Zgłoszenie transakcji podejrzanej do GIIF — kto w firmie decyduje i jak nie zatrzymać operacji

Jeśli Twoja firma jest instytucją obowiązaną w rozumieniu ustawy AML, prędzej czy później zmierzysz się z sytuacją, w której transakcja klienta wzbudzi podejrzenie. Pytanie brzmi: kto w Twojej organizacji podejmie decyzję o zgłoszeniu do GIIF? Jak szybko? I co dzieje się z operacjami firmy, gdy transakcja zostaje wstrzymana?

Brak jasnego podziału ról, nieudokumentowane decyzje i chaotyczna komunikacja z klientem w 24-godzinnym oknie oczekiwania na odpowiedź GIIF — to trzy najczęstsze źródła problemów. Każdy z nich może prowadzić do opóźnień w raportowaniu, błędów formalnych i ryzyka osobistej odpowiedzialności członka zarządu.

W tym artykule rozkładam zgłoszenie transakcji podejrzanej do GIIF na konkretne etapy: od identyfikacji podejrzenia, przez decyzję o zgłoszeniu, po zarządzenie 24-godzinnym okresem wstrzymania transakcji. Znajdziesz tu ścieżkę eskalacji, podział odpowiedzialności i rekomendacje, które możesz wdrożyć w swojej firmie — niezależnie od jej wielkości.

Najważniejsze pojęcia, które musisz znać

Zanim przejdziemy do mechaniki zgłoszenia, warto uporządkować terminologię. Ustawa AML operuje pojęciami, które w codziennej rozmowie bywają używane zamiennie — ale mają różne konsekwencje prawne.

Dwa pojęcia wymagają szczególnej uwagi: „okoliczności wskazujące na możliwość” związku z praniem pieniędzy (skutkujące rejestracją transakcji i wzmożonym monitoringiem) oraz „uzasadnione podejrzenie” (skutkujące obowiązkiem zawiadomienia GIIF). Różnica między nimi determinuje moment, od którego biegnie termin na zgłoszenie. Instytucja nie musi mieć pewności co do przestępstwa — wystarczy uzasadnione podejrzenie.

Art. 72 i art. 86 ustawy AML — dwa odrębne obowiązki, które mogą się nałożyć

Wiele instytucji obowiązanych myli raportowanie transakcji ponadprogowych z zawiadomieniem o transakcji podejrzanej. To dwa niezależne reżimy, które mogą dotyczyć tej samej transakcji — i oba muszą być realizowane równolegle.

Zgłoszenie transakcji jako podejrzanej nie zwalnia z obowiązku zaraportowania jej jako ponadprogowej — i odwrotnie. Jeśli transakcja była wcześniej zarejestrowana jako ponadprogowa, a następnie stwierdzono jej podejrzany charakter, instytucja dokonuje korekty karty transakcji poprzez wpisanie kodu transakcji podejrzanej i wyjaśnień co do okoliczności podejrzanych, a następnie przekazuje informacje o korekcie do GIIF.

Raportowanie transakcji ponadprogowych odbywa się wyłącznie elektronicznie, przez dedykowany system teleinformatyczny GIIF, według schematów XML. Do liczenia 7-dniowego terminu stosuje się przepisy Kodeksu postępowania administracyjnego (art. 57 KPA) — nie uwzględnia się dnia zdarzenia, a koniec terminu przypadający na dzień wolny lub sobotę przesuwa się na najbliższy dzień roboczy.

Warto pamiętać o problemie transakcji powiązanych (strukturyzacja). Próg 15 000 euro może być osiągnięty przez sumę kilku operacji niższych kwotowo, jeśli istnieje między nimi powiązanie podmiotowe, czasowe, ekonomiczne lub funkcjonalne. Celowe dzielenie transakcji na mniejsze kwoty w celu uniknięcia progu (structuring/smurfing) powinno skutkować traktowaniem ich jako jednej transakcji ponadprogowej.

Skontaktuj się z nami, jeśli potrzebujesz wsparcia w uporządkowaniu procedur raportowania w Twojej firmie.

Kto w firmie powinien podjąć decyzję o zgłoszeniu — i dlaczego to nie może być „każdy”

Decyzja o zgłoszeniu transakcji podejrzanej do GIIF to decyzja prawno-analityczna. Nie może być podejmowana automatycznie przez system, nie może zależeć od intuicji pracownika przy okienku i nie powinna trafiać „do zarządu” bez wcześniejszej analizy. Ustawa AML wyraźnie rozdziela role i odpowiedzialności.

Trzy poziomy odpowiedzialności w firmie

Zarząd (organ zarządzający) — art. 7 ustawy AML:

1. Wyznacza spośród swoich członków osobę odpowiedzialną za wdrażanie obowiązków AML.
2. Zatwierdza ogólną politykę AML/CFT i odpowiada za jej wdrożenie.
3. Musi posiadać dostateczną wiedzę o przepisach prawa i ramach zarządzania ryzykiem prania pieniędzy i finansowania terroryzmu.
4. Nie podejmuje codziennych decyzji dotyczących kwalifikacji pojedynczych transakcji — wyjątek stanowią sprawy o szczególnej wadze (duże kwoty, kluczowi klienci, ryzyko reputacyjne).
5. Powinien regularnie otrzymywać raporty o liczbie zgłoszonych transakcji podejrzanych, wynikach kontroli wewnętrznych i nieprawidłowościach.

AMLRO (wyznaczony pracownik na stanowisku kierowniczym) — art. 8 ustawy AML:

1. Odpowiada za zapewnienie zgodności działalności instytucji z przepisami AML/CFT.
2. Nadzoruje stosowanie środków bezpieczeństwa finansowego.
3. Odpowiada za szkolenia pracowników.
4. Współdziała z GIIF i przekazuje w imieniu instytucji zawiadomienia z art. 74, 86, 89 i 90 ustawy AML.
5. Podejmuje ostateczną decyzję o kwalifikacji transakcji jako podejrzanej i o wysłaniu zawiadomienia.

Pracownicy pierwszej linii:

1. Inicjują proces — sygnalizują transakcje nietypowe.
2. Mają obowiązek niezwłocznego zgłaszania podejrzeń do wyznaczonej osoby lub jednostki AML.
3. Nie podejmują ostatecznej decyzji o zgłoszeniu.
4. Brak zgłoszenia może być traktowany jako naruszenie obowiązków pracowniczych.

Jak to wygląda w zależności od wielkości firmy

Niedopełnienie obowiązku wyznaczenia osób odpowiedzialnych podlega administracyjnej karze pieniężnej na podstawie art. 147 ustawy AML. Kary mogą sięgać do 5 000 000 euro lub do 10% rocznego obrotu (dla instytucji finansowych). Decyzja Ministra Finansów nakładająca karę 50 000 zł na podmiot, który nie wdrożył elementarnych obowiązków organizacyjnych AML, potwierdza, że organy traktują te wymogi poważnie.

Od identyfikacji do wysyłki formularza — ścieżka eskalacji krok po kroku

Ustawa AML nie zawiera oficjalnego dokumentu opisującego krok po kroku wewnętrzną ścieżkę eskalacji. Poniższa sekwencja została zrekonstruowana na podstawie przepisów ustawy, komunikatów GIIF (w tym Komunikatu nr 22 z 7.04.2020 r. i Komunikatu z 27.06.2019 r.) oraz stanowisk KNF.

Etap 1 — identyfikacja okoliczności podejrzanych

Pracownik pierwszej linii lub system informatyczny identyfikuje transakcję odbiegającą od profilu klienta. Zgodnie z Komunikatem GIIF z 27 czerwca 2019 r. rejestracja transakcji następuje w trakcie jej realizacji lub po zakończeniu — natychmiast po uzyskaniu informacji o okolicznościach wskazujących na możliwy związek z praniem pieniędzy lub finansowaniem terroryzmu.

Na tym etapie transakcja zostaje zarejestrowana jako podejrzana w rejestrze transakcji instytucji. To punkt wyjścia do dalszej analizy — nie do zgłoszenia.

Etap 2 — pogłębiona analiza w komórce AML

Analiza obejmuje:

1. Dane klienta i profil ryzyka.
2. Historię transakcji — wartość, częstotliwość, typ produktów, deklarowany cel.
3. Strukturę własności i beneficjentów rzeczywistych.
4. Czynniki geograficzne i produktowe.
5. Weryfikację na listach sankcyjnych.

Zgodnie z Komunikatem GIIF nr 31 instytucja powinna znać i rozumieć uzasadnienie gospodarcze transakcji klienta. W przypadku transakcji skomplikowanych, wysokokwotowych lub nieuzasadnionych — podejmuje działania wyjaśniające i intensyfikuje środki bezpieczeństwa finansowego (art. 43 ust. 4 ustawy AML).

Etap 3 — czynności wyjaśniające w celu potwierdzenia podejrzenia

Przed przekazaniem zawiadomienia instytucja powinna zastosować wzmożone środki bezpieczeństwa finansowego, np.:

1. Wystąpić do klienta o dokumenty związane z transakcjami.
2. Przeanalizować źródło pochodzenia wartości majątkowych.
3. Zweryfikować zgodność transakcji z profilem działalności klienta.

Termin zawiadomienia z art. 74 biegnie od dnia potwierdzenia podejrzenia — nie od dnia jego powzięcia. To daje instytucji czas na rzetelną analizę, ale nie na nieuzasadnione opóźnianie zgłoszenia.

Etap 4 — decyzja AMLRO o uzasadnionym podejrzeniu

AMLRO ocenia, czy zebrane informacje pozwalają na stwierdzenie „uzasadnionego podejrzenia” — czyli wysokiego prawdopodobieństwa popełnienia przestępstwa z art. 165a lub 299 Kodeksu karnego. Decyzja ma charakter prawno-analityczny i nie może być czysto automatyczna.

Z perspektywy praktyka: od momentu powzięcia uzasadnionego podejrzenia do momentu przesłania zawiadomienia do GIIF transakcja nie powinna być przez instytucję realizowana. W niektórych przypadkach instytucja może samodzielnie odłożyć realizację transakcji w czasie — np. wykonać przelew kolejną sesją Elixiru.

Etap 5 — wybór trybu zawiadomienia

Pojęcie „niezwłocznie” nie oznacza „natychmiast”. Zgodnie z wyrokiem Sądu Najwyższego z 30.06.2011 r. (III CSK 282/10) to „termin realny, mający na względzie okoliczności miejsca i czasu”. W kontekście AML oznacza to czas potrzebny instytucji na identyfikację transakcji podejrzanej i przygotowanie zawiadomienia przy zachowaniu należytej staranności. Instytucje powinny dążyć do zgłaszania transakcji podejrzanych przed ich przeprowadzeniem.

Etap 6 — techniczne przekazanie zawiadomienia

Zawiadomienie przekazywane jest elektronicznie przez system teleinformatyczny GIIF. Treść zawiadomienia (art. 74 ust. 3 ustawy AML) obejmuje:

1. Dane identyfikacyjne klienta i stron transakcji.
2. Rodzaj i wielkość wartości majątkowych.
3. Numer rachunku.
4. Informacje o transakcji lub próbie jej przeprowadzenia.
5. Informacje o rozpoznanym ryzyku ML/FT.
6. Uzasadnienie zawiadomienia.

GIIF niezwłocznie potwierdza przyjęcie zawiadomienia poprzez UPO zawierające datę i godzinę przyjęcia. Od tego momentu biegnie 24-godzinny termin wstrzymania transakcji.

24 godziny oczekiwania na GIIF — jak zarządzić pracą zespołu i komunikacją z klientem

Mechanizm 24-godzinnego okna

Po otrzymaniu UPO instytucja obowiązana przez maksymalnie 24 godziny nie przeprowadza zgłoszonej transakcji ani innych transakcji obciążających rachunek, na którym zgromadzono wartości majątkowe objęte zawiadomieniem. Obowiązek ma charakter automatyczny — nie wymaga dodatkowego żądania GIIF.

Do biegu 24-godzinnego terminu nie wlicza się sobót i dni ustawowo wolnych od pracy (art. 92 ustawy AML). To oznacza, że „24 godziny” to nie zawsze doba kalendarzowa.

Zakres blokady jest szerszy niż sama zgłoszona transakcja — obejmuje wszystkie dyspozycje klienta skutkujące obciążeniem danego rachunku. To ma bezpośrednie implikacje operacyjne dla zespołu obsługującego klienta.

Trzy scenariusze zakończenia 24-godzinnego okna

Po zwolnieniu przez GIIF instytucja nie musi podejmować dalszych działań ani zawiadamiać prokuratora. To wynika z podziału kompetencji: GIIF odpowiada za ML/FT (art. 86), prokurator — za inne przestępstwa (art. 89). Ta informacja jest szczególnie ważna dla zarządu, który może obawiać się dalszej odpowiedzialności po „odrzuceniu” zawiadomienia.

Komunikacja z klientem — co możesz, a czego nie wolno

Art. 54 ustawy AML wprowadza zakaz ujawniania klientowi (tipping off):

1. Faktu złożenia zawiadomienia do GIIF.
2. Faktu zakwalifikowania transakcji jako podejrzanej.
3. Szczegółów analizy AML.

Naruszenie tego zakazu może skutkować odpowiedzialnością karną. Jeśli klient pyta, dlaczego transakcja nie została zrealizowana, nie możesz wskazać na postępowanie AML jako przyczynę.

Natomiast art. 86 ust. 12 ustawy AML dopuszcza informowanie klienta o żądaniu GIIF dotyczącym blokady rachunku — ale dopiero na etapie formalnego żądania, nie w trakcie 24-godzinnego okna wstrzymania.

Organizacja pracy zespołu w 24-godzinnym oknie

Przepisy nie regulują wprost wewnętrznej organizacji pracy zespołów AML w tym okresie. Wymóg działania „niezwłocznie” i konieczność wstrzymania transakcji przez 24 godziny sugerują jednak potrzebę zapewnienia możliwości reagowania przez całą dobę — szczególnie przy transakcjach elektronicznych realizowanych w trybie ciągłym.

Wewnętrzna procedura AML (obowiązkowa na podstawie art. 50 ustawy AML) powinna określać:

1. Role i odpowiedzialności pracowników w okresie wstrzymania.
2. Ścieżki decyzyjne — kto podejmuje decyzję o zwolnieniu blokady po upływie terminu.
3. Zasady eskalacji — co robić, gdy GIIF żąda blokady.
4. Mechanizmy techniczne uruchamiania i zwalniania blokad rachunków.
5. Scenariusze komunikacji z klientem — gotowe odpowiedzi, które nie naruszają zakazu z art. 54.

Szkolenia z zakresu AML (obowiązkowe na podstawie art. 52 ustawy AML) muszą obejmować aspekty praktyczne, w tym scenariusze związane z 24-godzinnym oknem. Muszą być przeprowadzone przed powierzeniem pracownikowi obowiązków AML — instytucja musi być w stanie to wykazać organom kontroli.

Dokumentowanie decyzji — co zapisać, by chronić zarząd przed zarzutem braku nadzoru

Rzetelne dokumentowanie procesu decyzyjnego to narzędzie, które może ograniczyć ryzyko zarzutów wobec zarządu. Komunikat GIIF nr 22 z 7.04.2020 r. szczegółowo określa, jakie elementy powinno zawierać uzasadnienie zawiadomienia.

Co musi znaleźć się w dokumentacji

1. Profil klienta — jakie informacje i dokumenty zebrano przed nawiązaniem stosunków gospodarczych.
2. Informacje bieżące — jakie dane zebrano w trakcie trwania stosunków.
3. Zastosowane środki bezpieczeństwa finansowego — jakie środki zastosowano po ustaleniu okoliczności podejrzanych i jaki był ich wynik.
4. Czynności wobec klienta — jakie działania podjęto (np. wystąpienie o dokumenty).
5. Przeanalizowane dokumenty — jakie materiały zostały zbadane.
6. Wpływ ustaleń na stosunki gospodarcze — czy ustalenia prowadzą do zerwania stosunków, odmowy transakcji, wzmożonego monitoringu.

Nie wystarczy lakoniczne stwierdzenie podejrzenia. GIIF oczekuje opisu procesu myślowego i analitycznego, który doprowadził do decyzji o zgłoszeniu.

Okres przechowywania dokumentacji

Dokumentacja AML musi być przechowywana przez 5 lat od dnia zakończenia stosunków gospodarczych z klientem lub od dnia przeprowadzenia transakcji okazjonalnej. Obowiązek ten wynika z art. 49 ustawy AML.

Dlaczego dokumentacja chroni zarząd

Członek zarządu wyznaczony na podstawie art. 7 ustawy AML odpowiada za wdrożenie i nadzór nad systemem AML. Jeśli instytucja nie jest w stanie wykazać, że:

1. Wyznaczono osoby odpowiedzialne (art. 7 i 8).
2. Wdrożono wewnętrzną procedurę AML (art. 50).
3. Przeprowadzono szkolenia (art. 52).
4. Decyzje o zgłoszeniu lub niezgłoszeniu były udokumentowane i uzasadnione.

— zarząd naraża się na zarzut braku nadzoru. Kara 50 000 zł nałożona przez Ministra Finansów na podmiot, który nie wdrożył elementarnych obowiązków organizacyjnych AML, potwierdza, że organy weryfikują nie tylko sam fakt zgłoszenia, ale cały system stojący za nim.

Rekomendacje wdrożeniowe — jak uporządkować raportowanie w Twojej firmie

Co wdrożyć w pierwszej kolejności

1. Wyznacz AMLRO — jeśli jeszcze tego nie zrobiłeś, wyznacz pracownika na stanowisku kierowniczym odpowiedzialnego za zgodność z przepisami AML (art. 8 ustawy AML). Wyznacz też członka zarządu odpowiedzialnego za wdrażanie obowiązków AML (art. 7).
2. Opisz ścieżkę eskalacji — w wewnętrznej procedurze AML (art. 50) określ, kto sygnalizuje podejrzenie, kto analizuje, kto podejmuje decyzję i kto technicznie wysyła zawiadomienie. Unikaj sytuacji, w której „każdy jest odpowiedzialny” — bo wtedy nikt nie jest.
3. Przygotuj scenariusze komunikacji z klientem — opracuj gotowe odpowiedzi na pytania klientów, które nie naruszają zakazu z art. 54 ustawy AML. Przeszkol pracowników pierwszej linii z ich stosowania.
4. Zapewnij ciągłość w 24-godzinnym oknie — określ, kto reaguje na komunikaty GIIF poza standardowymi godzinami pracy. Przy transakcjach elektronicznych realizowanych w trybie ciągłym brak reakcji może oznaczać naruszenie obowiązku wstrzymania.
5. Dokumentuj każdą decyzję — zarówno decyzję o zgłoszeniu, jak i decyzję o niezgłoszeniu. Uzasadnienie powinno zawierać elementy wskazane w Komunikacie GIIF nr 22.
6. Przeprowadź szkolenia przed powierzeniem obowiązków — szkolenia z zakresu AML muszą obejmować scenariusze praktyczne i być przeprowadzone przed dopuszczeniem pracownika do wykonywania obowiązków AML.

Rola systemów wspierających raportowanie

Narzędzia takie jak AMLtrack mogą wspierać instytucję obowiązaną w:

1. Automatycznym monitoringu transakcji pod kątem typologii ML/FT.
2. Prowadzeniu rejestru transakcji podejrzanych i ponadprogowych.
3. Generowaniu formularzy zgłoszeniowych zgodnych ze schematami XML wymaganymi przez system GIIF.
4. Dokumentowaniu ścieżki decyzyjnej — kto, kiedy i na jakiej podstawie podjął decyzję.
5. Zarządzaniu terminami (7 dni dla transakcji ponadprogowych, 2 dni robocze dla transakcji podejrzanych, 24 godziny wstrzymania).

Warto mieć na uwadze planowane zmiany techniczne: GIIF przygotowuje wdrożenie systemu SIGIIF 2.0 (opartego na standardzie goAML UNODC) z planowanym pełnym uruchomieniem pod koniec lutego 2028 r. Przepisy unijnego pakietu AML mają zacząć obowiązywać w lipcu 2027 r. System raportowania będzie się zmieniał — warto korzystać z narzędzi, które będą aktualizowane wraz z nowymi wymogami.

Obsługa prawna spółek w obszarze AML — jak możemy pomóc

Zgłoszenie transakcji podejrzanej to nie jednorazowe zdarzenie. To proces, który wymaga jasnego podziału ról, udokumentowanych decyzji i sprawnej komunikacji wewnętrznej. Jeśli Twoja firma jest instytucją obowiązaną — niezależnie od tego, czy to fintech, biuro rachunkowe, kantor kryptowalut czy pośrednik nieruchomości — potrzebujesz procedur, które działają pod presją czasu.

Wspieramy instytucje obowiązane w:

1. Audycie istniejących procedur AML i identyfikacji luk.
2. Opracowaniu wewnętrznej ścieżki eskalacji dopasowanej do struktury organizacji.
3. Przygotowaniu dokumentacji spełniającej wymogi Komunikatu GIIF nr 22.
4. Szkoleniach dla zespołów — od pracowników pierwszej linii po zarząd.
5. Wdrożeniu systemu AMLtrack, który prowadzi zespół przez proces krok po kroku.
6. Bieżącym monitoringu zmian regulacyjnych i aktualizacji procedur.

Obsługa prawna spółek w obszarze AML to dla nas element zarządzania organizacją, nie jednorazowy projekt. Łączymy doradztwo prawne z narzędziem AMLtrack, dzięki czemu system porządkuje decyzje, automatyzuje powtarzalne czynności i daje zarządowi kontrolę nad ryzykiem — bez spowalniania operacji biznesowych.

Napisz do nas, jeśli chcesz uporządkować procedury AML w swojej firmie.

Podsumowanie

Zgłoszenie transakcji podejrzanej do GIIF to proces wymagający jasnego podziału ról (pracownik pierwszej linii → analityk AML → AMLRO), udokumentowanych decyzji na każdym etapie i przygotowania na 24-godzinne okno wstrzymania transakcji. Brak wyznaczenia osób odpowiedzialnych, nieudokumentowane decyzje i chaotyczna komunikacja z klientem to trzy obszary, w których najczęściej dochodzi do naruszeń — i za które zarząd ponosi osobistą odpowiedzialność.

Sprawdź, czy Twoja firma ma opisaną ścieżkę eskalacji, wyznaczonego AMLRO, przeszkolony zespół i procedurę na wypadek wstrzymania transakcji. Jeśli któregokolwiek z tych elementów brakuje — działaj zanim pojawi się kontrola GIIF.

Napisz do nas — pomożemy Ci uporządkować procedury i przygotować firmę na obowiązki wynikające z ustawy AML.

Najczęściej zadawane pytania

Kto w firmie podejmuje ostateczną decyzję o zgłoszeniu transakcji podejrzanej do GIIF?

Decyzję podejmuje AMLRO — pracownik zajmujący kierownicze stanowisko, wyznaczony na podstawie art. 8 ustawy AML. To on odpowiada za przekazywanie zawiadomień w imieniu instytucji. Pracownicy pierwszej linii sygnalizują podejrzenia, ale nie podejmują ostatecznej decyzji. Zarząd odpowiada za wdrożenie i nadzór nad systemem AML, ale nie kwalifikuje pojedynczych transakcji — chyba że sprawa ma szczególną wagę (duże kwoty, kluczowi klienci, ryzyko reputacyjne).

Ile czasu ma instytucja obowiązana na zgłoszenie transakcji podejrzanej?

Zależy od trybu zawiadomienia. Zawiadomienie z art. 86 ustawy AML (uzasadnione podejrzenie związku transakcji z ML/FT) musi nastąpić niezwłocznie — elektronicznie, przez system GIIF. Zawiadomienie z art. 74 (okoliczności mogące wskazywać na podejrzenie przestępstwa) — niezwłocznie, nie później niż 2 dni robocze od dnia potwierdzenia podejrzenia. „Niezwłocznie” nie oznacza „natychmiast” — to termin realny, uwzględniający okoliczności miejsca i czasu, ale instytucje powinny dążyć do zgłaszania transakcji przed ich przeprowadzeniem.

Co dzieje się po złożeniu zawiadomienia do GIIF — czy transakcja zostaje automatycznie zablokowana?

Tak, ale na ograniczony czas. Od momentu otrzymania UPO instytucja przez max 24 godziny nie przeprowadza zgłoszonej transakcji ani innych transakcji obciążających rachunek objęty zawiadomieniem. Do biegu tego terminu nie wlicza się sobót i dni ustawowo wolnych od pracy. Po upływie 24 godzin GIIF może: (1) żądać blokady na kolejne 96 godzin, (2) zwolnić instytucję z obowiązku wstrzymania, lub (3) nie podjąć żadnego działania — wówczas instytucja może przeprowadzić transakcję.

Czy mogę poinformować klienta o tym, że jego transakcja została zgłoszona do GIIF?

Nie. Art. 54 ustawy AML zabrania ujawniania klientowi faktu złożenia zawiadomienia, faktu zakwalifikowania transakcji jako podejrzanej oraz szczegółów analizy AML. Naruszenie tego zakazu może skutkować odpowiedzialnością karną. Dopiero na etapie formalnego żądania GIIF dotyczącego blokady rachunku (art. 86 ust. 12) dopuszczalne jest poinformowanie klienta o tym żądaniu.

Jakie kary grożą za brak wyznaczenia osób odpowiedzialnych za AML w firmie?

Art. 147 ustawy AML przewiduje administracyjną karę pieniężną za niewyznaczenie osoby odpowiedzialnej za wdrażanie obowiązków AML (art. 7) i pracownika odpowiedzialnego za zgodność działalności z przepisami AML/CFT (art. 8). Kary mogą sięgać do 5 000 000 euro lub do 10% rocznego obrotu (dla instytucji finansowych). Minister Finansów nałożył karę 50 000 zł na podmiot, który nie wdrożył elementarnych obowiązków organizacyjnych AML — co pokazuje, że organy weryfikują nie tylko zgłoszenia, ale cały system stojący za nimi.

Czym różni się raportowanie transakcji ponadprogowej od zgłoszenia transakcji podejrzanej?

To dwa niezależne reżimy. Transakcja ponadprogowa (art. 72) jest raportowana wyłącznie na podstawie przekroczenia progu 15 000 euro — niezależnie od podejrzaności. Termin: 7 dni od dokonania transakcji. Transakcja podejrzana (art. 74 i 86) jest zgłaszana na podstawie uzasadnionego podejrzenia związku z praniem pieniędzy lub finansowaniem terroryzmu — bez progu kwotowego. Termin: niezwłocznie, max 2 dni robocze od potwierdzenia podejrzenia. Oba obowiązki mogą dotyczyć tej samej transakcji i muszą być realizowane równolegle.