Art. 34. 1. Środki bezpieczeństwa finansowego obejmują:

1) identyfikację klienta oraz weryfikację jego tożsamości;

2) identyfikację beneficjenta rzeczywistego oraz podejmowanie uzasadnionych czynności w celu:

a) weryfikacji jego tożsamości,

b) ustalenia struktury własności i kontroli - w przypadku klienta będącego osobą prawną, jednostką organizacyjną nieposiadającą osobowości prawnej lub trustem;

3) ocenę stosunków gospodarczych i, stosownie do sytuacji, uzyskanie informacji na temat ich celu i zamierzonego charakteru;

4) bieżące monitorowanie stosunków gospodarczych klienta, w tym:

a) analizę transakcji przeprowadzanych w ramach stosunków gospodarczych w celu zapewnienia, że transakcje te są zgodne z wiedzą instytucji obowiązanej o kliencie, rodzaju i zakresie prowadzonej przez niego działalności oraz zgodne z ryzykiem prania pieniędzy oraz finansowania terroryzmu związanym z tym klientem,

b) badanie źródła pochodzenia wartości majątkowych będących w dyspozycji klienta - w przypadkach uzasadnionych okolicznościami,

c) zapewnienie, że posiadane dokumenty, dane lub informacje dotyczące stosunków gospodarczych są na bieżąco aktualizowane.

2. Instytucje obowiązane, stosując środki bezpieczeństwa finansowego, o których mowa w ust. 1 pkt 1 i 2, identyfikują osobę upoważnioną do działania w imieniu klienta oraz weryfikują jej tożsamość i umocowanie do działania w imieniu klienta.

3. Instytucje obowiązane dokumentują zastosowane środki bezpieczeństwa finansowego oraz wyniki bieżącej analizy przeprowadzanych transakcji. Na żądanie organów, o których mowa w art. 130, instytucje obowiązane wykazują, że przy uwzględnieniu poziomu rozpoznanego ryzyka prania pieniędzy oraz finansowania terroryzmu związanego z danymi stosunkami gospodarczymi lub transakcją okazjonalną zastosowały odpowiednie środki bezpieczeństwa finansowego.

4. Instytucje obowiązane na potrzeby stosowania środków bezpieczeństwa finansowego mogą przetwarzać informacje zawarte w dokumentach tożsamości klienta i osoby upoważnionej do działania w jego imieniu oraz sporządzać ich kopie.

5. Przed nawiązaniem stosunków gospodarczych lub przeprowadzeniem transakcji okazjonalnej instytucje obowiązane informują klienta o przetwarzaniu jego danych osobowych, w szczególności o obowiązkach instytucji obowiązanej wynikających z ustawy w zakresie przetwarzania tych danych.

6. (uchylony)

Art. 35. 1. Instytucje obowiązane stosują środki bezpieczeństwa finansowego w przypadku:

1) nawiązywania stosunków gospodarczych;

2) przeprowadzania transakcji okazjonalnej:

a) o równowartości 15.000 euro lub większej, bez względu na to, czy transakcja jest przeprowadzana jako pojedyncza operacja, czy kilka operacji, które wydają się ze sobą powiązane, lub

b) która stanowi transfer środków pieniężnych na kwotę przekraczającą równowartość 1.000 euro,

c) z wykorzystaniem waluty wirtualnej o równowartości 1.000 euro lub większej - w przypadku instytucji obowiązanych, o których mowa w art. 2 ust. 1 pkt 12;

3) przeprowadzania gotówkowej transakcji okazjonalnej o równowartości 10.000 euro lub większej, bez względu na to, czy transakcja jest przeprowadzana jako pojedyncza operacja, czy kilka operacji, które wydają się ze sobą powiązane - w przypadku instytucji obowiązanych, o których mowa w w art. 2 ust. 1 pkt 21-23;

4) obstawiania stawek oraz odbioru wygranych o równowartości 2.000 euro lub większej, bez względu na to, czy transakcja jest przeprowadzana jako pojedyncza operacja, czy kilka operacji, które wydają się ze sobą powiązane - w przypadku instytucji obowiązanych, o których mowa w art. 2 ust. 1 pkt 20;

5) podejrzenia prania pieniędzy lub finansowania terroryzmu;

6) wątpliwości co do prawdziwości lub kompletności dotychczas uzyskanych danych identyfikacyjnych klienta.

2. Instytucje obowiązane stosują środki bezpieczeństwa finansowego również w odniesieniu do klientów, z którymi utrzymują stosunki gospodarcze, z uwzględnieniem rozpoznanego ryzyka prania pieniędzy oraz finansowania terroryzmu, w szczególności gdy:

1) doszło do zmiany uprzednio ustalonego charakteru lub okoliczności stosunków gospodarczych;

2) doszło do zmiany uprzednio ustalonych danych dotyczących klienta lub beneficjenta rzeczywistego;

3) instytucja obowiązana była w ciągu danego roku kalendarzowego zobowiązana na podstawie przepisów prawa do skontaktowania się z klientem w celu weryfikacji informacji dotyczących beneficjentów rzeczywistych, w szczególności gdy obowiązek taki wynikał z przepisów ustawy z dnia 9 marca 2017 r. o wymianie informacji podatkowych z innymi państwami (Dz. U. z 2021 r. poz. 626).

3. Warunkiem dostępu do anonimowych skrytek sejfowych jest zastosowanie przez instytucje obowiązane środków bezpieczeństwa, o których mowa w art. 34.

Art. 36. 1. Identyfikacja klienta polega na ustaleniu w przypadku:

1) osoby fizycznej:

a) imienia i nazwiska,

b) obywatelstwa,

c) numeru Powszechnego Elektronicznego Systemu Ewidencji Ludności (PESEL) lub daty urodzenia - w przypadku gdy nie nadano numeru PESEL, oraz państwa urodzenia,

d) serii i numeru dokumentu stwierdzającego tożsamość osoby,

e) adresu zamieszkania - w przypadku posiadania tej informacji przez instytucję obowiązaną,

f) nazwy (firmy), numeru identyfikacji podatkowej (NIP) oraz adresu głównego miejsca wykonywania działalności gospodarczej - w przypadku osoby fizycznej prowadzącej działalność gospodarczą;

2) osoby prawnej lub jednostki organizacyjnej nieposiadającej osobowości prawnej:

a) nazwy (firmy),

b) formy organizacyjnej,

c) adresu siedziby lub adresu prowadzenia działalności,

d) NIP, a w przypadku braku takiego numeru - państwa rejestracji, nazwy właściwego rejestru oraz numeru i daty rejestracji,

e) danych identyfikacyjnych, o których mowa w pkt 1 lit. a i c, osoby reprezentującej tę osobę prawną lub jednostkę organizacyjną nieposiadającą osobowości prawnej.

2. Identyfikacja beneficjenta rzeczywistego obejmuje ustalenie danych, o których mowa w ust. 1 pkt 1 lit. a, w przypadku posiadania informacji przez instytucję obowiązaną - również danych, o których mowa w ust. 1 pkt 1 lit. b-e.

3. Identyfikacja osoby upoważnionej do działania w imieniu klienta obejmuje ustalenie danych, o których mowa w ust. 1 pkt 1 lit. a-d.

Art. 37. 1. Weryfikacja tożsamości klienta, osoby upoważnionej do działania w jego imieniu oraz beneficjenta rzeczywistego polega na potwierdzeniu ustalonych danych identyfikacyjnych na podstawie dokumentu stwierdzającego tożsamość osoby fizycznej, dokumentu zawierającego aktualne dane z wyciągu z właściwego rejestru lub innych dokumentów, danych lub informacji pochodzących z wiarygodnego i niezależnego źródła, w tym, o ile są dostępne, ze środków identyfikacji elektronicznej lub z odpowiednich usług zaufania określonych w rozporządzeniu 910/2014.

2. W przypadku identyfikacji beneficjenta rzeczywistego będącego osobą, o której mowa w art. 2 ust. 2 pkt 1 lit. a tiret piąte, instytucje obowiązane dokumentują:

1) wszystkie utrudnienia powodujące brak możliwości ustalenia lub wątpliwości co do tożsamości osób fizycznych określonych w art. 2 ust. 2 pkt 1 lit. a tiret pierwsze-czwarte;

2) wszystkie utrudnienia związane z uzasadnionymi czynnościami podejmowanymi w celu weryfikacji tożsamości beneficjenta rzeczywistego.

3. Instytucje obowiązane, stosując środek bezpieczeństwa finansowego, o którym mowa w art. 34 ust. 1 pkt 2, nie polegają wyłącznie na informacjach pochodzących z Centralnego Rejestru Beneficjentów Rzeczywistych lub rejestru, o którym mowa w art. 30 lub art. 31 dyrektywy 2015/849, prowadzonego we właściwym państwie członkowskim.

Art. 38. 1. Instytucje obowiązane przy uwzględnieniu rozpoznanego ryzyka prania pieniędzy oraz finansowania terroryzmu mogą odstąpić od stosowania środków bezpieczeństwa finansowego, o których mowa w art. 34 ust. 1 pkt 1-3, w odniesieniu do pieniądza elektronicznego w rozumieniu ustawy z dnia 19 sierpnia 2011 r. o usługach płatniczych, pod warunkiem że spełnione są następujące warunki ograniczające ryzyko prania pieniędzy oraz finansowania terroryzmu:

1) instrument płatniczy nie może być zasilony lub instrument ten ma maksymalny miesięczny limit transakcji płatniczych w wysokości równowartości 150 euro, która to kwota może być wykorzystana wyłącznie na terytorium Rzeczypospolitej Polskiej;

2) maksymalna kwota przechowywana elektronicznie nie przekracza równowartości 150 euro;

3) instrument płatniczy może być wykorzystywany wyłącznie do zakupu towarów lub usług;

4) instrument płatniczy nie może być zasilony pieniądzem elektronicznym wydanym bez zastosowania środków bezpieczeństwa finansowego;

5) wydawca pieniądza elektronicznego prowadzi bieżącą analizę przeprowadzanych transakcji lub monitoruje stosunki gospodarcze w sposób umożliwiający identyfikację transakcji nietypowych lub transakcji, których okoliczności wskazują, że mogą mieć one związek z praniem pieniędzy lub finansowaniem terroryzmu.

2. Przepisu ust. 1 nie stosuje się w przypadku:

1) wykupu pieniądza elektronicznego lub podjęcia w gotówce wartości pieniądza elektronicznego, gdy kwota podlegająca wykupowi lub podjęta w gotówce przekracza równowartość 50 euro;

2) gdy transakcja płatnicza zainicjowana jest za pośrednictwem Internetu lub urządzenia, które może być wykorzystywane do porozumiewania się na odległość, i gdy wysokość pojedynczej transakcji przekracza równowartość 50 euro.

3. Organizacje kartowe w rozumieniu art. 2 pkt 19b ustawy z dnia 19 sierpnia 2011 r. o usługach płatniczych umożliwiają potwierdzenie, że anonimowa przedpłacona karta płatnicza wydana w państwie trzecim spełnia warunki określone w ust. 1 i 2. Instytucje obowiązane będące agentami rozliczeniowymi w rozumieniu art. 2 pkt 1a ustawy z dnia 19 sierpnia 2011 r. o usługach płatniczych nie akceptują płatności dokonywanych za pomocą anonimowych przedpłaconych kart płatniczych wydanych w państwie trzecim niespełniających warunków, o których mowa w ust. 1 i 2.

Art. 39. 1. Weryfikacja tożsamości klienta i beneficjenta rzeczywistego następuje przed nawiązaniem stosunków gospodarczych lub przeprowadzeniem transakcji okazjonalnej.

1a. W przypadku nawiązywania stosunków gospodarczych lub przeprowadzania transakcji okazjonalnej z klientem będącym podmiotem, o którym mowa w art. 58, lub podmiotem podlegającym obowiązkowi rejestracji informacji o beneficjentach rzeczywistych wynikającemu z przepisów państwa członkowskiego wydanych na podstawie art. 30 lub art. 31 dyrektywy 2015/849 instytucje obowiązane uzyskują potwierdzenie rejestracji albo odpis z Centralnego Rejestru Beneficjentów Rzeczywistych lub rejestru prowadzonego we właściwym państwie członkowskim. Podmioty te, na żądanie instytucji obowiązanej stosującej wobec nich środki bezpieczeństwa finansowego, udostępniają informacje lub dokumenty pozwalające na identyfikację tożsamości ich beneficjentów rzeczywistych.

2. Weryfikacja tożsamości klienta i beneficjenta rzeczywistego może być zakończona podczas nawiązywania stosunków gospodarczych, jeżeli jest to konieczne dla zapewnienia ciągłości prowadzenia działalności gospodarczej i gdy występuje niskie ryzyko prania pieniędzy oraz finansowania terroryzmu. W takich przypadkach weryfikacja jest dokonywana w możliwie krótkim terminie od momentu rozpoczęcia nawiązywania stosunków gospodarczych.

3. Instytucje obowiązane, o których mowa w art. 2 ust. 1 pkt 1-5, 7-11, 24 i 25, mogą zawrzeć umowę o prowadzenie rachunku bankowego, rachunku papierów wartościowych lub rachunku zbiorczego pod warunkiem, że środki bezpieczeństwa finansowego, o których mowa w art. 34 ust. 1 pkt 1 i 2, zostaną zastosowane przed przeprowadzeniem transakcji z wykorzystaniem tych rachunków.

4. W przypadku trustów, w których beneficjenci są określani na podstawie szczególnych cech, instytucje obowiązane uzyskują informacje dotyczące rodzaju tych beneficjentów, pozwalające im na identyfikację beneficjenta w momencie dokonywania wypłaty wartości majątkowych lub wykonywania przez beneficjenta przysługujących mu praw.

Art. 42. 1. Instytucje obowiązane mogą stosować uproszczone środki bezpieczeństwa finansowego w przypadkach, w których ocena ryzyka, o której mowa w art. 33 ust. 2, potwierdziła niższe ryzyko prania pieniędzy oraz finansowania terroryzmu.

2. O niższym ryzyku prania pieniędzy oraz finansowania terroryzmu może świadczyć w szczególności:

1) to, że klient jest:

a) jednostką sektora finansów publicznych, o której mowa w art. 9 ustawy z dnia 27 sierpnia 2009 r. o finansach publicznych (Dz. U. z 2021 r. poz. 305),

b) przedsiębiorstwem państwowym albo spółką z większościowym udziałem Skarbu Państwa, jednostek samorządu terytorialnego lub ich związków,

c) spółką, której papiery wartościowe są dopuszczone do obrotu na rynku regulowanym podlegającym wymogom ujawniania informacji o jej beneficjencie rzeczywistym wynikającym z przepisów prawa Unii Europejskiej lub odpowiadającym im przepisom prawa państwa trzeciego, albo spółką z większościowym udziałem takiej spółki,

d) rezydentem państwa członkowskiego,

e) rezydentem państwa trzeciego określanego przez wiarygodne źródła jako państwo o niskim poziomie korupcji lub innej działalności przestępczej,

f) rezydentem państwa trzeciego, w którym według danych pochodzących z wiarygodnych źródeł obowiązują przepisy dotyczące przeciwdziałania praniu pieniędzy oraz finansowaniu terroryzmu odpowiadające wymogom wynikającym z przepisów Unii Europejskiej z zakresu przeciwdziałania praniu pieniędzy oraz finansowaniu terroryzmu;

2) zawarcie umowy ubezpieczenia, gdy składka roczna nie przekracza równowartości 1.500 euro lub składka jednorazowa nie przekracza 3.500 euro; w przypadku grupowych umów ubezpieczenia wskazana wartość składek liczona jest w odniesieniu do każdego ubezpieczonego;

3) przystąpienie i uczestnictwo w pracowniczym programie emerytalnym, uczestnictwo w pracowniczym planie kapitałowym, zawarcie umowy i gromadzenie oszczędności na indywidualnym koncie emerytalnym lub indywidualnym koncie zabezpieczenia emerytalnego;

4) oferowanie produktów lub usług w celu zapewnienia odpowiednio zdefiniowanego i ograniczonego dostępu do systemu finansowego klientom mającym ograniczony dostęp do produktów lub usług oferowanych w ramach tego systemu;

5) oferowanie produktów lub usług powiązanych z klientem, w przypadku których ryzyko prania pieniędzy oraz finansowania terroryzmu jest ograniczane za pomocą innych czynników, w tym jednostek uczestnictwa funduszy inwestycyjnych otwartych lub specjalistycznych funduszy inwestycyjnych otwartych lub określonych rodzajów pieniądza elektronicznego;

6) powiązanie stosunków gospodarczych lub transakcji okazjonalnej z:

a) państwem członkowskim,

b) państwem trzecim określanym przez wiarygodne źródła jako państwo o niskim poziomie korupcji lub innej działalności przestępczej,

c) państwem trzecim, w którym według danych pochodzących z wiarygodnych źródeł obowiązują przepisy dotyczące przeciwdziałania praniu pieniędzy oraz finansowaniu terroryzmu odpowiadające wymogom wynikającym z przepisów Unii Europejskiej z zakresu przeciwdziałania praniu pieniędzy oraz finansowaniu terroryzmu.

3. Uproszczonych środków bezpieczeństwa finansowego nie stosuje się w przypadkach, o których mowa w art. 35 ust. 1 pkt 5 i 6.

Art. 43. 1. Instytucje obowiązane stosują wzmożone środki bezpieczeństwa finansowego w przypadkach wyższego ryzyka prania pieniędzy lub finansowania terroryzmu, a także w przypadkach, o których mowa w art. 44-46.

2. O wyższym ryzyku prania pieniędzy oraz finansowania terroryzmu może świadczyć w szczególności:

1) nawiązywanie stosunków gospodarczych w nietypowych okolicznościach;

2) to, że klient jest:

a) osobą prawną lub jednostką organizacyjną nieposiadającą osobowości prawnej, których działalność służy do przechowywania aktywów osobistych,

b) spółką, w której wydano akcje na okaziciela, której papiery wartościowe nie są dopuszczone do obrotu zorganizowanego, lub spółką, w której prawa z akcji lub udziałów są wykonywane przez podmioty inne niż akcjonariusze lub udziałowcy,

c) rezydentem państwa, o którym mowa w pkt 10;

3) przedmiot prowadzonej przez klienta działalności gospodarczej obejmujący przeprowadzanie znacznej liczby lub opiewających na wysokie kwoty transakcji gotówkowych;

4) nietypowa lub nadmiernie złożona struktura własnościowa klienta, biorąc pod uwagę rodzaj i zakres prowadzonej przez niego działalności gospodarczej;

5) korzystanie przez klienta z usług lub produktów oferowanych w ramach bankowości prywatnej;

6) korzystanie przez klienta z usług lub produktów sprzyjających anonimowości lub utrudniających jego identyfikację, w tym z usługi polegającej na tworzeniu dodatkowych numerów rachunków oznaczanych zgodnie z przepisami wydanymi na podstawie art. 68 pkt 3 i 4 ustawy z dnia 29 sierpnia 1997 r. - Prawo bankowe oraz art. 4a ust. 5 ustawy z dnia 19 sierpnia 2011 r. o usługach płatniczych, powiązanych z posiadanym rachunkiem, w celu ich udostępniania innym podmiotom do identyfikacji płatności lub zleceniodawców tych płatności;

7) nawiązywanie albo utrzymywanie stosunków gospodarczych lub przeprowadzanie transakcji okazjonalnej bez fizycznej obecności klienta - w przypadku gdy związane z tym wyższe ryzyko prania pieniędzy lub finansowania terroryzmu nie zostało ograniczone w inny sposób, w tym przez użycie środków identyfikacji elektronicznej oraz usług zaufania umożliwiających identyfikację elektroniczną w rozumieniu rozporządzenia 910/2014;

8) zlecanie przez nieznane lub niepowiązane z klientem podmioty trzecie transakcji, których beneficjentem jest klient;

9) objęcie stosunkami gospodarczymi lub transakcjami nowych produktów lub usług albo oferowanie produktów lub usług przy wykorzystaniu nowych kanałów dystrybucji lub nowych rozwiązań technologicznych;

10) powiązanie stosunków gospodarczych lub transakcji okazjonalnej z:

a) państwem trzecim wysokiego ryzyka,

b) państwem określanym przez wiarygodne źródła jako państwo o wysokim poziomie korupcji lub innego rodzaju działalności przestępczej, państwo finansujące lub wspierające popełnianie czynów o charakterze terrorystycznym, lub z którym łączona jest działalność organizacji o charakterze terrorystycznym,

c) państwem, w stosunku do którego Organizacja Narodów Zjednoczonych lub Unia Europejska podjęły decyzję o nałożeniu sankcji lub szczególnych środków ograniczających;

11) powiązanie stosunków gospodarczych lub transakcji okazjonalnej z ropą naftową, bronią, metalami szlachetnymi, produktami tytoniowymi, artefaktami kulturowymi, kością słoniową, gatunkami chronionymi lub innymi przedmiotami o znaczeniu archeologicznym, historycznym, kulturowym i religijnym lub o szczególnej wartości naukowej;

12) powiązanie stosunków gospodarczych lub transakcji okazjonalnej z klientem będącym obywatelem państwa trzeciego i ubiegającym się o prawo pobytu lub obywatelstwo w państwie członkowskim w zamian za transfery kapitałowe, nabycie nieruchomości lub obligacji skarbowych lub inwestycje w podmioty o charakterze korporacyjnym w danym państwie członkowskim.

3. Instytucje obowiązane prowadzą bieżącą analizę przeprowadzanych transakcji.

4. W przypadku ujawnienia transakcji:

1) skomplikowanych lub

2) opiewających na wysokie kwoty, które nie są uzasadnione okolicznościami przeprowadzenia transakcji, lub

3) przeprowadzanych w nietypowy sposób, lub

4) wydających się nie mieć uzasadnienia prawnego lub gospodarczego

- instytucje obowiązane podejmują działania w celu wyjaśnienia okoliczności, w jakich przeprowadzono te transakcje, oraz, w przypadku transakcji przeprowadzanych w ramach stosunków gospodarczych, intensyfikują stosowanie środka bezpieczeństwa finansowego, o którym mowa w art. 34 ust. 1 pkt 4, w odniesieniu do stosunków gospodarczych, w ramach których te transakcje zostały przeprowadzone.

Art. 44. 1. Instytucje obowiązane stosują wzmożone środki bezpieczeństwa finansowego w przypadkach stosunków gospodarczych lub transakcji związanych z państwem trzecim wysokiego ryzyka, zidentyfikowanym przez Komisję Europejską w akcie delegowanym przyjętym na podstawie art. 9 dyrektywy 2015/849, w ramach których podejmują co najmniej następujące działania:

1) uzyskują dodatkowe informacje o:

a) kliencie oraz beneficjencie rzeczywistym,

b) zamierzonym charakterze stosunków gospodarczych;

2) uzyskują informacje o źródle majątku klienta oraz beneficjenta rzeczywistego i źródle pochodzenia wartości majątkowych pozostających w dyspozycji klienta oraz beneficjenta rzeczywistego w ramach stosunków gospodarczych lub transakcji;

3) uzyskują informacje o przyczynach i okolicznościach zamierzonych lub przeprowadzonych transakcji;

4) uzyskują akceptację kadry kierowniczej wyższego szczebla na nawiązanie lub kontynuację stosunków gospodarczych;

5) intensyfikują stosowanie środka bezpieczeństwa finansowego, o którym mowa w art. 34 ust. 1 pkt 4, przez zwiększenie liczby oraz częstotliwości monitorowania stosunków gospodarczych oraz zwiększenie liczby transakcji typowanych do dalszej analizy.

2. Obowiązek stosowania wzmożonych środków bezpieczeństwa finansowego wyłącznie ze względu na siedzibę w państwie trzecim wysokiego ryzyka nie dotyczy:

1) oddziałów instytucji obowiązanych,

2) jednostek zależnych z większościowym udziałem instytucji obowiązanych,

3) oddziałów i jednostek zależnych z większościowym udziałem podmiotów mających siedzibę na terytorium państwa członkowskiego podlegających obowiązkom wynikającym z przepisów o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu, wydanych na podstawie dyrektywy 2015/849

- stosujących procedury z zakresu przeciwdziałania praniu pieniędzy oraz finansowaniu terroryzmu obowiązujące w grupie, w skład której wchodzą.

3. W przypadku, o którym mowa w ust. 2, zakres stosowanych środków bezpieczeństwa finansowego jest określany z uwzględnieniem oceny ryzyka, o której mowa w art. 33 ust. 2.

Art. 44a. W przypadku transakcji związanej z państwem trzecim wysokiego ryzyka, zidentyfikowanym przez Komisję Europejską w akcie delegowanym przyjętym na podstawie art. 9 dyrektywy 2015/849, przeprowadzanej przez osobę fizyczną, osobę prawną lub jednostkę organizacyjną nieposiadającą osobowości prawnej, instytucje obowiązane, oprócz stosowania środków bezpieczeństwa finansowego, o których mowa w art. 44 ust. 1, podejmują co najmniej jedno z następujących działań ograniczających ryzyko związane z taką transakcją:

1) podejmują dodatkowe czynności w ramach stosowanych wzmożonych środków bezpieczeństwa finansowego;

2) wprowadzają zintensyfikowane obowiązki związane z przekazywaniem informacji lub raportowaniem transakcji;

3) ograniczają zakres stosunków gospodarczych lub transakcji.

Art. 44b. 1. Utworzenie przez instytucję obowiązaną oddziału lub przedstawicielstwa w państwie trzecim wysokiego ryzyka, zidentyfikowanym przez Komisję Europejską w akcie delegowanym przyjętym na podstawie art. 9 dyrektywy 2015/849, wymaga uzyskania zezwolenia:

1) Generalnego Inspektora albo

2) KNF - w przypadku instytucji obowiązanych przez nią nadzorowanych.

2. Instytucja obowiązana składa odpowiednio do Generalnego Inspektora albo KNF wniosek o zezwolenie na utworzenie oddziału lub przedstawicielstwa w państwie trzecim wysokiego ryzyka, zidentyfikowanym przez Komisję Europejską w akcie delegowanym przyjętym na podstawie art. 9 dyrektywy 2015/849.

3. Wniosek, o którym mowa w ust. 2, zawiera:

1) nazwę, siedzibę i formę organizacyjną instytucji obowiązanej;

2) określenie państwa trzeciego wysokiego ryzyka, w którym ma zostać utworzony oddział lub przedstawicielstwo;

3) informację o rozwiązaniach zapewniających przestrzeganie przez oddział lub przedstawicielstwo obowiązków z zakresu przeciwdziałania praniu pieniędzy oraz finansowaniu terroryzmu odpowiadających wymogom wynikającym z przepisów Unii Europejskiej.

4. W przypadku ustalenia, że przedstawione przez instytucję obowiązaną rozwiązania, o których mowa w ust. 3 pkt 3, nie zapewniają przestrzegania przez oddział lub przedstawicielstwo obowiązków z zakresu przeciwdziałania praniu pieniędzy oraz finansowaniu terroryzmu odpowiadających wymogom wynikającym z przepisów Unii Europejskiej, odpowiednio Generalny Inspektor albo KNF wydaje decyzję o odmowie zezwolenia na utworzenie oddziału lub przedstawicielstwa w państwie trzecim wysokiego ryzyka, zidentyfikowanym przez Komisję Europejską w akcie delegowanym przyjętym na podstawie art. 9 dyrektywy 2015/849.

5. Wydając decyzję o zezwoleniu na utworzenie oddziału lub przedstawicielstwa w państwie trzecim wysokiego ryzyka, zidentyfikowanym przez Komisję Europejską w akcie delegowanym przyjętym na podstawie art. 9 dyrektywy 2015/849, odpowiednio Generalny Inspektor albo KNF może nałożyć obowiązek na instytucję obowiązaną do wprowadzenia zaostrzonych wymogów w zakresie nadzoru nad nimi lub audytu zewnętrznego.

6. Wydając decyzje, o których mowa w ust. 4 i 5, odpowiednio Generalny Inspektor oraz KNF uwzględniają międzynarodowe zobowiązania Unii Europejskiej oraz informacje pochodzące z ewaluacji, ocen lub raportów sporządzanych przez organy lub organizacje międzynarodowe zajmujące się przeciwdziałaniem praniu pieniędzy lub finansowaniu terroryzmu.

Art. 44c. 1. Generalny Inspektor albo KNF - w zakresie instytucji obowiązanych przez nią nadzorowanych - może wydać decyzję nakazującą zmianę zakresu albo zakończenie relacji korespondenckich przez instytucję obowiązaną, o której mowa w art. 2 ust. 1 pkt 1-5, 7-11, 24 i 25, z instytucją będącą respondentem z siedzibą w państwie trzecim wysokiego ryzyka, zidentyfikowanym przez Komisję Europejską w akcie delegowanym przyjętym na podstawie art. 9 dyrektywy 2015/849.

2. Przed wydaniem decyzji, o której mowa w ust. 1, odpowiednio Generalny Inspektor albo KNF nakazuje instytucji obowiązanej, o której mowa w art. 2 ust. 1 pkt 1-5, 7-11, 24 i 25, przeprowadzenie we wskazanym terminie, nie krótszym niż 30 dni, przeglądu zakresu relacji korespondenckich z instytucjami będącymi respondentami z siedzibą w państwie trzecim wysokiego ryzyka, zidentyfikowanym przez Komisję Europejską w akcie delegowanym przyjętym na podstawie art. 9 dyrektywy 2015/849. W przypadku nieprzeprowadzenia przez instytucję obowiązaną takiego przeglądu we wskazanym terminie odpowiednio Generalny Inspektor albo KNF wydaje decyzję nakazującą zakończenie relacji korespondenckich, o której mowa w ust. 1.

3. Instytucja obowiązana niezwłocznie po przeprowadzeniu przeglądu, o którym mowa w ust. 2, informuje Generalnego Inspektora albo KNF o jego wynikach.

4. Wydając decyzję, o której mowa w ust. 1, odpowiednio Generalny Inspektor albo KNF uwzględnia międzynarodowe zobowiązania Unii Europejskiej oraz informacje pochodzące z ewaluacji, ocen lub raportów sporządzanych przez organy lub organizacje międzynarodowe zajmujące się przeciwdziałaniem praniu pieniędzy lub finansowaniu terroryzmu.

Art. 44d. Do decyzji, o których mowa w art. 44b ust. 4 i 5 oraz art. 44c ust. 1 i 2, stosuje się przepisy ustawy z dnia 14 czerwca 1960 r. - Kodeks postępowania administracyjnego (Dz. U. z 2021 r. poz. 735).

Art. 44e. Generalny Inspektor oraz KNF informują Komisję Europejską o wydaniu decyzji, o których mowa w art. 44b ust. 4 i 5 oraz art. 44c ust. 1. Informację skierowaną do Komisji Europejskiej KNF przesyła do wiadomości Generalnemu Inspektorowi.

Art. 45. 1. W przypadku transgranicznych relacji korespondenckich obejmujących realizację transferu w ramach zawartej umowy z instytucją będącą respondentem z państwa trzeciego instytucje obowiązane, o których mowa w art. 2 ust. 1 pkt 1-5, 7-11, 24 i 25, będące instytucją korespondentem stosują środki bezpieczeństwa finansowego oraz podejmują następujące działania:

1) pozyskują informacje o instytucji-respondencie w celu zrozumienia charakteru działalności prowadzonej przez tę instytucję;

2) ustalają na podstawie powszechnie dostępnych informacji wiarygodność instytucji-respondenta oraz jakość sprawowanego nad nią nadzoru;

3) oceniają procedury w zakresie przeciwdziałania praniu pieniędzy oraz finansowaniu terroryzmu stosowane przez instytucję-respondenta;

4) uzyskują przed nawiązaniem relacji korespondenckiej akceptację kadry kierowniczej wyższego szczebla;

5) określają oraz dokumentują zakres odpowiedzialności instytucji obowiązanej oraz instytucji-respondenta za wykonanie obowiązków związanych z przeciwdziałaniem praniu pieniędzy oraz finansowaniu terroryzmu;

6) w odniesieniu do rachunków upewniają się, że instytucja-respondent zastosowała wobec klientów mających bezpośredni dostęp do tych rachunków prowadzonych w instytucji obowiązanej środki bezpieczeństwa finansowego, w tym środki bezpieczeństwa finansowego, o których mowa w art. 34 ust. 1 pkt 1, oraz zapewniają, iż instytucja-respondent udostępnia na ich żądanie informacje dotyczące zastosowanych środków bezpieczeństwa finansowego.

2. Instytucje obowiązane, o których mowa w art. 2 ust. 1 pkt 1-5, 7-11, 24 i 25, nie nawiązują lub nie utrzymują relacji korespondenckich z:

1) instytucją kredytową, finansową oraz podmiotem prowadzącym równoważną działalność, niebędącymi częścią grupy, które nie posiadają siedziby na terytorium państwa, według prawa którego zostały utworzone, oraz nie są faktycznie zarządzane i kierowane według prawa tego państwa (bank fikcyjny);

2) instytucjami kredytowymi i finansowymi, o których wiadomo, że zawierają umowy o prowadzenie rachunków z bankiem fikcyjnym.

Art. 46a. Generalny Inspektor przekazuje Komisji Europejskiej wykaz krajowych stanowisk i funkcji publicznych będących eksponowanymi stanowiskami politycznymi, o których mowa w art. 2 ust. 2 pkt 11 lit. a-g, i oraz j.

Art. 46b. Organizacje międzynarodowe z siedzibą na terytorium Rzeczypospolitej Polskiej przekazują Komisji Europejskiej oraz mogą podać do publicznej wiadomości na swojej stronie internetowej aktualne stanowiska oraz funkcje w tych organizacjach międzynarodowych będące eksponowanymi stanowiskami politycznymi, o których mowa w art. 2 ust. 2 pkt 11 lit. h.

Art. 46c. Minister właściwy do spraw finansów publicznych określi, w drodze rozporządzenia, wykaz krajowych stanowisk i funkcji publicznych będących eksponowanymi stanowiskami politycznymi, o których mowa w art. 2 ust. 2 pkt 11 lit. a-g, i oraz j, mając na uwadze charakter wykonywanych zadań oraz ich znaczenie dla przeciwdziałania praniu pieniędzy oraz finansowaniu terroryzmu.

Art. 47. 1. Instytucje obowiązane mogą korzystać z usług podmiotu trzeciego przy stosowaniu środków bezpieczeństwa finansowego, o których mowa w art. 34 ust. 1 pkt 1-3, pod warunkiem niezwłocznego przekazywania przez ten podmiot, na żądanie instytucji obowiązanej, niezbędnych informacji oraz dokumentów dotyczących zastosowanych środków bezpieczeństwa finansowego, w tym kopii dokumentów uzyskanych podczas stosowania środków bezpieczeństwa finansowego polegających na identyfikacji klienta i beneficjenta rzeczywistego oraz weryfikacji ich tożsamości, w szczególności za pomocą środków identyfikacji elektronicznej oraz usług zaufania umożliwiających identyfikację elektroniczną w rozumieniu rozporządzenia 910/2014.

2. Korzystanie z usług podmiotu trzeciego nie zwalnia instytucji obowiązanej z odpowiedzialności za zastosowanie środków bezpieczeństwa finansowego.

3. Podmiotem trzecim, o którym mowa w ust. 1, może być:

1) instytucja obowiązana;

2) podmiot z siedzibą w innym państwie lub organizacja członkowska lub federacja zrzeszająca taki podmiot, który na podstawie właściwych przepisów tego państwa z zakresu przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu jest obowiązany do stosowania środków bezpieczeństwa finansowego i przechowywania dokumentów i informacji oraz podlega nadzorowi właściwych organów tego państwa w sposób odpowiadający wymogom wynikającym z przepisów Unii Europejskiej z zakresu przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu.

4. Instytucje obowiązane nie korzystają z usług, o których mowa w ust. 1, jeżeli podmiot trzeci ma siedzibę w państwie trzecim wysokiego ryzyka. Zakaz ten nie dotyczy przypadków korzystania z usług:

1) oddziałów instytucji obowiązanych lub jednostek zależnych z większościowym udziałem instytucji obowiązanych,

2) oddziałów lub jednostek zależnych z większościowym udziałem podmiotów mających siedzibę na terytorium państwa członkowskiego oraz podlegających obowiązkom wynikającym z przepisów o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu, wydanych na podstawie dyrektywy 2015/849

- jeżeli stosują procedury grupowe, o których mowa w art. 51 ust. 1.

5. Instytucja obowiązana wchodząca w skład grupy, która stosuje środki bezpieczeństwa finansowego, zasady przechowywania dokumentów i informacji i która wdrożyła wewnętrzną procedurę na poziomie grupy oraz podlega nadzorowi właściwych organów państwa członkowskiego lub państwa trzeciego na zasadach i w sposób odpowiadający wymogom wynikającym z przepisów Unii Europejskiej z zakresu przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu, może uznać, że obowiązek stosowania środków bezpieczeństwa finansowego, o których mowa w art. 34 ust. 1 pkt 1-3, został wykonany, jeżeli środki bezpieczeństwa finansowego zostały zastosowane przez podmiot wchodzący w skład tej samej grupy. Przepis ust. 1 w zakresie przekazywania informacji i dokumentów oraz przepis ust. 2 w zakresie zasad odpowiedzialności za zastosowanie środków bezpieczeństwa finansowego stosuje się.

Art. 49. 1. Instytucje obowiązane przechowują przez okres 5 lat, licząc od dnia zakończenia stosunków gospodarczych z klientem lub od dnia przeprowadzenia transakcji okazjonalnej:

1) uzyskane w wyniku stosowania środków bezpieczeństwa finansowego kopie dokumentów i informacje, w tym informacje uzyskane za pomocą środków identyfikacji elektronicznej oraz usług zaufania umożliwiających identyfikację elektroniczną w rozumieniu rozporządzenia 910/2014;

2) dowody potwierdzające przeprowadzone transakcje i ewidencje transakcji, obejmujące oryginalne dokumenty lub kopie dokumentów konieczne do identyfikacji transakcji.

2. Instytucje obowiązane przechowują wyniki analiz, o których mowa w art. 34 ust. 3, przez okres 5 lat, licząc od dnia ich przeprowadzenia.

3. Przed upływem okresu, o którym mowa w ust. 1 i 2, po dokonaniu oceny konieczności i proporcjonalności dalszego przechowywania, Generalny Inspektor może zażądać przechowywania dokumentacji, o której mowa w ust. 1 i 2, przez kolejny okres nie dłuższy niż 5 lat, licząc od dnia, w którym upływa okres, o którym mowa w ust. 1 i 2, jeżeli jest to konieczne w celu zapewnienia prawidłowości prowadzonych postępowań w sprawach dotyczących przeciwdziałania praniu pieniędzy lub finansowaniu terroryzmu lub na potrzeby postępowania karnego.

4. Przepisu ust. 3 nie stosuje się do instytucji obowiązanych, o których mowa w art. 2 ust. 1 pkt 13-18 i 21-23.

5. W przypadku likwidacji, połączenia, podziału lub przekształcenia instytucji obowiązanej do przechowywania dokumentacji stosuje się przepisy art. 76 ust. 1 ustawy z dnia 29 września 1994 r. o rachunkowości.

Art. 50. 1. Instytucje obowiązane wprowadzają wewnętrzną procedurę w zakresie przeciwdziałania praniu pieniędzy oraz finansowaniu terroryzmu, zwaną dalej "wewnętrzną procedurą instytucji obowiązanej". Wewnętrzna procedura instytucji obowiązanej podlega bieżącej weryfikacji oraz w razie potrzeby aktualizacji.

2. Wewnętrzna procedura instytucji obowiązanej określa, z uwzględnieniem charakteru, rodzaju i rozmiaru prowadzonej działalności, zasady postępowania stosowane w instytucji obowiązanej i obejmuje w szczególności określenie:

1) czynności lub działań podejmowanych w celu ograniczenia ryzyka prania pieniędzy oraz finansowania terroryzmu i właściwego zarządzania zidentyfikowanym ryzykiem prania pieniędzy lub finansowania terroryzmu;

2) zasad rozpoznawania i oceny ryzyka prania pieniędzy oraz finansowania terroryzmu związanego z danymi stosunkami gospodarczymi lub transakcją okazjonalną, w tym zasad weryfikacji i aktualizacji uprzednio dokonanej oceny ryzyka prania pieniędzy oraz finansowania terroryzmu;

3) środków stosowanych w celu właściwego zarządzania rozpoznanym ryzykiem prania pieniędzy lub finansowania terroryzmu związanym z danymi stosunkami gospodarczymi lub transakcją okazjonalną;

4) zasad stosowania środków bezpieczeństwa finansowego;

5) zasad przechowywania dokumentów oraz informacji;

6) zasad wykonywania obowiązków obejmujących przekazywanie Generalnemu Inspektorowi informacji o transakcjach oraz zawiadomieniach;

7) zasad upowszechniania wśród pracowników instytucji obowiązanej wiedzy z zakresu przepisów o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu;

8) zasad zgłaszania przez pracowników rzeczywistych lub potencjalnych naruszeń przepisów z zakresu przeciwdziałania praniu pieniędzy oraz finansowaniu terroryzmu;

9) zasad kontroli wewnętrznej lub nadzoru zgodności działalności instytucji obowiązanej z przepisami o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu oraz zasadami postępowania określonymi w wewnętrznej procedurze;

10) zasad odnotowywania rozbieżności między informacjami zgromadzonymi w Centralnym Rejestrze Beneficjentów Rzeczywistych a informacjami o beneficjentach rzeczywistych klienta ustalonymi w związku ze stosowaniem ustawy;

11) zasad dokumentowania utrudnień stwierdzonych w związku z weryfikacją tożsamości beneficjenta rzeczywistego oraz czynności podejmowanych w związku z identyfikacją jako beneficjenta rzeczywistego osoby fizycznej zajmującej wyższe stanowisko kierownicze.

3. Wewnętrzna procedura instytucji obowiązanej lub jej aktualizacja, przed wprowadzeniem do stosowania, podlega akceptacji przez kadrę kierowniczą wyższego szczebla.

Art. 51. 1. Instytucje obowiązane wchodzące w skład grupy oraz ich oddziały i jednostki zależne z większościowym udziałem tych instytucji mające siedzibę w państwie trzecim wprowadzają grupową procedurę w zakresie przeciwdziałania praniu pieniędzy oraz finansowaniu terroryzmu, zwaną dalej "procedurą grupową", w celu wykonania ciążących na grupie oraz wchodzących w jej skład podmiotach obowiązków określonych w przepisach o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu.

2. Procedura grupowa określa zasady wymiany i ochrony informacji przekazywanych na potrzeby wykonywania obowiązków z zakresu przeciwdziałania praniu pieniędzy oraz finansowaniu terroryzmu pomiędzy poszczególnymi podmiotami wchodzącymi w skład grupy.

3. W przypadku gdy wymogi obowiązujące w państwie trzecim w zakresie przeciwdziałania praniu pieniędzy lub finansowaniu terroryzmu są mniej rygorystyczne niż wynikające z ustawy, instytucje obowiązane wymagają stosowania przepisów ustawy, również dotyczących ochrony danych osobowych, przez ich oddziały i jednostki zależne z większościowym udziałem tych instytucji mające siedzibę w państwie trzecim w zakresie, w jakim pozwalają na to przepisy tego państwa.

4. W przypadku gdy przepisy państwa trzeciego nie pozwalają na wdrożenie procedury grupowej w oddziałach instytucji obowiązanych i jednostkach zależnych z większościowym udziałem tych instytucji mających siedzibę w tym państwie, instytucje obowiązane zapewniają stosowanie przez te oddziały i jednostki zależne dodatkowych środków w celu skutecznego przeciwdziałania praniu pieniędzy oraz finansowaniu terroryzmu i informują o tym Generalnego Inspektora oraz organy, o których mowa w art. 130 ust. 2, właściwe dla instytucji obowiązanej w zakresie kontroli lub nadzoru. Jeżeli organy, o których mowa w art. 130, stwierdzą, w tym w wyniku kontroli, że zastosowane dodatkowe środki są niewystarczające do skutecznego przeciwdziałania praniu pieniędzy lub finansowaniu terroryzmu, podejmują odpowiednie działania, w tym zakazują nawiązywania stosunków gospodarczych lub nakazują ich zakończenie, zakazują przeprowadzania transakcji, a w razie potrzeby nakazują zakończenie działalności w państwie trzecim.

5. Generalny Inspektor informuje europejskie organy nadzoru o przypadkach, gdy przepisy państwa trzeciego nie pozwalają na wdrożenie procedury grupowej. Dokonując oceny przyczyn braku wdrożenia procedury grupowej, Generalny Inspektor bierze pod uwagę ograniczenia prawne mogące stać na przeszkodzie prawidłowemu wdrożeniu procedury grupowej, w tym obowiązek zachowania tajemnicy, ochronę danych i inne ograniczenia mogące mieć znaczenie w zakresie wymiany informacji.

Art. 52. 1. Instytucje obowiązane zapewniają udział osób wykonujących obowiązki związane z przeciwdziałaniem praniu pieniędzy oraz finansowaniu terroryzmu w programach szkoleniowych dotyczących realizacji tych obowiązków, uwzględniających zagadnienia związane z ochroną danych osobowych.

2. Programy szkoleniowe, o których mowa w ust. 1, powinny uwzględniać charakter, rodzaj i rozmiar działalności prowadzonej przez instytucję obowiązaną oraz zapewniać aktualną wiedzę w zakresie realizacji obowiązków instytucji obowiązanej, w szczególności obowiązków, o których mowa w art. 74 ust. 1, art. 86 ust. 1 i art. 89 ust. 1.

3. Do instytucji obowiązanych będących osobami fizycznymi prowadzącymi działalność gospodarczą przepis ust. 1 stosuje się odpowiednio.

Art. 53. 1. Instytucje obowiązane opracowują i wdrażają wewnętrzną procedurę anonimowego zgłaszania przez pracowników lub inne osoby wykonujące czynności na rzecz instytucji obowiązanej rzeczywistych lub potencjalnych naruszeń przepisów z zakresu przeciwdziałania praniu pieniędzy oraz finansowaniu terroryzmu.

2. Procedura anonimowego zgłaszania naruszeń, o której mowa w ust. 1, określa w szczególności:

1) osobę odpowiedzialną za odbieranie zgłoszeń;

2) sposób odbierania zgłoszeń;

3) sposób ochrony pracownika lub innej osoby wykonującej czynności na rzecz instytucji obowiązanej dokonujących zgłoszenia, zapewniający co najmniej ochronę przed działaniami o charakterze represyjnym lub wpływającymi na pogorszenie ich sytuacji prawnej lub faktycznej, lub polegającymi na kierowaniu gróźb;

4) sposób ochrony danych osobowych pracownika lub innej osoby wykonującej czynności na rzecz instytucji obowiązanej dokonujących zgłoszenia oraz osoby, której zarzuca się dokonanie naruszenia, zgodnie z przepisami o ochronie danych osobowych;

5) zasady zachowania poufności w przypadku ujawnienia tożsamości osób, o których mowa w pkt 4, lub gdy ich tożsamość jest możliwa do ustalenia;

6) rodzaj i charakter działań następczych podejmowanych po odebraniu zgłoszenia;

7) termin usunięcia przez instytucje obowiązane danych osobowych zawartych w zgłoszeniach.

3. Instytucje obowiązane zapewniają pracownikom oraz innym osobom wykonującym czynności na rzecz instytucji obowiązanej, o których mowa w ust. 1, ochronę przed podejmowaniem wobec nich działań o charakterze represyjnym lub wpływających na pogorszenie ich sytuacji prawnej lub faktycznej, lub polegających na kierowaniu gróźb.

4. Instytucje obowiązane, ich pracownicy oraz inne osoby wykonujące czynności na rzecz instytucji obowiązanej nie podejmują wobec pracowników oraz innych osób, o których mowa w ust. 1, działań o charakterze represyjnym lub wpływających na pogorszenie ich sytuacji prawnej lub faktycznej, lub polegających na kierowaniu wobec nich gróźb, w szczególności działań negatywnie wpływających na ich warunki pracy lub zatrudnienia.

Art. 53a. 1. Instytucje obowiązane zapewniają pracownikom oraz innym osobom wykonującym czynności związane z realizacją przez instytucje obowiązane obowiązków, o których mowa w art. 74, art. 86, art. 89 i art. 90, ochronę przed podejmowaniem wobec tych osób działań o charakterze represyjnym lub wpływających na pogorszenie ich sytuacji prawnej lub faktycznej, lub polegających na kierowaniu gróźb.

2. Instytucje obowiązane, ich pracownicy oraz inne osoby wykonujące czynności na rzecz instytucji obowiązanej nie podejmują wobec pracowników oraz innych osób, o których mowa w ust. 1, działań o charakterze represyjnym lub wpływających na pogorszenie ich sytuacji prawnej lub faktycznej, lub polegających na kierowaniu wobec nich gróźb, w szczególności działań negatywnie wpływających na ich warunki pracy lub zatrudnienia.

3. Pracownicy oraz inne osoby wykonujące czynności na rzecz instytucji obowiązanej narażone na działania, o których mowa w ust. 1 i 2, są uprawnieni do zgłoszenia Generalnemu Inspektorowi przypadków takich działań. Przepisy art. 80 ust. 1 i 2 stosuje się odpowiednio.

4. Minister właściwy do spraw finansów publicznych określi, w drodze rozporządzenia, sposób odbierania zgłoszeń, o których mowa w ust. 3, postępowania ze zgłoszeniami i ich przechowywania, a także informowania o działaniach, jakie mogą być podejmowane po przyjęciu zgłoszenia, mając na względzie konieczność zapewnienia odpowiedniej ochrony, w tym ochrony danych osobowych, osoby dokonującej zgłoszenia.

Art. 54. 1. Instytucje obowiązane, ich pracownicy oraz inne osoby działające w imieniu i na rzecz instytucji obowiązanych zachowują w tajemnicy:

1) fakt przekazania Generalnemu Inspektorowi lub innym właściwym organom informacji określonych w rozdziałach 7 i 8;

2) informacje o planowaniu wszczęcia oraz o prowadzeniu analizy dotyczącej prania pieniędzy lub finansowania terroryzmu.

2. Obowiązek zachowania w tajemnicy informacji, o których mowa w ust. 1, nie dotyczy przekazywania informacji pomiędzy:

1) instytucjami kredytowymi i finansowymi w rozumieniu art. 3 pkt 1 i 2 dyrektywy 2015/849 z siedzibą w państwach członkowskich należącymi do tej samej grupy oraz pomiędzy tymi instytucjami a ich oddziałami i jednostkami zależnymi z większościowym udziałem tych instytucji mającymi siedzibę w państwie trzecim, wchodzącymi w skład grupy, pod warunkiem stosowania przez te oddziały i jednostki zależne strategii oraz procedur przyjętych do stosowania w grupie zgodnie z przepisami wydanymi na podstawie art. 45 dyrektywy 2015/849 oraz pod warunkiem że przyjęte strategie oraz procedury są zgodne z wymogami określonymi w dyrektywie 2015/849;

2) instytucjami obowiązanymi, o których mowa w art. 2 ust. 1 pkt 13-15a i 17, oraz osobami z państw trzecich, które podlegają wymogom określonym w dyrektywie 2015/849 lub równoważnym i wykonują swoje czynności zawodowe w ramach tej samej osoby prawnej lub w ramach struktury mającej wspólnego właściciela, wspólny zarząd lub wspólną kontrolę zgodności z przepisami z zakresu przeciwdziałania praniu pieniędzy oraz finansowaniu terroryzmu, w skład której wchodzi osoba prawna, w ramach której ta instytucja obowiązana wykonuje swoje czynności zawodowe;

3) instytucjami obowiązanymi, o których mowa w art. 2 ust. 1 pkt 13-15a i 17, a ich klientami w zakresie informacji przekazywanych w celu zaprzestania przez klienta prowadzenia działalności sprzecznej z prawem lub powstrzymania klienta od podjęcia takiej działalności;

4) instytucjami obowiązanymi, o których mowa w art. 2 ust. 1 pkt 1-5, 7-11, 13-15a, 17, 24 i 25, oraz pomiędzy tymi instytucjami obowiązanymi i ich odpowiednikami mającymi siedzibę w państwie członkowskim lub w państwie trzecim, które podlegają wymogom określonym w dyrektywie 2015/849 lub równoważnym oraz stosują właściwe przepisy dotyczące tajemnicy zawodowej i ochrony danych osobowych, w przypadkach dotyczących tego samego klienta i tej samej transakcji.

3. Informacje o powzięciu podejrzenia, że określone wartości majątkowe mogą pochodzić z działalności o charakterze przestępczym lub mieć związek z finansowaniem terroryzmu, są przekazywane pomiędzy podmiotami wchodzącymi w skład grupy. Generalny Inspektor może nakazać instytucji obowiązanej wchodzącej w skład grupy zachowanie w tajemnicy faktu powzięcia takiego podejrzenia.