik jako základ PVC: co musí zahrnovat?
Hodnocení rizik ML/TF podľa zákon AML nie nie volitelnou prílohou PVC — je jeho povinnou součástí a PVC musí na ní byť postaven. Povinná osoba musí identifikovat a posoudit riziká legalizace výnosů z trestné činnosti a financování terorismu, jimž je pri své činnosti vystavena.
Príslušná právna úprava zákon AML stanovuje pět povinných rizikových faktorů:
- Typ klienta — fyzická osoba nepodnikající, OSVČ, právnická osoba, PEP, cizinec zo třetí země.
- Účel, pravidelnost a délka trvání obchodního vztahu alebo obchodu.
- Typ produktu alebo služby.
- Hodnota a způsob uskutečnění obchodu — hotovost vs. bezhotovostní platba.
- Rizikovost zemí alebo zeměpisných oblastí — vysoce rizikové třetí země podľa FATF, NRA.
Posúdenie rizika musí byť pravidelne aktualizované, najmä po schválení novej Národnej posúdenia rizika (NRA), zmenách zákona o AML alebo nových metodických pokynoch FIU. Najnovšie NRA bolo schválené uznesením vlády Českej republiky č. 3 z 5. januára 2026.
Whistleblowing — povinná součást PVC, ktorú nelze outsourcovat
Pre dotčené povinné osoby (príslušné ustanovenie zákon AML) ukládá príslušné ustanovenie zákon AML povinnou součást PVC, na ktorú sa v praxi často zapomíná: systém pre anonymní oznamování porušení AML povinností.
Zákon stanoví dvě klíčové podmínky:
- Systém musí umožňovat anonymní podání oznámení.
- Systém nesmí byť provozován tretou osobou — outsourcing je zákonom zakázán; povinná osoba jej musí zajistit sama alebo prostřednictvím vázaného zástupce podľa príslušného ustanovenia zákon AML.
Toto je oblast, kde komerční SaaS řešení nemohou whistleblowing systém za povinnou osobu provozovat — PVC preto musí obsahovat vlastní interní postup pre přijímání a vyřizování anonymních oznámení.
Jak PVC aktualizovat a kdy?
Príslušné ustanovenie zákon AML výslovně ukládá povinné osôbě PVC průběžně aktualizovat. Aktualizace není volitelná — je zákonnou povinností.
Povinná osoba by PVC aktualizovala vždy, když nastane:
- změna AML zákona alebo vydání nových metodických pokynů FIU,
- vydání alebo aktualizace Národního hodnocení rizik (NRA),
- zavedení nového produktu, služby alebo technologie,
- změna v obchodním modelu — nové typy klientů, nové trhy, nová provozovna,
- zjištění nedostatku pri interní kontrole alebo po kontrole FIU.
Po každej aktualizácii musí subjekt povinný vykonať školenie zamestnancov o zmenách. Pre subjekty povinné podliehajúce oznamovaniu, zmeny musia byť oznámené FIU alebo Česnej národnej banke do 30 dní od ich prijatia.
Najčastejšie chyby SVZ podľa FIU
Metodický pokyn FIU č. 11, účinný od 5. septembra 2025, výslovne poukazuje na opakujúce sa nedostatky zistené počas dohľadu:
- Odpovědnost za kvalitu PVC nese výhradně povinná osoba. I když PVC vypracuje externí specialista alebo advokátní kancelář, za jeho obsah a aktuálnost plně odpovídá povinná osoba.
- SVZ sa nezhoduje so skutočným obchodným modelom. Generická internetová šablóna alebo dokument neprispôsobený konkrétnej povinnnej osobe je pre FIU nedostatočný.
- PVC je šablona, nikoli individualizovaný dokument. FIU opakovaně sankcionuje povinné osoby, jejichž PVC bolo identické s desítkami ďalších — jen sa změněným názvem firmy.
- Hodnocení rizik je nedostatečné alebo zcela chybí. PVC bez hodnocení rizik zákonným požiadaviekm nevyhovuje.
- PVC není aktualizované. Dokument z roku 2022, který nikdo od té doby neaktualizoval, je pri kontrole FIU v roce 2026 problém.
Jaké sankcie hrozí za chybějící alebo nekvalitní PVC?
| Přestupek | Zákonný základ | Pokuta |
|---|---|---|
| Nezavedení alebo neuplatňování PVC | Zákon AML | do 10 000 000 Kč |
| Nevypracování písemného PVC vo lhůtě 60 dnů | Zákon AML | do 1 000 000 Kč |
| Nezahlásenie SVZ alebo zmien FIU/NBS | Zákon AML | do 1 000 000 Kč |
| Nevypracování alebo neaktualizování hodnocení rizik | Zákon AML | do 1 000 000 Kč |
Pri závažném, opakovaném alebo soustavném porušení sa sazby zvyšují — u nefinančních institucí až na 30 000 000 Kč.
Klíčový rozdíl: pokuta za neuplatňování PVC je desetkrát vyšší niež pokuta za nevypracování písemného PVC. Mať PVC na papíře, ale v praxi ho nepoužívat, je tedy zo sankčního hlediska závažnější niež PVC vůbec nemít.
PVC jako živý systém — nie statický dokument v zásuvce
AML PROOF propojuje PVC s každodenní prací: identifikací klientů, hodnoteniem rizik, PEP screeningem a školením — tak aby PVC nebyl jen dokument, ale skutečně fungující compliance systém.
Začít zdarmaNejčastější dotazy o PVC
Musí PVC schváliť jednatel alebo jen odpovědný zaměstnanec?
PVC musí schváliť statutární orgán povinné osoby — tedy jednatel s.r.o., představenstvo a.s. alebo jiný zákonný zástupce.
Môže mať firma dvě PVC pre dvě různé činnosti?
Číslo Metodického pokynu FIU č. 11 výslovne stanovuje, že subjekt povinný podľa zákona vždy pripravuje jednu SVZ zahŕňajúcu všetky jeho povinnosti v oblasti AML.
Môžem použiť modelovú SVZ z webovej stránky FIU?
FIU poskytuje modelovú štruktúru ako orientačný podklad, nie ako hotový dokument. Musí byť vždy prispôsobená konkrétnej povinnnej osobe.
Jak dlouho musím PVC a hodnocení rizik uchovávať?
Zákon o AML neurčuje zvláštnu lehotu na uchovávanie samotnej SVZ. Staršie verzie by sa napriek tomu mali uchovávať pre prípadnú inspektúru FIU, ktorá môže preskúmať predchádzajúce obdobia.
Musí PVC obsahovat i postupy pre mezinárodní sankcie?
Áno. PVC by mělo zahrnovat postupy pre provádění mezinárodních sankcí, včetně screeningu a postupu pri zjištění sankcionované osoby.