4.7. Powtarzające się nieprzekazywanie informacji przez dostawców usług płatniczych, dostawców usług w zakresie kryptoaktywów, pośredniczących dostawców usług płatniczych lub pośredniczących dostawców usług w zakresie kryptoaktywów w świetle art. 8 ust. 2, art. 12 ust. 2, art. 17 ust. 2 i art. 21 ust. 2 rozporządzenia (UE) 2023/1113

Dostawcy usług płatniczych i dostawcy usług w zakresie kryptoaktywów powinni określić w swoich politykach i procedurach kryteria ilościowe i jakościowe, które będą stosować w celu ustalenia, czy w przypadku dostawcy usług płatniczych, pośredniczącego dostawcy usług płatniczych, dostawcy usług w zakresie kryptoaktywów lub pośredniczącego dostawcy usług w zakresie kryptoaktywów nieprzekazywanie informacji „powtarza się”, a także dokumentować wszystkie transfery z brakującymi lub niekompletnymi informacjami.

Kryteria ilościowe powinny obejmować co najmniej:

• a) odsetek transferów, w których brakuje informacji lub informacje są niekompletne, wysłanych przez określonego dostawcę usług płatniczych, pośredniczącego dostawcę usług płatniczych, dostawcę usług w zakresie kryptoaktywów lub pośredniczącego dostawcę usług w zakresie kryptoaktywów w określonym czasie; oraz
• b) odsetek wysuniętych żądań, które zostały pozostawione bez odpowiedzi lub na które nie odpowiedziano w sposób adekwatny w określonym terminie.

Kryteria jakościowe powinny obejmować co najmniej:

• a) poziom współpracy dostawcy usług płatniczych, pośredniczącego dostawcy usług płatniczych, dostawcy usług w zakresie kryptoaktywów lub pośredniczącego dostawcy usług w zakresie kryptoaktywów, do którego skierowane zostało żądanie, w odniesieniu do poprzednich żądań o udzielenie brakujących informacji; oraz
• b) istnienie umowy z dostawcą usług płatniczych, pośredniczącym dostawcą usług płatniczych, dostawcą usług w zakresie kryptoaktywów lub pośredniczącym dostawcą usług w zakresie kryptoaktywów przewidującej więcej czasu na przekazanie informacji;
• c) rodzaj brakujących lub niekompletnych informacji oraz powód niedostarczenia informacji podany przez dostawcę usług płatniczych, pośredniczącego dostawcę usług płatniczych, dostawcę usług w zakresie kryptoaktywów lub pośredniczącego dostawcę usług w zakresie kryptoaktywów.

W ostrzeżeniu wystosowywanym zgodnie z art. 8 ust. 2 lit. a), art. 12 ust. 2 lit. a), art. 17 ust. 2 lit. a) i art. 21 ust. 2 lit. a) rozporządzenia (UE) 2023/1113 powinno się informować poprzedniego: dostawcę usług płatniczych, pośredniczącego dostawcę usług płatniczych, dostawcę usług w zakresie kryptoaktywów lub pośredniczącego dostawcę usług w zakresie kryptoaktywów w łańcuchu transferu o krokach, które zostaną podjęte, jeżeli nadal nie będzie on przekazywał wymaganych informacji, w tym o terminach.

Dostawcy usług płatniczych i dostawcy usług w zakresie kryptoaktywów powinni rozważyć wystosowanie kolejnego ostrzeżenia do poprzedniego: dostawcy usług płatniczych, pośredniczącego dostawcy usług płatniczych, dostawcy usług w zakresie kryptoaktywów lub pośredniczącego dostawcy usług w zakresie kryptoaktywów w łańcuchu transferu, z którego to ostrzeżenia wynika, że wszelkie przyszłe transfery zostaną odrzucone.

W odniesieniu do postępowania przewidzianego w art. 8 ust. 2 lit. b), art. 12 ust. 2 lit. b), art. 17 ust. 2 lit. b) i art. 21 ust. 2 lit. b) rozporządzenia (UE) 2023/1113 dostawcy usług płatniczych i dostawcy usług w zakresie kryptoaktywów powinni rozważyć, w jaki sposób powtarzające się nieprzekazywanie informacji przez poprzedniego: dostawcę usług płatniczych, pośredniczącego dostawcę usług płatniczych, dostawcę usług w zakresie kryptoaktywów lub pośredniczącego dostawcę usług w zakresie kryptoaktywów w łańcuchu transferu oraz postawa takiego dostawcy usług płatniczych lub dostawcy usług w zakresie kryptoaktywów wyrażona w reagowaniu na takie żądania wpływa na ryzyko prania pieniędzy lub finansowania terroryzmu związane z tym dostawcą usług płatniczych lub dostawcą usług w zakresie kryptoaktywów, oraz, w stosownych przypadkach, powinni rozważyć monitorowanie w czasie rzeczywistym wszystkich otrzymanych od niego transakcji.

Przed podjęciem decyzji o zakończeniu stosunku gospodarczego, w szczególności w przypadku gdy poprzedni: dostawca usług płatniczych, pośredniczący dostawca usług płatniczych, dostawca usług w zakresie kryptoaktywów lub pośredniczący dostawca usług w zakresie kryptoaktywów w łańcuchu transferu jest kontrahentem będącym respondentem z państwa trzeciego, dostawcy usług płatniczych, pośredniczący dostawcy usług płatniczych, dostawcy usług w zakresie kryptoaktywów lub pośredniczący dostawcy usług w zakresie kryptoaktywów powinni wziąć pod uwagę, czy można poradzić sobie z ryzykiem w inny sposób, w tym ex ante, poprzez zastosowanie wzmocnionych środków należytej staranności zgodnie z art. 19 dyrektywy (UE) 2015/849.

4.7.2. Zgłaszanie właściwemu organowi dostawców usług płatniczych, dostawców usług w zakresie kryptoaktywów, pośredniczących dostawców usług płatniczych lub pośredniczących dostawców usług w zakresie kryptoaktywów, w przypadku których nieprzekazywanie informacji powtarza się, zgodnie z art. 8 ust. 2, art. 12 ust. 2, art. 17 ust. 2 i art. 21 ust. 2 rozporządzenia (UE) 2023/1113

Transfer środków pieniężnych i kryptoaktywów

Zgłoszenie do właściwego organu, o którym mowa w art. 8 ust. 2, art. 12 ust. 2, art. 17 ust. 2 i art. 21 rozporządzenia (UE) 2023/1113, powinno zostać dokonane przez dostawców usług płatniczych, pośredniczących dostawców usług płatniczych, dostawców usług w zakresie kryptoaktywów i pośredniczących dostawców usług w zakresie kryptoaktywów bez zbędnej zwłoki i nie później niż w terminie trzech miesięcy od zidentyfikowania dostawcy usług płatniczych, pośredniczącego dostawcy usług płatniczych, dostawcy usług w zakresie kryptoaktywów i pośredniczącego dostawcy usług w zakresie kryptoaktywów, w którego przypadku nieprzekazywanie informacji powtarza się. Zgłoszenia należy dokonać niezależnie od ewentualnych powodów podanych przez dostawcę usług płatniczych, pośredniczącego dostawcę usług płatniczych, dostawcę usług w zakresie kryptoaktywów lub pośredniczącego dostawcę usług w zakresie kryptoaktywów jako uzasadnienie tego naruszenia, jak również niezależnie od tego, czy ma on siedzibę w Unii czy poza nią.

Zgłoszenie powinno obejmować:

• a) imię i nazwisko/nazwę dostawcy usług płatniczych, pośredniczącego dostawcy usług płatniczych, dostawcy usług w zakresie kryptoaktywów lub pośredniczącego dostawcy usług w zakresie kryptoaktywów zidentyfikowanego jako ten, w przypadku którego nieprzekazywanie wymaganych informacji powtarza się;
• b) państwo, w którym dostawca usług płatniczych, pośredniczący dostawca usług płatniczych, dostawca usług w zakresie kryptoaktywów lub pośredniczący dostawca usług w zakresie kryptoaktywów uzyskał zezwolenie;
• c) charakter naruszenia, w tym:
• i. częstotliwość transferów z brakującymi informacjami;
• ii. okres czasu, w którym zidentyfikowano naruszenia; oraz
• iii. wszelkie powody, które dostawca usług płatniczych, pośredniczący dostawca usług płatniczych, dostawca usług w zakresie kryptoaktywów lub pośredniczący dostawca usług w zakresie kryptoaktywów podaje, aby uzasadnić powtarzające się nieprzekazywanie wymaganych informacji;
• d) szczegółowe informacje na temat kroków podjętych przez dokonującego zgłoszenia dostawcę usług płatniczych, pośredniczącego dostawcę usług płatniczych, dostawcę usług w zakresie kryptoaktywów lub pośredniczącego dostawcę usług w zakresie kryptoaktywów.