AML 2027 – díl #11: Kdo bude kým v rámci AMLR dohlížen v roce 2027

S přijetím nového unijního právního rámce, zejména směrnice AMLD6 a nařízení AMLR, dochází v České republice k zásadní přestavbě orgánové architektury v oblasti AML/CFT. Návrh zákona o ekonomické ochraně státu (ZEOS) opouští dosavadní model tzv. sdíleného dozoru.

Dosavadní praxe podle zákona č. 253/2008 Sb., kdy byl Finanční analytický úřad (FAÚ) univerzálním orgánem dozoru a ostatní úřady kontrolní působnost sdílely, vedla k nejasnostem a překrývání kompetencí. Nová úprava zavádí princip jednoúrovňové odpovědnosti a vybavuje orgány dozoru moderními digitálními nástroji.

Kdo bude nově nad kým vykonávat dozor?

Podle § 45 a § 46 návrhu ZEOS má každá povinná osoba pro danou činnost podléhat jedinému konkrétnímu orgánu dozoru:

• Česká národní banka (ČNB) – dohled nad úvěrovými institucemi a nad těmi finančními institucemi, které mají oprávnění od ČNB a současně podléhají jejímu sektorovému dohledu (obě podmínky musí být splněny zároveň). Dále nad poskytovateli služeb skupinového financování (crowdfundingu) a zprostředkovateli spotřebitelských úvěrů.
• Celní úřad – dozor nad provozovateli hazardních her, poskytovateli služeb převozu peněžní hotovosti a skladovateli zboží v celních skladech či svobodných pásmech.
• Česká obchodní inspekce (ČOI) – dozor nad obchodníky s drahými kovy, drahými kameny, zbožím vysoké hodnoty a kulturními statky.
• Profesní komory – dozor nad svými členy (advokáty, notáři, auditory, daňovými poradci a exekutory). Nad komorami bude dohlížet Ministerstvo spravedlnosti (Česká advokátní komora, Notářská komora a Exekutorská komora) a FAÚ (Komora daňových poradců a Komora auditorů).
• Finanční analytický úřad (FAÚ) – obecný (subsidiární) orgán dozoru pro ostatní povinné osoby, například realitní zprostředkovatele, obchodníky s nemovitostmi, zprostředkovatele hypotečních úvěrů či nefinanční holdingy. Dohlížet bude také na finanční instituce, které nesplňují podmínky pro dohled ČNB (např. poskytovatele úvěrů, leasingu a záruk podnikatelům či úschovu cenností).

Subjekt, který vykonává více různých činností, však může mít více orgánů dozoru – každý dohlíží jen v rozsahu „své“ činnosti.

Metodickou koordinaci celého dozorového systému zajišťuje Ministerstvo financí.

Jaké nové nástroje orgány dozoru získají?

1. Dálkový přístup k IT systémům povinné osoby až na 90 dní

ČNB a Celní úřad (v oblasti hazardu) mají získat podle § 62 ZEOS oprávnění požadovat přímý dálkový přístup k počítačovému vybavení, aplikacím, cloudovým službám a databázím, které povinná osoba využívá k plnění AML/CFT povinností. Přístup by mělo být možné vyžadovat na dobu nejvýše 90 dnů, nejdéle však po dobu trvání kontroly. Opakované vyžádání nad tento rámec má být odůvodněno.

2. Zjednodušená kontrola do 30 dnů

Pro prověření splnění nápravného opatření nebo dílčích povinností zavádí návrh ZEOS (§ 71–77) zjednodušenou kontrolu. Ta je postavena na rychlém dálkovém ověření s předpokládaným ukončením do 30 dnů.

Pokud kontrolovaná osoba vyjádří souhlas nebo se do 10 dnů nevyjádří k úřednímu záznamu, kontrola končí bez dalšího formalizovaného postupu (princip „odejdi a zapomeň“). V případě nesouhlasu nebo podezření na porušení předpisů však kontrola ze zákona přechází do plnohodnotného režimu podle kontrolního řádu.

3. Výkazy a statistická zjišťování

Orgány dozoru budou moci opatřením obecné povahy uložit povinnost předkládat roční výkazy o plnění AML povinností do 31. ledna a provádět operativní statistická zjišťování k vyhodnocení sektorových rizik.

Modelový (možný) příklad prověrky transakčního monitoringu u platební instituce

ČNB v rámci rizikově orientovaného dohledu pojme podezření, že systém vnitřních kontrol platební instituce PAY a.s. nedostatečně odhaluje rozdělené transakce pod hranicí 10 000 EUR.

Místo fyzické kontroly na místě si ČNB písemně vyžádá dálkový přístup do analytického modulu IT systému společnosti na dobu 45 dnů.  Zjistí-li ČNB pouze nedostatky v nastavení parametrů, vyzve společnost k nápravě v režimu zjednodušené kontroly. PAY a.s. úpravu doloží a podepíše úřední záznam, čímž zjednodušená kontrola do 30 dnů celou věc uzavře, aniž by bylo zahájeno správní řízení.

Na co se mají povinné osoby připravit?

Přechod na novou dohledovou architekturu vyžaduje včasnou technickou i organizační přípravu, zejména:

• Prověřit možnost bezpečného udělení dálkového nahlížecího přístupu zástupcům ČNB či Celního úřadu do AML modulů a databází.
• Zapracovat do smluv s dodavateli core-banking či AML softwaru povinnost poskytnout součinnost při zřízení dálkového přístupu pro orgán dozoru, a to po dobu až 90 dnů.
• Vypracovat vnitřní instrukci pro compliance tým, jak postupovat po obdržení úředního záznamu, a hlídat 10denní lhůtu pro vyjádření.