Bank pyta o źródło pieniędzy, notariusz ustala beneficjenta rzeczywistego, a przedsiębiorca musi przygotować procedurę oceny ryzyka. To nie są przypadkowe formalności, lecz element systemu, który ma utrudniać pranie pieniędzy i finansowanie terroryzmu. Wyjaśniam, kogo obejmują przepisy, jak działa zgłoszenie do GIIF, jakie transakcje wzbudzają podejrzenia oraz jakie konsekwencje grożą za naruszenia.
Najważniejsze reguły, które decydują o bezpieczeństwie obrotu
- Ustawa AML nakłada obowiązki nie tylko na banki, lecz także między innymi na notariuszy, księgowych, pośredników nieruchomości i dostawców usług kryptoaktywów.
- GIIF analizuje informacje o transakcjach i może przekazać sprawę prokuraturze oraz organom ścigania.
- Próg 15 000 euro dotyczy określonych transakcji raportowanych automatycznie, ale nie oznacza, że niższa kwota jest wolna od kontroli.
- CRBR nie wystarcza do ustalenia beneficjenta rzeczywistego. Instytucja musi sprawdzić także strukturę własności i faktyczną kontrolę.
- Zgłoszenie podejrzenia nie jest równoznaczne z oskarżeniem klienta o przestępstwo.
Czym jest polska regulacja AML i kogo obejmuje
Podstawowym aktem jest ustawa z 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu. Najczęściej mówi się o niej po prostu ustawa AML. Jej zadaniem jest stworzenie systemu wczesnego wykrywania przepływów finansowych, które mogą mieć związek z przestępczością.
Pranie pieniędzy polega na przyjmowaniu, przekazywaniu, używaniu lub ukrywaniu majątku pochodzącego z czynu zabronionego w taki sposób, aby utrudnić ustalenie jego źródła. Finansowanie terroryzmu ma inny punkt ciężkości. Pieniądze mogą pochodzić zarówno z legalnego, jak i nielegalnego źródła, ale mają zostać wykorzystane do wsparcia działalności terrorystycznej.
Przepisy nie dotyczą każdej firmy w takim samym stopniu. Obowiązki spoczywają na tak zwanych instytucjach obowiązanych, czyli podmiotach, których usługi mogą zostać wykorzystane do ukrywania pochodzenia pieniędzy albo przekazywania środków.
| Grupa podmiotów | Przykłady | Dlaczego jest istotna |
|---|---|---|
| Sektor finansowy | Banki, instytucje płatnicze, ubezpieczyciele, kantory, firmy inwestycyjne | Obsługuje rachunki, płatności, transfery i wymianę wartości |
| Zawody zaufania publicznego | Notariusze, adwokaci, radcowie prawni, doradcy podatkowi, księgowi | Mogą uczestniczyć w tworzeniu struktur własnościowych i transakcjach majątkowych |
| Rynek dóbr i usług podwyższonego ryzyka | Pośrednicy nieruchomości, kasyna, sprzedawcy metali i kamieni szlachetnych, podmioty obsługujące waluty wirtualne | Umożliwia obrót dużymi wartościami, często z udziałem gotówki lub anonimowych kanałów |
| Usługi dla przedsiębiorstw | Podmioty tworzące spółki, świadczące adresy lub usługi zarządzania | Mogą być wykorzystywane do budowania pozornych struktur i ukrywania kontroli nad majątkiem |
System tworzą przede wszystkim GIIF, instytucje obowiązane i jednostki współpracujące, w tym Policja, prokuratura, KAS, KNF i NBP. Ministerstwo Finansów wskazuje, że GIIF pełni funkcję polskiej jednostki analityki finansowej, czyli gromadzi, analizuje i przekazuje informacje dotyczące podejrzanych przepływów finansowych.
W 2026 r. podstawą pozostaje ustawa z 2018 r. wraz z obowiązującymi zmianami. Przyjęta w lutym 2026 r. strategia przeciwdziałania praniu pieniędzy wyznacza kierunki działania państwa, ale nie zastępuje przepisów ustawy. Podobnie projekt nowelizacji nie tworzy jeszcze obowiązków, dopóki nie zostanie uchwalony i opublikowany.
Jak informacja o transakcji trafia od firmy do organów ścigania
Mechanizm AML nie działa jak automatyczny wyrok. Instytucja obowiązana najpierw ocenia klienta i transakcję, później dokumentuje swoje ustalenia, a dopiero w razie spełnienia ustawowych przesłanek przekazuje informacje do GIIF. Sam raport nie przesądza o winie, lecz uruchamia analizę finansową.
| Etap | Co się dzieje |
|---|---|
| 1. Rozpoznanie klienta | Instytucja ustala tożsamość klienta, cel relacji, źródło środków i beneficjenta rzeczywistego. |
| 2. Ocena ryzyka | Analizowane są między innymi państwa powiązane z transakcją, branża, sposób płatności i struktura własności. |
| 3. Monitoring | Instytucja sprawdza, czy kolejne operacje pasują do wiedzy o kliencie i jego działalności. |
| 4. Zawiadomienie | W przypadku uzasadnionego podejrzenia informacje trafiają do GIIF, a w określonych sytuacjach także zawiadamiany jest prokurator. |
| 5. Analiza i postępowanie | GIIF może zestawić dane z informacjami innych instytucji oraz przekazać materiały Policji, prokuraturze lub innym uprawnionym organom. |
Transakcja ponadprogowa nie zawsze jest podejrzana
Instytucje raportują do GIIF określone transakcje o równowartości przekraczającej 15 000 euro. Chodzi między innymi o wpłaty i wypłaty gotówki, transfery środków, wybrane transakcje walutowe oraz określone czynności notarialne.
To ważne rozróżnienie. Transakcja przekraczająca próg może być całkowicie legalna i gospodarczo uzasadniona. Z kolei operacja na kwotę niższą może wzbudzać podejrzenie, jeżeli jest nietypowa, powiązana z innymi przelewami albo nie pasuje do profilu klienta.
Nie należy też traktować progu jako sposobu na uniknięcie kontroli. Przy ocenie bezpieczeństwa finansowego instytucja bierze pod uwagę transakcje powiązane, nawet jeśli zostały podzielone na kilka operacji. Przepisy dotyczące automatycznego raportowania i przepisy dotyczące oceny ryzyka nie są jednak identyczne, dlatego sposób kwalifikacji zależy od rodzaju podmiotu i transakcji.
Co może zrobić GIIF i prokurator
GIIF może żądać dokumentów, dodatkowych wyjaśnień, wstrzymania transakcji albo blokady rachunku. Prokurator może podjąć decyzję o dalszym wstrzymaniu operacji lub blokadzie środków, gdy istnieje uzasadnione podejrzenie popełnienia przestępstwa.
Klient nie zawsze otrzyma pełną informację o przyczynach takiego działania. Ujawnienie faktu przekazania zawiadomienia mogłoby ostrzec osobę podejrzaną i utrudnić zabezpieczenie dowodów. Nie oznacza to jednak, że każda blokada kończy się zarzutami.
Obowiązki instytucji obowiązanej w praktyce
Największy błąd polega na traktowaniu AML jako segregatora z jedną procedurą skopiowaną z internetu. Ocena ryzyka i dokumenty muszą odpowiadać rzeczywistej działalności. Inne ryzyko ma kantor, inne biuro rachunkowe, a jeszcze inne pośrednik sprzedający nieruchomości za kilka milionów złotych.
Przeczytaj również: Obraźliwe zachowanie - Kiedy to przestępstwo i co robić?
Najważniejsze elementy systemu
- Ocena ryzyka instytucji, klientów i transakcji, aktualizowana wtedy, gdy zmienia się działalność lub profil ryzyka.
- Identyfikacja klienta oraz sprawdzenie jego tożsamości przed nawiązaniem relacji albo wykonaniem określonej transakcji okazjonalnej.
- Ustalenie beneficjenta rzeczywistego, czyli osoby faktycznie kontrolującej klienta lub czerpiącej korzyści z jego działalności.
- Rozpoznanie PEP, czyli osoby zajmującej eksponowane stanowisko polityczne, a także jej rodziny i bliskich współpracowników.
- Monitoring relacji, obejmujący analizę celu transakcji, źródła majątku i zgodności operacji z działalnością klienta.
- Procedura wewnętrzna, szkolenia pracowników, wyznaczenie osób odpowiedzialnych oraz bezpieczny kanał zgłaszania naruszeń.
- Przechowywanie dokumentacji przez okres wymagany przepisami, co do zasady przez co najmniej 5 lat.
Rejestr CRBR jest bardzo przydatnym źródłem informacji, ale nie zwalnia z własnej analizy. GIIF podkreśla, że instytucja nie powinna polegać wyłącznie na danych z rejestru. Jeżeli umowa spółki, struktura udziałów, pełnomocnictwa i przepływy pieniędzy wskazują na inną osobę kontrolującą, trzeba to wyjaśnić i udokumentować.
Podwyższone ryzyko może wynikać między innymi z nietypowej struktury właścicielskiej, częstych operacji gotówkowych, relacji z państwem wysokiego ryzyka, korzystania z usług utrudniających identyfikację albo transakcji bez wyraźnego uzasadnienia gospodarczego. W takim przypadku stosuje się wzmożone środki bezpieczeństwa, a nie tylko standardową weryfikację dokumentu tożsamości.
Jeżeli instytucja nie może prawidłowo zidentyfikować klienta lub beneficjenta rzeczywistego, nie powinna nawiązywać relacji albo musi ją zakończyć. Dla klienta może to być frustrujące, ale odmowa nie jest automatycznym stwierdzeniem, że popełnił przestępstwo. Najczęściej oznacza po prostu, że podmiot nie może zaakceptować ryzyka bez wymaganych informacji.
Kiedy zwykła transakcja staje się sygnałem ostrzegawczym
AML nie opiera się na jednej podejrzanej cesze. Liczy się zestaw okoliczności, ich powtarzalność oraz brak wiarygodnego wyjaśnienia. Duża płatność sama w sobie nie świadczy o praniu pieniędzy, podobnie jak zagraniczny przelew nie jest automatycznie dowodem przestępstwa.
| Sytuacja | Dlaczego może budzić pytania | Co pomaga ją wyjaśnić |
|---|---|---|
| Spółka o małych obrotach otrzymuje wysokie przelewy i szybko wypłaca gotówkę | Operacje mogą nie pasować do profilu działalności | Umowy, faktury, dokumenty dostawy i wyjaśnienie celu wypłat |
| Płatność pochodzi od podmiotu niezwiązanego z umową | Nie wiadomo, dlaczego płaci osoba trzecia | Umowa cesji, finansowanie grupowe albo dokument potwierdzający źródło płatności |
| Właściciel spółki jest ukryty za wieloma podmiotami | Struktura może utrudniać ustalenie faktycznej kontroli | Dokumenty korporacyjne, rejestry zagraniczne i analiza praw kontroli |
| Środki krążą między kilkoma państwami bez jasnego celu | Transfery mogą służyć zatarciu pochodzenia pieniędzy | Dokumentacja handlowa, uzasadnienie ekonomiczne i dane o kontrahentach |
| Klient często zmienia wyjaśnienia dotyczące źródła majątku | Niespójność informacji zwiększa ryzyko | Spójne, możliwe do zweryfikowania dokumenty finansowe |
Z perspektywy śledczej szczególnie ciekawe są łańcuchy transakcji, a nie pojedynczy przelew. Analiza może obejmować rachunki kilku firm, powiązania rodzinne, wspólnych pełnomocników, adresy, numery telefonów i powtarzające się wzorce wypłat. Właśnie dlatego dane AML mogą później pomóc w postępowaniach dotyczących oszustw, korupcji, handlu narkotykami czy wyłudzeń podatkowych.
Najlepszą ochroną legalnie działającego klienta jest przejrzysta dokumentacja. Umowa, faktura, potwierdzenie dostawy, decyzja kredytowa czy dokument sprzedaży mają znaczenie wtedy, gdy rzeczywiście opisują prawdziwe zdarzenie. Tworzenie papierowego uzasadnienia po fakcie zwykle zwiększa ryzyko, zamiast je zmniejszać.
Jakie konsekwencje grożą za naruszenie przepisów
Odpowiedzialność może dotknąć zarówno instytucję obowiązaną, jak i osoby odpowiedzialne za jej system AML. Organy nadzorcze mogą zastosować między innymi nakaz usunięcia nieprawidłowości, publikację informacji o naruszeniu, ograniczenie działalności, cofnięcie zezwolenia albo administracyjną karę pieniężną.
Wysokość sankcji zależy od rodzaju naruszenia, czasu jego trwania, skali działalności, skutków oraz tego, czy podmiot współpracował z organem. Brak aktualnej oceny ryzyka, nieprawidłowe ustalanie beneficjenta rzeczywistego, brak szkoleń lub opóźnione raportowanie mogą być oceniane osobno.
Skala kontroli pokazuje, że nie jest to wyłącznie teoretyczne ryzyko. Według sprawozdania GIIF za 2025 r. przeprowadzono 7 kontroli, w których stwierdzono łącznie 191 nieprawidłowości. Najczęściej dotyczyły one niewłaściwego stosowania środków bezpieczeństwa finansowego, a także błędów w ocenie ryzyka i procedurach wewnętrznych.
Niezależnie od sankcji administracyjnych istnieje odpowiedzialność karna. Pranie pieniędzy z art. 299 Kodeksu karnego jest zagrożone co do zasady karą od 6 miesięcy do 8 lat pozbawienia wolności. Finansowanie terroryzmu, opisane w art. 165a Kodeksu karnego, zagrożone jest karą od 2 do 15 lat pozbawienia wolności.
Trzeba oddzielić te przestępstwa od samego niedopełnienia obowiązku raportowego. Błąd proceduralny może skutkować karą administracyjną, ale nie oznacza automatycznie udziału w praniu pieniędzy. O kwalifikacji karnej decydują konkretne dowody, zamiar sprawcy i ustalenia postępowania prowadzonego przez organy ścigania.
Najważniejsza zasada dla firmy i klienta
Przepisy AML działają najlepiej wtedy, gdy są traktowane jako system zarządzania ryzykiem, a nie zbiór formularzy do odhaczenia. Firma powinna znać swoich klientów, rozumieć ich transakcje, dokumentować decyzje i reagować na niespójności. Klient z kolei powinien umieć wyjaśnić źródło pieniędzy oraz przedstawić dokumenty potwierdzające gospodarczy sens operacji.
Najważniejsza praktyczna granica jest prosta: raportowanie nie jest wyrokiem, a próg kwotowy nie jest gwarancją bezpieczeństwa. O wyniku analizy decyduje całość okoliczności, jakość dokumentacji i to, czy przepływ pieniędzy ma wiarygodne uzasadnienie.
