Zákon o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu

§ 21 Systém vnitřních zásad (1) Povinná osoba zavede a uplatňuje odpovídající strategie a postupy vnitřní kontroly a komunikace za účelem ke zmírňování a účinnému řízení rizik legalizace výnosů z trestné činnosti a financování terorismu identifikovaných v hodnocení rizik podle § 21a a k naplnění dalších povinností stanovených tímto zákonem. (2) Povinná osoba uvedená v § 2 odst. 1 písm. a) až d), a h) a i) vypracuje ve lhůtě do 60 dnů ode dne, kdy se stala povinnou osobou, na základě hodnocení rizik podle § 21a a v rozsahu, ve kterém provádí činnosti podléhající působnosti tohoto zákona, písemně systém vnitřních zásad, postupů a kontrolních opatření k naplnění povinností stanovených tímto zákonem (dále jen „systém vnitřních zásad“). Součástí písemného systému vnitřních zásad je i písemné hodnocení rizik podle § 21a odst. 2. Systém vnitřních zásad včetně hodnocení rizik schvaluje statutární orgán povinné osoby. (3) Povinná osoba uvedená v § 2 odst. 1 písm. b) až d), a h) a i) nemusí vypracovat systém vnitřních zásad písemně, jestliže v oblastech činnosti podléhajících působnosti tohoto zákona nezaměstnává další osoby, nebo pro ni nepracují další osoby na základě jiného vztahu. (4) Povinná osoba uvedená v § 2 odst. 1 písm. b) až d), a h) a i), která smluvně vykonává činnost podléhající působnosti tohoto zákona pouze pro jednu jinou povinnou osobu, nemusí vypracovat vlastní systém vnitřních zásad, pokud se řídí systémem vnitřních zásad této jiné povinné osoby, v němž je její činnost dostatečně popsána. (5) Systém vnitřních zásad podle odstavce 2 zahrnuje a) podrobný demonstrativní výčet znaků podezřelých obchodů, které se mohou vyskytovat při činnosti konkrétní povinné osoby, b) způsob identifikace klienta, zahrnující opatření k rozpoznání politicky exponovaných osob a subjektů, vůči nimž Česká republika uplatňuje mezinárodní sankce podle zákona o provádění mezinárodních sankcí, c) postupy pro provádění kontroly klienta a stanovování rozsahu kontroly klienta odpovídající riziku legalizace výnosů z trestné činnosti a financování terorismu v závislosti na typu klienta, obchodního vztahu, produktu nebo obchodu, d) přiměřené a vhodné metody a postupy pro posuzování rizik, řízení rizik, vnitřní kontrolu a zajišťování kontroly nad dodržováním povinností stanovených tímto zákonem, e) postup pro zpřístupnění údajů uchovávaných podle části druhé hlavy II příslušným orgánům, f) postup povinné osoby od zjištění podezřelého obchodu do okamžiku doručení oznámení ministerstvu Úřadu tak, aby byla dodržena lhůta stanovená v § 18 odst. 1, jakož i pravidla pro zpracování podezřelého obchodu a určení osob, které podezřelý obchod vyhodnocují, g) pravidla a postupy, kterými se při nabízení služeb nebo produktů povinné osoby řídí třetí osoby jednající jménem nebo na účet povinné osoby, h) opatření, která vyloučí zmaření nebo podstatné ztížení zajištění výnosu z trestné činnosti bezodkladným splněním příkazu klienta, i) technická a personální opatření, která zajistí provedení odkladu splnění příkazu klienta podle § 20, a ve stanovené lhůtě splnění povinností podle § 24, j) v případech uvedených v § 25 24a odst. 4 2 popis doplňkových opatření k účinnému zvládání rizika legalizace výnosů z trestné činnosti nebo financování terorismu. (6) Úvěrová instituce, platební instituce, instituce elektronických peněz, finanční instituce uvedená v § 2 odst. 1 písm. b) bodě 11 a povinná osoba uvedená v § 2 odst. 1 písm. c) doručí ministerstvu Úřadu systém vnitřních zásad do 60 dnů ode dne, kdy se stala povinnou osobou; oznámení o změnách v systému vnitřních zásad včetně jeho nového znění doručí ministerstvu Úřadu do 30 dnů ode dne jejich přijetí. Povinná osoba uvedená v § 2 odst. 1 písm. b) bodech 1 až 4 má tyto povinnosti podle věty první vůči České národní bance. (7) Zahraniční úvěrová nebo finanční instituce, která na území České republiky působí prostřednictvím své pobočky, organizační složky nebo provozovny, nemusí pro jejich činnost vypracovat zvláštní systém vnitřních zásad, pokud je jejich činnost upravena obdobným vnitřním předpisem této zahraniční úvěrové nebo finanční instituce a tento vnitřní předpis splňuje požadavky alespoň rovnocenné požadavkům tohoto zákona. Uvedený vnitřní předpis musí být k dispozici v českém jazyce. (8) Zjistí-li ministerstvo Úřad nebo Česká národní banka nedostatky v systému vnitřních zásad, který jim byl zaslán podle odstavce 6, stanoví termín k jejich odstranění. Povinná osoba ve stanoveném termínu podá písemnou informaci o způsobu odstranění zjištěných nedostatků. (9) Prováděcí právní předpis stanoví Je-li to účelné pro účinné naplňování požadavků tohoto zákona, může Česká národní banka v mezích stanovených odstavcem 5 písm. c) a d) vyhláškou stanovit požadavky na zavedení a uplatňování systému vnitřních zásad a hodnocení rizik podle § 21a některými povinnými osobami, vůči nimž Česká národní banka vykonává dohled21).