4.4. Az (EU) 2023/1113 rendelet 4. és 14. cikkével összhangban az átutalással/átruházással együtt továbbítandó adatok

Az (EU) 2023/1113 rendelet 7., 11., 16. és 20. cikkében említett eljárásoknak legalább a következőket kell magukban foglalniuk:

• a) a hiányzó, hiányos és értelmetlen adatok vagy nem megengedett karakterek vagy beviteli adatok észlelésének lépései;
• b) az átutalás/átruházás során és azt követően alkalmazott nyomonkövetési gyakorlatok kombinációja, amely arányban áll azon pénzmosási és terrorizmusfinanszírozási kockázat szintjével, amelynek az átutalások/átruházások ki vannak téve, és amelyet az EBH pénzm osási és terrorizmusfinanszírozási kockázati tényezőkről szóló iránymutatásaival összhangban határoztak meg; és
• c) azok a kritériumok, amelyek segítik a pénzforgalmi szolgáltatókat, közvetítő pénzforgalmi szolgáltatókat, kriptoeszköz- szolgáltatókat és közvetítő kriptoeszköz - szolgáltatókat a kockázatnövelő tényezők azonosításában, az 52. pontban leírtak szerint.

4.5.2. A megengedett karakterek vagy beviteli adatok ellenőrzése a pénzátutalások esetében az (EU) 2023/1113 rendelet 7. cikkének (1) bekezdésével és 11. cikkének (1) bekezdésével összhangban

Pénzátutalások

A kedvezményezettek pénzforgalmi szolgáltatóinak és a közvetítő pénzforgalmi szolgáltatóknak biztosítaniuk kell, hogy üzenetküldő vagy fizetési és elszámolási rendszereik tekintetében:

• a) megértik a rendszer validálási szabályait;
• b) a rendszer tartalmazza az (EU) 2023/1113 rendeletben előírt adatok megszerzéséhez szükséges valamennyi mezőt, a 4.4. szakaszban meghatározottak szerint;
• c) a rendszer megakadályozza az átutalások küldését vagy fogadását, ha nem megengedett karaktereket vagy beviteli adatokat észlel; és
• d) a rendszer az elutasított átutalásokat megjelöli manuális felülvizsgálatra és feldolgozásra.

Amennyiben a pénzforgalmi szolgáltató vagy közvetítő pénzforgalmi szolgáltató üzenetküldő vagy fizetési és elszámolási rendszere nem teljesíti a jelen iránymutatás 43. pontjában foglalt valamennyi kritériumot, a pénzforgalmi szolgáltató vagy közvetítő pénzforgalmi szolgáltató a hiányosságok enyhítése céljából ellenőrzéseket vezet be.

A kedvezményezettek pénzforgalmi szolgáltatójának és a közvetítő pénzforgalmi szolgáltatóknak szabályzataikban és eljárásaikban meg kell határozniuk a következőket:

• a) hogyan fogják észlelni, hogy az üzenetküldő vagy fizetési és elszámolási rendszerben az adatokra vonatkozó mezőket olyan karakterekkel vagy beviteli adatokkal töltötték -e ki, amelyek megfelelnek az adott rendszer szabályainak; és
• b) azokat a lépéseket, amelyeket abban az esetben tesznek, ha a karakterek vagy a beviteli adatok nem felelnek meg az adott rendszer szabályainak.

4.5.3. Az átutalások/átruházások nyomon követése az (EU) 2023/1113 rendelet 7. cikkének (2) bekezdésével, 11. cikkének (2) bekezdésével, 16. cikkének (1) bekezdésével és 20. cikkével összhangban

Pénzátutalások és kriptoeszköz-átruházások

A kedvezményezettek pénzforgalmi szolgáltatóinak, a közvetítő pénzforgalmi szolgáltatóknak, a kriptoeszköz-kedvezményezettek kriptoeszköz- szolgáltatóinak vagy a közvetítő kriptoeszköz - szolgáltatóknak szabályzataikban és eljárásaikban rögzíteniük kell, hogy an fogják meghatározni, hogy az (EU) 2023/1113 rendelet 7. cikkének (2) bekezdésével, 11. cikkének (2) bekezdésével, 16. cikkének (1) bekezdésével és 20. cikkével összhangban mely átutalásokat/átruházásokat követik nyomon az átutalás/átruházás során vagy után. A pénzforgalmi szolgáltatóknak, közvetítő pénzforgalmi szolgáltatóknak, kriptoeszköz - szolgáltatóknak és közvetítő kriptoeszköz - szolgáltatóknak legalább a következőket kell meghatározniuk:

• a) milyen kockázati tényezőket fognak figyelembe venni ebben az értékelésben; és
• b) melyek azok a kockázatnövelő tényezők vagy a kockázatnövelő tényezők azon kombinációi, amelyek az átutalás/átruházás során mindig nyomon követést, az átutalás/átruházás végrehajtását követően pedig célzott felülvizsgálatot váltanak ki.

A pénzforgalmi szolgáltatóknak, közvetítő pénzforgalmi szolgáltatóknak, kriptoeszköz - szolgáltatóknak és közvetítő kriptoeszköz - szolgáltatóknak a kockázati tényezőket az EBH pénzmosási és terrorizmusfinanszírozási kockázati tényezőkről szóló iránymutatásaib an meghatározott kockázati tényezők alapján, valamint az üzleti tevékenységük egészére kiterjedő kockázatértékelésükből és – amennyiben ezek rendelkezésre állnak – az ágazati vagy nemzeti kockázatértékelésből származó releváns kockázati tényezők alapján kell meghatározniuk. A kockázati tényezőknek magukban kell foglalniuk legalább a következőket:

• a) az előre meghatározott értékhatárt meghaladó átutalások/átruházások, figyelembe véve az általuk rutinszerűen feldolgozott átutalások/átruházások átlagos értékét, valamint azt, hogy a konkrét üzleti modelljük alapján mi minősül szokatlanul nagy átutalásnak/átruházásnak;
• b) olyan átutalások/átruházások, amelyek esetében a fizető fél, kezdeményező, kedvezményezett, kriptoeszköz- kedvezményezett, a fizető fél pénzforgalmi szolgáltatója, a kezdeményező kriptoeszköz -szolgáltatója, a kedvezményezett pénzforgalmi szolgáltatója vagy a kriptoeszköz-kedvezményezett kriptoeszköz-szolgáltatója olyan országokban vagy területeken található, amelyekre korlátozó intézkedések – a célzott pénzügyi szankciókat is beleértve – vonatkoznak, illetve olyan országokban vagy területeken, amelyek esetéb en nagy a kockázata a korlátozó intézkedések vagy célzott pénzügyi szankciók kijátszásának;
• c) olyan átutalások/átruházások, amelyek esetében a fizető fél, kezdeményező, kedvezményezett, kriptoeszköz- kedvezményezett, a fizető fél pénzforgalmi szolgáltatója, a kezdeményező kriptoeszköz -szolgáltatója, a kedvezményezett pénzforgalmi szolgáltatója vagy a kriptoeszköz-kedvezményezett kriptoeszköz-szolgáltatója magas pénzmosási és terrorizmusfinanszírozási kockázattal rendelkező országban található, ideértve többek között, de nem kizárólag a következőket:
• i) az Európai Bizottság által az (EU) 2015/849 irányelv 9. cikkével összhangban kiemelt kockázatot jelentőként azonosított országok; és
• ii) olyan országok, amelyeknek – hiteles források, például értékelések, kölcsönös értékelések, értékelő jelentések vagy közzétett nyomonkövetési jelentések szerint
• – a pénzmosás és a terrorizmusfinanszírozás elleni küzdelemmel kapcsolatos előírásai nincsenek összhangban az (EU) 2015/849 irányelvvel vagy a FATF - ajánlásokkal, valamint azok az országok, amelyek nem hajtották végre hatékonyan ezeket az előírásokat;
• d) olyan átutalások/átruházások, amelyek esetében a fizető fél pénzforgalmi szolgáltatója, a kezdeményező kriptoeszköz - szolgáltatója, a közvetítő pénzforgalmi szolgáltató, a közvetítő kriptoeszköz -szolgáltató, a kedvezményezett pénzforgalmi szolgáltatója vagy a kriptoeszköz-kedvezményezett kriptoeszköz-szolgáltatója olyan országban található, amely – nyilvánosan hozzáférhető információk alapján – még nem hajtotta végre az elektronikus készpénzátutalások és virtuáliseszköz-átruházások lebonyolítása során a kezdeményezőre és a kriptoeszköz -kedvezményezettre vonatkozó adatok megszerzésére, megőrzésére és továbbítására vonatkozó kötelezettséget;
• e) átutalások/átruházások olyan harmadik országbeli szervezetekkel, amely ország nem rendelkezik engedélyezési rendszerrel vagy nem szabályozza pénzátutalások esetében a pénzforgalmi szolgáltatói tevékenységet, illetve kriptoeszközök átruházása esetében a kriptoeszköz-szolgáltatói tevékenységeket;
• f) a saját tárhelyen működtetett címekkel végzett átruházások;
• g) átutalások/átruházások olyan számlákról, címekről vagy tárcákból, illetve ezekre, amelyekről ismert, hogy gyanús tevékenységgel kapcsolatosak;
• h) az átutalási/átruházási láncon belüli előző pénzforgalmi szolgáltató, közvetítő pénzforgalmi szolgáltató, kriptoeszköz- szolgáltató vagy közvetítő kriptoeszköz - szolgáltató pénzmosás és terrorizmusfinanszírozás elleni küzdelemmel kapcsolatos megfelelés terén mutatkozó negatív teljesítménye, nyilvános információk alapján;
• i) olyan pénzforgalmi szolgáltatótól, közvetítő pénzforgalmi szolgáltatótól, kriptoeszköz - szolgáltatótól vagy közvetítő kriptoeszköz - szolgáltatótól érkező átutalás/átruházás, amelyről megállapították, hogy ismételten, megalapozott ok nélkül elmulasztotta mega dni az előírt adatokat, vagy olyan pénzforgalmi szolgáltatótól, közvetítő pénzforgalmi szolgáltatótól, kriptoeszköz- szolgáltatótól vagy közvetítő kriptoeszköz - szolgáltatótól érkező átutalás/átruházás, amelynél korábban már előfordult, hogy néhány alkalomma l megalapozott ok nélkül elmulasztotta megadni az előírt adatokat, még akkor is, ha ez nem ismétlődően fordult elő;
• j) egyéb technikák alkalmazása a tranzakciók rétegzésének végrehajtására, ami akadályozza a kriptoeszközök nyomon követését azáltal, hogy elrejti a kezdeményezőhöz visszavezető nyomokat, ideértve többek között, de nem kizárólag a következőket:
• i) kapott és gyorsan tovább átutalt/átruházott pénz és kriptoeszközök, ezáltal mesterségesen kiterjesztve az átutalási/átutalási láncot;
• ii) anonimitást elősegítő technikák, termékek vagy szolgáltatások, beleértve többek között a mixereket, az internetprotokoll (IP) anonimizálókat és a lopakodó címeket.

Annak mérlegelésekor, hogy egy átutalás/átruházás gyanút kelt-e vagy sem, a pénzforgalmi szolgáltatóknak, közvetítő pénzforgalmi szolgáltatóknak, kriptoeszköz -szolgáltatóknak vagy közvetítő kriptoeszköz -szolgáltatóknak az átutaláshoz/átruházáshoz kapcsolódó valamennyi pénzmosási és terrorizmusfinanszírozási kockázati tényezőre vonatkozó átfogó megközelítést kell alkalmazniuk, és figyelembe kell venniük, hogy a hiányzó vagy elfogadhatatlan adatok önmagukban nem alapozzák meg a pénzmosás/terrorizmusfinanszíro zás gyanúját.

4.5.4. Az adatok hiányára vonatkozó ellenőrzések az (EU) 2023/1113 rendelet 7. cikkének (2) bekezdésével, 11. cikkének (2) bekezdésével, 16. cikkének (1) bekezdésével és 20. cikkével összhangban

Pénzátutalások és kriptoeszköz-átruházások

A kedvezményezett pénzforgalmi szolgáltatójának, a kriptoeszköz-kedvezményezett kriptoeszköz- szolgáltatójának, a közvetítő pénzforgalmi szolgáltatónak és a közvetítő kriptoeszköz- szolgáltatónak az adatokat hiányzóként kell kezelnie, ha valamely mezők ürese n maradnak, vagy ha a megadott adatok értelmetlenek vagy hiányosak.

A kedvezményezett pénzforgalmi szolgáltatójának, a kriptoeszköz-kedvezményezett kriptoeszköz- szolgáltatójának, a közvetítő pénzforgalmi szolgáltatónak és a közvetítő kriptoeszköz- szolgáltatónak legalább a következő adatokat értelmetlenként kell kezelnie:

• a) véletlenszerű vagy logikátlan karakterláncok (például „xxxxx” vagy „ABCDEFG”);
• b) címek (például Dr. vagy Mrs.) használata a személy neve nélkül;
• c) egyéb következetlen vagy értelmezhetetlen megjelölések (például „Valaki más” vagy „Az ügyfelem”).

Amennyiben a pénzforgalmi szolgáltatók, közvetítő pénzforgalmi szolgáltatók, kriptoeszköz - szolgáltatók és közvetítő kriptoeszköz -szolgáltatók listázzák a gyakori értelmetlen megnevezéseket, a listát rendszeresen felül kell vizsgálniuk, hogy az naprakész ma radjon.