prop · H903251 · 2022-06-02 00:00:00 — Utredningen föreslår därför också att det införs en underrättelseskyldighet till (finanspolisen) respektive en uppgiftsskyldighet i förhållande till (finanspolisen) eller Säkerhetspolisen för dessa aktörer. Den tredje delen av uppdraget tar sikte på den befintliga tillsynsstrukturen. I den delen gör utredningen bedömningen att tillsynsstrukturen i huvudsak är ändamålsenlig men att det finns vissa brister. Effekterna av dessa brister kan till viss del lindras genom ett effektivt, fördjupat, strukturerat och tydligt samarbete mellan tillsynsorganen. Förutsättningarna för ett sådant samarbete är överlag goda och kan dessutom förbättras om utredningens förslag om informationsdelning genomförs. Utredningen bedömer att en vid en länsstyrelse samlad tillsyn över de verksamhetsutövare som står under länsstyrelsernas tillsyn sannolikt skulle förbättra och effektivisera tillsynen beträffande de aktuella verksamhetsutövarna. En annan möjlighet är att fördela ansvaret för tillsynen mellan de tre läns- styrelserna utifrån de verksamheter som verksamhetsutövarna bedriver i stället för inom vilket geografiskt område som verksamheten är lokaliserad. Utredningen anser inte att en tillsynsstruktur där ansvaret för all tillsyn på området läggs på färre tillsynsorgan än skulle vara bättre än den befintliga tillsynsstrukturen. Inom ramen för den tredje delen föreslår utredningen att regeringen eller den myndighet som regeringen bestämmer ska få meddela föreskrifter om skyldighet för verksamhetsutövare som står under länsstyrelsernas tillsyn att periodiskt eller på begäran lämna dels vissa uppgifter som är nödvändiga för att tillsynsmyndigheterna ska kunna bedöma den risk som kan förknippas med verksamhetsutövaren, dels uppgifter om den som har ett kvalificerat innehav av andelar i en verksamhetsutövare som är en juridisk person. Utredningen lämnar också några förslag som syftar till att bl.a. förbättra kvaliteten i register över verkliga huvudmän. Det handlar om att en anmälan av uppgifter om verklig huvudman i regel ska göras som en anmälan om registrering av en juridisk person. Vidare föreslår utredningen att det ska införas en skyldighet att bekräfta uppgifter i registret över verkliga huvudmän. Slutligen föreslår utredningen att det ska klargöras att vid anmälan till av misstanke om felaktiga uppgifter i registret över verkliga huvudmän ska nödvändiga uppgifter om de omständigheter som ligger till grund för anmälan lämnas. Genom utredningens förslag ges myndigheter och enskilda aktörer bättre verktyg för att förebygga, förhindra, utreda och lagföra penningtvätt och finansiering av terrorism. Minskad brottslighet genom en effektivare bekämpning av illegal penninghantering och finansiering av terrorism skapar samhälleliga välfärdsvinster i form av bl.a. ökad trygghet och en ökad tilltro till det offentliga och till samhället. Utredningens förslag bedöms således vara till fördel för såväl samhällsekonomin i stort som de individuella aktörer som verkar här, samt för trovärdighet i internationella sammanhang. Förslagen har getts en sådan utformning att integritetsintrånget får anses stå i proportion till nyttan med informationsutbytet och syftet att vidta åtgärder mot penningtvätt och finansiering av terrorism. För en del företag kan begränsade kostnader uppstå i samband med fullgörandet av den föreslagna underrättelserespektive uppgiftsskyldigheten. Ändringarna föreslås träda i kraft . 2021/22:251 Bilaga 1 2021/22:251 Bilaga 2 Förslag till lag om ändring i offentlighets- och sekretesslagen (2009:400) Härigenom föreskrivs i fråga om offentlighets- och sekretesslagen (2009:400) dels att 13 kap. 5 §, 15 kap. 1 a §, 27 kap. 5 §, 30 kap. 7, 11, 17 och 24 §§, 34 kap. 4 och 9 §§ och 37 kap. 2 § ska ha följande lydelse, dels att det ska införas en ny paragraf, 10 kap. 13 a §, och närmast före 10 kap. 13 a § en ny rubrik av följande lydelse. Uppgiftsskyldighet vid särskilt beslutad samverkan Sekretess hindrar inte att en uppgift lämnas till en enskild om uppgiftsskyldighet följer av 4 a kap. 3 § lagen (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism. När en myndighet lämnar en uppgift enligt första stycket, får myndigheten göra ett förbehåll som inskränker den enskildes rätt att lämna uppgiften vidare eller att utnyttja den. Att den tystnadsplikt som uppkommer genom ett sådant förbehåll som avses i andra stycket inskränker den rätt att meddela och offentliggöra uppgifter som följer av 1 kap. 1 och 7 §§ tryckfrihetsförordningen och 1 kap. 1 och 10 §§ yttrandefrihetsgrundlagen framgår av 13 kap. 5 § andra stycket. Av 7 kap. 20 § 2 och 22 § första stycket 3 och andra stycket tryckfrihetsförordningen samt 5 kap. 1 § och 4 § första stycket 3 och andra stycket yttrandefrihetsgrundlagen framgår att det inte är tillåtet att med stöd av 1 Senaste lydelse 2018:1919. rätten att meddela och offentliggöra uppgifter uppsåtligen åsidosätta en tystnadsplikt i de fall som anges i denna lag. En tystnadsplikt som följer av ett En tystnadsplikt som följer av ett förbehåll som avses i 10 kap. 4 § förbehåll som avses i 10 kap. 4 § första stycket, 4 a § tredje stycket, första stycket, 4 a § tredje stycket, 7 § första stycket, 9 § första stycket, 7 § första stycket, 9 § första stycket, 13 § första stycket, 14 § första 12 kap. 2 § stycket, 13 a § andra stycket eller stycket denna lag, inskränker rätten 12 kap. 2 § andra stycket denna lag, inskränker rätten att meddela och Ytterligare bestämmelser om att tystnadsplikt som följer av vissa sekretessbestämmelser eller av gjorda förbehåll inskränker rätten att meddela och offentliggöra uppgifter finns i anslutning till berörda sekretessbestämmelser och bestämmelser om förbehåll i avdelning IV–VI. Bestämmelser om att tystnadsplikt som följer av bestämmelser i andra författningar än denna lag inskränker rätten att meddela och offentliggöra uppgifter finns i avdelning VII. Sekretess gäller för uppgift som en myndighet har fått från ett utländskt organ på grund av en bindande EU-rättsakt eller ett av EU ingånget eller av godkänt avtal med en annan stat eller med en mellanfolklig organisation, om det kan antas att möjlighet att delta i det internationella samarbete som avses i rättsakten eller avtalet försämras om uppgiften röjs. Motsvarande sekretess gäller för uppgift som en myndighet har inhämtat i syfte att överlämna den till ett utländskt organ i enlighet med en sådan rättsakt eller ett sådant avtal som avses i första stycket. Om sekretess gäller enligt första Om sekretess gäller enligt första eller andra stycket, får de sekretess- eller andra stycket, får de sekretess- bestämmelserna i 10 kap. 15–27 §§ och 28 § första 13 a §, 15–27 §§ och 28 § första stycket inte tillämpas. För uppgift i en allmän handling gäller sekretessen i högst . Om det finns särskilda skäl, får dock regeringen meddela föreskrifter om att sekretessen ska gälla . Sekretessen enligt 1–4 §§ gäller, i den utsträckning har godkänt ett avtal om detta med en annan stat eller med en mellanfolklig organisation, i ärende om handräckning eller bistånd som en svensk myndighet lämnar åt en myndighet eller något annat organ i den staten eller inom den mellanfolkliga organisationen i verksamhet som motsvarar den som avses i nämnda paragrafer. Senaste lydelse 2013:972. Senaste lydelse 2011:739. 2021/22:251 Bilaga 2 Sekretess gäller, i den utsträckning har godkänt ett avtal om detta med en annan stat eller med en mellanfolklig organisation, hos en myndighet i verksamhet som avses i 1–4 §§ för sådan uppgift om en enskilds personliga eller ekonomiska förhållanden som myndigheten förfogar över på grund av avtalet. Om sekretess gäller enligt andra Om sekretess gäller enligt andra stycket, får de sekretessbrytande bestämmelserna i 10 kap. 15–27 §§ bestämmelserna i 10 kap. 13 a §, 15– 27 §§ och 28 § första stycket inte tillämpas i strid med avtalet. tillämpas i strid med avtalet. För uppgift i en allmän handling gäller sekretessen enligt andra stycket i högst . Sekretess gäller hos en statlig myndighet i verksamhet som avses i 4–6 §§, i den utsträckning har godkänt avtal om detta med en annan stat eller med en mellanfolklig organisation, för sådan uppgift om affärs- eller driftförhållanden och ekonomiska eller personliga förhållanden som myndigheten har fått enligt avtalet. Samma sekretess gäller hos för uppgifter som inspektionen har fått från en utländsk myndighet eller ett utländskt organ enligt något annat avtal, om regeringen meddelar föreskrifter om detta. Om sekretess gäller enligt första Om sekretess gäller enligt första bestämmelserna i 10 kap. 15–27 §§ bestämmelserna i 10 kap. 13 a §, 15– 27 §§ och 28 § första stycket inte tillämpas i strid med det aktuella tillämpas i strid med det aktuella För uppgift i en allmän handling gäller sekretessen i högst . meddelar föreskrifter om det, gäller meddelar föreskrifter om det, gäller sekretess hos en sådan garan- sekretess hos en sådan garan- timyndighet som avses i 10 § för timyndighet som avses i 10 § för sådan uppgift om affärs- eller sådan uppgift om affärs- eller driftförhållanden och andra ekono- driftförhållanden och andra eko- miska eller personliga förhållanden nomiska eller personliga förhål- som myndigheten fått på grund av landen som myndigheten fått på ett avtal med företrädare för ett grund av ett avtal med företrädare för ett utländskt garantisystem. sekretess gäller, får de sekretess- sådan sekretess gäller, får de sekre- brytande bestämmelserna i 10 kap. 15–27 §§ och 28 § första stycket 10 kap. 13 a §, 15–27 §§ och 28 § inte tillämpas i strid med avtalet. första stycket inte tillämpas i strid För uppgift i en allmän handling gäller sekretessen i högst . Sekretess gäller i ärende om godkännande eller auktorisation av en revisor eller registrering av ett revisionsbolag, om disciplinärt ingripande mot en godkänd eller auktoriserad revisor eller ett registrerat revisionsbolag eller om upphävande av godkännande, auktorisation eller registrering för uppgift om revisorns eller revisionsbolagets ekonomiska ställning eller om annans personliga eller ekonomiska förhållanden, om det kan antas att den som uppgiften rör lider skada eller men om uppgiften röjs. Sekretessen gäller inte beslut i ärendet. Om sekretess gäller enligt första Om sekretess gäller enligt första stycket, får de sekretessbrytande stycket, får de bestämmelserna i 10 kap. 15–27 §§ 13 a §, och 28 § första stycket inte tilläm- 15–27 §§ och 28 § första pas i strid med avtal som träffats inte tillämpas i strid med avtal som med en utländsk myndighet eller ett träffats med en utländsk myndighet eller ett utländskt organ. För uppgift i en allmän handling gäller sekretessen i högst . Sekretess gäller, i den utsträckning godkänt ett avtal om detta med en annan stat eller med en mellanfolklig organisation, hos en statlig myndighet i verksamhet som avses i 23 §, för sådan uppgift om en enskilds ekonomiska eller personliga förhållanden som myndigheten förfogar över på grund av avtalet. Om sekretess gäller enligt första Om sekretess gäller enligt första stycket, får de sekretessbrytande stycket, får de bestämmelserna i 10 kap. 15–27 §§ 13 a §, och 28 § första stycket inte tilläm- 15–27 §§ och 28 § första pas i strid med det aktuella avtalet. inte tillämpas i strid med det aktu- För uppgift i en allmän handling gäller sekretessen i högst . Sekretess gäller, i den utsträckning har godkänt ett avtal om detta med en annan stat eller med en mellanfolklig organisation, hos en myndighet i verksamhet som avses i 1–3 §§ för sådan uppgift om en enskilds personliga eller ekonomiska förhållanden som myndigheten förfogar över på grund av avtalet. Om sekretess gäller enligt första Om sekretess gäller enligt första stycket, får de sekretessbrytande bestämmelserna i 10 kap. 15–27 §§ 13 a §, och 28 § första stycket inte tilläm- 15–27 §§ och 28 § första pas i strid med avtalet. inte tillämpas i strid med avtalet. För uppgift i en allmän handling gäller sekretessen i högst . Om sekretess gäller enligt 7 §, får Om sekretess gäller enligt 7 §, får melserna i 10 kap. 15–27 §§ och melserna i 10 kap. 13 a §, 15–27 §§ 28 § första stycket inte tillämpas i 2021/22:251 Bilaga 2 strid med avtal som ingåtts med en utländsk myndighet eller ett tillämpas i strid med avtal som ingåtts med en utländsk myndighet eller ett utländskt organ. Sekretess gäller, i den utsträckning har godkänt ett avtal om detta med en annan stat eller med en mellanfolklig organisation, för uppgifter som avses i 1 § och 21 kap. 5 § och som en myndighet fått enligt melserna i 10 kap. 15–27 §§ och melserna i 10 kap. 13 a §, 15–27 §§ 28 § första stycket får inte tillämpas och 28 § första stycket får inte i strid med avtalet. tillämpas i strid med avtalet. För uppgift i en allmän handling gäller sekretessen i högst . Denna lag träder i kraft . På begäran av eller Säkerhetspolisen ska en verksamhetsutövare och den som bedriver eller har bedrivit penninginsamling för humanitärt, välgörande, kulturellt eller något annat allmännyttigt ändamål utan dröjsmål lämna alla uppgifter som behövs för en utredning om penningtvätt eller finansiering av terrorism. Detsamma gäller för den med tillstånd enligt3 § kreditupplysningslagen Förslag till lag om ändring i lagen (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism Härigenom föreskrivs i fråga om lagen (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism dels att 4 kap. 6 och 9 §§, 5 kap. 1, 5–7 och 11 §§ och 8 kap. 1 § ska ha följande lydelse, dels att det ska införas ett nytt kapitel, 4 a kap., och tre nya paragrafer, 1 kap. 5 a §, 4 kap. 4 a § och 8 kap. 2 §, av följande lydelse. 2021/22:251 Bilaga 2 Denna lag innehåller i 4 kap. 4 a, 6 och 9 §§ samt 5 kap. 7 och 11 §§ bestämmelser om rapporteringsskyldighet, uppgiftsskyldighet, tystnadsplikt och behandling av personuppgifter som även gäller för vissa aktörer som inte är verksamhetsutövare enligt denna lag. Om den som har tillstånd enligt 19 kap. lagen (2007:528) om värdepappersmarknaden har upptäckt en omständighet som kan antas ha samband med eller utgöra penningtvätt eller finansiering av terrorism, ska utan dröjsmål underrättas om detta. På begäran av eller Säkerhetspolisen ska en verksamhetsutövare och den som bedriver eller har bedrivit penninginsamling för humanitärt, välgörande, kulturellt eller något annat allmännyttigt ändamål utan dröjsmål lämna alla uppgifter som behövs för en utredning om penningtvätt eller finansiering av terrorism. 1 Senaste lydelse 2019:774. 2021/22:251 Bilaga 2 (1973:1173) eller 19 kap. lagen (2007:528) om värdepappersmarknaden och för den som till en verksamhetsutövare tillhandahåller en e-legitimationstjänst eller en tjänst avseende mobil överföring av pengar där överföringen sker . När uppgifter har lämnats enligt 3 §, ska även andra fysiska eller juridiska personer som avses i 1 kap. 2–5 §§ lämna de uppgifter för utredningen som eller Säkerhetspolisen begär. Den fysiska personen, den Den fysiska personen, den juridiska personen, dess styrelse- juridiska personen, dess styrelse- ledamöter eller anställda får inte för ledamöter eller anställda får inte för kunden eller för någon utomstående kunden eller för någon utomstående obehörigen röja att en bedömning obehörigen röja att en bedömning enligt 2 § utförs, har utförts eller enligt 2 § utförs, har utförts eller kommer att utföras eller att kommer att utföras, att uppgifter uppgifter har lämnats enligt 3 eller har lämnats enligt 3 eller 6 § eller att underrättelse har gjorts enligt 4 a §. Som obehörigt röjande avses inte att 1.uppgifter lämnas till en tillsynsmyndighet eller en brottsbekämpande myndighet, 2.uppgifter lämnas mellan verksamhetsutövare som avses i 1 kap. 2 § första stycket 1–12 med hemvist i EES och som ingår i samma koncern eller mellan sådana verksamhetsutövare och deras filialer och dotterföretag belägna i ett land utanför EES, förutsatt att filialerna och dotterföretagen utanför EES tillämpar gemensamma rutiner som fastställts enligt 2 kap. 8 eller 9 § eller motsvarande krav enligt lagstiftningen i det land där filialen finns eller dotterföretaget har hemvist, 3.uppgifter lämnas mellan advokater, andra oberoende jurister, revisorer, tillhandahållare av bokföringstjänster, skatterådgivare och fastighetsmäklare som omfattas av direktiv (EU) 2015/849, i den ursprungliga lydelsen, eller likvärdiga bestämmelser i ett land utanför EES och som är anställda eller på annat sätt verksamma inom samma juridiska person eller olika juridiska personer med gemensamt ägande, gemensam ledning eller gemensam efterlevnadskontroll, 4. uppgifter som rör samma kund och samma transaktion och som transaktion och som omfattar fler omfattar fler än en verksamhets- än en verksamhetsutövare lämnas mellan sådana juridiska och fysiska juridiska och fysiska personer som i 1 kap. 2 § anges i 1 kap. 2 § första stycket 1– första stycket 1–12 och 17–21, 12 och 17–21, förutsatt att de tillhör förutsatt att de omfattas av 2Senaste lydelse 2019:608. kategori och omfattas av skyldig- plikt och skydd för personuppgifter heter i fråga om tystnadsplikt och som följer av denna lag, skydd för personuppgifter som följer av denna lag, och 5. en kund får kännedom om att 5. en kund får kännedom om att åtgärder enligt första stycket vidtas åtgärder enligt första stycket vidtas eller kan komma att vidtas, när ett eller kan komma att vidtas, när ett röjande inte kan undvikas till följd röjande inte kan undvikas till följd het att avstå från en transaktion, att het att avstå från en transaktion, att avstå från att inleda en affärsför- avstå från att inleda en affärsför- bindelse eller att avsluta en affärs- bindelse eller att avsluta en affärs- förbindelse enligt 3 kap. 1–3 §§. förbindelse enligt 3 kap. 1–3 §§, 6.uppgifter lämnas vid särskilt beslutad samverkan enligt 4 a kap. Bestämmelser om ansvar för den som bryter mot tystnadsplikten enligt första stycket finns i 20 kap. 3 § . Informationsutbyte vid särskilt beslutad samverkan Detta kapitel gäller vid särskilt beslutad samverkan för att vidta åtgärder mot penningtvätt eller finansiering av terrorism. Beslut om särskild samverkan Särskild samverkan enligt detta kapitel får ske mellan myndigheter eller mellan minst en myndighet och minst en annan aktör som anges i 5 §. Sådan samverkan får beslutas endast om det med hänsyn till en misstänkt brottslig verksamhets art, omfattning eller komplexitet är motiverat eller om det annars finns särskilda skäl för det. Ett beslut om samverkan ska vara skriftligt. 2021/22:251 Bilaga 2 Inom ramen för samverkan enligt detta kapitel ska en deltagande aktör trots sekretess eller annan tystnadsplikt lämna uppgift till en annan aktör som deltar i samverkan, om det behövs för den mottagande aktörens deltagande. En uppgift ska inte lämnas om övervägande skäl talar för att det intresse som sekretessen eller tystnadsplikten ska skydda har företräde framför intresset av att uppgiften lämnas ut. En fysisk person, en juridisk person, dess styrelseledamöter eller anställda som inte omfattas av bestämmelserna i offentlighets- och sekretesslagen (2009:400) får inte obehörigen röja en uppgift som lämnats av en annan aktör än en myndighet inom ramen för samverkan och som hos denne omfattas av tystnadsplikt. Den som lämnar uppgiften ska upplysa mottagaren om tystnadsplikten. Den som anges i första stycket får inte heller obehörigen röja innehållet i ett beslut om samverkan enligt 2 § andra stycket. Bestämmelser om ansvar för den som bryter mot tystnadsplikten enligt första eller andra stycket finns i 20 kap. 3 § . Aktörer som kan delta i samverkan De aktörer som ingår eller kan ingå i den samordningsfunktion som avses i 13 § andra stycket förordningen (2009:92) om åtgärder mot penningtvätt och finansiering av terrorism får delta i samverkan enligt detta kapitel. En verksamhetsutövare kan ges möjlighet att delta i samverkan. Detta kapitel gäller vid en verksamhetsutövares behandling av person- uppgifter enligt denna lag. Kapitlet gäller om behandlingen helt eller delvis är automatiserad eller om personuppgifterna ingår i eller är avsedda att ingå i en strukturerad samling av personuppgifter som är tillgängliga för sökning eller sammanställning enligt särskilda kriterier. 7 och 11 §§ gäller i tillämpliga delar även vid behandling av personuppgifter som görs av en person 4 kap. 6 § första stycket. Personuppgifter som avses i artikel 9.1 i och rådets förordning (EU) 2016/679 av om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän dataskyddsförordning), här benämnd EU:s dataskyddsförordning, får behandlas endast om det är nödvändigt för att 1.bedöma om kunden är en person i politiskt utsatt ställning eller familjemedlem eller känd medarbetare till en sådan person enligt 1 kap. 8–10 §§, 2.bedöma den risk som kan förknippas med kundrelationen enligt 2 kap. 3.uppfylla övervakningsskyldigheten enligt 4 kap. 1 §, 4. bedöma misstänkta transaktio- 4. bedöma misstänkta transak- ner och aktiviteter enligt 4 kap. 2 §, tioner och aktiviteter enligt 4 kap. 5. lämna uppgifter enligt 4 kap. 3 5. lämna uppgifter enligt 4 kap. 3 och 6 §§. och 6 §§, och 6. lämna uppgifter inom ramen för en särskilt beslutad samverkan enligt 4 a kap. Personuppgifterna får också behandlas vid bevarande av handlingar och uppgifter enligt 3 och 4 §§, om det är tillåtet att behandla uppgifterna enligt första stycket. Senaste lydelse 2018:332. Senaste lydelse 2018:332. 2021/22:251 Bilaga 2 Personuppgifter som avses i artikel 10 i EU:s dataskyddsförordning får behandlas endast om det är nödvändigt för att 1.bedöma den risk som kan förknippas med kundrelationen enligt 2 kap. 2.uppfylla övervakningsskyldigheten enligt 4 kap. 1 §, 3. bedöma misstänkta transak- 3. bedöma misstänkta transak- tioner och aktiviteter enligt 4 kap. tioner och aktiviteter enligt 4 kap. 2 §, och 4. lämna uppgifter enligt 4 kap. 3 4. lämna uppgifter enligt 4 kap. 3 och 6 §§. och 6 §§, och 5. lämna uppgifter inom ramen för en särskilt beslutad samverkan enligt 4 a kap. Personuppgifterna får också behandlas vid bevarande av handlingar och uppgifter enligt 3 och 4 §§, om det är tillåtet att behandla uppgifterna enligt 4 kap. 2, 3 eller 4 kap. 2, 3, 4 a 6 § och om att sådana uppgifter lagras enligt 3 eller 4 § får inte uppgifter lagras enligt 3 eller 4 § får lämnas ut till den registrerade. inte lämnas ut till den registrerade. Den som är verksam hos en Den som är verksam hos en verksamhetsutövare får inte obe- verksamhetsutövare får inte obe- 5 och 6 §§ eller 5 och 6 §§ eller 4 kap. 2, 3 och 6 §§ och att sådana 4 kap. 2, 3 och 6 §§ och att sådana uppgifter bevaras enligt 3 och 4 §§. uppgifter bevaras enligt 3 och 4 §§. Detsamma gäller för uppgift om behandling enligt 4 kap. 4 a § och 6 § första stycket för den som är verksam hos någon som där avses. Ansvar enligt 20 kap. 3 § ska inte följa för den som bryter mot förbudet i första stycket. Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om 1.undantag för vissa speltjänster från tillämpning av lagen eller bestämmelser i den, 5Senaste lydelse 2018:332. 6Senaste lydelse 2019:774. 2.innehållet i och omfattningen av den allmänna riskbedömningen enligt 2 kap. 1 § och om faktorer som kan tyda på låg eller hög risk för penningtvätt eller finansiering av terrorism, 3.undantag från kravet på dokumenterade riskbedömningar enligt 2 kap. 4.riskklassificering av kunder enligt 2 kap. 3 §, inbegripet faktorer som kan tyda på låg eller hög risk för penningtvätt eller finansiering av terrorism, 5.innehållet i och omfattningen av interna och gemensamma rutiner enligt 2 kap. 8 och 9 §§, 6.innehållet i rutiner för lämplighetsprövning enligt 2 kap. 13 §, 7.dokumentation av genomförda utbildningar och vilken information och utbildning som ska tillhandahållas anställda enligt 2 kap. 14 §,