prop · H403173d2 · 2017-01-01 00:00:00 — Advokater och biträdande jurister på advokatbyrå, andra oberoende jurister, godkända och auktoriserade revisorer samt skatterådgivare är inte heller skyldiga att lämna uppgifter enligt 3 eller 5 § när det gäller information som avser en klient och som de har fått i samband med att de bedömer klientens rättsliga situation. Skyldighet att avstå från vissa transaktioner 9 § En verksamhetsutövare ska avstå från att utföra en transaktion om det på skälig grund kan misstänkas att den utgör ett led i penningtvätt eller finansiering av terrorism. Vid bedömningen av om misstanke föreligger efter att en rapport har gjorts enligt 3 § ska verksamhetsutövaren beakta den information som kan lämna om hanteringen av ärendet. Om det inte är möjligt att låta bli att utföra en misstänkt transaktion, eller om en vägran att genomföra transaktionen sannolikt skulle försvåra den vidare utredningen, får transaktionen genomföras. 10 § Den fysiska personen, den juridiska personen, dess styrelseleda- möter eller anställda får inte för kunden eller för någon utomstående obehörigen röja att en bedömning enligt 2 § utförs, har utförts eller kommer att utföras eller att uppgifter har lämnats enligt 3 eller 5 §. Som obehörigt röjande avses inte att 1. uppgifter lämnas till en tillsynsmyndighet eller en brottsbekämpande myndighet, 2. uppgifter lämnas mellan verksamhetsutövare som avses i 1 kap. 2 § första stycket 1–12 med hemvist i EES och som ingår i samma koncern eller mellan sådana verksamhetsutövare och deras filialer och dotterföretag belägna i tredje länder, förutsatt att filialerna och dotterföretagen i tredjelandet följer koncernens gemensamma rutiner och riktlinjer som beslutats enligt 2 kap. 4 §, 3.uppgifter lämnas mellan advokater och biträdande jurister på advokatbyrå, andra oberoende jurister, revisorer, tillhandahållare av bokföringstjänster, skatterådgivare och fastighetsmäklare som omfattas av direktiv (EU) 2015/849, i den ursprungliga lydelsen eller likvärdiga bestämmelser i ett land utanför EES och som är anställda eller på annat sätt verksamma inom samma juridiska person eller olika juridiska personer med gemensamt ägande, gemensam ledning eller gemensam efterlevnadskontroll, 4.uppgifter som rör samma kund och samma transaktion och som omfattar fler än en verksamhetsutövare lämnas mellan sådan juridiska och fysiska personer som anges i 1 kap. 2 § första stycket 1–12 och 18–22, förutsatt att de tillhör samma verksamhets- eller yrkeskategori och omfattas av skyldigheter i fråga om tystnadsplikt och skydd för personuppgifter som följer av denna lag, och 5. en kund får kännedom om att en åtgärd enligt första stycket vidtas eller kan komma att vidtas, när ett sådant röjande inte kan undvikas till följd av verksamhetsutövarens skyldighet att avstå från en transaktion, att avstå från att inleda en affärsförbindelse eller att avsluta affärsför- bindelse. Bestämmelser om ansvar för den som bryter mot tystnadsplikten enligt första stycket finns i 20 kap. 3 § . 11 § En fysisk eller juridisk person som lämnar uppgifter med stöd av 3 eller 5 § får inte göras ansvarig för att ha åsidosatt tystnadsplikt, om den fysiska eller juridiska personen hade anledning att räkna med att uppgiften borde lämnas. Detsamma gäller en styrelseledamot eller en anställd som lämnar uppgifter för den fysiska eller juridiska personens räkning. I fråga om europabolag och europakooperativ som har ett sådant förvaltningssystem som avses i artiklarna 39–42 i rådets förordning (EG) nr 2157/ 2001 av om stadga för europabolag eller artiklarna 37–41 i rådets förordning (EG) nr 1435/2003 av om stadga för europeiska kooperativa föreningar (SCE-föreningar) tillämpas bestämmelsen om styrelseledamot i första stycket på ledamot i tillsyns- organet. Detsamma gäller bestämmelsen om styrelseledamöter i 10 §. Av 16 § andra stycket och 22 § lagen (2004:575) om europabolag samt 21 § andra stycket och 26 § lagen (2006:595) om europakooperativ framgår att bestämmelserna i andra stycket ska tillämpas också på ledamöter i ett europabolags eller ett europakooperativs lednings- eller förvaltningsorgan. Särskilda bestämmelser om ansvar för revisorer i aktiebolag, ekonomiska föreningar, stiftelser och vissa andra företag finns i 29 kap. 2 § aktiebolagslagen (2005:551), 13 kap. 2 § lagen (1987:667) ekonomiska föreningar, 5 kap. 2 § stiftelselagen (1994:1220) 37 § revisionslagen (1999:1079). 12 § Om det finns skäl att misstänka att egendom i form av pengar, fordran eller någon annan rättighet är föremål för penningtvätt eller avsedd för finansiering av terrorism och egendomen finns hos en verksamhetsutövare, får eller Säkerhetspolisen besluta att egendomen eller ett motsvarande värde tills vidare inte får flyttas eller disponeras på annat sätt (dispositionsförbud). Beslut om dispositionsförbud får meddelas endast om det är fara i dröjsmål och det skäligen kan befaras att egendomen annars kommer att undanskaffas och skälen för åtgärden uppväger det intrång eller men i övrigt som den innebär. Om förutsättningarna enligt första och andra styckena är uppfyllda, får fatta beslut om dispositionsförbud även på begäran av en utländsk finansunderrättelseenhet. 13 § Ett beslut om dispositionsförbud ska anmälas till åklagare, som skyndsamt ska pröva om åtgärden ska bestå. Åklagarens beslut får inte överklagas. Finns det inte längre skäl för åtgärden ska den hävas. Åtgärden upphör att gälla när har gått från eller Säkerhetspolisens beslut, om den inte hävts före det. En verksamhetsutövare ska underrättas om att en åtgärd har beslutats eller hävts. Den som har drabbats av ett beslut om dispositionsförbud ska underrättas om beslutet när det kan antas att syftet med en beslutad eller förutsedd åtgärd inte motverkas och den framtida utredningen inte skadas om uppgiften röjs. Beslut om underrättelse meddelas av åklagare. En underrättelse behöver inte lämnas, om den med hänsyn till omständlig- heterna uppenbart är utan betydelse. 14 § Beslut om dispositionsförbud med anledning av misstänkt penning- tvätt får endast avse sådan egendom som härrör från brott eller brottslig verksamhet som avses i 1 kap. 6 § första stycket. 5 kap. Behandling av personuppgifter 1 § Detta kapitel gäller vid en verksamhetsutövares behandling av personuppgifter enligt denna lag. Kapitlet gäller om behandlingen helt eller delvis är automatiserad eller om personuppgifterna ingår i eller är avsedda att ingå i en strukturerad samling av personuppgifter som är tillgängliga för sökning eller sammanställning enligt särskilda kriterier. Personuppgiftslagen (1998:204) gäller vid verksamhetsutövarens behandling av personuppgifter, om inte annat följer av detta kapitel. Tillåtna ändamål för behandling av personuppgifter 2 § En verksamhetsutövare får behandla personuppgifter i syfte att kunna fullgöra sina skyldigheter enligt denna lag. Bevarande av handlingar och uppgifter 3 § En verksamhetsutövare ska bevara handlingar och uppgifter, om handlingarna och uppgifterna avser 1.åtgärder som vidtagits för att uppnå kundkännedom enligt 3 kap. och 4 kap. 2 §, och 2.transaktioner som genomförts med kunder inom ramen för affärsförbindelser eller vid enstaka transaktioner som omfattas av krav på åtgärder för kundkännedom enligt 3 kap. 1–3 §§. Tiden ska räknas från det att åtgärderna eller transaktionerna utfördes eller, i de fall då en affärsförbindelse har etablerats, affärsförbindelsen upphörde. Om verksamhetsutövaren avstått från att genomföra en enstaka transaktion till följd av misstanke om penningtvätt eller finansiering av terrorism, ska tiden räknas från det att avståendet skedde. 4 § Om det är nödvändigt för att förebygga, upptäcka eller utreda penningtvätt eller finansiering av terrorism får verksamhetsutövare bevara handlingar och uppgifter enligt 3 § än . Den sammanlagda tiden får dock inte överstiga . Första stycket gäller också i fråga om handlingar och uppgifter som ska bevaras enligt artikel 16 i förordning (EU) 2015/847. Behandling av känsliga personuppgifter 5 § Känsliga personuppgifter som avses i 13 § personuppgiftslagen (1998:204) får behandlas endast om det är nödvändigt för att 1. bedöma om kunden är en person i politiskt utsatt ställning eller familjemedlem eller känd medarbetare till en sådan person enligt 1 kap. 9–11 §§, 2. bedöma den risk som kan förknippas med kundrelationen enligt 3 kap. 11 §, 3.uppfylla övervakningsskyldigheten enligt 4 kap. 1 §, 4.bedöma misstänkta transaktioner och aktiviteter enligt 4 kap. 2 §, 5.lämna uppgifter enligt 4 kap. 3 och 5 §§. Känsliga personuppgifter får också behandlas vid bevarande av handlingar och uppgifter enligt 3 och 4 §§, om det är tillåtet att behandla uppgifterna enligt första stycket. Behandling av personuppgifter om lagöverträdelser 6 § Personuppgifter om lagöverträdelser som avses i 21 § personupp- giftslagen (1998:204) får behandlas om det är nödvändigt för att 1. bedöma den risk som kan förknippas med kundrelationen enligt 3 kap. 11 §, 2.uppfylla övervakningsskyldigheten enligt 4 kap. 1 §, 3.bedöma misstänkta transaktioner och aktiviteter enligt 4 kap. 2 §, 4.lämna uppgifter enligt 4 kap. 3 och 5 §§. Uppgifter om lagöverträdelser får också behandlas vid bevarande av handlingar och uppgifter enligt 3 och 4 §§, om det är tillåtet att behandla uppgifterna enligt första stycket. Information till den registrerade 7 § Besked om att personuppgifter behandlas enligt 4 kap. 2, 3 och 5 §§ och om att sådana uppgifter lagras enligt 3 och 4 §§ får inte lämnas ut till den registrerade. 8 § En verksamhetsutövares register får inte samköras med mot- svarande register hos någon annan. 9 § Förbudet i 8 § gäller inte samkörning av register med en filial till en verksamhetsutövare som avses i 1 kap. 2 § första stycket 1–12 som är etablerad i en stat utanför EES, om kraven enligt 2 kap. 5 och 6 §§ är uppfyllda i fråga om filialen. Förbudet i 8 § gäller inte heller samkörning av register som sker mellan verksamhetsutövare som avses i 1 kap. 2 § första stycket 1–12 och som ingår i samma koncern, om verksamhetsutövarna har hemvist i eller inom EES. Om en verksamhetsutövare som avses i andra stycket har hemvist i en stat utanför EES gäller andra stycket om kraven enligt 2 kap. 5 och 6 §§ är uppfyllda i fråga om den verksamhetsutövaren. 10 § När personuppgifter behandlas enligt detta kapitel ska bestäm- melserna i 28 och 48 §§ personuppgiftslagen (1998:204) tillämpas. 11 § Den som är verksam hos en verksamhetsutövare får inte obehörigen röja att personuppgifter behandlas enligt 5 och 6 §§ eller 4 kap. 2, 3 och 5 §§ och att sådana uppgifter bevaras enligt 3 och 4 §§. Ansvar enligt 20 kap. 3 § ska inte följa för den som bryter mot förbudet i första stycket. 6 kap. Regelefterlevnad och anmälningar om misstänkta överträdelser 1 § Om det är motiverat med hänsyn till verksamhetens storlek och art, ska en verksamhetsutövare 1.utse en medlem av ledningsgruppen, verkställande direktören eller motsvarande befattningshavare som ska ansvara för att verksamhets- utövaren genomför de åtgärder som krävs för att följa denna lag och de föreskrifter som meddelas med stöd av lagen, 2.utse en person att löpande kontrollera att verksamhetsutövaren fullgör sina skyldigheter enligt denna lag eller föreskrifter som meddelats med stöd av lagen (centralt funktionsansvarig), och 3.inrätta en oberoende granskningsfunktion med ansvar för att granska de interna riktlinjer, kontroller och förfaranden som syftar till att verksamhetsutövaren ska fullgöra sina skyldigheter enligt denna lag eller föreskrifter som meddelats med stöd av lagen. Den som är centralt funktionsansvarig ska ansvara för rapporter till enligt 4 kap. 3 §. 2 § En verksamhetsutövare ska ha rutiner och riktlinjer för intern kontroll och efterlevnadskontroll. Om en verksamhetsutövare använder modeller för riskbedömning, riskklassificering, övervakning eller andra förfaranden, ska verksamhets- utövaren ha rutiner för modellriskhantering. Rutinerna för modellrisk- hantering ska syfta till att utvärdera och kvalitetssäkra de modeller som verksamhetsutövaren använder. Omfattningen av och innehållet i rutinerna och riktlinjerna ska bestämmas med hänsyn till verksamhetsutövarens storlek och art samt den risk för penningtvätt och finansiering av terrorism som identifierats i den samlade riskbedömningen. 3 § Om en verksamhetsutövare med huvudkontor i en annan stat inom EES tillhandahåller tjänster som avses i 1 kap. 2 § första stycket 6 eller 8 i , får besluta att verksamhetsutövaren ska utse en central kontaktpunkt i . Första stycket gäller inte om tjänsterna tillhandahålls genom en filial eller ett dotterföretag här i landet. 4 § En verksamhetsutövare ska tillhandahålla ändamålsenliga rapporterings- system för anställda och uppdragstagare som vill göra anmälningar om misstänkta överträdelser av bestämmelserna i denna lag eller föreskrifter som meddelats med stöd av lagen. För verksamhetsutövare som omfattas av förordning (EU) 2015/847 ska rapporteringssystemen även möjliggöra anmälningar av misstänkta överträdelser av bestämmelserna i den förordningen. Personuppgiftslagen (1998:204) gäller vid behandling av personupp- gifter inom ramen för sådana rapporteringssystem som avses i första och 5 § Uppgift i en anmälan om en misstänkt överträdelse enligt 4 § första och andra styckena får inte obehörigen röjas, om uppgiften kan avslöja Ansvar enligt 20 kap. 3 § ska inte följa för den som bryter I det allmännas verksamhet tillämpas i stället bestämmelserna i offentlighets- och sekretesslagen (2009:400). Om det i lag finns bestämmelser som avviker från första eller andra styckena, gäller de bestämmelserna. 1 § I fråga om tillsyn över och ingripanden mot verksamhet som avses i 1 kap. 2 § första stycket 16, 19, 20, 22 och 23 tillämpas detta kapitel. Bestämmelser om tillsyn över och ingripanden mot annan verksamhet som avses i 1 kap. 2 § första stycket finns i de lagar som reglerar dessa verksamhetsutövare. 2 § Genom tillsynen kontrolleras att verksamheten drivs enligt denna lag och föreskrifter som meddelats med stöd av lagen. 3 § Den som har för avsikt att bedriva verksamhet som avses i 1 kap. 2 § första stycket 16, 19, 20, 22 eller 23 ska anmäla detta till . Verksamhet som avses i 1 kap. 2 § första stycket 16, 19, 20, 22 eller 23 får inte bedrivas om anmälan enligt första stycket inte har gjorts. Om en fysisk eller juridisk person som är antecknad i register anmäler att verksamheten har upphört eller om det på annat sätt framgår att så är fallet, ska verket ta bort personen ur registret. 4 § får förelägga den som driver verksamhet som avses i 1 kap. 2 § första stycket 16, 19, 20, 22 eller 23 utan att ha anmält detta att göra anmälan. Är det osäkert om en verksamhet är anmälningspliktig enligt 3 §, får tillsynsmyndigheten förelägga personen att lämna de upplysningar om verksamheten som behövs för att bedöma om så är fallet. 5 § får utöver det som framgår av 4 § förelägga den som driver verksamhet som omfattas av detta kapitel att lämna de upplysningar och ge tillgång till de handlingar som behövs för tillsynen. får, när den anser det nödvändigt, genomföra en undersökning på plats hos en verksamhetsutövare som är föremål för tillsyn enligt detta kapitel. 6 § Den som i väsentlig utsträckning har åsidosatt skyldigheter i näringsverksamhet eller som har gjort sig skyldig till allvarlig brottslig- het får inte ägna sig åt verksamhet som är anmälningspliktig enligt 3 §. Om verksamhetsutövaren är en juridisk person, gäller första stycket den som har ett kvalificerat innehav av andelar i den juridiska personen eller ingår i dess ledning. Med ett kvalificerat innehav avses detsamma som i 1 kap. 5 § 15 lagen (2004:297) om bank- och finansieringsrörelse. 7 § Om en verksamhetsutövare får kännedom om att förändringar har skett i den krets som har ett kvalificerat innehav i företaget eller ingår i dess ledning, ska förändringen anmälas till tillsynsmyndigheten. 8 § Om ett föreläggande enligt 4 § eller 5 § första stycket inte följs, får tillsynsmyndigheten förelägga den fysiska eller juridiska personen att upphöra med verksamheten. 9 § ska förelägga en verksamhetsutövare som omfattas av ett förbud enligt 6 § första stycket att 1.upphöra med verksamheten, om verksamhetsutövaren är en fysisk person, och 2.vidta rättelse och, om rättelse inte vidtas, upphöra med verksam- heten, om verksamhetsutövaren är en juridisk person. får förelägga den som omfattas av ett förbud enligt 6 § andra stycket att avyttra så stor del av andelarna att innehavet därefter inte är kvalificerat eller, om innehavaren av andelarna är en juridisk person, att byta ut den diskvalificerade personen i dess ledning. 10 § får ingripa mot en verksamhetsutövare som överträder en bestämmelse i denna lag eller föreskrifter som meddelats med stöd av lagen. 11 § Vid en överträdelse enligt 10 § får tillsynsmyndigheten ingripa mot en verksamhetsutövare genom att utfärda ett föreläggande att göra rättelse eller, vid överträdelser som inte är ringa, genom beslut om Om verksamhetsutövaren är en fysisk person får sanktionsavgift enligt första stycket beslutas endast om överträdelsen är allvarlig, upprepad eller systematisk och personen i fråga uppsåtligen eller av grov oaktsam- het orsakat överträdelsen. Om överträdelsen är allvarlig, upprepad eller systematisk får tillsyns- myndigheten förelägga verksamhetsutövaren att upphöra med verksam- 12 § Om verksamhetsutövaren är en juridisk person får tillsynsmyndig- heten även ingripa mot någon som ingår i verksamhetsutövarens styrelse, är dess verkställande direktör eller på motsvarande sätt företräder verk- samhetsutövaren, eller är ersättare för någon av dem, om verksam- hetsutövaren har befunnits ansvarig för en överträdelse enligt 10 §. Ett ingripande får ske endast om verksamhetsutövarens överträdelse är allvarlig, upprepad eller systematisk och personen i fråga uppsåtligen eller av grov oaktsamhet orsakat överträdelsen. 1.beslut att personen i fråga , lägst och högst , inte får upprätthålla en funktion som avses i första stycket hos verksamhetsutövare som avses i 1 §, eller 2.beslut om sanktionsavgift. 13 § Vid valet av ingripande enligt 11 och 12 §§ ska tillsynsmyndig- heten ta hänsyn till hur allvarlig överträdelsen är och hur länge den har pågått. Särskild hänsyn ska tas till skador som har uppstått och graden av ansvar. I försvårande riktning ska det beaktas om verksamhetsutövaren har begått en överträdelse. I förmildrande riktning ska det beaktas om 1.verksamhetsutövaren eller den fysiska personen i verksamhets- utövarens ledning väsentlig utsträckning genom ett aktivt samarbete har underlättat tillsynsmyndighetens utredning, och 2.om verksamhetsutövaren snabbt upphört med överträdelsen eller den fysiska personen i verksamhetsutövarens ledning snabbt verkat för att överträdelsen ska upphöra, sedan den anmälts till eller påtalats av tillsynsmyndigheten. 14 § Sanktionsavgiften för verksamhetsutövare som är en juridisk person ska som högst fastställas till det högsta av 1.två gånger den vinst som verksamhetsutövaren erhållit till följd av överträdelsen, om beloppet går att fastställa, eller 2.ett belopp i kronor motsvarande . Sanktionsavgiften får inte bestämmas till ett lägre belopp än . Avgiften tillfaller staten. 15 § Sanktionsavgiften för en fysisk person ska som högst fastställas till det högsta av 1.två gånger den vinst som den fysiska personen erhållit till följd av regelöverträdelsen, om beloppet går att fastställa, eller 2.ett belopp i kronor motsvarande . Avgiften tillfaller staten. 16 § När sanktionsavgiftens storlek fastställs, ska särskild hänsyn tas till sådana omständigheter som anges i 13 § samt till den juridiska eller fysiska personens finansiella ställning och, om det går att fastställa, den vinst som erhållits till följd av regelöverträdelsen. 17 § Beslut om ingripande enligt 11 § andra stycket och 12 § tas upp av tillsynsmyndigheten genom sanktionsföreläggande. Ett sanktionsföreläggande innebär att den fysiska personen föreläggs att inom godkänna ett ingripande som är bestämt till tid eller belopp. När föreläggandet har godkänts, gäller det som ett domstolsavgörande som fått laga kraft. Ett godkännande som görs som angetts i föreläggandet är utan verkan. 18 § Ett sanktionsföreläggande ska innehålla uppgift om 1.den fysiska person som föreläggandet avser, 2.överträdelsen och de omständigheter som behövs för att känneteckna 3.de bestämmelser som är tillämpliga på överträdelsen, och 4.den sanktion som föreläggs personen. Föreläggandet ska också innehålla en upplysning om att ansökan om sanktion kan komma att ges in till domstol, om föreläggandet inte godkänns inom den tid som tillsynsmyndigheten anger. 19 § Om ett sanktionsföreläggande inte har godkänts inom angiven tid, får tillsynsmyndigheten ansöka hos domstol om att sanktion ska beslutas. En sådan ansökan ska göras hos den förvaltningsrätt som är behörig att pröva ett överklagande av tillsynsmyndighetens beslut om ingripande mot verksamhetsutövaren. Prövningstillstånd krävs vid överklagande till kammarrätten. 20 § En sanktion enligt 11 § andra stycket och 12 § får beslutas bara om sanktionsföreläggande har delgetts den som sanktionen riktas mot från den tidpunkt då överträdelsen ägde rum. Verkställighet av beslut om sanktionsavgift 21 § Sanktionsavgiften ska betalas till tillsynsmyndigheten efter det att beslutet om den fått laga kraft eller sanktionsföre- läggandet godkänts eller den som anges i beslutet eller före- läggandet. 22 § Om sanktionsavgiften inte betalas inom den tid som anges i 21 §, ska tillsynsmyndigheten lämna den obetalda avgiften för indrivning. Bestämmelser om indrivning av statliga fordringar finns i lagen (1993:891) om indrivning av statliga fordringar m.m. Vid indrivning får verkställighet enligt utsökningsbalken ske. 23 § En sanktionsavgift som har beslutats faller bort i den utsträckning verkställighet inte har skett från det att beslutet fick laga kraft eller sanktionsföreläggandet godkändes. 24 § Föreläggande enligt denna lag får förenas med vite. 25 § Beslut om föreläggande att lämna uppgifter enligt 4 § andra meningen och 5 § första stycket samt beslut om att meddela ett sanktionsföreläggande enligt 17 § får inte överklagas. Övriga beslut som meddelas enligt detta kapitel får överklagas till I sådana ärenden får tillsynsmyndigheten bestämma att beslutet ska gälla , dock inte i fråga om beslut Prövningstillstånd krävs vid överklagande till kammarrätten. 1 § Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om 1.undantag för vissa speltjänster från tillämpning av lagen eller bestämmelser i den, 2.innehållet i och omfattningen av sårbarhets- och riskanalysen enligt 2 kap. 1 och faktorer som kan tyda på låg eller hög risk för penningtvätt eller finansiering av terrorism, 3. undantag från kravet på dokumenterade riskbedömningar enligt 2 kap. 2 §, 4.innehållet i och omfattningen av interna och gemensamma rutiner enligt 2 kap. 3 och 4 §§, 5.innehållet i rutiner för lämplighetsprövning enligt 2 kap. 8 §, 6.dokumentation av genomförda utbildningar och vilken information och utbildning som ska tillhandahållas anställda enligt 2 kap. 9 §, 7.nödvändiga åtgärder och rutiner för att skydda anställda och andra företrädare enligt 2 kap. 10 §, 8.åtgärder för identitetskontroll enligt 3 kap. 4 och 5 §§, 9.riskklassificering av kunder enligt 3 kap. 11 §, inbegripet faktorer som kan tyda på låg eller hög risk för penningtvätt eller finansiering av terrorism, 10.vad som avses med förenklade åtgärder för kundkännedom och i vilka situationer som förenklade åtgärder är tillåtna enligt 3 kap. 15 §, 11.vad som avses med skärpta åtgärder för kundkännedom och i vilka situationer som skärpta åtgärder ska vidtas enligt 3 kap. 16 och 17 §§, 12. hur rapportering till ska göras enligt 4 kap. 3 §, 13. hur uppgifter ska lämnas till enligt 4 kap. 5 §, 14.system för uppgiftslämning enligt 4 kap. 6 §, 15.bevarande av handlingar och uppgifter enligt 5 kap. 3 §,