Zákon o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu - § 21

(1) Povinná osoba zavede a uplatňuje odpovídající strategie a postupy vnitřní kontroly a komunikace ke zmírňování a účinnému řízení rizik legalizace výnosů z trestné činnosti a financování terorismu identifikovaných v hodnocení rizik podle § 21a a k naplnění dalších povinností stanovených tímto zákonem.

(2) Povinná osoba uvedená v § 2 odst. 1 písm. a) až d), h) a l) vypracuje ve lhůtě do 60 dnů ode dne, kdy se stala povinnou osobou, na základě hodnocení rizik podle § 21a a v rozsahu, ve kterém provádí činnosti podléhající působnosti tohoto zákona, písemně systém vnitřních zásad, postupů a kontrolních opatření k naplnění povinností stanovených tímto zákonem (dále jen „systém vnitřních zásad“). Součástí písemného systému vnitřních zásad je i písemné hodnocení rizik podle § 21a odst. 2. Systém vnitřních zásad včetně hodnocení rizik schvaluje statutární orgán povinné osoby. Povinná osoba systém vnitřních zásad průběžně aktualizuje.

(3) Povinná osoba uvedená v § 2 odst. 1 písm. b) až d), h) a l) nemusí vypracovat systém vnitřních zásad písemně, jestliže v oblastech činnosti podléhajících působnosti tohoto zákona nezaměstnává další osoby ani pro ni nejsou další osoby činné jinak než v základním pracovněprávním vztahu.

(4) Povinná osoba uvedená v § 2 odst. 1 písm. b) až d), h) a l), která smluvně vykonává činnost podléhající působnosti tohoto zákona pouze pro jednu jinou povinnou osobu, nemusí vypracovat vlastní systém vnitřních zásad, pokud se řídí systémem vnitřních zásad této jiné povinné osoby, v němž je její činnost dostatečně popsána.

(5) Systém vnitřních zásad podle odstavce 2 zahrnuje

a) podrobný demonstrativní výčet znaků podezřelých obchodů, které se mohou vyskytovat při činnosti konkrétní povinné osoby,

b) způsob identifikace klienta, zahrnující opatření k rozpoznání politicky exponovaných osob a subjektů, vůči nimž Česká republika uplatňuje mezinárodní sankce podle zákona o provádění mezinárodních sankcí,

c) postupy pro provádění kontroly klienta a stanovování rozsahu kontroly klienta odpovídající riziku legalizace výnosů z trestné činnosti a financování terorismu v závislosti na typu klienta, obchodního vztahu, produktu nebo obchodu,

d) přiměřené a vhodné metody a postupy pro posuzování rizik, řízení rizik, vnitřní kontrolu a zajišťování kontroly nad dodržováním povinností stanovených tímto zákonem,

e) postup pro zpřístupnění údajů uchovávaných podle části druhé hlavy II příslušným orgánům,

f) postup povinné osoby od zjištění podezřelého obchodu do okamžiku doručení oznámení Úřadu tak, aby byla dodržena lhůta stanovená v § 18 odst. 1, jakož i pravidla pro zpracování podezřelého obchodu a určení osob, které podezřelý obchod vyhodnocují,

g) pravidla a postupy, kterými se při nabízení služeb nebo produktů povinné osoby řídí třetí osoby jednající za tuto osobu,

h) opatření, která vyloučí zmaření nebo podstatné ztížení zajištění výnosu z trestné činnosti bezodkladným splněním příkazu klienta,

i) technická a personální opatření, která zajistí provedení odkladu splnění příkazu klienta podle § 20, a ve stanovené lhůtě splnění povinností podle § 24,

j) v případech uvedených v § 24a odst. 2 popis doplňkových opatření k účinnému zvládání rizika legalizace výnosů z trestné činnosti nebo financování terorismu.

(6) Strategie a postupy vnitřní kontroly ke zmírňování a účinnému řízení rizik podle odstavce 1 zahrnují také

a) kontrolu dodržování právních předpisů povinnou osobou, prověřování zaměstnanců a osob činných pro povinnou osobu jinak než v základním pracovněprávním vztahu a prověřování účinnosti těchto strategií, postupů a komunikací; je-li to opodstatněno rozsahem a povahou činnosti povinné osoby, zřídí za účelem tohoto prověřování nezávislý útvar přímo podřízený statutárnímu orgánu povinné osoby, a

b) vnitřní oznamovací systém podle zákona o ochraně oznamovatelů, který umožňuje anonymně podat oznámení zaměstnanci a fyzické osobě, která je pro povinnou osobu činná jinak než v základním pracovněprávním vztahu; vnitřní oznamovací systém nemůže být veden třetí osobou; vnitřní oznamovací systém může povinná osoba sdílet pouze s vázaným zástupcem podle § 2 odst. 4; odpovědnost povinných subjektů, které vnitřní oznamovací systém sdílejí, za plnění povinností povinného subjektu podle zákona o ochraně oznamovatelů není dotčena.

(7) Povinné osoby, které jsou součástí skupiny, uplatňují skupinové strategie a postupy vnitřní kontroly ke zmírňování a účinnému řízení rizik podle odstavce 1, a to v rozsahu, který je v souladu s právním řádem České republiky. Tyto strategie a postupy povinné osoby rovněž uplatňují ve svých pobočkách a provozovnách a zajistí jejich uplatňování v dceřiných obchodních korporacích působících na území jiného členského státu Evropské unie, státu tvořícího Evropský hospodářský prostor nebo třetí země, a to v rozsahu, který právo daného státu umožňuje.

(8) Úvěrová instituce, platební instituce, instituce elektronických peněz, právnická osoba, která spravuje majetek způsobem srovnatelným s obhospodařováním investičního fondu, finanční instituce podle § 2 odst. 1 písm. b) bodu 11, povinná osoba podle § 2 odst. 1 písm. c) a osoba poskytující služby spojené s virtuálním aktivem oznámí Úřadu znění systému vnitřních zásad do 60 dnů ode dne, kdy se stala povinnou osobou. Oznámení o změnách v systému vnitřních zásad a nové znění systému vnitřních zásad s vyznačením provedených změn oznámí Úřadu do 30 dnů ode dne jejich přijetí. Povinná osoba podle § 2 odst. 1 písm. b) bodů 1 až 4, s výjimkou investičního zprostředkovatele a právnické osoby, která spravuje majetek způsobem srovnatelným s obhospodařováním investičního fondu, plní tyto povinnosti vůči České národní bance.

(9) Zahraniční úvěrová nebo finanční instituce, která na území České republiky působí prostřednictvím své pobočky nebo provozovny, nemusí pro jejich činnost vypracovat zvláštní systém vnitřních zásad, pokud je jejich činnost upravena obdobným vnitřním předpisem této zahraniční úvěrové nebo finanční instituce a tento vnitřní předpis splňuje požadavky alespoň rovnocenné požadavkům tohoto zákona. Uvedený vnitřní předpis musí být k dispozici v českém jazyce. Na oznámení vnitřního předpisu a oznámení o jeho změnách se použije odstavec 8 obdobně.

(10) Je-li to účelné pro účinné naplňování požadavků tohoto zákona, může Česká národní banka v mezích stanovených odstavcem 5 písm. c) a d) vyhláškou stanovit požadavky na zavedení a uplatňování systému vnitřních zásad a hodnocení rizik podle § 21a některými povinnými osobami, vůči nimž Česká národní banka vykonává dohled21.

(11) Příslušná profesní komora vypracuje písemně metodickou informaci k zavedení a uplatňování strategií a postupů podle odstavce 1 při činnosti jejích členů. Součástí metodické informace je i písemné hodnocení rizik podle § 21a odst. 4. Tuto metodickou informaci a její změny doručí příslušná profesní komora Úřadu do 30 dnů ode dne jejich vypracování. Zjistí-li Úřad nedostatky v doručené metodické informaci nebo jejích změnách, stanoví termín k jejich odstranění. Příslušná profesní komora ve stanoveném termínu podá písemnou informaci o způsobu odstranění zjištěných nedostatků. Konečné znění metodické informace příslušná profesní komora zpřístupní svým členům.