247. Pravilnik o izvajanju notranje kontrole, pooblaščencu, hrambi in varstvu podatkov, strokovnem usposabljanju ter upravljanju evidenc pri zavezancih
Na podlagi 89. člena Zakona o preprečevanju pranja denarja in financiranja terorizma (Uradni list RS, št. 48/22 in 145/22) minister za finance izdaja
P R A V I L N I K
o izvajanju notranje kontrole, pooblaščencu, hrambi in varstvu podatkov, strokovnem usposabljanju ter upravljanju evidenc pri zavezancih
(1)
S tem pravilnikom se določajo podrobnejša pravila za izvajanje nalog, določenih v Zakonu o preprečevanju pranja denarja in financiranja terorizma (Uradni list RS, št. 48/22 in 145/22; v nadaljnjem besedilu: ZPPDFT-2), ki jih izvajajo zavezanci iz 4. člena ZPPDFT-2, in sicer:
1.
delovanje pooblaščenca in namestnika pooblaščenca pri zavezancu,
2.
delovanje pooblaščenca skupine in namestnika pooblaščenca skupine,
3.
strokovno usposabljanje zaposlenih,
4.
način izvajanja notranje kontrole pri zavezancih iz 4. člena ZPPDFT-2,
5.
priprava seznama indikatorjev za prepoznavanje strank in transakcij, v zvezi s katerimi obstajajo razlogi za sum pranja denarja ali financiranja terorizma (v nadaljnjem besedilu: seznam indikatorjev) pri zavezancih, in uporaba tega seznama,
6.
način varstva in hrambe podatkov o strankah, poslovnih razmerjih in transakcijah pri zavezancih,
7.
način upravljanja evidenc zavezancev o strankah, poslovnih razmerjih in transakcijah ter sporočenih podatkov Uradu RS za preprečevanje pranja denarja (v nadaljnjem besedilu: urad).
(2)
S tem pravilnikom se določajo tudi minimalni standardi izvajanja nalog pri zavezancih. Podrobnejša pravila, skupaj s postopki, roki in načinom izvajanja notranje kontrole, določi zavezanec v svojih notranjih aktih.
2. člen
(namen notranje kontrole)
(1)
Notranja kontrola izvajanja nalog po ZPPDFT-2 je sestavni del kontrole poslovanja zavezanca.
(2)
Namen kontrole je preprečevanje, zaznavanje in odpravljanje napak pri izvajanju ZPPDFT-2 ter izboljšanje notranjega sistema odkrivanja transakcij ali strank, v zvezi s katerimi obstajajo razlogi za sum pranja denarja ali financiranja terorizma.
3. člen
(vsebina notranje kontrole)
(1)
Zavezanec zagotovi izvajanje notranje kontrole najmanj v naslednjem obsegu:
1.
dolžnost izvedbe ocene tveganja oziroma postopka za določitev ocene tveganja zavezanca (tretji odstavek 18. člena ZPPDFT-2);
2.
dolžnost izvedbe ocene tveganja oziroma postopka za določitev ocene tveganja stranke (četrti odstavek 18. člena ZPPDFT-2);
3.
dolžnost izvedbe ocene tveganja oziroma postopka za določitev ocene tveganja skupine (peti odstavek 18. člena ZPPDFT-2);
4.
dolžnost vzpostavljanja učinkovitih politik, kontrol in postopkov za učinkovito ublažitev in obvladovanje tveganj pranja denarja in financiranja terorizma (20. člen ZPPDFT-2);
5.
dolžnost izvajanja ukrepov pregleda stranke v primerih iz prvega odstavka 22. člena in 23. člena ZPPDFT-2 (21. člen ZPPDFT-2);
6.
dolžnost ugotavljanja oziroma preverjanja istovetnosti stranke, ko stranka pristopi k sefu ali vstopi v igralnico oziroma igralni salon (38. člen ZPPDFT-2);
7.
dolžnost sporočanja podatkov o vsaki transakciji, ki se izvaja v gotovini in presega vrednost 15.000 eurov, ter dolžnost sporočanja podatkov uradu o gotovinskih in negotovinskih transakcijah v države z visokim tveganjem, ki presegajo 15.000 eurov (prvi in drugi odstavek 75. člena ZPPDFT-2);
8.
dolžnost sporočanja podatkov in dokumentacije uradu, kadar v zvezi s transakcijo, osebo, premoženjem ali sredstvi obstajajo razlogi za sum pranja denarja ali financiranja terorizma (prvi odstavek 76. člena ZPPDFT-2);
9.
dolžnost izvajanja politik in postopkov skupine, ki se nanašajo na ukrepe odkrivanja in preprečevanja pranja denarja in financiranja terorizma, vključno s politikami in postopki varstva podatkov ter izmenjavo informacij za namene preprečevanja pranja denarja in financiranja terorizma ter zagotavljanja poznavanja stranke (78. člen ZPPDFT-2);
10.
dolžnost upoštevanja zakonodaje države članice v zvezi z ukrepi odkrivanja in preprečevanja pranja denarja in financiranja terorizma, kadar zavezanec neposredno opravlja poslovno dejavnost v državi članici ali jo opravlja prek podružnice ali zastopnikov (79. člen ZPPDFT-2);
11.
dolžnost izvajanja ukrepov odkrivanja in preprečevanja pranja denarja in financiranja terorizma v podružnicah in hčerinskih družbah v večinski lasti zavezanca v tretjih državah v obsegu, kakršnega dopušča pravo teh tretjih držav (79. člen ZPPDFT-2);
12.
dolžnost imenovanja pooblaščenca zavezanca in enega ali več njegovih namestnikov (prvi odstavek 83. člena ZPPDFT- 2);