Zákon o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu - HLAVA IV - DALŠÍ POVINNOSTI POVINNÝCH OSOB

HLAVA IV

DALŠÍ POVINNOSTI POVINNÝCH OSOB

§ 21

Systém vnitřních zásad

(1) Povinná osoba zavede a uplatňuje odpovídající strategie a postupy vnitřní kontroly a komunikace ke zmírňování a účinnému řízení rizik legalizace výnosů z trestné činnosti a financování terorismu identifikovaných v hodnocení rizik podle § 21a a k naplnění dalších povinností stanovených tímto zákonem.

(2) Povinná osoba uvedená v § 2 odst. 1 písm. a) až d) a h) vypracuje ve lhůtě do 60 dnů ode dne, kdy se stala povinnou osobou, na základě hodnocení rizik podle § 21a a v rozsahu, ve kterém provádí činnosti podléhající působnosti tohoto zákona, písemně systém vnitřních zásad, postupů a kontrolních opatření k naplnění povinností stanovených tímto zákonem (dále jen „systém vnitřních zásad“). Součástí písemného systému vnitřních zásad je i písemné hodnocení rizik podle § 21a odst. 2. Systém vnitřních zásad včetně hodnocení rizik schvaluje statutární orgán povinné osoby.

(3) Povinná osoba uvedená v § 2 odst. 1 písm. b) až d) a h) nemusí vypracovat systém vnitřních zásad písemně, jestliže v oblastech činnosti podléhajících působnosti tohoto zákona nezaměstnává další osoby, nebo pro ni nepracují další osoby na základě jiného vztahu.

(4) Povinná osoba uvedená v § 2 odst. 1 písm. b) až d) a h), která smluvně vykonává činnost podléhající působnosti tohoto zákona pouze pro jednu jinou povinnou osobu, nemusí vypracovat vlastní systém vnitřních zásad, pokud se řídí systémem vnitřních zásad této jiné povinné osoby, v němž je její činnost dostatečně popsána.

(5) Systém vnitřních zásad podle odstavce 2 zahrnuje

a) podrobný demonstrativní výčet znaků podezřelých obchodů, které se mohou vyskytovat při činnosti konkrétní povinné osoby,

b) způsob identifikace klienta, zahrnující opatření k rozpoznání politicky exponovaných osob a subjektů, vůči nimž Česká republika uplatňuje mezinárodní sankce podle zákona o provádění mezinárodních sankcí,

c) postupy pro provádění kontroly klienta a stanovování rozsahu kontroly klienta odpovídající riziku legalizace výnosů z trestné činnosti a financování terorismu v závislosti na typu klienta, obchodního vztahu, produktu nebo obchodu,

d) přiměřené a vhodné metody a postupy pro posuzování rizik, řízení rizik, vnitřní kontrolu a zajišťování kontroly nad dodržováním povinností stanovených tímto zákonem,

e) postup pro zpřístupnění údajů uchovávaných podle části druhé hlavy II příslušným orgánům,

f) postup povinné osoby od zjištění podezřelého obchodu do okamžiku doručení oznámení Úřadu tak, aby byla dodržena lhůta stanovená v § 18 odst. 1, jakož i pravidla pro zpracování podezřelého obchodu a určení osob, které podezřelý obchod vyhodnocují,

g) pravidla a postupy, kterými se při nabízení služeb nebo produktů povinné osoby řídí třetí osoby jednající jménem nebo na účet povinné osoby,

h) opatření, která vyloučí zmaření nebo podstatné ztížení zajištění výnosu z trestné činnosti bezodkladným splněním příkazu klienta,

i) technická a personální opatření, která zajistí provedení odkladu splnění příkazu klienta podle § 20, a ve stanovené lhůtě splnění povinností podle § 24,

j) v případech uvedených v § 24a odst. 2 popis doplňkových opatření k účinnému zvládání rizika legalizace výnosů z trestné činnosti nebo financování terorismu.

(6) Úvěrová instituce, platební instituce, instituce elektronických peněz, finanční instituce uvedená v § 2 odst. 1 písm. b) bodě 11 a povinná osoba uvedená v § 2 odst. 1 písm. c) doručí Úřadu systém vnitřních zásad do 60 dnů ode dne, kdy se stala povinnou osobou; oznámení o změnách v systému vnitřních zásad včetně jeho nového znění doručí Úřadu do 30 dnů ode dne jejich přijetí. Povinná osoba uvedená v § 2 odst. 1 písm. b) bodech 1 až 4 má tyto povinnosti vůči České národní bance.

(7) Zahraniční úvěrová nebo finanční instituce, která na území České republiky působí prostřednictvím své pobočky, organizační složky nebo provozovny, nemusí pro jejich činnost vypracovat zvláštní systém vnitřních zásad, pokud je jejich činnost upravena obdobným vnitřním předpisem této zahraniční úvěrové nebo finanční instituce a tento vnitřní předpis splňuje požadavky alespoň rovnocenné požadavkům tohoto zákona. Uvedený vnitřní předpis musí být k dispozici v českém jazyce.

(8) Zjistí-li Úřad nebo Česká národní banka nedostatky v systému vnitřních zásad, který jim byl zaslán podle odstavce 6, stanoví termín k jejich odstranění. Povinná osoba ve stanoveném termínu podá písemnou informaci o způsobu odstranění zjištěných nedostatků.

(9) Je-li to účelné pro účinné naplňování požadavků tohoto zákona, může Česká národní banka v mezích stanovených odstavcem 5 písm. c) a d) vyhláškou stanovit požadavky na zavedení a uplatňování systému vnitřních zásad a hodnocení rizik podle § 21a některými povinnými osobami, vůči nimž Česká národní banka vykonává dohled²¹).

§ 21a

Hodnocení rizik

(1) Povinná osoba identifikuje a posoudí rizika legalizace výnosů z trestné činnosti a financování terorismu, která mohou nastat v rámci její činnosti podléhající působnosti tohoto zákona. Při posuzování rizik zohlední povinná osoba i faktory možného vyššího rizika, uvedené v příloze č. 2 k tomuto zákonu.

(2) Povinná osoba uvedená v § 2 odst. 1 písm. a) až d) a h) vypracuje nejpozději do 60 dnů ode dne, kdy se stala povinnou osobou, písemné hodnocení rizik legalizace výnosů z trestné činnosti a financování terorismu pro typy poskytovaných obchodů a obchodních vztahů, a to v rozsahu, ve kterém provádí činnosti podléhající působnosti tohoto zákona. Zohlední v něm rizikové faktory, zejména typ klienta, účel, pravidelnost a délku trvání obchodního vztahu nebo obchodu mimo obchodní vztah, typ produktu, hodnotu a způsob uskutečnění obchodu a rizikovost zemí nebo zeměpisných oblastí, k nimž se obchody vztahují.

(3) Součástí hodnocení rizik podle odstavců 1 a 2 jsou i opatření pro vnitřní kontrolu, kontrolu dodržování právních předpisů a prověřování zaměstnanců povinné osoby a podle rozsahu a povahy činností povinné osoby i zřízení nezávislého útvaru pro testování těchto opatření, strategií a postupů podle § 21 odst. 1.

(4) Povinná osoba hodnocení rizik podle odstavce 2 pravidelně aktualizuje, a to zejména před zahájením poskytování nových produktů.

(5) Povinné osoby, které jsou součástí skupiny, uplatňují skupinové strategie a postupy pro boj proti legalizaci výnosů z trestné činnosti a financování terorismu, včetně postupů ochrany údajů v rozsahu, který právo třetího státu umožňuje, a strategií a postupů pro sdílení informací v rámci skupiny. Uvedené strategie a postupy se rovněž uplatňují v pobočkách a dceřiných společnostech v jiných členských státech a třetích zemích.

§ 22

Kontaktní osoba

(1) Povinná osoba určí konkrétního zaměstnance k plnění oznamovací povinnosti podle § 18 a k zajišťování průběžného styku s Úřadem, pokud tyto činnosti nebude zajišťovat přímo statutární orgán. O určení této osoby a o případných následných změnách informuje úvěrová nebo finanční instituce a povinná osoba uvedená v § 2 odst. 1 písm. c), d) a h)neprodleně Úřad s uvedením jména, příjmení, pracovního zařazení a údajů pro spojení včetně telefonického a elektronického.

(2) Člen statutárního orgánu úvěrové nebo finanční instituce nesmí být kontaktní osobou, ledaže by to bylo nezbytné s ohledem na velikost instituce, způsob řízení či počet zaměstnanců.

(3) Kontaktní osobou úvěrové nebo finanční instituce nesmí být zaměstnanec, který je odpovědný za uzavírání nebo vypořádávání jejích obchodů, anebo je osobou podílející se na výkonu vnitřního auditu.

(4) Nezajišťuje-li činnosti kontaktní osoby přímo statutární orgán, povinná osoba zajistí kontaktní osobě možnost přímé komunikace se statutárním a dozorčím orgánem povinné osoby.

§ 23

Školení zaměstnanců

(1) Povinná osoba zajistí nejméně jedenkrát v průběhu 12 kalendářních měsíců proškolení zaměstnanců, kteří se mohou při výkonu své pracovní činnosti setkat s podezřelými obchody, a proškolení všech zaměstnanců před zařazením na takováto pracovní místa.

(2) Školení podle odstavce 1 povinná osoba zajistí také pro osoby, které se na předmětu činnosti povinné osoby podílejí na základě jiné než pracovní smlouvy, pokud se tyto osoby mohou při výkonu své činnosti setkat s podezřelými obchody.

(3) Obsahem školení je zejména typologie a znaky podezřelých obchodů, požadavky stanovené povinnou osobou pro provádění identifikace a kontroly klienta a postupy pro zjišťování rizikových faktorů klienta a postupy při zjištění podezřelého obchodu. Povinná osoba obsah školení průběžně doplňuje a aktualizuje.

(4) Povinná osoba vede evidenci o účasti a obsahu školení, a to nejméně po dobu 5 let od jejich konání.

§ 24

Informační povinnost

(1) Povinná osoba na žádost sdělí Úřadu v jím stanovené lhůtě údaje o obchodech souvisejících s povinností identifikace nebo ohledně nichž Úřad provádí šetření, předloží doklady o těchto obchodech nebo k nim umožní přístup pověřeným zaměstnancům Úřadu při prověřování oznámení a výkonu správního dozoru a poskytne informace o osobách, které se jakýmkoliv způsobem účastnily takových obchodů.

(2) Povinné osoby poskytnou klientům před navázáním obchodního vztahu nebo provedením obchodu mimo obchodní vztah informace požadované podle zákona o ochraně osobních údajů³¹). Tyto informace obsahují zejména obecné upozornění týkající se povinnosti povinných osob podle tohoto zákona zpracovávat osobní údaje pro účely předcházení legalizace výnosů z trestné činnosti a financování terorismu, jak jsou uvedeny v § 1.

§ 24a

(1) Povinná osoba ve svých pobočkách a dceřiných společnostech³²), působících ve státech, které nejsou státy Evropského hospodářského prostoru, uplatňuje opatření pro kontrolu klienta a uchovávání záznamů, která jsou alespoň rovnocenná požadavkům práva Evropské unie¹). Za tím účelem jim předává relevantní informace o uplatňovaných metodách a postupech.

(2) Povinná osoba, která má pobočku nebo dceřinou společnost ve státě, jehož právní předpisy nedovolují uplatňování rovnocenných opatření podle odstavce 1, o tom informuje Úřad a přijme odpovídající doplňková opatření k účinnému zvládání rizika zneužití pro legalizaci výnosů z trestné činnosti nebo financování terorismu a zabránění přenosu těchto rizik na území České republiky a dalších států Evropského hospodářského prostoru.

(3) Povinná osoba, která má pobočku nebo provozovnu v jiném členském státě Evropské unie, zajistí, že tato pobočka nebo provozovna dodržuje vnitrostátní předpisy v oblasti boje proti legalizaci výnosů z trestné činnosti a financování terorismu tohoto jiného členského státu.

(4) Povinná osoba na žádost Úřadu v jím stanovené lhůtě sdělí informaci, zda udržuje nebo v předchozích 10 letech udržovala obchodní vztah s konkrétní fyzickou nebo právnickou osobou, vůči níž měla povinnost identifikace, a o povaze tohoto vztahu. K tomuto účelu zavede povinná osoba účinný systém, odpovídající velikosti instituce a povaze její podnikatelské činnosti.