Zákon o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu - § 21

(1) Povinná osoba zavede a uplatňuje odpovídající strategie a postupy vnitřní kontroly a komunikace ke zmírňování a účinnému řízení rizik legalizace výnosů z trestné činnosti a financování terorismu identifikovaných v hodnocení rizik podle § 21a a k naplnění dalších povinností stanovených tímto zákonem.

(2) Povinná osoba uvedená v § 2 odst. 1 písm. a) až d), h) a l) vypracuje ve lhůtě do 60 dnů ode dne, kdy se stala povinnou osobou, na základě hodnocení rizik podle § 21a a v rozsahu, ve kterém provádí činnosti podléhající působnosti tohoto zákona, písemně systém vnitřních zásad, postupů a kontrolních opatření k naplnění povinností stanovených tímto zákonem (dále jen „systém vnitřních zásad“). Součástí písemného systému vnitřních zásad je i písemné hodnocení rizik podle § 21a odst. 2. Systém vnitřních zásad včetně hodnocení rizik schvaluje statutární orgán povinné osoby. Povinná osoba systém vnitřních zásad průběžně aktualizuje.

(3) Povinná osoba uvedená v § 2 odst. 1 písm. b) až d), h) a l) nemusí vypracovat systém vnitřních zásad písemně, jestliže v oblastech činnosti podléhajících působnosti tohoto zákona nezaměstnává další osoby ani pro ni nejsou další osoby činné jinak než v základním pracovněprávním vztahu.

(4) Povinná osoba uvedená v § 2 odst. 1 písm. b) až d), h) a l), která smluvně vykonává činnost podléhající působnosti tohoto zákona pouze pro jednu jinou povinnou osobu, nemusí vypracovat vlastní systém vnitřních zásad, pokud se řídí systémem vnitřních zásad této jiné povinné osoby, v němž je její činnost dostatečně popsána.

(5) Systém vnitřních zásad podle odstavce 2 zahrnuje

a) podrobný demonstrativní výčet znaků podezřelých obchodů, které se mohou vyskytovat při činnosti konkrétní povinné osoby,

b) způsob identifikace klienta, zahrnující opatření k rozpoznání politicky exponovaných osob a subjektů, vůči nimž Česká republika uplatňuje mezinárodní sankce podle zákona o provádění mezinárodních sankcí,

c) postupy pro provádění kontroly klienta a stanovování rozsahu kontroly klienta odpovídající riziku legalizace výnosů z trestné činnosti a financování terorismu v závislosti na typu klienta, obchodního vztahu, produktu nebo obchodu,

d) přiměřené a vhodné metody a postupy pro posuzování rizik, řízení rizik, vnitřní kontrolu a zajišťování kontroly nad dodržováním povinností stanovených tímto zákonem,

e) postup pro zpřístupnění údajů uchovávaných podle části druhé hlavy II příslušným orgánům,

f) postup povinné osoby od zjištění podezřelého obchodu do okamžiku doručení oznámení Úřadu tak, aby byla dodržena lhůta stanovená v § 18 odst. 1, jakož i pravidla pro zpracování podezřelého obchodu a určení osob, které podezřelý obchod vyhodnocují,

g) pravidla a postupy, kterými se při nabízení služeb nebo produktů povinné osoby řídí třetí osoby jednající za tuto osobu,

h) opatření, která vyloučí zmaření nebo podstatné ztížení zajištění výnosu z trestné činnosti bezodkladným splněním příkazu klienta,

i) technická a personální opatření, která zajistí provedení odkladu splnění příkazu klienta podle § 20, a ve stanovené lhůtě splnění povinností podle § 24,

j) v případech uvedených v § 24a odst. 2 popis doplňkových opatření k účinnému zvládání rizika legalizace výnosů z trestné činnosti nebo financování terorismu.

(6) Strategie a postupy vnitřní kontroly ke zmírňování a účinnému řízení rizik podle odstavce 1 zahrnují také

a) kontrolu dodržování právních předpisů povinnou osobou, prověřování zaměstnanců a osob činných pro povinnou osobu jinak než v základním pracovněprávním vztahu a prověřování účinnosti těchto strategií, postupů a komunikací; je-li to opodstatněno rozsahem a povahou činnosti povinné osoby, zřídí za účelem tohoto prověřování nezávislý útvar přímo podřízený statutárnímu orgánu povinné osoby, a

b) vnitřní oznamovací systém přiměřený rozsahu a povaze činnosti povinné osoby, který umožňuje zaměstnanci nebo fyzické osobě, která je pro povinnou osobu činná jinak než v základním pracovněprávním vztahu, anonymně podat oznámení o porušení tohoto zákona; oznamovatel nesmí být z důvodu podání oznámení vystaven odvetným opatřením.

(7) Povinné osoby, které jsou součástí skupiny, uplatňují skupinové strategie a postupy vnitřní kontroly ke zmírňování a účinnému řízení rizik podle odstavce 1, a to v rozsahu, který je v souladu s právním řádem České republiky. Tyto strategie a postupy povinné osoby rovněž uplatňují ve svých pobočkách a provozovnách a zajistí jejich uplatňování v dceřiných obchodních korporacích působících na území jiného členského státu Evropské unie, státu tvořícího Evropský hospodářský prostor nebo třetí země, a to v rozsahu, který právo daného státu umožňuje.

(8) Úvěrová instituce, platební instituce, instituce elektronických peněz, finanční instituce uvedená v § 2 odst. 1 písm. b) bodě 11 a povinná osoba uvedená v § 2 odst. 1 písm. c) doručí Úřadu systém vnitřních zásad do 60 dnů ode dne, kdy se stala povinnou osobou; oznámení o změnách v systému vnitřních zásad včetně jeho nového znění doručí Úřadu do 30 dnů ode dne jejich přijetí. Povinná osoba uvedená v § 2 odst. 1 písm. b) bodech 1 až 4, s výjimkou investičního zprostředkovatele, má tyto povinnosti vůči České národní bance.

(9) Zahraniční úvěrová nebo finanční instituce, která na území České republiky působí prostřednictvím své pobočky nebo provozovny, nemusí pro jejich činnost vypracovat zvláštní systém vnitřních zásad, pokud je jejich činnost upravena obdobným vnitřním předpisem této zahraniční úvěrové nebo finanční instituce a tento vnitřní předpis splňuje požadavky alespoň rovnocenné požadavkům tohoto zákona. Uvedený vnitřní předpis musí být k dispozici v českém jazyce.

(10) Zjistí-li Úřad nebo Česká národní banka nedostatky v systému vnitřních zásad, který jim byl zaslán podle odstavce 8, stanoví termín k jejich odstranění. Povinná osoba ve stanoveném termínu podá písemnou informaci o způsobu odstranění zjištěných nedostatků.

(11) Je-li to účelné pro účinné naplňování požadavků tohoto zákona, může Česká národní banka v mezích stanovených odstavcem 5 písm. c) a d) vyhláškou stanovit požadavky na zavedení a uplatňování systému vnitřních zásad a hodnocení rizik podle § 21a některými povinnými osobami, vůči nimž Česká národní banka vykonává dohled21.

(12) Příslušná profesní komora vypracuje písemně metodickou informaci k zavedení a uplatňování strategií a postupů podle odstavce 1 při činnosti jejích členů. Součástí metodické informace je i písemné hodnocení rizik podle § 21a odst. 4. Tuto metodickou informaci a její změny doručí příslušná profesní komora Úřadu do 30 dnů ode dne jejich vypracování. Zjistí-li Úřad nedostatky v doručené metodické informaci nebo jejích změnách, stanoví termín k jejich odstranění. Příslušná profesní komora ve stanoveném termínu podá písemnou informaci o způsobu odstranění zjištěných nedostatků. Konečné znění metodické informace příslušná profesní komora zpřístupní svým členům.