Обязанные субъекты по польскому закону о противодействии отмыванию — это не только банки. В список входят бухгалтерские бюро, риелторы, нотариусы, адвокаты, налоговые консультанты, регистраторы компаний, поставщики юридических адресов, криптосервисы и любой продавец, принимающий наличные от 10 000 евро. Штраф руководителю — до 1 000 000 zł.
Слово «комплаенс» звучит как проблема банков и финтеха. На деле список обязанных субъектов в польском законе о противодействии отмыванию заметно шире: туда попадают бухгалтерские бюро, риелторы, нотариусы, юристы, автосалоны и любой продавец, принимающий крупные наличные.
Если вы среди них, у вас должны быть письменная процедура, оценка риска, назначенные ответственные лица и обученный персонал. Не «желательно» — обязаны.
Разбираем, кто попадает и что конкретно нужно сделать.
Коротко
- Список обязанных субъектов шире банков: бухгалтеры, риелторы, нотариусы, юристы, автосалоны, крипто.
- Обязательный минимум: письменная процедура, оценка риска, назначенные ответственные лица, обучение персонала.
- Оценка риска обновляется минимум раз в два года и при существенных изменениях в деятельности.
- Штраф организации привязан к обороту, руководителю — до 1 000 000 zł персонально.
- CRBR — 14 дней с регистрации компании и с каждого изменения, штраф до 1 000 000 zł.
- Сообщать клиенту о передаче данных в GIIF запрещено — за разглашение уголовная ответственность.
Откуда требования
Основа — ustawa z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu, польская реализация европейских директив AML.
Надзорный орган — GIIF, Generalny Inspektor Informacji Finansowej, входит в структуру Министерства финансов. Отраслевой надзор ведут также KNF для финансовых организаций и профильные палаты для нотариусов и адвокатов.
Терминология, которая пригодится:
- AML — противодействие отмыванию денег, вся система целиком;
- KYC — проверка клиента, часть AML. Как она выглядит со стороны клиента — в отдельной статье;
- обязанный субъект (instytucja obowiązana) — тот, на кого распространяется закон;
- бенефициарный владелец — физлицо, реально контролирующее компанию.
Кто относится к обязанным субъектам
Список длинный, и в нём есть неожиданные позиции.
| Сектор | Кто входит |
|---|---|
| Финансовый | банки, платёжные институции MIP и KIP, эмитенты электронных денег, страховщики, фонды, брокеры, обменные пункты |
| Крипто | поставщики услуг в области криптоактивов |
| Профессиональные услуги | нотариусы, адвокаты и юрисконсульты при определённых операциях, налоговые консультанты, бухгалтеры и бухгалтерские бюро, аудиторы |
| Корпоративные услуги | регистраторы компаний, поставщики юридического адреса, номинальные директора |
| Недвижимость | посредники и агентства |
| Торговля | любой продавец при наличном платеже от 10 000 евро — автосалоны, ювелиры, арт-дилеры |
| Азартные игры | операторы игр и лотерей |
| Фонды и объединения | при наличных пожертвованиях от 10 000 евро |
Финансовый сектор: банки, платёжные институции MIP и KIP, эмитенты электронных денег, кредитные организации, страховщики, инвестиционные фонды, брокеры, обменные пункты.
Крипто: поставщики услуг в области криптоактивов.
Профессиональные услуги: нотариусы, адвокаты и юрисконсульты при определённых операциях, налоговые консультанты, бухгалтеры и бухгалтерские бюро, аудиторы.
Корпоративные услуги: те, кто регистрирует компании для клиентов, предоставляет юридический адрес, услуги номинального директора.
Недвижимость: посредники и агентства.
Торговля: любой продавец, принимающий или совершающий наличный платёж от 10 000 евро — одной суммой или связанными операциями. Автосалоны, ювелиры, дилеры предметов искусства.
Азартные игры и операторы лотерей.
Фонды и объединения, принимающие наличные пожертвования от 10 000 евро.
Два пункта, которые чаще всего пропускают: бухгалтерское бюро и предоставление юридического адреса. Многие небольшие фирмы оказывают эти услуги и не знают, что стали обязанными субъектами.
Что нужно иметь
Шесть элементов. Отсутствие любого — нарушение.
1. Оценка риска (ocena ryzyka). Письменный документ: какие риски отмывания несёт ваша деятельность, откуда клиенты, какие продукты, какие каналы, какая география. Обновляется минимум раз в два года.
2. Внутренняя процедура (procedura wewnętrzna). Как вы проверяете клиентов, как мониторите операции, как сообщаете о подозрительных, кто за что отвечает, как хранятся документы. Не шаблон из интернета, а описание того, как всё устроено именно у вас.
3. Ответственные лица. Два разных назначения:
- член правления, отвечающий за исполнение обязанностей по закону;
- сотрудник, ответственный за практическое исполнение — тот, кто отправляет сообщения в GIIF.
В маленькой компании это может быть один человек в двух ролях, но назначение оформляется письменно.
4. Проверка клиентов. Идентификация, установление бенефициарного владельца, выяснение цели отношений, проверка на PEP и санкционные списки, постоянный мониторинг.
5. Обучение персонала. Регулярное, документированное. При проверке спрашивают журнал обучения.
6. Хранение документации. Данные о клиентах и операциях — пять лет с окончания отношений.
Три уровня проверки клиента
Глубина зависит от риска, и это тоже надо описать в процедуре.
| Уровень | Когда применяется | Что делаете |
|---|---|---|
| Упрощённая | низкий риск: госорганы, публичные компании, регулируемые финансовые организации | базовая идентификация, реже мониторинг |
| Стандартная | обычный клиент | идентификация, бенефициары, цель отношений, мониторинг |
| Расширенная | высокий риск: PEP, юрисдикции повышенного риска, сложные структуры, необычные операции | плюс источник состояния, решение на уровне руководства, усиленный мониторинг |
Расширенная проверка обязательна, если клиент или бенефициар — PEP, если задействована страна из списка высокого риска, или если операция необычна для профиля клиента.
Бенефициарный владелец и CRBR
Кто это: физическое лицо, которое прямо или косвенно контролирует компанию. Базовый порог — свыше 25% долей или голосов, но контроль может осуществляться и иначе, тогда бенефициар определяется по существу.
Каждая польская компания обязана внести данные о бенефициарах в CRBR — Centralny Rejestr Beneficjentów Rzeczywistych:
- 14 дней с даты регистрации в KRS;
- 14 дней с даты любого изменения.
Штраф за неисполнение доходит до 1 000 000 zł.
Обязанные субъекты, в свою очередь, обязаны сверять данные клиента с CRBR и сообщать о расхождениях. То есть если вы бухгалтерское бюро и видите, что у клиента в реестре одно, а по документам другое, молчать нельзя.
Что и когда сообщать в GIIF
| Что | Когда |
|---|---|
| SAR — подозрительная операция или обстоятельства | немедленно, до её проведения, если это возможно |
| Операции свыше 15 000 евро — переводы и наличные | в установленные законом сроки |
| Ответ на запрос GIIF | в срок, указанный в запросе |
Ключевое правило, о котором обязательно знать: запрет разглашения (zakaz ujawniania). Вы не имеете права сообщать клиенту, что о нём отправлено сообщение в GIIF. Нарушение — уголовная ответственность.
Именно поэтому банк, отказывая или блокируя счёт, не объясняет причину. Он не вредничает — ему запрещено. Об этом подробно в статье про отказ в открытии счёта.
Санкционный скрининг
Отдельная обязанность, которую часто путают с AML, хотя это смежная система.
Нужно проверять клиентов, бенефициаров и контрагентов по спискам:
- санкционные списки Европейского союза;
- списки ООН;
- национальный польский список;
- при работе с долларом — практически обязательно и OFAC.
Проверка нужна не разово при приёме клиента, а при обновлении списков. Списки меняются, и вчера чистый контрагент сегодня может оказаться в перечне.
Последствия попадания серьёзные: замораживание средств, запрет операций, уголовная ответственность за нарушение санкционного режима.
Штрафы
| Нарушение | Санкция |
|---|---|
| Неисполнение обязанностей обязанного субъекта организацией | административный штраф, привязанный к обороту |
| Персональная ответственность руководителя | до 1 000 000 zł |
| Неподача или недостоверные данные в CRBR | до 1 000 000 zł |
| Разглашение клиенту факта сообщения в GIIF | уголовная ответственность |
| Отсутствие письменной процедуры и оценки риска | нарушение фиксируется при первой же проверке |
Санкции по закону предусмотрены и для организации, и для конкретных людей.
Для обязанного субъекта: административный штраф, размер которого привязан к обороту, публикация информации о нарушении, отзыв разрешения или исключение из реестра для лицензированной деятельности.
Для руководителей: персональный штраф до 1 000 000 zł.
Уголовная ответственность — за нарушение запрета разглашения и за участие в отмывании.
Отдельно за CRBR — до 1 000 000 zł.
Практика GIIF показывает: штрафуют не только за участие в схемах, но и за отсутствие процедуры, необученный персонал и непроведённую оценку риска. То есть за формальные вещи, которые делаются заранее и стоят несопоставимо дешевле штрафа.
Что делать, если вы обязанный субъект
Порядок действий с нуля:
- Проверьте, попадаете ли вы в список. Бухгалтерия для клиентов, юридические адреса, недвижимость, наличные от 10 000 евро — попадаете.
- Проведите оценку риска и оформите её письменно.
- Напишите внутреннюю процедуру под свою деятельность, а не скачанный шаблон.
- Назначьте ответственных приказом или решением правления.
- Настройте проверку клиентов: формы, идентификация, сверка с CRBR, санкционный скрининг.
- Обучите персонал и заведите журнал обучения.
- Организуйте хранение документации на пять лет.
- Пересматривайте оценку риска минимум раз в два года.
Для платёжных институций требования жёстче: там AML-политика — часть лицензионного пакета, и без неё KNF не рассматривает заявление. Что именно проверяет регулятор — в нашей услуге по платёжной лицензии.
Читайте дальше
- KYC-верификация — как проверка выглядит со стороны клиента
- Банк отказал в счёте — почему банк не объясняет причину
- MIP и платёжная лицензия — где AML часть лицензионных требований
- Как проверить польскую компанию — реестры для скрининга контрагентов
- Split payment и biała lista — смежные обязанности при расчётах
- Что делать после регистрации компании — включая подачу в CRBR
Не уверены, попадаете ли вы под закон, или нужна работающая процедура вместо скачанного шаблона? Разберёмся с вашей ситуацией.
Частые вопросы
Кто в Польше обязан соблюдать AML? Банки и финансовые организации, крипто, нотариусы, адвокаты, налоговые консультанты, бухгалтерские бюро, риелторы, регистраторы компаний, поставщики юридических адресов и любой продавец, принимающий наличные от 10 000 евро.
Что такое обязанный субъект? Организация или предприниматель, на которых распространяется закон о противодействии отмыванию: они обязаны проверять клиентов, вести процедуру и сообщать о подозрительных операциях.
Нужна ли AML-процедура бухгалтерскому бюро? Да. Бухгалтеры и бухгалтерские бюро прямо отнесены к обязанным субъектам.
Какой штраф за нарушение AML? Административный штраф, привязанный к обороту, для организации и до 1 000 000 zł персонально для руководителя. Отдельно до 1 000 000 zł за неподачу данных в CRBR.
Что такое CRBR и в какой срок подавать? Реестр бенефициарных владельцев. Данные подаются в течение 14 дней с регистрации компании и с каждого изменения.
Можно ли сказать клиенту, что о нём сообщили в GIIF? Нет. Действует запрет разглашения, за его нарушение предусмотрена уголовная ответственность.
Как часто обновлять оценку риска? Минимум раз в два года, а также при существенных изменениях в деятельности, клиентской базе или регулировании.
Материал информационный и не заменяет юридическое сопровождение. Требования закона и практика GIIF меняются — сверяйтесь с актуальной редакцией ustawy и разъяснениями Министерства финансов. Актуально на сентябрь 2026 года.
