Source: http://www.zakony.cz/zakony/2018/1/zakon-067-2018-Sb-vyhlaska-o-nekterych-pozadavcich-na-system-vnitrnich-zasad-postupu-a-kontrolnich-opatreni-proti-leg-SB2018067
Timestamp: 2019-01-24 06:08:08+00:00
Document Index: 22172451

Matched Legal Cases: ['§ 2', '§ 2', '§ 13', '§ 6', '§ 2', '§ 13', '§ 6', '§ 3', '§ 3', '§ 7', '§ 9', '§ 11', '§ 4', '§ 4', '§ 4', '§ 4', '§ 4', '§ 4', '§ 5', '§ 5', '§ 5', '§ 5', '§ 7', '§ 9', '§ 7', '§ 7', '§ 7', '§ 7', '§ 7', '§ 8', '§ 8', '§ 9', '§ 9', '§ 9', '§ 9', '§ 9', '§ 9', '§ 10', '§ 10', '§ 11', '§ 11', '§ 11', '§ 11', '§ 11', '§ 12', '§ 9', '§ 12', '§ 13', '§ 25', '§ 13', '§ 7', '§ 13', '§ 25', '§ 15', '§ 15', '§ 16', '§ 16', '§ 17', '§ 17', '§ 18', '§ 19', '§ 18', '§ 16', '§ 19', '§ 19', '§ 22', '§ 19', '§ 19', '§ 20', '§ 20', '§ 20', '§ 20', '§ 21', '§ 19', '§ 20', '§ 44', 'zákona č. 6', 'čl. 54']

Vyhláška o některých požadavcích na systém vnitřních zásad, postupů a kontrolních opatření proti legalizaci výnosů z trestné činnosti a financování terorismu - Zákony.cz
Vyhláška č. 67/2018
§ 2 (1) Vyhláška se vztahuje na instituci, která podléhá dohledu České národní banky[1]a podléhá povinnosti vypracovat systém vnitřních zásad.
§ 2 (2) Instituce, která ve vztahu k některému klientovi uplatňuje výjimku z povinnosti identifikace a kontroly klienta v souladu s § 13a zákona, není povinna ve vztahu k tomuto klientovi, v rozsahu uplatňované výjimky, naplňovat požadavky podle § 6 až 10.
§ 2 (3) Instituce, která ve vztahu ke klientovi provádí zjednodušenou identifikaci klienta podle § 13 zákona, naplňuje ve vztahu k tomuto klientovi požadavky podle § 6 až 10 přiměřeně rozsahu prováděné zjednodušené identifikace.
§ 3 (1) Pro účely této vyhlášky se rozumí
§ 3 (2) Pro účely ustanovení § 7, § 9 odst. 4 a § 11 se právnickou osobou rozumí také svěřenský fond nebo jiné právní uspořádání bez právní osobnosti.
§ 4 (1) Instituce zavede a uplatňuje postupy pro vypracování, přijímání, změnu, zavádění a uplatňování hodnocení rizik a systému vnitřních zásad (dále jen „vnitřní předpisy“).
§ 4 (2) Instituce ve svých vnitřních předpisech zohlední obecné pokyny Evropského orgánu pro bankovnictví[2], Evropského orgánu pro cenné papíry[3], Evropského orgánu pro pojišťovnictví a zaměstnanecké penzijní pojištění[4]a Společného výboru evropských orgánů dohledu[5]v oblasti předcházení legalizaci výnosů z trestné činnosti a financování terorismu v rozsahu, ve kterém se na instituci vztahují, uveřejněné v českém jazyce Českou národní bankou na jejích internetových stránkách.
§ 4 (3) Instituce při vypracování a dodržování svých vnitřních předpisů, včetně postupů identifikace a kontroly klienta, zohledňuje uznávané a osvědčené principy a postupy v oblasti předcházení legalizaci výnosů z trestné činnosti a financování terorismu (dále jen „uznávané standardy“), jejichž přehled uveřejňuje Česká národní banka na svých internetových stránkách. Tím není dotčeno právo instituce zvolit a ve vnitřních předpisech zohlednit i jiné uznávané standardy, které jsou aktuální a přiměřené povaze, rozsahu a složitosti jí vykonávaných činností; jejich obsah nebo použití však nesmí být v rozporu s požadavky právních předpisů, ani obcházet jejich účel.
§ 4 (4) Instituce zajistí, že jsou její vnitřní předpisy a jí zvolené uznávané standardy aktuální a přiměřené povaze, rozsahu a složitosti vykonávaných činností. Instituce ve vnitřních předpisech určí minimální intervaly, ve kterých posuzuje a případně aktualizuje své vnitřní předpisy. Tyto intervaly musí být přiměřené k tomu, aby vnitřní předpisy instituce byly i nadále aktuální a odpovídaly skutečnému stavu.
§ 4 (5) Instituce dále bez zbytečného odkladu posoudí aktuálnost vnitřních předpisů a zajistí jejich případnou aktualizaci vždy, pokud tato potřeba vyplyne
§ 4 (6) Instituce vždy zaznamená výsledek posouzení podle odstavců 4 a 5 a jeho důvody.
§ 5 (1) Při hodnocení rizik instituce vždy zohlední
b) evropské hodnocení rizik vypracované Evropskou komisí[6],
§ 5 (2) Instituce při hodnocení rizik zohlední alespoň takový rozsah a druhy zdrojů informací, které zajistí, že hodnocení rizik skutečně vypovídá o reálných rizicích spojených s činností instituce.
§ 5 (3) Instituce v hodnocení rizik vždy zohlední
§ 5 (4) Instituce zaznamená postupy, které využila k sestavení svého hodnocení rizik, a důvody, na jejichž základě učinila závěry obsažené v hodnocení rizik.
§ 7 (1) Jako součást pravidel a postupů pro stanovení rizikového profilu klienta instituce určí faktory, které při stanovení rizikového profilu klienta zohledňuje, váhu jednotlivých faktorů a jejich vzájemné vztahy. Tato pravidla a postupy instituce zavede a uplatňuje způsobem, který zajistí účinné řízení rizik. Tímto není dotčena povinnost podle § 9 odst. 2.
§ 7 (2) Mezi faktory, které instituce zohlední podle odstavce 1, pokud je to důvodné, patří zejména:
§ 7 (3) Instituce v případě obchodního vztahu pravidelně kontroluje platnost a úplnost údajů o klientovi a případně aktualizuje rizikový profil klienta. Instituce ve svém systému vnitřních zásad zavede a uplatňuje postupy pro provádění aktualizace rizikového profilu klienta a určí skutečnosti, na jejichž základě bude aktualizace vždy provedena. Instituce zároveň stanoví maximální pravidelné intervaly pro provádění aktualizace rizikového profilu klienta v závislosti na jeho rizikovém profilu. Instituce zaznamená informace o posouzení rizikového profilu klienta a provedení jeho aktualizace spolu s odůvodněním učiněných závěrů, a to i v případě, že došla k závěru, že není namístě učinit změny.
§ 7 (4) Pokud instituce využívá automatizovaného systému k hodnocení rizikovosti klienta, musí mít možnost v odůvodněných případech změnit automatizovaně vygenerované hodnocení.
§ 7 (5) V případě poskytování služeb spojených s životním pojištěním instituce při hodnocení rizik daného obchodního vztahu vždy zohlední i informace, které má k dispozici o osobě, která má právo na plnění ze životního pojištění.
§ 7 (6) Instituce při stanovení rizikového profilu klienta v rámci obchodního vztahu zároveň zohlední i riziko spojené s probíhajícími, provedenými a zvažovanými obchody v rámci obchodního vztahu.
§ 8 (1) Instituce v rámci systému vnitřních zásad zavede a uplatňuje vůči klientovi v návaznosti na jeho rizikový profil opatření, která zajistí účinné řízení rizik, zejména aby instituce vždy měla dostatek informací k posouzení rizika spojeného s klientem, obchodem a obchodním vztahem, a aby byla schopna identifikovat případný podezřelý obchod.
§ 8 (2) V rámci opatření uplatňovaných vůči klientovi podle odstavce 1 instituce zavede a uplatňuje zejména postupy
§ 9 (1) V případě rizikového profilu s vyšším rizikem vykonává instituce zesílenou kontrolu klienta v rozsahu a způsobem, který zajistí účinné řízení identifikovaného rizika.
§ 9 (2) Zesílená kontrola klienta spočívá zejména v některém z následujících opatření nebo v jejich kombinaci:
§ 9 (3) Instituce vždy stanoví u klienta rizikový profil s vyšším rizikem v případě identifikace některého z následujících faktorů zvýšeného rizika:
a) některá ze zemí původu klienta, osoby oprávněné s institucí jednat jménem klienta, nebo některá ze zemí původu skutečného majitele klienta, je státem, který nedostatečně nebo vůbec neuplatňuje opatření proti legalizaci výnosů z trestné činnosti a financování terorismu a je takto označen v přímo použitelném předpise Evropské unie[7]nebo je takto označen Finančním akčním výborem (FATF) ve veřejném prohlášení zveřejněném na jeho internetových stránkách,
b) klient, osoba oprávněná s institucí jednat jménem klienta, skutečný majitel klienta, nebo, pokud je instituci známa, osoba, se kterou klient uskutečňuje obchod, konečný příjemce předmětu obchodu nebo skutečný majitel osoby, se kterou klient uskutečňuje obchod, je zapsán na seznamu osob a hnutí, vůči nimž jsou uplatňována sankční opatření v souladu s jinými právními předpisy sloužícími k provádění mezinárodních sankcí[8],
§ 9 (4) Instituce uplatní vždy zesílenou kontrolu klienta v případě identifikace některého z následujících faktorů zvýšeného rizika:
a) podle informací, které má instituce k dispozici, předmět obchodu byl či má být v souvislosti s obchodem převeden nebo poskytnut ze státu, který nedostatečně nebo vůbec neuplatňuje opatření proti legalizaci výnosů z trestné činnosti a financování terorismu a je takto označen v přímo použitelném předpise Evropské unie[7]nebo je takto označen Finančním akčním výborem, nebo předmět obchodu byl či má být v souvislosti s obchodem převeden nebo poskytnut do takového státu,
§ 9 (5) Instituce v rámci systému vnitřních zásad stanoví kritéria k určení, kdy se jedná o obchod nebo způsob obchodování podle odstavce 4 písm. c). Instituce dále zavede a uplatňuje pravidla a postupy k identifikaci takových obchodů a způsobů obchodování.
§ 9 (6) V případě identifikace faktoru zvýšeného rizika uvedeného v odstavci 4 instituce uplatní alespoň opatření zesílené kontroly klienta podle odstavce 2 písm. b), zejména vždy zkoumá pozadí a účel takových obchodů a způsobu obchodování.
§ 10 (1) Instituce vždy bez zbytečného odkladu ověří informace, které má o klientovi k dispozici, pokud má pochybnosti o pravdivosti nebo správnosti dříve získaných informací.
§ 10 (2) Instituce v rámci systému vnitřních zásad zavede a uplatňuje pravidla a postupy, podle kterých při změně právní úpravy v oblasti boje proti legalizaci výnosů z trestné činnosti a financování terorismu nebo souvisejících právních předpisů ověřuje, zda množství a druh informací, které má k dispozici o svých stávajících klientech, i nadále splňuje požadavky nové právní úpravy, včetně pravidel a postupů k zajištění nápravy, je-li potřebná. Pokud právní předpis nestanoví jinak, může instituce při určení časového rámce, ve kterém vykoná toto ověření, zohlednit rizikový profil klienta.
§ 11 (1) Instituce vykonává kontrolu klienta v takovém rozsahu a takovým způsobem, aby byla schopná plně posoudit, pochopit a řídit rizika spojená s tímto klientem, obchodem nebo obchodním vztahem.
§ 11 (2) Instituce učiní všechna opatření, která lze rozumně požadovat, ke zjištění všech zemí původu klienta, zemí původu jeho skutečného majitele a zemí původu osoby oprávněné s institucí jednat jménem klienta.
§ 11 (3) V případě klienta, který je právnickou osobou nebo podnikající fyzickou osobou, instituce získá informace o činnosti klienta postačující k porozumění této činnosti. Instituce zjistí a při posouzení rizika klienta, který je právnickou osobou nebo podnikající fyzickou osobou, zohlední všechny činnosti vykonávané klientem.
§ 11 (4) V zájmu pochopení řídicí struktury klienta, který je právnickou osobou, instituce zjistí vždy alespoň všechny osoby, které jsou členem statutárního orgánu klienta anebo v postavení obdobném postavení člena statutárního orgánu, a tyto informace zaznamená.
§ 11 (5) U fyzické osoby jednající nebo mající právo jednat za klienta v daném obchodu nebo obchodním vztahu, který je právnickou osobou, instituce zjistí, ověří a zaznamená oprávnění, na jehož základě fyzická osoba za klienta jedná.
§ 12 (1) Instituce v rámci systému vnitřních zásad zavede a uplatňuje pravidla a postupy k identifikaci faktoru zvýšeného rizika podle § 9 odst. 3 písm. b).
§ 12 (2) Instituce v rámci systému vnitřních zásad zavede a uplatňuje pravidla a postupy k účinnému řízení rizik souvisejících s identifikací faktoru zvýšeného rizika podle odstavce 1. Tato pravidla a postupy zahrnují alespoň pravidla a postupy k naplnění povinností podle právních předpisů, které slouží k provádění mezinárodních sankcí.
§ 13 (1) Instituce zajistí, aby při vzniku korespondenčního vztahu s respondenční institucí podle § 25 odst. 1 zákona byly zdokumentovány povinnosti a odpovědnost každé jednotlivé instituce související s korespondenčním vztahem z hlediska uplatňování opatření proti legalizaci výnosů z trestné činnosti a financování terorismu.
§ 13 (2) Instituce se při vzniku korespondenčního vztahu, který umožňuje přístup klientů respondenční instituce ke korespondenčnímu účtu, ujistí a po dobu trvání tohoto vztahu se pravidelně, v intervalech nastavených podle § 7 odst. 3, dále ujišťuje, že
§ 13 (3) Instituce vykonává průběžnou kontrolu a případnou aktualizaci informací o respondenční instituci, které má k dispozici na základě povinností uložených v § 25 odst. 2 zákona a v odstavcích 1 a 2.
§ 15 (1) Instituce, která je součástí skupiny, v rámci systému vnitřních zásad zohlední skupinové strategie a postupy k předcházení legalizaci výnosů z trestné činnosti a financování terorismu. Systém vnitřních zásad instituce, která je součástí skupiny, rovněž zohlední další faktory spojené s účastí instituce ve skupině. Účast ve skupině a vlastnosti skupiny a její obchodní činnosti musí být zohledněny i v hodnocení rizik instituce.
§ 15 (2) Instituce, která je součástí skupiny, v rámci systému vnitřních zásad zohlední také své individuální vlastnosti a rizika s nimi spojená. Tyto individuální vlastnosti zohlední i ve svém hodnocení rizik. Pokud je instituce součástí skupiny, která působí i v jiné zemi, než je Česká republika, zohlední vnitřní předpisy instituce pravidla a prostředí České republiky.
§ 16 (1) Instituce v rámci systému vnitřních zásad zavede a uplatňuje pravidla a postupy k zajištění, aby personální zdroje instituce byly přiměřené povaze, rozsahu a složitosti jí vykonávaných činností a zajišťovaly účinné plnění povinností k předcházení legalizaci výnosů z trestné činnosti a financování terorismu.
§ 16 (2) Postupy a zásady zajišťující odpovídající personální zdroje instituce v rozsahu podle odstavce 1 zahrnují alespoň
§ 17 (1) Instituce zajistí, aby osoba, která vyhodnocuje podezřelé obchody,
§ 17 (2) Vyhledávání informací zajišťuje instituce automatizovaným způsobem, ledaže je to nepřiměřené její velikosti nebo rozsahu či povaze její obchodní činnosti.
§ 18 (1) Instituce zajistí, že schvalovací a rozhodovací procesy a kontrolní činnosti v rámci systému vnitřních zásad, včetně jejich důvodů, souvisejících odpovědností, pravomocí, podkladů a posouzení zprávy hodnotící činnost instituce v oblasti předcházení legalizaci výnosů z trestné činnosti a financování terorismu podle § 19 (dále jen „hodnotící zpráva“), včetně procesu posouzení a stanovení rizikového profilu klienta, volby odpovídajících opatření užitých vůči klientovi či posouzení související s podáním oznámení o podezřelém obchodu, jsou zpětně rekonstruovatelné.
§ 18 (2) K zabezpečení požadavku podle odstavce 1 instituce zavede a uplatňuje systém uchování informací v rozsahu podle § 16 zákona, který zahrnuje rovněž informace o zjištěních učiněných při kontrole klienta a při přezkoumávání obchodů a korespondenci vztahující se k obchodům a obchodním vztahům.
§ 19 (1) Instituce v rámci vnitřních kontrolních činností nejméně jednou za 12 po sobě jdoucích kalendářních měsíců vypracuje hodnotící zprávu, v níž zhodnotí, zda
§ 19 (2) Závěry a hodnocení obsažené v hodnotící zprávě musejí být řádně odůvodněny. Nezpracovává-li hodnotící zprávu kontaktní osoba podle § 22 zákona, obsahuje zpráva vyjádření kontaktní osoby k úplnosti a správnosti hodnotící zprávy.
§ 19 (3) Instituce v hodnotící zprávě uvede statistické údaje o oznámeních o podezřelých obchodech za období, za které je zpracována. Kde je to vhodné, tyto údaje rozčlení podle organizačního uspořádání nebo podle obchodních činností instituce.
§ 19 (4) V případě zjištění nedostatků v oblasti předcházení legalizaci výnosů z trestné činnosti a financování terorismu instituce v hodnotící zprávě uvede návrh na jejich odstranění.
§ 20 (1) Instituce vypracuje hodnotící zprávu nejpozději do konce čtvrtého kalendářního měsíce následujícího po konci období, za které je zpracována.
§ 20 (2) Má-li instituce statutární orgán, projedná tento orgán hodnotící zprávu nejpozději do konce čtvrtého kalendářního měsíce následujícího po konci období, za které je zpracována, a vyjádří se ke zjištěným nedostatkům a návrhům v ní obsaženým.
§ 20 (3) Má-li instituce dozorčí radu, správní radu nebo kontrolní komisi, plní tyto povinnosti také tento orgán.
§ 20 (4) V případě zahraniční instituce, která působí na území České republiky prostřednictvím své pobočky, organizační složky, nebo provozovny, plní tyto povinnosti vedoucí této pobočky, organizační složky, nebo provozovny.
§ 21 (1) Hodnotící zprávu spolu s vyjádřením podle § 19 odst. 2 a § 20 instituce uchovává nejméně po dobu 5 let od konce období, za které je zpracována.
[1] § 44 zákona č. 6/1993 Sb., o České národní bance, ve znění pozdějších předpisů.
[2] Nařízení Evropského parlamentu a Rady (EU) č. 1093/2010 ze dne 24. listopadu 2010 o zřízení Evropského orgánu dohledu (Evropského orgánu pro bankovnictví), o změně rozhodnutí č. 716/2009/ES a o zrušení rozhodnutí Komise 2009/78/ES, v platném znění.
[3] Nařízení Evropského parlamentu a Rady (EU) č. 1095/2010 ze dne 24. listopadu 2010 o zřízení Evropského orgánu dohledu (Evropského orgánu pro cenné papíry a trhy), o změně rozhodnutí č. 716/2009/ES a o zrušení rozhodnutí Komise 2009/77/ES, v platném znění.
[4] Nařízení Evropského parlamentu a Rady (EU) č. 1094/2010 ze dne 24. listopadu 2010 o zřízení Evropského orgánu dohledu (Evropského orgánu pro pojišťovnictví a zaměstnanecké penzijní pojištění), o změně rozhodnutí č. 716/2009/ES a o zrušení rozhodnutí Komise 2009/79/ES, v platném znění.
[5] Například čl. 54 nařízení Evropského parlamentu a Rady (EU) č. 1093/2010.
[6] Článek 6 odst. 1 až 3 směrnice Evropského parlamentu a Rady (EU) 2015/849 ze dne 20. května 2015 o předcházení využívání finančního systému k praní peněz nebo financování terorismu, o změně nařízení Evropského parlamentu a Rady (EU) č. 648/2012 a o zrušení směrnice Evropského parlamentu a Rady 2005/60/ES a směrnice Komise 2006/70/ES.
[7] Například nařízení Komise v přenesené pravomoci (EU) 2016/1675 ze dne 14. července 2016, kterým se směrnice (EU) 2015/849 Evropského parlamentu a Rady doplňuje o identifikaci vysoce rizikových třetích zemí se strategickými nedostatky, v platném znění.
[8] Například zákon č. 69/2006 Sb., o provádění mezinárodních sankcí, ve znění pozdějších předpisů.
Vyhláška č. 67/2018ze dne 11. dubna 2018 o některých požadavcích na systém vnitřních zásad, postupů a kontrolních opatření proti legalizaci výnosů z trestné činnosti a financování terorismu