January 2024

Czym jest procedura KYC – poznaj swojego klienta w AML

6 minut
Generic selectors
Exact matches only
Search in title
Search in content
Post Type Selectors
Contents

Procedura KYC – co to jest, kogo obowiązuje i jak ją przeprowadzić

Jeżeli Twoja firma podlega przepisom o przeciwdziałaniu praniu pieniędzy (AML), procedura KYC to jeden z obowiązków, który musisz spełniać. KYC – Know Your Customer („poznaj swojego klienta") – to zestaw działań służących ustaleniu i weryfikacji tożsamości klientów w celu zapobiegania praniu pieniędzy. Obowiązek ten jest szerszy niż samo zebranie danych osobowych. Poniżej znajdziesz konkretne kroki, które musisz podjąć.

Po co przeprowadzać procedurę KYC?

Procedura KYC jest częścią systemu przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu (AML).

Osoby stojące za praniem pieniędzy najczęściej starają się ukryć swoją tożsamość. Przykładowo:

  • zakładają spółkę na tzw. „słupa" (osobę podstawioną),
  • działają poprzez łańcuchy spółek, w których wspólnikami są inne spółki,
  • korzystają z fundacji lub podmiotów zarejestrowanych w rajach podatkowych.

Cel jest jeden – maksymalnie utrudnić ustalenie, skąd pochodzą pieniądze i do kogo należą.

Stosując procedurę KYC, dopytując i weryfikując dane, szybko zorientujesz się, że coś jest nie tak – że Twój potencjalny klient nie jest tym, za kogo się podaje, albo że za biznesem stoi ktoś inny.

Ryzyko braku procedury KYC: nawet nieświadome uczestnictwo w obrocie nielegalnymi pieniędzmi oznacza poważne konsekwencje prawne. Stosując KYC, będziesz w stanie wcześnie zareagować na podejrzaną sytuację albo przynajmniej wykazać, że wykonałeś/aś wszystkie obowiązki wymagane przepisami.

Procedura KYC to najważniejszy zestaw działań w całym procesie AML. Obejrzyj nasze video, w którym wyjaśniam, jak stosować procedurę AML w praktyce.

Procedura KYC to składowa tzw. Środków Bezpieczeństwa Finansowego – wszystkich działań, które podmioty obowiązane muszą wykonywać w związku z przepisami AML.

Kto ma obowiązek przeprowadzania procedury KYC?

W obecnych czasach warto, by każdy przedsiębiorca przeprowadzał taką procedurę, choćby na niewielką skalę. Dzięki temu:

  • sprawdzisz, czy dana osoba nie jest objęta sankcjami (każdy przedsiębiorca ma taki obowiązek),
  • zbierzesz dane klienta, co ułatwia rozliczenia i może służyć celom marketingowym (przy spełnieniu wymogów RODO).

Zgodnie z ustawą o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu procedurę KYC muszą stosować wszystkie podmioty obowiązane, w tym między innymi:

  1. Kantory, w tym kantory walut wirtualnych
  2. Notariusze
  3. Adwokaci, radcowie prawni, doradcy podatkowi
  4. Księgowi, biura rachunkowe
  5. Biura wirtualne
  6. Pośrednicy w obrocie nieruchomościami
  7. Przedsiębiorcy prowadzący gry hazardowe
  8. Przedsiębiorcy, fundacje i stowarzyszenia, które dokonują lub przyjmują płatności w gotówce o wartości równej lub wyższej niż 10 000 euro
  9. Antykwariaty, galerie sztuki, domy aukcyjne
  10. Instytucje pożyczkowe
  11. Lombardy
  12. Fundusze inwestycyjne, alternatywne spółki inwestycyjne, towarzystwa funduszy inwestycyjnych
  13. Banki, instytucje finansowe
  14. Pośrednicy ubezpieczeniowi

Jeżeli prowadzisz działalność w którejkolwiek z powyższych branż, masz obowiązek stosowania przepisów AML i wykonywania procedury KYC.

Na czym polega procedura KYC? Cztery obowiązkowe kroki

1. Pozyskanie danych klienta

W przypadku osób fizycznych zbierasz m.in. imię i nazwisko, adres, PESEL. W przypadku podmiotów – nazwę i siedzibę, NIP oraz listę beneficjentów rzeczywistych. Ważna jest też informacja o statusie PEP – więcej na ten temat znajdziesz w naszym wpisie o kryteriach oceny ryzyka klienta.

Te dane musisz zebrać samodzielnie, np. prosząc klienta o ich przesłanie. W Programie SiP AML znajdziesz formularze online, które pozwolą Ci uzupełnić i zapisać wszystkie potrzebne dane.

2. Weryfikacja danych klienta

Nie wystarczy pozyskać dane – musisz zweryfikować, czy są prawdziwe. Sposoby weryfikacji:

3. Archiwizacja i przechowywanie danych

Zebrane dane i dokumenty musisz odpowiednio zarchiwizować i przechowywać. Powód jest praktyczny – w trakcie kontroli musisz wykazać, że spełniłeś/aś wszystkie obowiązki.

4. Aktualizacja danych

Zebranie danych jednorazowo nie wystarczy. Masz obowiązek dbać o to, by dane były aktualne. Jeśli masz informację lub podejrzenie, że zaszła zmiana (np. zmiana danych spółki) – przeprowadź procedurę KYC ponownie.

Co jeszcze wchodzi w zakres procedury KYC?

Cztery powyższe kroki to podstawowy zakres KYC. Wykonuj je razem z pozostałymi Środkami Bezpieczeństwa Finansowego:

Analiza ryzyka

Oceń, jakie ryzyko prania pieniędzy lub finansowania terroryzmu wiąże się ze współpracą z danym podmiotem. Skoro masz już zebrane dane konkretnej osoby lub spółki – możesz taką ocenę przeprowadzić.

Skorzystaj z naszego formularza online „asystent oceny ryzyka", który pozwala szybko sprawdzić poziom ryzyka współpracy z daną osobą lub firmą.

Monitorowanie transakcji

Monitoruj transakcje danej osoby lub spółki. To obowiązek, który budzi najwięcej pytań – jak monitorować transakcje klienta bez wypytywania o poufne dane finansowe?

Na szczęście jest sporo możliwości. Więcej o prawidłowym monitorowaniu transakcji gospodarczych klienta dowiesz się z naszego filmu o stosowaniu Środków Bezpieczeństwa Finansowego.

Co jeszcze warto wiedzieć o procedurze KYC?

Lista czynności w ramach KYC zależy od tego, co uda się ustalić na kolejnych etapach. W uzasadnionych przypadkach będziesz potrzebować więcej danych, żeby dobrze przeanalizować sytuację. KYC to proces dynamiczny – zakres działań dostosowujesz do wyników poszczególnych kroków.

Podsumowanie – co ustalić w ramach KYC

Zbierając dane w ramach procedury KYC, zawsze ustal:

  • Dane osobowe klienta lub osób reprezentujących dany podmiot
  • Prawdziwość podanych danych – zweryfikuj je dokumentem lub przelewem
  • Cel transakcji – jakiego produktu lub usługi oczekuje klient i po co
  • Profil działalności kontrahenta – czym zajmuje się firma, jaka jest jej dotychczasowa działalność

Te informacje możesz uzyskać, pytając o nie w kontekście Waszej współpracy i przygotowania się do realizacji usług.

W szczególnych okolicznościach dopytaj również o źródło pochodzenia środków, które klient przeznacza na wykonanie umowy (np. zapłatę dla Twojej firmy).

Jak wdrożyć Program SiP AML w Twojej firmie?

Wdrożenie wymogów AML wymaga czasu i znajomości przepisów. Nasza Kancelaria opracowała Program SiP AML – narzędzie online, które pozwala samodzielnie i sprawnie spełnić obowiązki wynikające z ustawy AML.

W ramach Programu SiP AML otrzymujesz:

  • Formularze online – edytowalne dokumenty AML do wypełnienia
  • Przewodnik po AML – wyjaśnienie wymogów i sposobów ich realizacji krok po kroku
  • Formularz Oceny Ryzyka – narzędzie do szybkiej oceny ryzyka związanego z klientem
  • Checklisty – weryfikacja, czy wszystkie wymagane prawem czynności zostały wykonane
  • Materiały video – wsparcie i wyjaśnienia dotyczące procedur AML

Sprawdź, jak Twoja firma może dołączyć do Programu SiP AML i działać zgodnie z przepisami.


Masz wątpliwości dotyczące wdrożenia AML w Twojej firmie?

Nie wiesz, czy przepisy AML dotyczą Twojej działalności? Napisz do nas – pomożemy Ci ustalić zakres obowiązków, wdrożyć procedury i ograniczyć ryzyko związane z AML.

Najczęściej zadawane pytania

Co to jest procedura KYC i po co firma ma ją stosować?
KYC (Know Your Customer – „poznaj swojego klienta") to zestaw działań służących ustaleniu i weryfikacji tożsamości klientów w celu zapobiegania praniu pieniędzy. Stosując KYC, szybko zorientujesz się, że potencjalny klient nie jest tym, za kogo się podaje, albo że za biznesem stoi ktoś inny – a nawet jeśli nie wykryjesz nieprawidłowości, wykażesz przed organem kontroli, że wykonałeś wszystkie obowiązki wymagane przepisami AML. Brak procedury KYC oznacza ryzyko nieświadomego uczestnictwa w obrocie nielegalnymi pieniędzmi i poważne konsekwencje prawne.

Kogo w praktyce obowiązuje procedura KYC według przepisów AML?
Procedurę KYC muszą stosować wszystkie podmioty obowiązane w rozumieniu ustawy o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu – w tym m.in. kantory (również walut wirtualnych), notariusze, adwokaci, radcowie prawni, doradcy podatkowi, księgowi i biura rachunkowe, biura wirtualne, pośrednicy w obrocie nieruchomościami, instytucje pożyczkowe, lombardy, banki, fundusze inwestycyjne, pośrednicy ubezpieczeniowi oraz przedsiębiorcy przyjmujący płatności gotówkowe o wartości równej lub wyższej niż 10 000 euro. Jeśli prowadzisz działalność w którejkolwiek z tych branż, masz obowiązek stosowania KYC.

Jak krok po kroku przeprowadzić procedurę KYC w firmie?
Procedura KYC składa się z czterech obowiązkowych kroków: pozyskanie danych klienta (np. imię, nazwisko, PESEL, a w przypadku podmiotów – nazwa, siedziba, NIP i lista beneficjentów rzeczywistych), weryfikacja prawdziwości tych danych (np. dokumentem tożsamości lub przelewem weryfikacyjnym), archiwizacja i przechowywanie zebranych danych oraz ich bieżąca aktualizacja. Dodatkowo te kroki wykonujesz razem z pozostałymi Środkami Bezpieczeństwa Finansowego – analizą ryzyka klienta i monitorowaniem transakcji.

Jakie dane trzeba zebrać i zweryfikować w ramach procedury KYC?
W przypadku osób fizycznych zbierasz m.in. imię i nazwisko, adres oraz PESEL, a w przypadku podmiotów – nazwę, siedzibę, NIP i listę beneficjentów rzeczywistych, wraz z informacją o statusie PEP. Weryfikujesz prawdziwość tych danych sprawdzeniem dowodu osobistego lub paszportu albo przelewem weryfikacyjnym z osobistego rachunku bankowego klienta. Ustal też cel transakcji, profil działalności kontrahenta, a w szczególnych okolicznościach – źródło pochodzenia środków przeznaczonych na wykonanie umowy.

Czy procedura KYC kończy się na zebraniu danych klienta, czy trzeba je też aktualizować i archiwizować?
Zebranie danych jednorazowo nie wystarczy – masz obowiązek archiwizować dokumenty i przechowywać je na wypadek kontroli, a także dbać o to, by dane były aktualne. Jeśli masz informację lub podejrzenie, że zaszła zmiana (np. zmiana danych spółki), przeprowadź procedurę KYC ponownie – KYC to proces dynamiczny, a zakres działań dostosowujesz do wyników poszczególnych kroków.

Zostaw numer telefonu
Odezwiemy się najszybciej jak to możliwe.


    The administrator of your personal data is Sawaryn i Partnerzy sp. k. with its registered office in Warsaw (00-040), ul. Warecka 4/6 lok. 6. Your personal data will be processed in order to respond to the submitted inquiry and to archive the form. More information can be found in our
    Regulaminie
    and
    Polityce Prywatności.



    Generic selectors
    Exact matches only
    Search in title
    Search in content
    Post Type Selectors
    Contents
    Suggested articles
    Kto ma obowiązek wdrożyć AML w swojej firmie?
    W pierwszym wpisie, który ukazał się na naszym blogu [artykuł...
    Jakie są kryteria oceny ryzyka klienta i jak je zastosować w procedurze AML?
    Jeśli na bieżąco śledzisz publikacje o AML, które ukazują się...
    Jak przeprowadzić ocenę ryzyka klienta w procedurze AML
    W poniższym artykule chciałbym przybliżyć Wam jeden z obowiązkowych elementów...