Proces prověřování klientů prochází významnou koncepční změnou. Dosavadní česká praxe postavená na AML zákoně důsledně rozlišovala dvě fáze: prvotní identifikaci klienta (§ 7 a 8) a následnou kontrolu klienta (§ 9).
Od 10. července 2027 tato dvoukolejnost se sjednotí. Přímo použitelné nařízení AMLR nahrazuje dosavadní postupy jednotným unijním konceptem hloubkové kontroly klienta („CDD“), jehož je identifikace pouze první složkou.
Proč dochází ke sjednocení identifikace a kontroly klienta?
Dosavadní transpozice unijních směrnic vedla napříč členskými státy k odlišnému rozsahu zjišťovaných údajů i k rozdílným intervalům přezkumu klientských složek. Jednotný rámec proto zavádí harmonizovaný standard, který má zajistit rovné podmínky na celém vnitřním trhu.
Jakých devět složek musí CDD nově obsahovat?
Čl. 20 odst. 1 AMLR výslovně vymezuje devět povinných prvků, které musí povinná osoba v rámci hloubkové kontroly uplatnit:
- Identifikace a ověření totožnosti klienta.
- Identifikace skutečného majitele (UBO), ověření jeho totožnosti a porozumění struktuře vlastnictví a ovládání.
- Posouzení a porozumění účelu a zamýšlené povaze obchodního vztahu nebo transakce.
- Porozumění povaze podnikání klienta.
- Ověření cílených finančních sankcí, včetně prověření majetkového podílu nebo ovládání nad 50 %.
- Určení statusu politicky exponované osoby (PEP), jejích rodinných příslušníků a osob blízkých.
- Průběžné sledování obchodního vztahu a transakcí.
- Identifikace a ověření osob, v jejichž prospěch se transakce provádí – jde o novou samostatnou kategorii oddělenou od UBO.
- Ověření oprávnění a identifikace osoby jednající za klienta.
Rozsah uplatněných opatření se určuje na základě individuální analýzy rizik. Povinná osoba přitom musí být vždy schopna orgánu dozoru doložit přiměřenost zavedených kontrol.
Kdy bude nutné CDD provést?
Čl. 19 AMLR zároveň snižuje prahové hodnoty pro příležitostné transakce:
- Obecný práh pro provedení CDD u příležitostných transakcí klesá z dosavadních 15 000 eur na 10 000 eur.
- U příležitostných transakcí od 3 000 eur bude vyžadována alespoň identifikace a ověření totožnosti.
- Úvěrové a finanční instituce uplatňují CDD u převodů peněžních prostředků již od hranice 1 000 eur.
Jak často bude nutné údaje aktualizovat?
AMLR odstraňuje dosavadní nejasnosti ohledně četnosti aktualizace a stanoví pevné maximální intervaly pro přezkum klientské dokumentace: u rizikovějších klientů podléhajících zesílené hloubkové kontrole (EDD) musí být údaje aktualizovány nejpozději jednou za rok, u všech ostatních klientů nejpozději jednou za 5 let a bezodkladně při podstatné změně relevantních okolností, například při změně vlastnické struktury, změně jurisdikce nebo nárůstu objemu transakcí.
Modelový příklad navázání obchodního vztahu s právnickou osobou
Společnost v srpnu 2027 navazuje obchodní vztah se společností LOGISTIKA a.s., jejímž jediným akcionářem je kyperská společnost ovládaná fyzickou osobou usazenou ve třetí zemi.
Společnost provede kompletní CDD zahrnující všech devět složek podle čl. 20 odst. 1 AMLR. Skutečného majitele zjišťuje z dokladů a vždy jej povinně ověřuje nahlédnutím do centrálního registru skutečných majitelů (čl. 22 odst. 7 AMLR), z něhož při navázání vztahu získá platný výpis (čl. 23 odst. 4 AMLR).
S ohledem na přeshraniční strukturu a jurisdikci společnost vyhodnotí klienta jako vysoce rizikového a podřídí jej zesílené hloubkové kontrole (EDD). Současně nastaví automatický systémový požadavek na kompletní aktualizaci identifikačních a profilových údajů nejpozději do 12 měsíců, tj. do srpna 2028. Pokud by byl klient zařazen do běžného rizika, činila by lhůta 5 let.
Co budou muset povinné osoby upravit?
Nová úprava CDD bude vyžadovat změny vnitřních postupů i technického nastavení. Povinné osoby budou muset upravit své vnitřní předpisy (VSPK) tak, aby dosavadní rozdělení na identifikaci a kontrolu klienta nahradily jednotným postupem zahrnujícím devět složek CDD podle čl. 20 AMLR. Současně bude nutné nastavit IT systémy a klientské databáze tak, aby automaticky hlídaly aktualizaci údajů nejpozději jednou ročně u klientů v režimu EDD a jednou za pět let u ostatních klientů. Upravit bude třeba také klientské dotazníky, zejména doplnit zjišťování osob, v jejichž prospěch se transakce provádí, a prověřování cílených finančních sankcí včetně vlastnictví nebo ovládání klienta.
Jsme připraveni provést vás celým procesem a začít pro vás pracovat.
Další články v kategorii