Transakcja ponadprogowa a podejrzana – różnice, które decydują o płynności Twojej firmy

Jeśli Twoja firma jest instytucją obowiązaną w rozumieniu ustawy AML, codziennie podejmujesz decyzje o tym, czy daną transakcję procesować, czy wstrzymać. Pomylenie dwóch kategorii — transakcji ponadprogowej i transakcji podejrzanej — prowadzi do konkretnych strat: nieuzasadnione blokady środków klientów powyżej 15 000 euro, utrata zaufania kontrahentów, a w skrajnych przypadkach odpowiedzialność cywilna za niewykonanie umowy. Z drugiej strony, zaniechanie zgłoszenia transakcji podejrzanej naraża firmę na sankcje administracyjne i karne.

W 2024 r. GIIF otrzymał zawiadomienia o 50,34 mln transakcji ponadprogowych, podczas gdy w 2022 r. odnotowano zaledwie ok. 4 500 zawiadomień o transakcjach podejrzanych. Te liczby pokazują skalę różnicy: pierwsza kategoria to masowe raportowanie, druga — selektywna analiza ryzyka. Mimo to wiele zespołów operacyjnych traktuje obie kategorie identycznie, blokując środki tam, gdzie wystarczy złożyć zawiadomienie w ciągu 7 dni.

W tym artykule wyjaśnię, czym różnią się obie kategorie, jakie obowiązki generują i jak zbudować reguły decyzji, które pozwolą Twojemu zespołowi procesować transakcje bez zbędnych opóźnień — a zarazem nie przeoczyć sytuacji wymagającej natychmiastowej reakcji.

Podstawowe pojęcia, które musisz znać

Zanim przejdziemy do szczegółów, warto uporządkować terminologię. Ustawa z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (ustawa AML) posługuje się pojęciami, które brzmią podobnie, ale mają zupełnie inne konsekwencje operacyjne.

Dwie kategorie transakcji AML — co je łączy, a co dzieli

Obie kategorie łączy kilka elementów: elektroniczny tryb zgłaszania do GIIF, powiązanie z obowiązkami identyfikacji klienta i beneficjenta rzeczywistego, zakaz informowania klienta o fakcie zgłoszenia (zakaz „tipowania”) oraz obowiązek przechowywania dokumentacji przez 5 lat. Naruszenie obowiązków w obu obszarach grozi administracyjnymi karami pieniężnymi.

Różnice są jednak fundamentalne i dotyczą trzech wymiarów: kryterium kwalifikacji, skutków prawnych i terminów.

Ta sama operacja może należeć do obu kategorii — np. przelew na 50 000 euro, który budzi podejrzenie braku uzasadnienia gospodarczego. W takim przypadku powstają kumulatywne obowiązki: raportowanie w trybie art. 72 (7 dni) oraz zawiadomienie w trybie art. 86 (niezwłocznie).

Transakcja ponadprogowa: raportujesz, ale nie blokujesz

Obowiązek raportowania transakcji ponadprogowych ma charakter wyłącznie informacyjny. Jego celem jest dostarczenie GIIF danych analitycznych o dużych przepływach finansowych. Przekroczenie progu 15 000 euro nie stanowi samoistnej podstawy do blokady środków ani wstrzymania transakcji.

Cztery rodzaje zdarzeń podlegających raportowaniu

Art. 72 ustawy AML nie posługuje się ogólną definicją „transakcji ponadprogowej”. Zamiast tego wskazuje cztery enumeratywne kategorie zdarzeń:

1. Przyjęte wpłaty lub dokonane wypłaty środków pieniężnych (operacje gotówkowe).
2. Wykonane transfery środków pieniężnych (przelewy krajowe i zagraniczne, z określonymi wyjątkami).
3. Transakcje kupna lub sprzedaży wartości dewizowych oraz pośredniczenie w takich transakcjach.
4. Czynności notarialne obejmujące przeniesienie własności lub posiadania wartości majątkowych.

Termin 7 dni — jak go liczyć

Zgodnie z art. 72 ust. 5 ustawy AML i komunikatem GIIF nr 15 termin wynosi 7 dni od dnia zaistnienia zdarzenia. Stosuje się zasady art. 57 Kodeksu postępowania administracyjnego:

1. Nie uwzględnia się dnia, w którym nastąpiło zdarzenie.
2. Jeśli ostatni dzień terminu przypada na sobotę lub dzień ustawowo wolny od pracy, termin przesuwa się na następny dzień roboczy.
3. Przykład: transakcja z 22 lipca → termin upływa 29 lipca o godz. 23:59:59.

Raport składasz wyłącznie elektronicznie, za pośrednictwem systemu teleinformatycznego GIIF, w formacie XML. Raport nie musi zawierać oceny ryzyka ani uzasadnienia podejrzenia — to informacja neutralna co do charakteru transakcji.

Dlaczego blokowanie środków przy transakcji ponadprogowej jest błędem

Wstrzymanie transakcji i blokada rachunku to środki o charakterze wyjątkowym, ingerujące w konstytucyjne prawo własności i swobodę gospodarczą. Ich stosowanie może usprawiedliwić jedynie poważne zagrożenie dla bezpieczeństwa obrotu gospodarczego — a samo przekroczenie progu kwotowego takim zagrożeniem nie jest.

Transakcje na wysokie kwoty w branży paliwowej przez spółkę notowaną na giełdzie to normalna praktyka biznesowa. Ta sama kwota na rachunku mikroprzedsiębiorcy bez uzasadnienia w specyfice działalności — to zupełnie inna sytuacja. Kontekst decyduje, nie kwota.

Nieuzasadnione blokowanie środków przy transakcjach ponadprogowych może skutkować odpowiedzialnością cywilną instytucji za niewykonanie umowy z klientem.

Napisz do nas

Transakcja podejrzana: bez zgody GIIF nie ruszasz środków

Transakcja podejrzana uruchamia zupełnie inny mechanizm. Tu nie chodzi o raportowanie — chodzi o zatrzymanie środków do czasu decyzji GIIF lub prokuratury.

Kiedy transakcja staje się podejrzana

Ustawa AML nie zawiera zamkniętej definicji „transakcji podejrzanej”. Pojęcie rekonstruujesz z trzech przepisów:

1. Art. 74 ust. 1 — okoliczności mogące wskazywać na podejrzenie popełnienia przestępstwa prania pieniędzy lub finansowania terroryzmu.
2. Art. 86 ust. 1 — uzasadnione podejrzenie, że określona transakcja lub wartości majątkowe mogą mieć związek z praniem pieniędzy lub finansowaniem terroryzmu.
3. Art. 90 — podejrzenie powstałe po przeprowadzeniu transakcji (zawiadomienie następcze).

Uzasadnione podejrzenie nie wymaga pewności co do popełnienia przestępstwa — wystarczy realne prawdopodobieństwo powiązania z praniem pieniędzy lub finansowaniem terroryzmu.

Zgodnie z komunikatem GIIF nr 22 w typowaniu transakcji podejrzanych decyduje ustalenie okoliczności im towarzyszących. Im więcej uda się ustalić, tym łatwiejsze będzie podjęcie trafnej decyzji.

Wielostopniowy mechanizm ograniczenia dysponowania środkami

Po powzięciu podejrzenia uruchamia się sekwencja zdarzeń z precyzyjnymi ramami czasowymi:

Na postanowienie prokuratora przysługuje zażalenie do sądu, ale złożenie zażalenia co do zasady nie wstrzymuje wykonania postanowienia. Wstrzymanie lub blokada upada, jeżeli przed upływem czasu stosowania nie zostanie wydane postanowienie o zabezpieczeniu majątkowym.

Co musisz wiedzieć o art. 86 ust. 4

Po przesłaniu zawiadomienia do GIIF instytucja obowiązana nie przeprowadza transakcji objętej zawiadomieniem ani innych transakcji obciążających rachunek, na którym zgromadzono wartości majątkowe będące przedmiotem podejrzenia. To nie jest opcja — to obowiązek ustawowy.

Warto pamiętać, że art. 86 obejmuje obowiązkiem zawiadomienia nie tylko określoną transakcję, ale również wartości majątkowe zgromadzone na rachunku. Problemem bywa określenie, które konkretnie wartości na rachunku podlegają temu obowiązkowi — dlatego procedura wewnętrzna powinna precyzyjnie opisywać zasady wyodrębniania środków objętych podejrzeniem.

Wyłączenie odpowiedzialności

Instytucja obowiązana i jej pracownicy nie ponoszą odpowiedzialności cywilnej i karnej za przekazanie GIIF informacji, wstrzymanie transakcji, blokadę rachunku ani niewykonanie transakcji — pod warunkiem, że działali w dobrej wierze i zgodnie z przepisami. To zabezpieczenie dotyczy wyłącznie transakcji podejrzanych zgłoszonych w trybie ustawowym.

Reguły decyzji dla zespołu operacyjnego — kiedy procesować, kiedy wstrzymać

Ustawa AML nie tworzy gotowego algorytmu decyzyjnego. Przepisy koncentrują się na obowiązkach identyfikacji, oceny ryzyka, monitorowania i zgłaszania, pozostawiając instytucjom przestrzeń do zbudowania własnych reguł opartych na analizie ryzyka. Poniżej znajdziesz dwustopniowy model, który możesz zaadaptować do specyfiki Twojej organizacji.

Etap 1 — analiza wstępna: czy transakcja jest zgodna z profilem klienta

Podstawowe kryterium procesowania transakcji w zwykłym trybie to zgodność z ustalonym profilem klienta. Profil obejmuje wartość transferowanych środków, częstotliwość transakcji, rodzaj transakcji i ich zgodność z deklaracjami klienta (art. 34 ust. 1 pkt 4 ustawy AML, komunikat GIIF nr 31).

Jeśli transakcja jest zgodna z profilem i nie wykazuje dodatkowych czynników ryzyka → procesuj w zwykłym trybie. Jeśli przekracza 15 000 euro — złóż zawiadomienie do GIIF w ciągu 7 dni.

Jeśli transakcja odbiega od profilu → przejdź do etapu 2.

Etap 2 — pogłębiona analiza: czy występują przesłanki bezwzględnie wysokiego ryzyka

Art. 43 ust. 4 ustawy AML wskazuje cztery kategorie transakcji nietypowych, których wystąpienie obliguje do zastosowania wzmożonych środków bezpieczeństwa finansowego:

1. Transakcja skomplikowana — poziom złożoności nietypowy dla danych stosunków gospodarczych.
2. Transakcja na wysokie kwoty bez uzasadnienia — wartość nieadekwatna do okoliczności i deklarowanego profilu działalności.
3. Transakcja przeprowadzana w nietypowy sposób — odbiega od dotychczasowych wzorców klienta.
4. Transakcja bez uzasadnienia prawnego lub gospodarczego — brak racjonalnego celu biznesowego.

Wystarczy wystąpienie jednej z tych okoliczności, żeby powstał obowiązek intensyfikacji środków bezpieczeństwa finansowego.

Zgodnie z komunikatem GIIF nr 31 niedopuszczalną praktyką jest sytuacja, gdy na rachunek klienta jednorazowo wpływają środki kilkukrotnie przewyższające łączną wartość wszystkich wpływów za poprzednie 12 miesięcy, a instytucja nie podejmuje żadnych działań celem ustalenia źródła pochodzenia wartości majątkowych.

Kiedy zawiadomić GIIF — moment decyzji

Komunikat GIIF nr 22 wskazuje, że przed przekazaniem zawiadomienia instytucja powinna zastosować wzmożone środki bezpieczeństwa lub zintensyfikować bieżące monitorowanie. Przykładowe działania wyjaśniające:

1. Zwrócenie się do klienta o przedłożenie dokumentów dotyczących źródła pochodzenia środków.
2. Ustalenie celu i okoliczności płatności na rzecz określonych adresatów.

Ale uwaga: instytucja nie musi na potrzeby zawiadomienia pozyskiwać dodatkowych informacji o kliencie. Wystarczają dane już posiadane, które stanowiły podstawę powzięcia podejrzenia. Dalsze poszukiwanie informacji niepotrzebnie odwleka moment przekazania zawiadomienia i narusza obowiązek niezwłocznego działania.

Reguła jest prosta: jeśli po działaniach wyjaśniających podejrzenie nie zostało wykluczone — zawiadamiasz GIIF niezwłocznie, nie później niż w ciągu 2 dni roboczych od potwierdzenia podejrzenia.

Co zrobić w poniedziałek: checklist wdrożeniowy dla COO i AMLRO

Poniższa matryca kontrolna obejmuje cztery fazy wdrożenia. Każdy punkt ma przypisaną podstawę prawną i osobę odpowiedzialną.

Faza 1 — audyt stanu obecnego

Faza 2 — aktualizacja procedur

Faza 3 — szkolenie zespołu

Faza 4 — monitoring i doskonalenie

Jak możemy pomóc Twojej firmie uporządkować obowiązki AML

Pomylenie transakcji ponadprogowej z podejrzaną to nie błąd teoretyczny — to problem, który przekłada się na zablokowane środki, zerwane relacje z kontrahentami i ryzyko sankcji. Uporządkowanie tego obszaru wymaga połączenia wiedzy prawnej z rozumieniem codziennych procesów operacyjnych firmy.

W Kancelarii Sawaryn & Partnerzy wspieramy instytucje obowiązane — fintechy, podmioty płatnicze, kantory kryptowalut, biura rachunkowe i pośredników nieruchomości — w budowaniu systemu AML, który porządkuje decyzje bez spowalniania onboardingu i obsługi klientów.

Nasze wsparcie obejmuje:

1. Audyt procedur AML — sprawdzamy, czy Twoja procedura wewnętrzna prawidłowo rozróżnia kategorie transakcji i czy reguły decyzyjne odpowiadają profilowi działalności firmy.
2. Wdrożenie reguł decyzyjnych — projektujemy dwustopniowy model oceny transakcji dopasowany do specyfiki Twojej branży i skali operacji.
3. Szkolenia dla zespołu operacyjnego i AMLRO — uczymy zespół rozpoznawać przesłanki wysokiego ryzyka i podejmować decyzje w ramach czasowych wynikających z ustawy.
4. Stałe wsparcie i monitoring — śledzimy komunikaty GIIF, stanowiska KNF i zmiany przepisów, przekazując aktualizacje i rekomendacje.

Łączymy doradztwo prawne z narzędziem AMLtrack, które prowadzi zespół przez proces krok po kroku — od identyfikacji klienta, przez ocenę ryzyka, po raportowanie.

Uporządkowany system AML chroni płynność Twojej firmy

Transakcja ponadprogowa to formalność raportowa: 7 dni na zgłoszenie, zero blokad, zero wstrzymań. Transakcja podejrzana to twarde zatrzymanie środków do czasu decyzji GIIF lub prokuratury — z konsekwencjami sięgającymi 12 miesięcy blokady.

Ta różnica powinna być wbudowana w codzienne reguły decyzji Twojego zespołu. Jeśli jeszcze nie masz procedury, która jasno rozgranicza obie kategorie i definiuje moment przejścia od analizy do działania — czas to zmienić.

Jeśli potrzebujesz wsparcia w audycie procedur AML, wdrożeniu reguł decyzyjnych lub przeszkoleniu zespołu — napisz do nas.

Najczęściej zadawane pytania

Czy każda transakcja powyżej 15 000 euro wymaga blokady środków?

Nie. Przekroczenie progu 15 000 euro generuje wyłącznie obowiązek informacyjny — złożenie zawiadomienia do GIIF w terminie 7 dni od zdarzenia (art. 72 ustawy AML). Transakcja ponadprogowa jest realizowana zgodnie z dyspozycją klienta. Automatyczne blokowanie środków przy transakcjach ponadprogowych nie ma oparcia w przepisach i może skutkować odpowiedzialnością cywilną instytucji za niewykonanie umowy.

Czym różni się termin zgłoszenia transakcji ponadprogowej od podejrzanej?

Transakcję ponadprogową zgłaszasz do GIIF w ciągu 7 dni od dnia zdarzenia (art. 72 ust. 5 ustawy AML), przy czym termin liczy się według zasad art. 57 Kodeksu postępowania administracyjnego — nie uwzględnia się dnia zdarzenia, a jeśli koniec terminu przypada na sobotę lub dzień wolny, przesuwa się na następny dzień roboczy. Transakcję podejrzaną zgłaszasz niezwłocznie, nie później niż w ciągu 2 dni roboczych od potwierdzenia podejrzenia (art. 74 ust. 2 ustawy AML). Po zgłoszeniu transakcji podejrzanej wstrzymujesz środki do 24 godzin od potwierdzenia odbioru przez GIIF.

Czy ta sama transakcja może być jednocześnie ponadprogowa i podejrzana?

Tak. Jeśli operacja przekracza 15 000 euro i budzi uzasadnione podejrzenie związku z praniem pieniędzy lub finansowaniem terroryzmu, powstają kumulatywne obowiązki: raportowanie w trybie art. 72 (7 dni) oraz zawiadomienie w trybie art. 86 (niezwłocznie). W takiej sytuacji obowiązek alarmowy z art. 86 ma pierwszeństwo — wstrzymujesz transakcję i zawiadamiasz GIIF niezwłocznie.

Jak długo GIIF i prokuratura mogą blokować środki na rachunku?

Mechanizm blokady jest wielostopniowy: instytucja obowiązana wstrzymuje transakcję do 24 godzin po potwierdzeniu przyjęcia zawiadomienia przez GIIF, następnie GIIF może żądać blokady na okres do 96 godzin, po czym zawiadamia prokuratora. Prokurator może wydać postanowienie o blokadzie na czas do 6 miesięcy, z możliwością przedłużenia o kolejne 6 miesięcy. Łączny maksymalny okres blokady na etapie postępowania przygotowawczego wynosi 12 miesięcy. Blokada upada, jeżeli przed upływem tego czasu nie zostanie wydane postanowienie o zabezpieczeniu majątkowym.

Kiedy zespół operacyjny powinien przestać analizować i przejść do zawiadomienia GIIF?

Zgodnie z komunikatem GIIF nr 22 przed zawiadomieniem instytucja powinna zastosować wzmożone środki bezpieczeństwa lub zintensyfikować monitorowanie — np. zwrócić się do klienta o dokumenty dotyczące źródła pochodzenia środków. Ale instytucja nie musi pozyskiwać dodatkowych informacji wykraczających poza dane już posiadane. Jeśli po działaniach wyjaśniających podejrzenie nie zostało wykluczone — zawiadamiasz GIIF niezwłocznie, nie później niż w ciągu 2 dni roboczych od potwierdzenia podejrzenia. Dalsze odwlekanie narusza obowiązek niezwłocznego przekazania zawiadomienia.

Czy instytucja obowiązana ponosi odpowiedzialność za wstrzymanie transakcji podejrzanej?

Nie, pod warunkiem że działała w dobrej wierze i zgodnie z przepisami. Art. 86 ustawy AML przewiduje wyłączenie odpowiedzialności cywilnej i karnej instytucji obowiązanej i jej pracowników za przekazanie informacji do GIIF, wstrzymanie transakcji, blokadę rachunku oraz niewykonanie transakcji. To zabezpieczenie dotyczy wyłącznie transakcji podejrzanych zgłoszonych w trybie ustawowym — nie obejmuje nieuzasadnionego blokowania środków przy transakcjach ponadprogowych.