Zákon o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu

§ 16

Uchovávání údajů povinnou osobou

(1) Povinná osoba uchovává po dobu 10 let od uskutečnění obchodu nebo od ukončení obchodního vztahu s klientem

1. a) identifikační údaje získané podle § 8 odst. 1 až 3 nebo na základě přímo použitelného předpisu Evropské unie upravujícího informace doprovázející bezhotovostní převody peněžních prostředků²⁰),
2. b) kopie dokladů předložených k identifikaci, byly-li pořizovány,
3. c) údaj o tom, kdo a kdy provedl první identifikaci klienta,
4. d) informace a kopie dokumentů získané v rámci kontroly klienta podle § 9,
5. e) dokumenty odůvodňující výjimku z identifikace a kontroly klienta podle § 13a a
6. f) v případě zastupování originál nebo ověřenou kopii plné moci nebo číslo jednací rozhodnutí soudu o jmenování opatrovníka.

(2) Údaje a doklady o obchodech spojených s povinností identifikace uchovává povinná osoba nejméně 10 let po uskutečnění obchodu nebo ukončení obchodního vztahu.

(3) Povinná osoba uvedená v § 2 odst. 1 písm. i) a j) uchovává údaje a doklady po dobu nejméně 10 let po ukončení obchodu nebo obchodního vztahu, byla-li hodnota obchodu 10 000 EUR nebo vyšší; v ostatních případech 5 let po ukončení obchodu.

(4) Lhůta podle odstavců 1 až 3 začíná běžet prvním dnem kalendářního roku následujícího po roce, ve kterém byl uskutečněn poslední úkon obchodu známý povinné osobě.

§ 17

Spolupráce při uchovávání údajů

Jestliže se na konkrétním obchodu s týmž klientem podílí více povinných osob, mohou být údaje podle § 16 uchovávány pouze u některé z nich za předpokladu, že ostatní zúčastněné povinné osoby mají zajištěno poskytování potřebných informací včetně kopií příslušných dokladů bez zbytečného odkladu.

§ 18

Oznámení podezřelého obchodu

(1) Zjistí-li povinná osoba v souvislosti se svou činností podezřelý obchod, oznámí to Finančnímu analytickému úřadu (dále jen „Úřad“) bez zbytečného odkladu, nejpozději do 5 kalendářních dnů ode dne zjištění podezřelého obchodu. Vyžadují-li to okolnosti případu, zejména hrozí-li nebezpečí z prodlení, oznámí povinná osoba podezřelý obchod neprodleně po jeho zjištění.

(2) V oznámení podezřelého obchodu uvede povinná osoba identifikační údaje toho, koho se oznámení týká, identifikační údaje všech dalších účastníků obchodu, které má v době podání oznámení k dispozici, informace o podstatných okolnostech obchodu a jakékoli další informace, které by mohly s podezřelým obchodem souviset a jsou významné pro jeho posouzení z hlediska opatření proti legalizaci výnosů z trestné činnosti nebo financování terorismu.

(3) V oznámení se neuvádí údaje o zaměstnanci povinné osoby nebo osobě v obdobném pracovněprávním vztahu, která podezřelý obchod zjistila.

(4) Oznámení podezřelého obchodu přijímá Úřad. Adresu a podmínky pro doručování a další možnosti spojení pro podávání oznámení podezřelého obchodu zveřejní Úřad způsobem umožňujícím dálkový přístup.

(5) Jestliže se oznámení podle odstavce 2 týká rovněž majetku, na který se vztahuje mezinárodní sankce vyhlášená za účelem udržení nebo obnovení mezinárodního míru a bezpečnosti, ochrany základních lidských práv nebo boje proti terorismu, povinná osoba na to v oznámení upozorní. V oznámení uvede dále i stručný popis tohoto majetku, údaje o jeho umístění a jeho vlastníkovi, pokud je oznamovateli znám, a informaci, zda hrozí bezprostřední nebezpečí poškození, znehodnocení nebo užití tohoto majetku v rozporu se zákonem.

(6) Oznamovatel současně sdělí Úřadu jméno, příjmení a pracovní zařazení kontaktní osoby (§ 22) nebo osoby, která za povinnou osobu zpracovávala oznámení podezřelého obchodu, a možnosti telefonického, popřípadě elektronického spojení s touto osobou, pokud tyto informace nemá Úřad k dispozici.

(7) Zjistí-li v souvislosti se svou činností podezřelý obchod více povinných osob společně, na základě sdílení informací podle § 39 odst. 2, je splněna povinnost oznámit podezřelý obchod podle odstavců 2 až 4 všemi povinnými osobami, pokud oznámení podá alespoň jedna z nich, a v oznámení uvede, za které další povinné osoby oznámení podává.

§ 19

Oznámení podezřelého obchodu se podává písemně doporučeným dopisem nebo ústně do protokolu v místě určeném po předchozí domluvě. Za písemné oznámení se považuje též oznámení podané elektronicky technickými prostředky zajišťujícími zvláštní ochranu přenášených údajů.

§ 20

Odklad splnění příkazu klienta

(1) Pokud hrozí nebezpečí, že bezodkladným splněním příkazu klienta by mohlo být zmařeno nebo podstatně ztíženo zajištění výnosu z trestné činnosti nebo prostředků určených k financování terorismu, povinná osoba může splnit příkaz klienta týkající se podezřelého obchodu nejdříve po uplynutí 24 hodin od přijetí oznámení podezřelého obchodu Úřadem. Majetek, jehož se příkaz klienta týká, vhodným způsobem zajistí proti manipulaci, která by byla v rozporu s účelem tohoto zákona. Na odklad splnění příkazu klienta upozorní povinná osoba Úřad v oznámení o podezřelém obchodě.

(2) Podle odstavce 1 se nepostupuje v případě, kdy odložení splnění příkazu klienta není možné, nebo kdy je povinné osobě známo, že by takové odložení mohlo zmařit nebo jinak ohrozit šetření podezřelého obchodu; o splnění příkazu klienta povinná osoba ihned informuje Úřad.

(3) Jestliže hrozí nebezpečí podle odstavce 1 a šetření podezřelého obchodu si pro složitost vyžaduje delší dobu, Úřad rozhodne

1. a) o prodloužení doby, na kterou se odkládá splnění příkazu klienta, nejdéle však o další 2 pracovní dny, nebo
2. b) o odložení splnění příkazu klienta nebo o zajištění majetku, který má být předmětem podezřelého obchodu, u povinné osoby, u níž se tento majetek nachází, až na dobu 3 pracovních dnů.

(4) Rozhodnutí o odkladu splnění příkazu klienta nebo o zajištění majetku podle odstavce 3 nabývá právní moci jeho vyhlášením. Vyhlášení může být provedeno ústně, telefonicky, telefaxem nebo elektronicky; vždy se však následně doručuje stejnopis písemného vyhotovení. Proti rozhodnutí o odkladu splnění příkazu klienta nebo o zajištění majetku není přípustné odvolání. Při rozhodování o tomto opatření je účastníkem řízení pouze povinná osoba, která podala oznámení podezřelého obchodu, nebo u níž se nachází majetek, který má být předmětem podezřelého obchodu.

(5) Povinná osoba obratem sdělí Úřadu vykonání rozhodnutí podle odstavce 3 písm. b) a potvrdí čas, od něhož se počítá běh lhůty podle odstavce 3 písm. b). Úřadu dále průběžně podává informace o všech podstatných skutečnostech týkajících se majetku uvedeného v rozhodnutí.

(6) Jestliže Úřad do konce lhůty stanovené v odstavci 3 povinné osobě nesdělí, že podal trestní oznámení, povinná osoba příkaz klienta provede.

(7) Podá-li Úřad ve lhůtě stanovené v odstavci 1 nebo 3 oznámení orgánu činnému v trestním řízení podle § 32 odst. 1, odklad splnění příkazu klienta nebo zajištění majetku podle odstavce 1 nebo 3 se prodlužuje o 3 pracovní dny ode dne podání trestního oznámení, pokud orgán činný v trestním řízení do konce této lhůty nerozhodne o odnětí nebo zajištění předmětu podezřelého obchodu. O podání trestního oznámení informuje Úřad povinnou osobu před uplynutím lhůty podle odstavce 1 nebo 3.

§ 21

Systém vnitřních zásad

(1) Povinná osoba zavede a uplatňuje odpovídající strategie a postupy vnitřní kontroly a komunikace ke zmírňování a účinnému řízení rizik legalizace výnosů z trestné činnosti a financování terorismu identifikovaných v hodnocení rizik podle § 21a a k naplnění dalších povinností stanovených tímto zákonem.

(2) Povinná osoba uvedená v § 2 odst. 1 písm. a) až d) a h) vypracuje ve lhůtě do 60 dnů ode dne, kdy se stala povinnou osobou, na základě hodnocení rizik podle § 21a a v rozsahu, ve kterém provádí činnosti podléhající působnosti tohoto zákona, písemně systém vnitřních zásad, postupů a kontrolních opatření k naplnění povinností stanovených tímto zákonem (dále jen „systém vnitřních zásad“). Součástí písemného systému vnitřních zásad je i písemné hodnocení rizik podle § 21a odst. 2. Systém vnitřních zásad včetně hodnocení rizik schvaluje statutární orgán povinné osoby.

(3) Povinná osoba uvedená v § 2 odst. 1 písm. b) až d) a h) nemusí vypracovat systém vnitřních zásad písemně, jestliže v oblastech činnosti podléhajících působnosti tohoto zákona nezaměstnává další osoby, nebo pro ni nepracují další osoby na základě jiného vztahu.

(4) Povinná osoba uvedená v § 2 odst. 1 písm. b) až d) a h), která smluvně vykonává činnost podléhající působnosti tohoto zákona pouze pro jednu jinou povinnou osobu, nemusí vypracovat vlastní systém vnitřních zásad, pokud se řídí systémem vnitřních zásad této jiné povinné osoby, v němž je její činnost dostatečně popsána.

(5) Systém vnitřních zásad podle odstavce 2 zahrnuje

1. a) podrobný demonstrativní výčet znaků podezřelých obchodů, které se mohou vyskytovat při činnosti konkrétní povinné osoby,
2. b) způsob identifikace klienta, zahrnující opatření k rozpoznání politicky exponovaných osob a subjektů, vůči nimž Česká republika uplatňuje mezinárodní sankce podle zákona o provádění mezinárodních sankcí,
3. c) postupy pro provádění kontroly klienta a stanovování rozsahu kontroly klienta odpovídající riziku legalizace výnosů z trestné činnosti a financování terorismu v závislosti na typu klienta, obchodního vztahu, produktu nebo obchodu,
4. d) přiměřené a vhodné metody a postupy pro posuzování rizik, řízení rizik, vnitřní kontrolu a zajišťování kontroly nad dodržováním povinností stanovených tímto zákonem,
5. e) postup pro zpřístupnění údajů uchovávaných podle části druhé hlavy II příslušným orgánům,
6. f) postup povinné osoby od zjištění podezřelého obchodu do okamžiku doručení oznámení Úřadu tak, aby byla dodržena lhůta stanovená v § 18 odst. 1, jakož i pravidla pro zpracování podezřelého obchodu a určení osob, které podezřelý obchod vyhodnocují,
7. g) pravidla a postupy, kterými se při nabízení služeb nebo produktů povinné osoby řídí třetí osoby jednající jménem nebo na účet povinné osoby,
8. h) opatření, která vyloučí zmaření nebo podstatné ztížení zajištění výnosu z trestné činnosti bezodkladným splněním příkazu klienta,
9. i) technická a personální opatření, která zajistí provedení odkladu splnění příkazu klienta podle § 20, a ve stanovené lhůtě splnění povinností podle § 24,
10. j) v případech uvedených v § 24a odst. 2 popis doplňkových opatření k účinnému zvládání rizika legalizace výnosů z trestné činnosti nebo financování terorismu.

(6) Úvěrová instituce, platební instituce, instituce elektronických peněz, finanční instituce uvedená v § 2 odst. 1 písm. b) bodě 11 a povinná osoba uvedená v § 2 odst. 1 písm. c) doručí Úřadu systém vnitřních zásad do 60 dnů ode dne, kdy se stala povinnou osobou; oznámení o změnách v systému vnitřních zásad včetně jeho nového znění doručí Úřadu do 30 dnů ode dne jejich přijetí. Povinná osoba uvedená v § 2 odst. 1 písm. b) bodech 1 až 4 má tyto povinnosti vůči České národní bance.

(7) Zahraniční úvěrová nebo finanční instituce, která na území České republiky působí prostřednictvím své pobočky, organizační složky nebo provozovny, nemusí pro jejich činnost vypracovat zvláštní systém vnitřních zásad, pokud je jejich činnost upravena obdobným vnitřním předpisem této zahraniční úvěrové nebo finanční instituce a tento vnitřní předpis splňuje požadavky alespoň rovnocenné požadavkům tohoto zákona. Uvedený vnitřní předpis musí být k dispozici v českém jazyce.

(8) Zjistí-li Úřad nebo Česká národní banka nedostatky v systému vnitřních zásad, který jim byl zaslán podle odstavce 6, stanoví termín k jejich odstranění. Povinná osoba ve stanoveném termínu podá písemnou informaci o způsobu odstranění zjištěných nedostatků.

(9) Je-li to účelné pro účinné naplňování požadavků tohoto zákona, může Česká národní banka v mezích stanovených odstavcem 5 písm. c) a d) vyhláškou stanovit požadavky na zavedení a uplatňování systému vnitřních zásad a hodnocení rizik podle § 21a některými povinnými osobami, vůči nimž Česká národní banka vykonává dohled²¹).

§ 21a

Hodnocení rizik

(1) Povinná osoba identifikuje a posoudí rizika legalizace výnosů z trestné činnosti a financování terorismu, která mohou nastat v rámci její činnosti podléhající působnosti tohoto zákona. Při posuzování rizik zohlední povinná osoba i faktory možného vyššího rizika, uvedené v příloze č. 2 k tomuto zákonu.

(2) Povinná osoba uvedená v § 2 odst. 1 písm. a) až d) a h) vypracuje nejpozději do 60 dnů ode dne, kdy se stala povinnou osobou, písemné hodnocení rizik legalizace výnosů z trestné činnosti a financování terorismu pro typy poskytovaných obchodů a obchodních vztahů, a to v rozsahu, ve kterém provádí činnosti podléhající působnosti tohoto zákona. Zohlední v něm rizikové faktory, zejména typ klienta, účel, pravidelnost a délku trvání obchodního vztahu nebo obchodu mimo obchodní vztah, typ produktu, hodnotu a způsob uskutečnění obchodu a rizikovost zemí nebo zeměpisných oblastí, k nimž se obchody vztahují.

(3) Součástí hodnocení rizik podle odstavců 1 a 2 jsou i opatření pro vnitřní kontrolu, kontrolu dodržování právních předpisů a prověřování zaměstnanců povinné osoby a podle rozsahu a povahy činností povinné osoby i zřízení nezávislého útvaru pro testování těchto opatření, strategií a postupů podle § 21 odst. 1.

(4) Povinná osoba hodnocení rizik podle odstavce 2 pravidelně aktualizuje, a to zejména před zahájením poskytování nových produktů.

(5) Povinné osoby, které jsou součástí skupiny, uplatňují skupinové strategie a postupy pro boj proti legalizaci výnosů z trestné činnosti a financování terorismu, včetně postupů ochrany údajů v rozsahu, který právo třetího státu umožňuje, a strategií a postupů pro sdílení informací v rámci skupiny. Uvedené strategie a postupy se rovněž uplatňují v pobočkách a dceřiných společnostech v jiných členských státech a třetích zemích.

§ 22

Kontaktní osoba

(1) Povinná osoba určí konkrétního zaměstnance k plnění oznamovací povinnosti podle § 18 a k zajišťování průběžného styku s Úřadem, pokud tyto činnosti nebude zajišťovat přímo statutární orgán. O určení této osoby a o případných následných změnách informuje úvěrová nebo finanční instituce a povinná osoba uvedená v § 2 odst. 1 písm. c), d) a h) neprodleně Úřad s uvedením jména, příjmení, pracovního zařazení a údajů pro spojení včetně telefonického a elektronického.

(2) Člen statutárního orgánu úvěrové nebo finanční instituce nesmí být kontaktní osobou, ledaže by to bylo nezbytné s ohledem na velikost instituce, způsob řízení či počet zaměstnanců.

(3) Kontaktní osobou úvěrové nebo finanční instituce nesmí být zaměstnanec, který je odpovědný za uzavírání nebo vypořádávání jejích obchodů, anebo je osobou podílející se na výkonu vnitřního auditu.

(4) Nezajišťuje-li činnosti kontaktní osoby přímo statutární orgán, povinná osoba zajistí kontaktní osobě možnost přímé komunikace se statutárním a dozorčím orgánem povinné osoby.

§ 23

Školení zaměstnanců

(1) Povinná osoba zajistí nejméně jedenkrát v průběhu 12 kalendářních měsíců proškolení zaměstnanců, kteří se mohou při výkonu své pracovní činnosti setkat s podezřelými obchody, a proškolení všech zaměstnanců před zařazením na takováto pracovní místa.

(2) Školení podle odstavce 1 povinná osoba zajistí také pro osoby, které se na předmětu činnosti povinné osoby podílejí na základě jiné než pracovní smlouvy, pokud se tyto osoby mohou při výkonu své činnosti setkat s podezřelými obchody.

(3) Obsahem školení je zejména typologie a znaky podezřelých obchodů, požadavky stanovené povinnou osobou pro provádění identifikace a kontroly klienta a postupy pro zjišťování rizikových faktorů klienta a postupy při zjištění podezřelého obchodu. Povinná osoba obsah školení průběžně doplňuje a aktualizuje.

(4) Povinná osoba vede evidenci o účasti a obsahu školení, a to nejméně po dobu 5 let od jejich konání.

§ 24

Informační povinnost

(1) Povinná osoba na žádost sdělí Úřadu v jím stanovené lhůtě údaje o obchodech souvisejících s povinností identifikace nebo ohledně nichž Úřad provádí šetření, předloží doklady o těchto obchodech nebo k nim umožní přístup pověřeným zaměstnancům Úřadu při prověřování oznámení a výkonu správního dozoru a poskytne informace o osobách, které se jakýmkoliv způsobem účastnily takových obchodů.

(2) Povinné osoby poskytnou klientům před navázáním obchodního vztahu nebo provedením obchodu mimo obchodní vztah informace požadované podle zákona o ochraně osobních údajů³¹). Tyto informace obsahují zejména obecné upozornění týkající se povinnosti povinných osob podle tohoto zákona zpracovávat osobní údaje pro účely předcházení legalizace výnosů z trestné činnosti a financování terorismu, jak jsou uvedeny v § 1.

§ 24a

(1) Povinná osoba ve svých pobočkách a dceřiných společnostech³²), působících ve státech, které nejsou státy Evropského hospodářského prostoru, uplatňuje opatření pro kontrolu klienta a uchovávání záznamů, která jsou alespoň rovnocenná požadavkům práva Evropské unie¹). Za tím účelem jim předává relevantní informace o uplatňovaných metodách a postupech.

(2) Povinná osoba, která má pobočku nebo dceřinou společnost ve státě, jehož právní předpisy nedovolují uplatňování rovnocenných opatření podle odstavce 1, o tom informuje Úřad a přijme odpovídající doplňková opatření k účinnému zvládání rizika zneužití pro legalizaci výnosů z trestné činnosti nebo financování terorismu a zabránění přenosu těchto rizik na území České republiky a dalších států Evropského hospodářského prostoru.

(3) Povinná osoba, která má pobočku nebo provozovnu v jiném členském státě Evropské unie, zajistí, že tato pobočka nebo provozovna dodržuje vnitrostátní předpisy v oblasti boje proti legalizaci výnosů z trestné činnosti a financování terorismu tohoto jiného členského státu.

(4) Povinná osoba na žádost Úřadu v jím stanovené lhůtě sdělí informaci, zda udržuje nebo v předchozích 10 letech udržovala obchodní vztah s konkrétní fyzickou nebo právnickou osobou, vůči níž měla povinnost identifikace, a o povaze tohoto vztahu. K tomuto účelu zavede povinná osoba účinný systém, odpovídající velikosti instituce a povaze její podnikatelské činnosti.