47. Dostawcy usług płatniczych, pośredniczący dostawcy usług płatniczych, dostawcy usług w zakresie …

Dostawcy usług płatniczych, pośredniczący dostawcy usług płatniczych, dostawcy usług w zakresie kryptoaktywów i pośredniczący dostawcy usług w zakresie kryptoaktywów powinni określić czynniki ryzyka na podstawie czynników określonych w wytycznych EUNB w sprawie czynników ryzyka prania pieniędzy i finansowania terroryzmu, a także istotne czynniki ryzyka wynikające z ich oceny ryzyka obejmującej całą działalność oraz sektorowej lub krajowej oceny ryzyka w zakresie, w jakim jest ona dostępna. W czynnikach ryzyka należy uwzględniać co najmniej:

• a) transfery, które przekraczają określony wcześniej próg wartości, biorąc pod uwagę średnią wartość transferów, które rutynowo są realizowane, oraz to, co stanowi nietypowo duży transfer, w świetle ich konkretnego modelu biznesowego;
• b) transfery, w przypadku których płatnik, inicjator, odbiorca, beneficjent, dostawca usług płatniczych płatnika, dostawca usług w zakresie kryptoaktywów obsługujący inicjatora, dostawca usług płatniczych odbiorcy lub dostawca usług w zakresie kryptoaktywów obsługujący beneficjenta znajdują się w państwach lub na terytoriach objętych środkami ograniczającymi, w tym ukierunkowanymi sankcjami finansowymi, lub w państwach lub na terytoriach stwarzających wysokie ryzyko obejścia środków ograniczających lub ukierunkowanych sankcji finansowych;
• c) transfery, w przypadku których płatnik, inicjator, odbiorca, beneficjent, dostawca usług płatniczych płatnika, dostawca usług w zakresie kryptoaktywów obsługujący inicjatora, dostawca usług płatniczych odbiorcy lub dostawca usług w zakresie kryptoaktywów obsługujący beneficjenta mają siedzibę w państwie o wysokim ryzyku prania pieniędzy lub finansowania terroryzmu, w tym między innymi:
• i) państwach uznanych przez Komisję Europejską za państwa wysokiego ryzyka zgodnie z art. 9 dyrektywy (UE) 2015/849; oraz
• ii) państwach, których wymogi w zakresie przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu według wiarygodnych źródeł, takich jak ewaluacje, wzajemne oceny, sprawozdania z oceny lub opublikowane sprawozdania z działań następczych, nie są zgodne z dyrektywą (UE) 2015/849 lub zaleceniami Grupy Specjalnej ds. Przeciwdziałania Praniu Pieniędzy, oraz państwa, które nie wdrożyły skutecznie tych wymogów;
• d) transfery, w przypadku których dostawca usług płatniczych płatnika, dostawca usług w zakresie kryptoaktywów obsługujący inicjatora, pośredniczący dostawca usług płatniczych, pośredniczący dostawca usług w zakresie kryptoaktywów, dostawca usług płatniczych odbiorcy lub dostawca usług w zakresie kryptoaktywów obsługujący beneficjenta znajdują się w państwie, które według publicznie dostępnych informacji nie wdrożyło jeszcze obowiązku uzyskiwania, przechowywania i przekazywania informacji o inicjatorze i beneficjencie podczas dokonywania transferów środków pieniężnych i transferów aktywów wirtualnych;
• e) transfery z podmiotami mającymi siedzibę w państwie trzecim, które nie posiada systemów zezwoleń lub nie reguluje działalności dostawców usług płatniczych w przypadku transferów środków pieniężnych i działalności dostawców usług w zakresie kryptoaktywów w przypadku transferów kryptoaktywów;
• f) transfery z adresami niehostowanymi;
• g) transfery z rachunków, adresów lub portfeli lub na rachunki, adresy lub do portfeli,
• o których wiadomo, że są powiązane z podejrzaną działalnością;
• h) dotychczasowe uchybienia w przestrzeganiu przepisów w zakresie przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu przez poprzedniego: dostawcę usług płatniczych, pośredniczącego dostawcę usług płatniczych, dostawcę usług w zakresie kryptoaktywów lub pośredniczącego dostawcę usług w zakresie kryptoaktywów w łańcuchu transferu, co wynika z ogólnodostępnych informacji;
• i) transfery od dostawcy usług płatniczych, pośredniczącego dostawcy usług płatniczych, dostawcy usług w zakresie kryptoaktywów lub pośredniczącego dostawcy usług w zakresie kryptoaktywów, co do których stwierdzono powtarzające się nieprzekazywanie wymaganych informacji bez uzasadnionego powodu, lub od dostawcy usług płatniczych, pośredniczącego dostawcy usług płatniczych, dostawcy usług w zakresie kryptoaktywów lub pośredniczącego dostawcy usług w zakresie kryptoaktywów, w odniesieniu do których wiadomo, że kilkakrotnie nie dostarczyli wcześniej wymaganych informacji bez uzasadnionego powodu, nawet jeżeli taka sytuacja nie miała charakteru powtarzającego się;
• j) stosowanie innych technik w celu ustrukturyzowania warstw transakcji, które utrudniają śledzenie kryptoaktywów poprzez ukrywanie ścieżki wskazującej na inicjatora, w tym między innymi następujących rozwiązań:
• i) środki finansowe i kryptoaktywa otrzymywane i szybko przekazywane dalej, co sztucznie wydłuża łańcuch transferu;
• ii) techniki, produkty lub usługi zwiększające anonimowość, w tym między innymi usługi miksowania, anonimizatory protokołu internetowego (IP) i ukryte adresy.

1. Przegląd

1.1 Odwołania

1.2 Zidentyfikowane wymagania

1.3 Powiązane normy

2. Zidentyfikowane wymagania

3. Powiązane normy

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.