Najgorsza sytuacja AML to nie brak procedury. To procedura, której nikt nie stosuje. Bo wtedy nie możesz powiedzieć, że nie wiedziałeś o obowiązkach. Miałeś je czarno na białym. Po prostu ich nie wykonałeś.
Jeśli Twoja firma przyjmuje płatności gotówkowe za towary o wysokiej wartości — pojazdy, maszyny, sprzęt — i dwa lata temu wdrożyła procedurę AML, ale od tamtej pory nikt nie monitorował transakcji, nie wypełniał formularzy identyfikacyjnych i nie raportował do GIIF, to masz problem. Nie teoretyczny. Realny.
Ustawa z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (ustawa AML) nakłada na instytucje obowiązane — w tym przedsiębiorców przyjmujących gotówkę za towary o wartości co najmniej 10 000 EUR — obowiązek raportowania transakcji ponadprogowych (powyżej 15 000 EUR) do Generalnego Inspektora Informacji Finansowej (GIIF) w terminie 7 dni. Za naruszenie tego obowiązku grożą kary administracyjne sięgające równowartości 5 mln EUR lub 10% obrotu, a wobec osoby odpowiedzialnej za AML — do 1 000 000 zł.
W tym artykule pokażę, jak w pięciu krokach sprawdzić, czy Twój AML faktycznie działa, zanim zrobi to GIIF.
Najważniejsze pojęcia, które musisz znać
Zanim przejdziesz do audytu, upewnij się, że rozumiesz podstawowe terminy. Bez tego nie ocenisz, czy Twoja firma ma zaległości.
| Pojęcie | Co oznacza |
|---|---|
| Instytucja obowiązana | Firma, która z mocy ustawy AML musi stosować procedury przeciwdziałania praniu pieniędzy. Dealerzy pojazdów, komisy i inne firmy przyjmujące gotówkę za towary o wartości ≥ 10 000 EUR wchodzą w tę kategorię automatycznie — nawet jeśli taka transakcja zdarza się raz w roku. |
| Transakcja ponadprogowa | Operacja (wpłata, wypłata, transfer) o wartości co najmniej 15 000 EUR, którą musisz zgłosić do GIIF w ciągu 7 dni od jej przeprowadzenia. |
| Środki bezpieczeństwa finansowego | Zestaw działań identyfikacyjnych wobec klienta: ustalenie tożsamości, weryfikacja PEP (osoba zajmująca eksponowane stanowisko polityczne), sprawdzenie list sankcyjnych, identyfikacja beneficjenta rzeczywistego. |
| GIIF | Generalny Inspektor Informacji Finansowej — organ nadzoru, który kontroluje stosowanie przepisów AML i przyjmuje zgłoszenia transakcji. |
| AMLRO | Osoba odpowiedzialna za AML w firmie (z ang. AML Reporting Officer). Musi być formalnie wyznaczona, z jasno opisanym zakresem obowiązków. |
| Próg 10 000 EUR | Wartość gotówkowej transakcji okazjonalnej, od której przedsiębiorca handlujący towarami staje się instytucją obowiązaną i musi stosować środki bezpieczeństwa finansowego. |
Trzy najczęstsze luki po wdrożeniu AML
Większość firm, które trafiają do nas z problemem AML, ma procedurę. Często nawet dobrze napisaną. Problem polega na tym, że procedura żyje w segregatorze, a transakcje gotówkowe przechodzą przez kasę bez żadnej dokumentacji.
Oto trzy luki, które widzimy najczęściej:
Brak raportów do GIIF
Transakcje gotówkowe powyżej 15 000 EUR nie zostały zgłoszone. Sprzedawcy nie wiedzieli, że mają taki obowiązek. Księgowość nie monitorowała wartości wpłat. Nikt nie sprawdzał, czy próg został przekroczony.
Ryzyko: kara administracyjna do równowartości 5 mln EUR lub 10% obrotu rocznego. Odpowiedzialność karna z art. 156 ustawy AML — od 3 miesięcy do 5 lat pozbawienia wolności za niedopełnienie obowiązku przekazania zawiadomienia do GIIF.
Brak wyznaczonej osoby odpowiedzialnej za AML
Właściciel „wyznaczył kogoś z biura”, ale nigdy nie określił zakresu obowiązków. Nie ma dokumentu potwierdzającego wyznaczenie. W razie kontroli nie wiadomo, kto odpowiada za konkretne braki.
Art. 154 ustawy AML pozwala nałożyć karę pieniężną do 1 000 000 zł na osobę, która była odpowiedzialna za wykonanie obowiązków AML w czasie naruszenia. Jeśli ta osoba nie została formalnie wyznaczona — odpowiedzialność może spaść na członka zarządu.
Niestosowanie formularzy identyfikacyjnych (KYC)
Firma ma formularze PEP i oświadczenia klientów, ale sprzedawcy ich nie wypełniają. Rejestry są puste. Weryfikacja sankcji nie była przeprowadzana. Beneficjenci rzeczywiści nie zostali ustaleni.
Komunikat GIIF nr 31 wprost wskazuje jako niedopuszczalną praktykę sytuację, w której instytucja obowiązana posiada procedurę AML, ale nie stosuje środków bezpieczeństwa finansowego wobec klientów realizujących transakcje niezgodne z ustalonym profilem.
Jak liczyć próg 15 000 EUR — pułapka sumowania
To jeden z najczęściej źle rozumianych elementów ustawy AML. Wielu przedsiębiorców zakłada, że próg dotyczy jednorazowej wpłaty. To błąd.
Kiedy sumowanie jest obowiązkowe
Art. 35 ustawy AML i art. 2 ust. 1 pkt 21–23 wprost wskazują, że wartość transakcji liczy się bez względu na to, czy jest przeprowadzana jako pojedyncza operacja, czy kilka operacji, które wydają się ze sobą powiązane.
| Scenariusz | Czy sumowanie obowiązuje | Podstawa prawna |
|---|---|---|
| Klient płaci za pojazd w trzech ratach gotówkowych — każda po 6 000 EUR (łącznie 18 000 EUR) | Tak — środki bezpieczeństwa finansowego | Art. 35 ustawy AML |
| Klient kupuje dwa pojazdy w ramach jednej umowy — łączna wartość 20 000 EUR, płatność gotówką | Tak — raportowanie do GIIF i środki bezpieczeństwa | Art. 72 i art. 35 ustawy AML |
| Klient płaci 8 000 EUR gotówką i 12 000 EUR przelewem za jeden pojazd | Środki bezpieczeństwa finansowego — tak (łączna wartość > 15 000 EUR). Raportowanie ponadprogowe — żadna pojedyncza operacja nie przekracza 15 000 EUR | Art. 35 ustawy AML; luka w art. 72 |
| Klient kupuje trzy pojazdy w trzech odrębnych umowach, każda poniżej 15 000 EUR, w ciągu miesiąca | Literalnie nie podlegają raportowaniu ponadprogowemu, ale mogą być traktowane jako transakcje podejrzane | Art. 74 ustawy AML |
Luka interpretacyjna w art. 72
Art. 72 ustawy AML — przepis regulujący raportowanie transakcji ponadprogowych — nie zawiera wprost zwrotu o sumowaniu operacji powiązanych. NIK wskazała tę asymetrię jako źródło wątpliwości interpretacyjnych. Brak oficjalnych wytycznych GIIF rozstrzygających, czy przy sprzedaży pojazdów w systemie ratalnym należy sumować wartości poszczególnych płatności dla celów raportowania.
To oznacza, że bezpieczniejszą strategią jest traktowanie łącznej wartości umowy jako punktu odniesienia — nie pojedynczej raty.
Pięć kroków, żeby sprawdzić, czy Twój AML działa
Krok 1: sporządź zestawienie transakcji gotówkowych
Przejrzyj wszystkie transakcje gotówkowe od momentu wdrożenia procedury AML. Zidentyfikuj te, w których wartość gotówki mogła przekroczyć próg 15 000 EUR — łącznie w ramach stosunku gospodarczego z danym klientem.
Nie ograniczaj się do jednorazowych wpłat. Sprawdź:
- Płatności ratalne za jeden towar
- Kilka transakcji z tym samym klientem w krótkim okresie
- Płatności mieszane (gotówka + przelew), gdzie łączna wartość umowy przekracza próg
Krok 2: zweryfikuj, czy złożono wymagane raporty do GIIF
Porównaj zestawienie transakcji ponadprogowych z rejestrem zgłoszeń do GIIF. Jeśli brakuje raportów — masz zaległości.
Art. 72 ust. 5 ustawy AML wymaga przekazania informacji o transakcji ponadprogowej w terminie 7 dni od jej przeprowadzenia. Komunikat GIIF nr 15 precyzuje sposób obliczania tego terminu.
Jeśli termin minął — skonsultuj z prawnikiem AML sposób uporządkowania zaległości. Art. 150 ust. 4 ustawy AML wskazuje, że przy wymiarze kary organ uwzględnia stopień współpracy instytucji obowiązanej z organami właściwymi. Dobrowolne ujawnienie zaległości może stanowić okoliczność łagodzącą, choć nie gwarantuje uniknięcia sankcji.
Krok 3: wyznacz formalnie osobę odpowiedzialną za AML
Sprawdź, czy w Twojej firmie jest wyznaczony AMLRO z jasno opisanym zakresem obowiązków. Wyznaczenie musi być udokumentowane — uchwałą zarządu lub innym dokumentem wewnętrznym.
Zgodnie z wytycznymi EBA (EBA/GL/2022/05) i stanowiskiem UKNF z 1 grudnia 2022 r. AMLRO powinien:
- Mieć bezpośredni dostęp do zarządu w sprawach AML
- Dysponować wystarczającymi zasobami i uprawnieniami do wykonywania obowiązków
- Odpowiadać za raportowanie do GIIF, monitorowanie transakcji i aktualizację procedury
- Być przeszkolony w zakresie obowiązków AML
Krok 4: uzupełnij braki w dokumentacji KYC
Sprawdź, czy przy klientach gotówkowych zostały zastosowane wymagane środki bezpieczeństwa finansowego:
- Formularze identyfikacyjne — dane klienta, dokument tożsamości
- Oświadczenia PEP — czy klient lub jego bliski współpracownik zajmuje eksponowane stanowisko polityczne
- Weryfikacja list sankcyjnych — czy klient nie figuruje na listach sankcji UE, ONZ lub krajowych
- Identyfikacja beneficjenta rzeczywistego — kto faktycznie kontroluje podmiot kupujący
Jeśli formularze nie były wypełniane — uzupełnij je retroaktywnie tam, gdzie to możliwe, i wdróż procedurę na przyszłość.
Komunikat GIIF nr 22 z 7 kwietnia 2020 r. precyzuje, jakie informacje powinny znaleźć się w uzasadnieniu zgłoszenia, w tym profil działalności klienta, zadeklarowana częstotliwość transakcji i źródło pochodzenia wartości majątkowych. To praktyczny benchmark dla oceny, czy Twoja dokumentacja jest wystarczająca.
Krok 5: zaktualizuj procedurę AML
Procedura musi odpowiadać faktycznemu modelowi przyjmowania płatności w Twojej firmie. Jeśli od wdrożenia zmieniły się:
- Kanały przyjmowania gotówki
- Struktura sprzedaży (nowe oddziały, nowe kategorie towarów)
- Profil klientów (więcej klientów zagranicznych, więcej transakcji gotówkowych)
— procedura wymaga aktualizacji.
Nie zapomnij o procedurze anonimowego zgłaszania naruszeń AML (art. 53 ustawy AML). Brak tej procedury to odrębny delikt administracyjny (art. 147 pkt 10). Kanał zgłoszeń nie musi być odrębny od kanałów funkcjonujących na podstawie innych ustaw, ale musi zapewniać anonimowość.
Kary za naruszenie obowiązków AML — ile to kosztuje
Koszty przeglądu i uporządkowania AML są niewielkie w porównaniu z potencjalnymi sankcjami. Poniżej zestawienie kar, które mogą dotknąć Twoją firmę i Ciebie osobiście.
| Rodzaj sankcji | Podstawa prawna | Maksymalny wymiar |
|---|---|---|
| Kara pieniężna dla instytucji obowiązanej | Art. 150 ust. 2 ustawy AML | Do równowartości 1 mln EUR (ogół instytucji) lub do 5 mln EUR / 10% obrotu (podmioty finansowe) |
| Kara pieniężna dla osoby odpowiedzialnej za AML (AMLRO) | Art. 154 ustawy AML | Do 1 000 000 zł |
| Kara pozbawienia wolności | Art. 156 ustawy AML | Od 3 miesięcy do 5 lat |
| Zakaz pełnienia funkcji kierowniczych | Art. 150 ust. 1 pkt 5 ustawy AML | Do 1 roku |
| Publikacja informacji o naruszeniu w BIP | Art. 152 ust. 1 ustawy AML | Obligatoryjna |
| Cofnięcie koncesji lub zezwolenia | Art. 150 ust. 1 pkt 3 ustawy AML | Bezterminowe |
Dotychczasowe decyzje organów nadzoru wskazują, że kary za konkretne naruszenia wahały się od 2 500 zł do 10 000 zł — ale dotyczyły pojedynczych uchybień (brak szkoleń, brak oceny ryzyka). Przy stwierdzeniu braku raportowania transakcji ponadprogowych przez dłuższy okres kwoty mogą być wielokrotnie wyższe.
W szczególnie uzasadnionych przypadkach znikomej wagi naruszenia organ może odstąpić od nałożenia kary (art. 150 ust. 5 ustawy AML). Stopień współpracy z organem — w tym dobrowolne ujawnienie zaległości — jest jednym z kryteriów wymiaru kary.
Co się zmieni w 2027 roku — nowe przepisy unijne
Rozporządzenie (UE) 2024/1624 (AMLR) wprowadzi od 10 lipca 2027 r. ogólnounijny limit płatności gotówkowych do 10 000 EUR przy zakupie towarów i usług. To oznacza:
- Obniżenie progu gotówkowego z obecnych 15 000 EUR do 10 000 EUR
- Wprowadzenie progu 3 000 EUR dla obowiązku identyfikacji klienta przy sporadycznych transakcjach gotówkowych
- Wyraźny nakaz sumowania „kilku operacji, które wydają się ze sobą powiązane” — co może rozwiązać obecną lukę interpretacyjną w art. 72 ustawy AML
Dla firm z branży motoryzacyjnej i obrotu towarami o wysokiej wartości oznacza to, że liczba transakcji objętych obowiązkami AML znacząco wzrośnie. Uporządkowanie systemu AML teraz — zanim nowe przepisy wejdą w życie — pozwoli uniknąć podwójnej pracy.
Skontaktuj się z nami, jeśli chcesz sprawdzić, jak nowe regulacje unijne wpłyną na Twoją firmę.
Jak możemy Ci pomóc
Nie wiesz, czy Twoje transakcje gotówkowe wymagały zgłoszenia do GIIF? Nie masz pewności, czy osoba wyznaczona jako AMLRO wie, co ma robić? Rejestry są puste, a formularze KYC leżą niewypełnione?
Łączymy doradztwo prawne AML z narzędziem AMLtrack, które prowadzi zespół przez proces krok po kroku — od identyfikacji klienta, przez ocenę ryzyka, po raportowanie.
Nasze wsparcie obejmuje trzy obszary:
- Audyt i mapa ryzyk. Analizujemy Twoje transakcje gotówkowe, porównujemy je z rejestrem zgłoszeń do GIIF, identyfikujemy zaległości i oceniamy ich skalę. Sprawdzamy, czy AMLRO jest formalnie wyznaczony, czy formularze KYC były stosowane i czy procedura odpowiada faktycznemu modelowi sprzedaży.
- Wdrożenie systemu AML. Aktualizujemy procedurę, przygotowujemy zaległe raporty do GIIF (jeśli to zasadne), wdrażamy formularze i rejestry dostosowane do Twojej branży. Szkolimy zespół sprzedaży i kasę — skupiamy się na scenariuszach, nie na teorii ustawy.
- Stałe wsparcie i monitoring. Monitorujemy zmiany w przepisach (w tym wdrożenie AMLR od 2027 r.), aktualizujemy procedury i reagujemy na bieżąco — żeby Twój AML nie wrócił na półkę.
Uporządkuj AML, zanim zrobi to GIIF
Procedura AML, która nie jest stosowana, jest gorsza niż jej brak — bo dokumentuje Twoją świadomość obowiązków. Jeśli GIIF przyjdzie na kontrolę i zobaczy puste rejestry obok spisanej procedury, interpretacja będzie jednoznaczna: wiedziałeś, co robić, i tego nie zrobiłeś.
Dobra wiadomość: uporządkowanie zaległości jest możliwe. Dobrowolna współpraca z organem jest uwzględniana przy wymiarze kary. A koszty przeglądu AML są ułamkiem potencjalnych sankcji.
Jeśli chcesz sprawdzić, czy Twoja firma ma zaległości wobec GIIF i co z nimi zrobić — napisz do nas.
Najczęściej zadawane pytania
Mam procedurę AML od dwóch lat — skąd mam wiedzieć, czy jest dobrze stosowana? Sprawdź trzy rzeczy: czy transakcje gotówkowe powyżej 15 000 EUR zostały zgłoszone do GIIF w terminie 7 dni, czy przy klientach gotówkowych wypełniono formularze identyfikacyjne (KYC, PEP, weryfikacja sankcji) i czy rejestry działań AML są prowadzone na bieżąco. Jeśli choć jeden z tych elementów jest pusty — procedura nie była stosowana.
Co mi grozi, jeśli nie zgłosiłem transakcji gotówkowej powyżej 15 000 EUR do GIIF? Kara administracyjna do równowartości 1 mln EUR (dla ogółu instytucji obowiązanych) lub do 5 mln EUR / 10% obrotu (dla podmiotów finansowych). Wobec osoby odpowiedzialnej za AML — kara do 1 000 000 zł. W przypadku umyślnego niedopełnienia obowiązku zawiadomienia GIIF — kara pozbawienia wolności od 3 miesięcy do 5 lat (art. 156 ustawy AML). Dodatkowo organ może opublikować informację o naruszeniu w Biuletynie Informacji Publicznej.
Czy mogę teraz zgłosić zaległe transakcje do GIIF, czy jest na to za późno? Retroaktywne zgłoszenie jest technicznie dopuszczalne. Art. 150 ust. 4 ustawy AML nakazuje organowi uwzględnić „stopień współpracy instytucji obowiązanej z organami właściwymi” przy wymiarze kary. Dobrowolne ujawnienie zaległości może stanowić okoliczność łagodzącą, choć nie gwarantuje uniknięcia sankcji. Skonsultuj sposób uporządkowania zaległości z prawnikiem AML przed kontaktem z GIIF.
Kto w mojej firmie powinien odpowiadać za AML — ja jako właściciel, księgowa, dział sprzedaży? Ustawa wymaga wyznaczenia konkretnej osoby (AMLRO) z kadry kierowniczej wyższego szczebla, z jasno opisanym zakresem obowiązków. Wyznaczenie musi być udokumentowane. AMLRO powinien mieć bezpośredni dostęp do zarządu, wystarczające zasoby i uprawnienia oraz przeszkolenie w zakresie AML. Jeśli nie wyznaczysz nikogo formalnie — odpowiedzialność może spaść na członka zarządu lub właściciela.
Czy jeśli klient płaci częściowo gotówką, a częściowo przelewem — to liczy się do progu? Próg 15 000 EUR dla transakcji ponadprogowych (art. 72 ustawy AML) dotyczy zarówno operacji gotówkowych, jak i bezgotówkowych. Próg 10 000 EUR dla gotówkowych transakcji okazjonalnych (art. 35) dotyczy wyłącznie części gotówkowej. Jeśli łączna wartość umowy przekracza 15 000 EUR — musisz zastosować środki bezpieczeństwa finansowego niezależnie od sposobu płatności.
Czy GIIF kontroluje firmy z branży motoryzacyjnej? Tak. Dealerzy pojazdów, komisy i firmy handlujące towarami o wysokiej wartości, które przyjmują gotówkę ≥ 10 000 EUR, są instytucjami obowiązanymi i podlegają kontroli GIIF. W 2025 r. GIIF przeprowadził 7 kontroli bezpośrednich i stwierdził 191 nieprawidłowości. Inne organy nadzoru przeprowadziły 479 kontroli. Brak publicznie dostępnych statystyk z podziałem na branże nie oznacza, że Twoja branża jest poza zasięgiem kontroli.
