Vyhláška, kterou se mění vyhláška č. 67/2018 Sb., o některých požadavcích na systém vnitřních zásad, postupů a kontrolních opatření proti legalizaci výnosů z trestné činnosti a financování terorismu

Čl. I

účinné od 1. 7. 2021Vyhláška č. 67/2018 Sb., o některých požadavcích na systém vnitřních zásad, postupů a kontrolních opatření proti legalizaci výnosů z trestné činnosti a financování terorismu, se mění takto:

1. účinné od 1. 7. 20211. V § 2 odst. 3 se za slovo „identifikaci“ vkládají slova „a kontrolu“ a na konci textu odstavce se doplňují slova „a kontroly klienta“.
2. účinné od 1. 7. 20212. V § 3 odst. 1 písm. b) se za bod 1 vkládá nový bod 2, který zní:
   účinné od 1. 7. 2021

   1. účinné od 1. 7. 2021„2. podnikající fyzické osoby stát podle bodu 1, a současně stát, ve kterém má sídlo, pokud je instituci znám,“.

   účinné od 1. 7. 2021Dosavadní body 2 a 3 se označují jako body 3 a 4.

1. účinné od 1. 7. 20213. V § 3 odst. 1 písm. b) bodě 4 se za slova „má pobočku“ vkládají slova „anebo provozovnu“.
2. účinné od 1. 7. 20214. V § 3 odst. 1 se na konci písmene b) slovo „a“ zrušuje a doplňuje se bod 5, který zní:
   účinné od 1. 7. 2021

   1. účinné od 1. 7. 2021„5. svěřenského fondu stát, podle jehož práva je svěřenský fond založen, a každý stát, jehož je svěřenský správce nebo osoba v obdobném postavení státním příslušníkem nebo v němž má sídlo, a současně, pokud jsou instituci známy, i všechny další státy, ve kterých je přihlášen k pobytu delšímu než 1 rok nebo k trvalému pobytu, a“.

1. účinné od 1. 7. 20215. V § 3 odst. 1 písm. c) bodě 1 se slova „údajů o skutečných majitelích“ nahrazují slovy „skutečných majitelů“.
2. účinné od 1. 7. 20216. V § 3 odst. 1 písm. c) se na konci textu bodu 3 doplňují slova „ ; čestné prohlášení samo o sobě nelze pro potřeby zjišťování skutečného majitele a vlastnické a řídicí struktury považovat za důvěryhodný zdroj“.
3. účinné od 1. 7. 20217. V § 3 odst. 2 se za slova „§ 9“ vkládají slova „odst. 3 a“ a slova „nebo jiné právní uspořádání bez právní osobnosti“ se nahrazují slovy „ , na který se tato ustanovení použijí přiměřeně“.
4. účinné od 1. 7. 20218. V § 4 se na konci textu odstavce 4 doplňují slova „a vždy zohlednily produkty a služby nabízené institucí před jejich uvedením na trh a technologie předtím, než je instituce začne využívat“.
5. účinné od 1. 7. 20219. V § 4 odst. 5 písm. c) se slovo „nebo“ zrušuje.
6. účinné od 1. 7. 202110. V § 4 se na konci odstavce 5 tečka nahrazuje slovem „ , nebo“ a doplňuje se nové písmeno e), které zní:
   účinné od 1. 7. 2021

   1. účinné od 1. 7. 2021„e) z informací o změně v národním hodnocení rizik podle § 30a zákona.“.

1. účinné od 1. 7. 202111. V § 4 se doplňuje odstavec 7, který zní:
   účinné od 1. 7. 2021

   účinné od 1. 7. 2021„(7) Je-li to důvodné, v návaznosti na aktualizaci podle odstavců 4 a 5 instituce aktualizuje rovněž rizikové profily klientů, a to ve lhůtě přiměřené jejich rizikovému profilu.“.

1. účinné od 1. 7. 202112. V § 5 odst. 3 písm. e) se za slovo „instituce“ vkládají slova „přijala a“.
2. účinné od 1. 7. 202113. V § 5 se za odstavec 3 vkládá nový odstavec 4, který zní:
   účinné od 1. 7. 2021

   účinné od 1. 7. 2021„(4) Instituce zohlední v hodnocení rizik i další opatření, zvláštní rizika a specifické faktory neuvedené v § 5 odst. 3, pokud vyplývají z konkrétní povahy její činnosti.“.

   účinné od 1. 7. 2021Dosavadní odstavec 4 se označuje jako odstavec 5.

1. účinné od 1. 7. 202114. V § 7 odst. 2 se na konci textu písmene b) doplňují slova „ , a země původu osoby, na níž má takový klient přímou nebo nepřímou účast“.
2. účinné od 1. 7. 202115. V § 7 odst. 2 písm. c) se za slova „postavení člena statutárního orgánu“ vkládají slova „, a osoby, která je osobou v řídicí struktuře klienta podle § 11 odst. 4 věty druhé“.
3. účinné od 1. 7. 202116. V § 7 odst. 2 se za písmeno c) vkládá nové písmeno d), které zní:
   účinné od 1. 7. 2021

   1. účinné od 1. 7. 2021„d) země, ve které má pobočku anebo provozovnu klient, který je právnickou osobou, která podléhá povinnostem podle § 24a zákona či rovnocenným povinnostem podle práva jiného státu,“.

   účinné od 1. 7. 2021Dosavadní písmena d) až n) se označují jako písmena e) až o).

1. účinné od 1. 7. 202117. V § 7 se na konci odstavce 2 tečka nahrazuje čárkou a doplňují se písmena p) a q), která znějí:
   účinné od 1. 7. 2021

   1. účinné od 1. 7. 2021„p) způsob provedení první identifikace klienta,
   2. účinné od 1. 7. 2021q) způsob zjištění a ověření vlastnické a řídicí struktury klienta, který je právnickou osobou.“.

1. účinné od 1. 7. 202118. V § 9 odst. 1 se za slovo „zesílenou“ vkládají slova „identifikaci a“.
2. účinné od 1. 7. 202119. V § 9 odst. 2 úvodní části ustanovení se za slovo „Zesílená“ vkládají slova „identifikace a“.
3. účinné od 1. 7. 202120. V § 9 odst. 2 se na konci textu písmene b) doplňují slova „o klientovi, zejména informace o jeho skutečném majiteli, vlastnické a řídicí struktuře klienta, který je právnickou osobou, povaze obchodního vztahu, realizovaném obchodu nebo zdroji peněžních prostředků“.
4. účinné od 1. 7. 202121. V § 9 odst. 3 písmeno b) zní:
   účinné od 1. 7. 2021

   1. účinné od 1. 7. 2021„b) klient, osoba oprávněná s institucí jednat za klienta, skutečný majitel klienta, osoby ve vlastnické a řídicí struktuře klienta, který je právnickou osobou, nebo, pokud jsou tyto osoby či majitel instituci známi, osoba, se kterou klient uskutečňuje obchod, osoba, kterou klient ovládá, fyzická osoba, za kterou se obchod provádí, nebo skutečný majitel osoby, se kterou klient uskutečňuje obchod, jsou zapsáni na seznamu osob subjektů, orgánů nebo organizovaných skupin, vůči nimž jsou uplatňována omezující nebo jiná opatření v souladu s jinými právními předpisy sloužícími k provádění mezinárodních sankcí⁸),“.

1. účinné od 1. 7. 202122. V § 9 se na konci odstavce 3 tečka nahrazuje čárkou a doplňují se písmena e) až g), která znějí:
   účinné od 1. 7. 2021

   1. účinné od 1. 7. 2021„e) klient není fyzickou osobou, za kterou se obchod provádí,
   2. účinné od 1. 7. 2021f) klient, který je právnickou osobou, nevykonává, pokud je instituci známo, žádnou ekonomickou činnost,
   3. účinné od 1. 7. 2021g) podezření, že skutečný majitel klienta, který je právnickou osobou, je zastřený v důsledku smlouvy mezi skutečným majitelem a osobou vystupující jako společník, člen statutárního orgánu nebo osoba v postavení obdobném postavení člena statutárního orgánu.“.

1. účinné od 1. 7. 202123. V § 9 odst. 4 úvodní části ustanovení se za slovo „zesílenou“ vkládají slova „identifikaci a“.
2. účinné od 1. 7. 202124. V § 9 odst. 4 se na konci textu písmene c) doplňují slova „ , nebo neobvyklé chování klienta, které neodpovídá dosavadnímu průběhu obchodního vztahu“.
3. účinné od 1. 7. 202125. V § 9 se na konci odstavce 4 tečka nahrazuje čárkou a doplňují se písmena d) a e), která znějí:
   účinné od 1. 7. 2021

   1. účinné od 1. 7. 2021„d) informace, které má instituce k dispozici, nasvědčují tomu, že klient v posledních 5 letech jednal protiprávně, pokud tímto protiprávním jednáním mohly být legalizovány výnosy z trestné činnosti nebo financován terorismus anebo se s tímto protiprávním jednáním pojí obava z následné legalizace výnosů z trestné činnosti nebo financování terorismu; zejména pokud je takové protiprávní jednání spojované s obavou z legalizace výnosů z trestné činnosti nebo financování terorismu uvedeno v národním hodnocení rizik,
   2. účinné od 1. 7. 2021e) první identifikace klienta proběhla podle § 11 odst. 7 zákona nebo obdobným způsobem podle zahraniční právní úpravy, ledaže klient využívá produkt s potenciálně nižším rizikem zneužití pro legalizaci výnosů z trestné činnosti nebo financování terorismu v souladu s hodnocením rizik podle § 21a zákona nebo využívá službu s potenciálně nižším rizikem zneužití pro legalizaci výnosů z trestné činnosti nebo financování terorismu v souladu s hodnocením rizik podle § 21a zákona.“.

1. účinné od 1. 7. 202126. V § 9 odst. 5 větě první se za slova „způsob obchodování“ vkládají slova „nebo chování“ a na konci textu věty druhé se doplňují slova „a chování“.
2. účinné od 1. 7. 202127. V § 9 odst. 6 se za slovo „zesílené“ vkládají slova „identifikace a“.
3. účinné od 1. 7. 202128. V § 10 odst. 1 se za slovo „pravdivosti“ vkládá slovo „ , úplnosti“.
4. účinné od 1. 7. 202129. V § 11 se na konci odstavce 4 doplňuje věta „Je-li u klienta podle věty první členem jeho statutárního orgánu anebo v postavení obdobném postavení člena statutárního orgánu rovněž právnická osoba, instituce zjistí vždy také všechny osoby, které jsou členy statutárního orgánu nebo v postavení obdobném postavení člena statutárního orgánu této právnické osoby.“.
5. účinné od 1. 7. 202130. V § 11 odstavec 5 zní:
   účinné od 1. 7. 2021

   účinné od 1. 7. 2021„(5) V zájmu pochopení vlastnické struktury klienta, který je právnickou osobou, instituce zjistí skutečného majitele a posoudí strukturu vlastnických vztahů.“.

1. účinné od 1. 7. 202131. V § 15 odst. 1 se na konci textu věty první doplňují slova „, které jsou v souladu s právním řádem České republiky“.
2. účinné od 1. 7. 202132. V § 15 se doplňuje odstavec 3, který zní:
   účinné od 1. 7. 2021

   účinné od 1. 7. 2021„(3) Instituce, která je součástí skupiny, zohlední

   1. účinné od 1. 7. 2021a) v rámci strategií a postupů pro sdílení informací v rámci skupiny alespoň informace o oznámených podezřelých obchodech, odmítnutí obchodu, navázání obchodního vztahu s klientem či ukončení již existujícího obchodního vztahu z důvodu souvisejícího s rizikem legalizace výnosů z trestné činnosti nebo financování terorismu a informace ovlivňující rizikový profil klienta a
   2. účinné od 1. 7. 2021b) informace získané při sdílení v rámci skupiny v rizikovém profilu klienta; přitom přihlédne ke specifickým rizikům produktů a služeb, které nabízí.“.

1. účinné od 1. 7. 202133. V § 16 se na konci odstavce 2 tečka nahrazuje čárkou a doplňuje se písmeno d), které zní:
   účinné od 1. 7. 2021

   1. účinné od 1. 7. 2021„d) postupy pro výběr a pověření člena statutárního orgánu podle § 22a zákona a rozsah jeho povinností a pravomocí při plnění povinností vyplývajících ze zákona a této vyhlášky; je-li to opodstatněné rozsahem a povahou činnosti, instituce v postupech pro výběr a pověření zajistí funkční a efektivní oddělení neslučitelných funkcí.“.

1. účinné od 1. 7. 202134. Za § 17 se vkládají nové § 17a a 17b, které včetně nadpisů znějí:
   účinné od 1. 7. 2021

   㤠17a

   Odkaz účinné od 1. 7. 2021„§ 17a

   účinné od 1. 7. 2021Lhůta pro šetření

   účinné od 1. 7. 2021Instituce ve svých vnitřních předpisech určí přiměřenou lhůtu pro šetření možného podezření na legalizaci výnosů z trestné činnosti nebo financování terorismu tak, aby byla schopna účinně plnit povinnosti k předcházení legalizaci výnosů z trestné činnosti a financování terorismu. Instituce počítá tuto lhůtu od okamžiku, kdy získala informaci o provedení obchodu či chování klienta, která zakládá možné podezření na legalizaci výnosů z trestné činnosti nebo financování terorismu.

   § 17b

   Odkaz účinné od 1. 7. 2021§ 17b

   účinné od 1. 7. 2021Technické vybavení

   účinné od 1. 7. 2021Instituce ve svých vnitřních předpisech vymezí technické vybavení v rozsahu potřebném pro účinné, přiměřené a včasné plnění postupů stanovených v rámci systému vnitřních zásad.“.

1. účinné od 1. 7. 202135. V § 18 odst. 1 se za slovo „procesu“ vkládají slova „identifikace a kontroly klienta,“.
2. účinné od 1. 7. 202136. V § 18 odst. 2 se za slovo „zjištěních“ vkládají slova „a úkonech“, za slova „učiněných při“ se vkládají slova „identifikaci a“ a na konci textu odstavce se doplňují slova „, a dále informace o opatřeních uplatněných vůči klientovi na základě jeho rizikového profilu. V rámci systému uchování informací instituce zajistí rekonstruovatelnost sestavení, vyhodnocení a aktualizace rizikového profilu klienta“.
3. účinné od 1. 7. 202137. V § 18 se doplňuje odstavec 3, který zní:
   účinné od 1. 7. 2021

   účinné od 1. 7. 2021„(3) Instituce zajistí zpětnou rekonstruovatelnost podle odstavce 1 tak, že vede záznamy způsobem, který umožní v případě potřeby zjistit, kterých konkrétních osob se týkají úkony a zjištění učiněné v rámci identifikace a kontroly klienta, kdo a kdy daný úkon či zjištění za instituci provedl a s jakým výsledkem, na základě jakých podkladů a důvodů, a kdy a kým byl daný podklad či údaj vložen do dokumentace vedené v souvislosti s klientem.“.

1. účinné od 1. 7. 202138. V § 19 odst. 1 se slovo „ , zda“ nahrazuje slovy „tyto skutečnosti:“.
2. účinné od 1. 7. 202139. V § 19 odst. 1 se na začátek písmene a) vkládá slovo „zda“ a na konci textu písmene se slova „a zda“ zrušují.
3. účinné od 1. 7. 202140. V § 19 odst. 1 se na začátek písmene b) vkládá slovo „zda“.
4. účinné od 1. 7. 202141. V § 19 se na konci odstavce 1 tečka nahrazuje čárkou a doplňují se písmena c) a d), která znějí:
   účinné od 1. 7. 2021

   1. účinné od 1. 7. 2021„c) jaká opatření instituce přijala k vyloučení či zmírnění rizik podle písmene b) a
   2. účinné od 1. 7. 2021d) zjištění vnitřního auditu, povinného auditu nebo jiného odpovídajícího ověření, pokud byly takový audit nebo jiné ověření v daném období provedeny, a opatření na ně navazující.“.

1. účinné od 1. 7. 202142. V § 19 odst. 2 se za větu první vkládá věta „Hodnotící zprávu vždy schvaluje alespoň pověřená osoba podle § 22a zákona.“.
2. účinné od 1. 7. 202143. V § 19 se na konci odstavce 3 doplňuje věta „Instituce zahrne do hodnotící zprávy též vyhodnocení informací ohledně využití podaných oznámení o podezřelých obchodech, které od Finančního analytického úřadu obdrží.“.

Čl. II

účinné od 1. 7. 2021Přechodné ustanovení

Čl. III

účinné od 1. 7. 2021Účinnost