Zákon o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu - HLAVA IV - DALŠÍ POVINNOSTI POVINNÝCH OSOB

HLAVA IV

DALŠÍ POVINNOSTI POVINNÝCH OSOB

§ 21

Systém vnitřních zásad

(1) Povinná osoba zavede a uplatňuje odpovídající strategie a postupy vnitřní kontroly a komunikace ke zmírňování a účinnému řízení rizik legalizace výnosů z trestné činnosti a financování terorismu identifikovaných v hodnocení rizik podle § 21a a k naplnění dalších povinností stanovených tímto zákonem.

(2) Povinná osoba uvedená v § 2 odst. 1 písm. a) až d) a h) vypracuje ve lhůtě do 60 dnů ode dne, kdy se stala povinnou osobou, na základě hodnocení rizik podle § 21a a v rozsahu, ve kterém provádí činnosti podléhající působnosti tohoto zákona, písemně systém vnitřních zásad, postupů a kontrolních opatření k naplnění povinností stanovených tímto zákonem (dále jen „systém vnitřních zásad“). Součástí písemného systému vnitřních zásad je i písemné hodnocení rizik podle § 21a odst. 2. Systém vnitřních zásad včetně hodnocení rizik schvaluje statutární orgán povinné osoby. Povinná osoba systém vnitřních zásad průběžně aktualizuje.

(3) Povinná osoba uvedená v § 2 odst. 1 písm. b) až d) a h) nemusí vypracovat systém vnitřních zásad písemně, jestliže v oblastech činnosti podléhajících působnosti tohoto zákona nezaměstnává další osoby ani pro ni nejsou další osoby činné jinak než v základním pracovněprávním vztahu.

(4) Povinná osoba uvedená v § 2 odst. 1 písm. b) až d) a h), která smluvně vykonává činnost podléhající působnosti tohoto zákona pouze pro jednu jinou povinnou osobu, nemusí vypracovat vlastní systém vnitřních zásad, pokud se řídí systémem vnitřních zásad této jiné povinné osoby, v němž je její činnost dostatečně popsána.

(5) Systém vnitřních zásad podle odstavce 2 zahrnuje

a) podrobný demonstrativní výčet znaků podezřelých obchodů, které se mohou vyskytovat při činnosti konkrétní povinné osoby,

b) způsob identifikace klienta, zahrnující opatření k rozpoznání politicky exponovaných osob a subjektů, vůči nimž Česká republika uplatňuje mezinárodní sankce podle zákona o provádění mezinárodních sankcí,

c) postupy pro provádění kontroly klienta a stanovování rozsahu kontroly klienta odpovídající riziku legalizace výnosů z trestné činnosti a financování terorismu v závislosti na typu klienta, obchodního vztahu, produktu nebo obchodu,

d) přiměřené a vhodné metody a postupy pro posuzování rizik, řízení rizik, vnitřní kontrolu a zajišťování kontroly nad dodržováním povinností stanovených tímto zákonem,

e) postup pro zpřístupnění údajů uchovávaných podle části druhé hlavy II příslušným orgánům,

f) postup povinné osoby od zjištění podezřelého obchodu do okamžiku doručení oznámení Úřadu tak, aby byla dodržena lhůta stanovená v § 18 odst. 1, jakož i pravidla pro zpracování podezřelého obchodu a určení osob, které podezřelý obchod vyhodnocují,

g) pravidla a postupy, kterými se při nabízení služeb nebo produktů povinné osoby řídí třetí osoby jednající za tuto osobu,

h) opatření, která vyloučí zmaření nebo podstatné ztížení zajištění výnosu z trestné činnosti bezodkladným splněním příkazu klienta,

i) technická a personální opatření, která zajistí provedení odkladu splnění příkazu klienta podle § 20, a ve stanovené lhůtě splnění povinností podle § 24,

j) v případech uvedených v § 24a odst. 2 popis doplňkových opatření k účinnému zvládání rizika legalizace výnosů z trestné činnosti nebo financování terorismu.

(6) Strategie a postupy vnitřní kontroly ke zmírňování a účinnému řízení rizik podle odstavce 1 zahrnují také

a) kontrolu dodržování právních předpisů povinnou osobou, prověřování zaměstnanců a osob činných pro povinnou osobu jinak než v základním pracovněprávním vztahu a prověřování účinnosti těchto strategií, postupů a komunikací; je-li to opodstatněno rozsahem a povahou činnosti povinné osoby, zřídí za účelem tohoto prověřování nezávislý útvar přímo podřízený statutárnímu orgánu povinné osoby, a

b) vnitřní oznamovací systém podle zákona o ochraně oznamovatelů, který umožňuje anonymně podat oznámení zaměstnanci a fyzické osobě, která je pro povinnou osobu činná jinak než v základním pracovněprávním vztahu; vnitřní oznamovací systém nemůže být veden třetí osobou; vnitřní oznamovací systém může povinná osoba sdílet pouze s vázaným zástupcem podle § 2 odst. 4; odpovědnost povinných subjektů, které vnitřní oznamovací systém sdílejí, za plnění povinností povinného subjektu podle zákona o ochraně oznamovatelů není dotčena.

(7) Povinné osoby, které jsou součástí skupiny, uplatňují skupinové strategie a postupy vnitřní kontroly ke zmírňování a účinnému řízení rizik podle odstavce 1, a to v rozsahu, který je v souladu s právním řádem České republiky. Tyto strategie a postupy povinné osoby rovněž uplatňují ve svých pobočkách a provozovnách a zajistí jejich uplatňování v dceřiných obchodních korporacích působících na území jiného členského státu Evropské unie, státu tvořícího Evropský hospodářský prostor nebo třetí země, a to v rozsahu, který právo daného státu umožňuje.

(8) Úvěrová instituce, platební instituce, instituce elektronických peněz, právnická osoba, která spravuje majetek způsobem srovnatelným s obhospodařováním investičního fondu, finanční instituce podle § 2 odst. 1 písm. b) bodu 11, povinná osoba podle § 2 odst. 1 písm. c) a osoba poskytující služby spojené s virtuálním aktivem oznámí Úřadu znění systému vnitřních zásad do 60 dnů ode dne, kdy se stala povinnou osobou. Oznámení o změnách v systému vnitřních zásad a nové znění systému vnitřních zásad s vyznačením provedených změn oznámí Úřadu do 30 dnů ode dne jejich přijetí. Povinná osoba podle § 2 odst. 1 písm. b) bodů 1 až 4, s výjimkou investičního zprostředkovatele a právnické osoby, která spravuje majetek způsobem srovnatelným s obhospodařováním investičního fondu, plní tyto povinnosti vůči České národní bance.

(9) Zahraniční úvěrová nebo finanční instituce, která na území České republiky působí prostřednictvím své pobočky nebo provozovny, nemusí pro jejich činnost vypracovat zvláštní systém vnitřních zásad, pokud je jejich činnost upravena obdobným vnitřním předpisem této zahraniční úvěrové nebo finanční instituce a tento vnitřní předpis splňuje požadavky alespoň rovnocenné požadavkům tohoto zákona. Uvedený vnitřní předpis musí být k dispozici v českém jazyce. Na oznámení vnitřního předpisu a oznámení o jeho změnách se použije odstavec 8 obdobně.

(10) Je-li to účelné pro účinné naplňování požadavků tohoto zákona, může Česká národní banka v mezích stanovených odstavcem 5 písm. c) a d) vyhláškou stanovit požadavky na zavedení a uplatňování systému vnitřních zásad a hodnocení rizik podle § 21a některými povinnými osobami, vůči nimž Česká národní banka vykonává dohled²¹).

(11) Příslušná profesní komora vypracuje písemně metodickou informaci k zavedení a uplatňování strategií a postupů podle odstavce 1 při činnosti jejích členů. Součástí metodické informace je i písemné hodnocení rizik podle § 21a odst. 4. Tuto metodickou informaci a její změny doručí příslušná profesní komora Úřadu do 30 dnů ode dne jejich vypracování. Zjistí-li Úřad nedostatky v doručené metodické informaci nebo jejích změnách, stanoví termín k jejich odstranění. Příslušná profesní komora ve stanoveném termínu podá písemnou informaci o způsobu odstranění zjištěných nedostatků. Konečné znění metodické informace příslušná profesní komora zpřístupní svým členům.

§ 21a

Hodnocení rizik

(1) Povinná osoba identifikuje a posoudí rizika legalizace výnosů z trestné činnosti a financování terorismu, která mohou nastat v rámci její činnosti podléhající působnosti tohoto zákona. Při posuzování rizik zohlední povinná osoba rovněž výsledky hodnocení rizik na úrovni České republiky, výsledky nadnárodního hodnocení rizik, faktory možného zvýšeného rizika, uvedené v příloze č. 2 k tomuto zákonu, další dostupné informace, které souvisí s těmito riziky ve vztahu k činnosti povinné osoby, a případně hodnocení rizik provedené příslušnou profesní komorou podle odstavce 4.

(2) Povinná osoba uvedená v § 2 odst. 1 písm. a) až d) a h), pokud se na ni nevztahuje výjimka podle § 21 odst. 3 nebo 4, vypracuje nejpozději do 60 dnů ode dne, kdy se stala povinnou osobou, písemné hodnocení rizik legalizace výnosů z trestné činnosti a financování terorismu pro typy poskytovaných obchodů a obchodních vztahů, a to v rozsahu, ve kterém provádí činnosti podléhající působnosti tohoto zákona. Zohlední v něm rizikové faktory, zejména typ klienta, účel, pravidelnost a délku trvání obchodního vztahu nebo obchodu mimo obchodní vztah, typ produktu, hodnotu a způsob uskutečnění obchodu a rizikovost zemí nebo zeměpisných oblastí, k nimž se obchody vztahují.

(3) Povinná osoba hodnocení rizik podle odstavce 2 pravidelně aktualizuje, a to zejména před zahájením poskytování nových produktů a před zahájením využívání nových technologií, které mohou mít vliv na řízení rizik legalizace výnosů z trestné činnosti a financování terorismu.

(4) Příslušná profesní komora písemně identifikuje a posoudí rizika legalizace výnosů z trestné činnosti a financování terorismu, která mohou nastat v rámci činnosti jejích členů, a toto písemné hodnocení rizik zpřístupní svým členům. Při posuzování rizik zohlední výsledky hodnocení rizik na úrovni České republiky, výsledky nadnárodního hodnocení rizik, faktory možného zvýšeného rizika podle přílohy č. 2 k tomuto zákonu a další dostupné informace, které souvisí s těmito riziky ve vztahu k činnosti jejích členů.

§ 22

Kontaktní osoba

(1) Povinná osoba určí konkrétního zaměstnance nebo člena statutárního orgánu k plnění oznamovací povinnosti podle § 18 a k zajišťování průběžného styku s Úřadem v provozní době povinné osoby a v době, kdy uskutečňuje povinná osoba obchody. Pokud je povinná osoba fyzickou osobou a je to opodstatněno rozsahem její činnosti, určí jako kontaktní osobu sama sebe.

(2) Povinná osoba s výjimkou povinné osoby podle § 2 odst. 1 písm. g) informuje Úřad prostřednictvím datové schránky do 30 dnů ode dne, kdy se stala povinnou osobou, nebo do 15 dnů ode dne, kdy došlo ke změnám v údajích podléhajících informační povinnosti, o

a) jménu kontaktní osoby,

b) pracovním zařazení kontaktní osoby,

c) údajích pro spojení včetně telefonického a elektronického,

d) době, kdy lze tuto osobu kontaktovat,

e) tom, o jaký druh povinné osoby podle § 2 odst. 1 se jedná, s uvedením typu povinné osoby.

(3) Ministerstvo financí stanoví vyhláškou formát a strukturu podání podle odstavce 2.

(4) Člen statutárního orgánu úvěrové nebo finanční instituce nesmí být kontaktní osobou, ledaže by to bylo opodstatněno rozsahem a povahou činnosti povinné osoby.

(5) Kontaktní osobou úvěrové nebo finanční instituce nesmí být zaměstnanec, který je odpovědný za uzavírání nebo vypořádávání jejích obchodů, anebo je osobou podílející se na výkonu vnitřního auditu, ledaže by to bylo opodstatněno rozsahem a povahou činnosti povinné osoby.

(6) Nezajišťuje-li činnosti kontaktní osoby člen statutárního orgánu, povinná osoba zajistí kontaktní osobě možnost přímé komunikace s členem statutárního a dozorčího orgánu povinné osoby.

§ 22a

Pověřená osoba

(1) Povinná osoba písemně pověří člena svého statutárního orgánu zajištěním plnění povinností vyplývajících z tohoto zákona.

(2) K pověření podle odstavce 1 dojde do 60 dnů ode dne, kdy se tato osoba stala povinnou osobou, nebo ode dne, kdy zaniklo členství osoby pověřené podle odstavce 1 ve statutárním orgánu.

(3) Pokud má povinná osoba pouze jednoho člena statutárního orgánu, platí, že byl pověřen podle odstavce 1.

§ 23

Školení zaměstnanců

(1) Povinná osoba zajistí nejméně jedenkrát v průběhu 12 kalendářních měsíců proškolení zaměstnanců, kteří se mohou při výkonu své pracovní činnosti setkat s podezřelými obchody, a proškolení všech zaměstnanců před zařazením na takováto pracovní místa.

(2) Školení podle odstavce 1 povinná osoba zajistí také pro osoby, které se na předmětu činnosti povinné osoby podílejí jinak než v základním pracovněprávním vztahu, pokud se tyto osoby mohou při výkonu své činnosti setkat s podezřelými obchody.

(3) Obsahem školení je zejména typologie a znaky podezřelých obchodů, požadavky stanovené povinnou osobou pro provádění identifikace a kontroly klienta a postupy pro zjišťování rizikových faktorů klienta a postupy při zjištění podezřelého obchodu. Povinná osoba obsah školení průběžně doplňuje a aktualizuje.

(4) Povinná osoba vede evidenci o účasti a obsahu školení, a to nejméně po dobu 5 let od jejich konání.

§ 24

Informační povinnost

(1) Povinná osoba na pokyn Úřadu v jím stanovené lhůtě sdělí údaje o obchodních vztazích a o obchodech souvisejících s povinností identifikace nebo ohledně nichž Úřad provádí šetření, předloží doklady o těchto obchodech nebo k nim umožní přístup pověřeným zaměstnancům Úřadu při prověřování oznámení a výkonu správního dozoru a poskytne informace o osobách, které se jakýmkoliv způsobem účastnily takových obchodů.

(2) Povinná osoba poskytne klientovi před navázáním obchodního vztahu nebo provedením obchodu mimo obchodní vztah informace o zpracování osobních údajů požadované podle právních předpisů upravujících ochranu a zpracování osobních údajů³¹), včetně obecného upozornění na povinnost zpracovávat osobní údaje pro účely předcházení legalizaci výnosů z trestné činnosti a financování terorismu.

(3) Povinná osoba na pokyn Úřadu v jím stanovené lhůtě sdělí informaci, zda udržuje nebo v předchozích 10 letech udržovala obchodní vztah s konkrétní osobou, vůči níž měla povinnost identifikace, a o povaze tohoto vztahu. K tomuto účelu zavede povinná osoba účinný systém odpovídající rozsahu a povaze její podnikatelské činnosti.

(4) Povinná osoba na pokyn dozorčího úřadu podle § 35 odst. 1 v jím stanovené lhůtě sdělí informaci potřebnou k tomu, aby správní dozor mohl být vykonáván způsobem podle § 35 odst. 7.

(5) Povinná osoba na pokyn Úřadu v jím stanovené lhůtě sdělí informaci potřebnou pro strategickou finanční analýzu.

§ 24a

(1) Povinná osoba ve svých pobočkách, provozovnách a dceřiných obchodních korporacích působících ve třetí zemi uplatňuje opatření proti legalizaci výnosů z trestné činnosti a financování terorismu, která jsou alespoň rovnocenná požadavkům práva Evropské unie¹). Za tím účelem jim předává relevantní informace o uplatňovaných metodách a postupech, a to v rozsahu, který právo daného státu umožňuje.

(2) Povinná osoba, která má pobočku, provozovnu nebo dceřinou obchodní korporaci ve třetí zemi, jejíž právní předpisy nedovolují uplatňování rovnocenných opatření podle odstavce 1, o tom informuje Úřad a přijme odpovídající doplňková opatření k účinnému zvládání rizika zneužití pro legalizaci výnosů z trestné činnosti nebo financování terorismu a zabránění přenosu těchto rizik na území České republiky, jiného členského státu Evropské unie nebo státu tvořícího Evropský hospodářský prostor. Pokud tato opatření nebudou dostatečná, může dozorčí úřad povinné osobě na základě nedostatků zjištěných při kontrole uložit opatření k jejich nápravě a určit přiměřenou lhůtu k jejich odstranění. Opatření k nápravě mohou zahrnovat požadavek, aby pobočka, provozovna nebo dceřiná obchodní korporace povinné osoby nenavazovaly nebo ukončily obchodní vztahy v této třetí zemi nebo aby neuskutečňovaly obchody související s touto třetí zemí, případně aby zcela ukončily působení v této třetí zemi. Povinná osoba, které bylo uloženo opatření k nápravě, informuje dozorčí úřad o odstranění nedostatku bez zbytečného odkladu poté, kdy byl nedostatek odstraněn, nejpozději však do 10 dnů po uplynutí určené lhůty.

(3) Povinná osoba, která má pobočku nebo provozovnu v jiném členském státě Evropské unie nebo ve státě tvořícím Evropský hospodářský prostor, zajistí, že tato pobočka nebo provozovna dodržuje vnitrostátní předpisy v oblasti boje proti legalizaci výnosů z trestné činnosti a financování terorismu tohoto jiného členského státu Evropské unie nebo státu tvořícího Evropský hospodářský prostor.