Зобов’язані суб’єкти за польським законом про протидію відмиванню — це не лише банки. До переліку входять бухгалтерські бюро, ріелтори, нотаріуси, адвокати, податкові консультанти, реєстратори компаній, постачальники юридичних адрес, криптосервіси і будь-який продавець, що приймає готівку від 10 000 євро. Штраф керівнику — до 1 000 000 zł.
Слово «комплаєнс» звучить як проблема банків і фінтеху. Насправді перелік зобов’язаних суб’єктів у польському законі про протидію відмиванню помітно ширший: туди потрапляють бухгалтерські бюро, ріелтори, нотаріуси, юристи, автосалони, благодійні фонди й будь-який продавець, що приймає велику готівку.
Якщо ви серед них, у вас мають бути письмова процедура, оцінка ризику, призначені відповідальні особи і навчений персонал. Не «бажано» — зобов’язані.
Розбираємо, хто потрапляє і що конкретно треба зробити.
Коротко
- Перелік зобов’язаних суб’єктів ширший за банки: бухгалтери, ріелтори, нотаріуси, юристи, автосалони, крипто, фонди.
- Обов’язковий мінімум: письмова процедура, оцінка ризику, призначені відповідальні особи, навчання персоналу.
- Оцінка ризику оновлюється мінімум раз на два роки і при істотних змінах у діяльності.
- Штраф організації прив’язаний до обороту, керівнику — до 1 000 000 zł персонально.
- CRBR — 14 днів з реєстрації компанії і з кожної зміни, штраф до 1 000 000 zł.
- Повідомляти клієнту про передання даних до GIIF заборонено — за розголошення кримінальна відповідальність.
Зміст
- Коротко
- Звідки вимоги
- Хто належить до зобов’язаних суб’єктів
- Три ситуації, у які найчастіше потрапляють українці
- Що потрібно мати
- Три рівні перевірки клієнта
- Бенефіціарний власник і CRBR
- Що і коли повідомляти в GIIF
- Санкційний скринінг
- Штрафи
- Що робити, якщо ви зобов’язаний суб’єкт
- Читайте далі
- Часті запитання
Звідки вимоги
Основа — ustawa z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu, польська реалізація європейських директив AML.
Наглядовий орган — GIIF, Generalny Inspektor Informacji Finansowej, входить до структури Міністерства фінансів. Галузевий нагляд ведуть також KNF для фінансових організацій і профільні палати для нотаріусів та адвокатів.
Термінологія, яка знадобиться:
- AML — протидія відмиванню грошей, уся система загалом;
- KYC — перевірка клієнта, частина AML. Як вона виглядає з боку клієнта — в окремій статті;
- зобов’язаний суб’єкт (instytucja obowiązana) — той, на кого поширюється закон;
- бенефіціарний власник — фізособа, яка реально контролює компанію.
Хто належить до зобов’язаних суб’єктів
Перелік довгий, і в ньому є несподівані позиції.
| Сектор | Хто входить |
|---|---|
| Фінансовий | банки, платіжні інституції MIP і KIP, емітенти електронних грошей, страховики, фонди, брокери, обмінні пункти |
| Крипто | постачальники послуг у сфері криптоактивів |
| Професійні послуги | нотаріуси, адвокати і юрисконсульти при певних операціях, податкові консультанти, бухгалтери і бухгалтерські бюро, аудитори |
| Корпоративні послуги | реєстратори компаній, постачальники юридичної адреси, номінальні директори |
| Нерухомість | посередники і агентства |
| Торгівля | будь-який продавець при готівковому платежі від 10 000 євро — автосалони, ювеліри, арт-дилери |
| Азартні ігри | оператори ігор і лотерей |
| Фонди і об’єднання | при готівкових пожертвах від 10 000 євро |
Фінансовий сектор: банки, платіжні інституції MIP і KIP, емітенти електронних грошей, кредитні організації, страховики, інвестиційні фонди, брокери, обмінні пункти.
Крипто: постачальники послуг у сфері криптоактивів.
Професійні послуги: нотаріуси, адвокати і юрисконсульти при певних операціях, податкові консультанти, бухгалтери і бухгалтерські бюро, аудитори.
Корпоративні послуги: ті, хто реєструє компанії для клієнтів, надає юридичну адресу, послуги номінального директора.
Нерухомість: посередники і агентства.
Торгівля: будь-який продавець, що приймає або здійснює готівковий платіж від 10 000 євро — однією сумою або пов’язаними операціями. Автосалони, ювеліри, дилери предметів мистецтва.
Азартні ігри й оператори лотерей.
Фонди і об’єднання, що приймають готівкові пожертви від 10 000 євро.
Три ситуації, у які найчастіше потрапляють українці
Не абстрактний перелік, а те, з чим стикаються реальні люди.
| Що робите | Чому це AML | Що потрібно мінімально |
|---|---|---|
| Ведете бухгалтерію землякам, навіть як JDG | бухгалтерське бюро — прямо зобов’язаний суб’єкт | оцінка ризику, процедура, призначення відповідального, журнал навчання |
| Здаєте юридичну адресу або реєструєте фірми клієнтам | корпоративні послуги — зобов’язаний суб’єкт | те саме плюс ідентифікація бенефіціарів клієнта |
| Фонд або stowarzyszenie збирає готівкові пожертви | від 10 000 євро готівкою — зобов’язаний суб’єкт | облік готівкових надходжень, процедура, звітність |
Бухгалтерія і юридична адреса — дві послуги, які в українській спільноті в Польщі надають дуже багато людей, часто як підробіток на JDG. Закон не робить знижки на розмір: обов’язки в одноосібного бухгалтера ті самі, що у великого бюро, і перевірка починається з питання «покажіть вашу процедуру».
Окремо про благодійні збори. Фонд або об’єднання, яке приймає готівкові пожертви від 10 000 євро, стає зобов’язаним суб’єктом з усім набором обов’язків. Безготівкові збори на рахунок під це не підпадають — тому для регулярних зборів безготівковий канал простіший не лише технічно, а й юридично.
Що потрібно мати
Шість елементів. Відсутність будь-якого — порушення.
1. Оцінка ризику (ocena ryzyka). Письмовий документ: які ризики відмивання несе ваша діяльність, звідки клієнти, які продукти, які канали, яка географія. Оновлюється мінімум раз на два роки.
2. Внутрішня процедура (procedura wewnętrzna). Як ви перевіряєте клієнтів, як моніторите операції, як повідомляєте про підозрілі, хто за що відповідає, як зберігаються документи. Не шаблон з інтернету, а опис того, як усе влаштовано саме у вас.
3. Відповідальні особи. Два різні призначення:
- член правління, відповідальний за виконання обов’язків за законом;
- працівник, відповідальний за практичне виконання — той, хто надсилає повідомлення в GIIF.
У маленькій компанії це може бути одна людина у двох ролях, але призначення оформлюється письмово.
4. Перевірка клієнтів. Ідентифікація, встановлення бенефіціарного власника, з’ясування мети відносин, перевірка на PEP і санкційні списки, постійний моніторинг.
5. Навчання персоналу. Регулярне, задокументоване. Під час перевірки питають журнал навчання.
6. Зберігання документації. Дані про клієнтів і операції — п’ять років з моменту завершення відносин.
Три рівні перевірки клієнта
Глибина залежить від ризику, і це теж треба описати в процедурі.
| Рівень | Коли застосовується | Що робите |
|---|---|---|
| Спрощена | низький ризик: держоргани, публічні компанії, регульовані фінансові організації | базова ідентифікація, рідше моніторинг |
| Стандартна | звичайний клієнт | ідентифікація, бенефіціари, мета відносин, моніторинг |
| Розширена | високий ризик: PEP, юрисдикції підвищеного ризику, складні структури, незвичні операції | плюс джерело статку, рішення на рівні керівництва, посилений моніторинг |
Розширена перевірка обов’язкова, якщо клієнт або бенефіціар — PEP, якщо задіяна країна з переліку високого ризику, або якщо операція незвична для профілю клієнта.
Практична деталь: посада в Україні враховується як PEP так само, як польська. Депутат місцевої ради або керівник держпідприємства серед ваших клієнтів — це розширена перевірка, а не стандартна.
Бенефіціарний власник і CRBR
Хто це: фізична особа, яка прямо або опосередковано контролює компанію. Базовий поріг — понад 25% часток або голосів, але контроль може здійснюватися й інакше, тоді бенефіціара визначають по суті.
Кожна польська компанія зобов’язана внести дані про бенефіціарів до CRBR — Centralny Rejestr Beneficjentów Rzeczywistych:
- 14 днів з дати реєстрації в KRS;
- 14 днів з дати будь-якої зміни.
Штраф за невиконання сягає 1 000 000 zł.
Зобов’язані суб’єкти, своєю чергою, зобов’язані звіряти дані клієнта з CRBR і повідомляти про розбіжності. Тобто якщо ви бухгалтерське бюро і бачите, що в клієнта в реєстрі одне, а за документами інше, мовчати не можна.
Що і коли повідомляти в GIIF
| Що | Коли |
|---|---|
| SAR — підозріла операція або обставини | негайно, до її проведення, якщо це можливо |
| Операції понад 15 000 євро — перекази і готівка | у встановлені законом строки |
| Відповідь на запит GIIF | у строк, зазначений у запиті |
Ключове правило, про яке обов’язково знати: заборона розголошення (zakaz ujawniania). Ви не маєте права повідомляти клієнту, що про нього надіслано повідомлення в GIIF. Порушення — кримінальна відповідальність.
Саме тому банк, відмовляючи або блокуючи рахунок, не пояснює причину. Він не вередує — йому заборонено. Про це докладно в статті про відмову у відкритті рахунку.
Санкційний скринінг
Окремий обов’язок, який часто плутають з AML, хоча це суміжна система.
Треба перевіряти клієнтів, бенефіціарів і контрагентів за списками:
- санкційні списки Європейського Союзу;
- списки ООН;
- національний польський список;
- при роботі з доларом — практично обов’язково і OFAC.
Перевірка потрібна не разово при прийомі клієнта, а при оновленні списків. Списки змінюються, і вчора чистий контрагент сьогодні може опинитися в переліку.
Для тих, хто працює з українськими контрагентами, є практичний нюанс: українська юрособа може мати в структурі власності російського бенефіціара, і в польському реєстрі цього не видно. Перевіряти треба за українським ЄДР і санкційними списками ЄС, а не за словами контрагента.
Наслідки потрапляння серйозні: заморожування коштів, заборона операцій, кримінальна відповідальність за порушення санкційного режиму.
Штрафи
| Порушення | Санкція |
|---|---|
| Невиконання обов’язків зобов’язаного суб’єкта організацією | адміністративний штраф, прив’язаний до обороту |
| Персональна відповідальність керівника | до 1 000 000 zł |
| Неподання або недостовірні дані в CRBR | до 1 000 000 zł |
| Розголошення клієнту факту повідомлення в GIIF | кримінальна відповідальність |
| Відсутність письмової процедури та оцінки ризику | порушення фіксується під час першої ж перевірки |
Санкції за законом передбачені і для організації, і для конкретних людей.
Для зобов’язаного суб’єкта: адміністративний штраф, розмір якого прив’язаний до обороту, публікація інформації про порушення, відкликання дозволу або виключення з реєстру для ліцензованої діяльності.
Для керівників: персональний штраф до 1 000 000 zł.
Кримінальна відповідальність — за порушення заборони розголошення і за участь у відмиванні.
Окремо за CRBR — до 1 000 000 zł.
Практика GIIF показує: штрафують не лише за участь у схемах, а й за відсутність процедури, ненавчений персонал і непроведену оцінку ризику. Тобто за формальні речі, які робляться заздалегідь і коштують незрівнянно дешевше за штраф.
Що робити, якщо ви зобов’язаний суб’єкт
Порядок дій з нуля:
- Перевірте, чи потрапляєте ви в перелік. Бухгалтерія для клієнтів, юридичні адреси, нерухомість, готівка від 10 000 євро — потрапляєте.
- Проведіть оцінку ризику й оформіть її письмово.
- Напишіть внутрішню процедуру під свою діяльність, а не завантажений шаблон.
- Призначте відповідальних наказом або рішенням правління.
- Налаштуйте перевірку клієнтів: форми, ідентифікація, звірка з CRBR, санкційний скринінг.
- Навчіть персонал і заведіть журнал навчання.
- Організуйте зберігання документації на п’ять років.
- Переглядайте оцінку ризику мінімум раз на два роки.
Для платіжних інституцій вимоги жорсткіші: там AML-політика — частина ліцензійного пакета, і без неї KNF не розглядає заяву. Що саме перевіряє регулятор — у нашій послузі з платіжної ліцензії.
Читайте далі
- KYC-верифікація — як перевірка виглядає з боку клієнта
- Банк відмовив у рахунку — чому банк не пояснює причину
- MIP і платіжна ліцензія — де AML частина ліцензійних вимог
- Як перевірити польську компанію — реєстри для скринінгу контрагентів
- Split payment і biała lista — суміжні обов’язки при розрахунках
- Що робити після реєстрації компанії — включно з поданням до CRBR
Не впевнені, чи потрапляєте під закон, або потрібна робоча процедура замість завантаженого шаблону? Розберемося з вашою ситуацією.
Часті запитання
Хто в Польщі зобов’язаний дотримуватися AML? Банки і фінансові організації, крипто, нотаріуси, адвокати, податкові консультанти, бухгалтерські бюро, ріелтори, реєстратори компаній, постачальники юридичних адрес і будь-який продавець, що приймає готівку від 10 000 євро.
Що таке зобов’язаний суб’єкт? Організація або підприємець, на яких поширюється закон про протидію відмиванню: вони зобов’язані перевіряти клієнтів, вести процедуру і повідомляти про підозрілі операції.
Чи потрібна AML-процедура бухгалтеру на JDG? Так. Бухгалтери і бухгалтерські бюро прямо віднесені до зобов’язаних суб’єктів, і розмір діяльності на це не впливає.
Чи підпадає благодійний фонд під AML? Так, якщо приймає готівкові пожертви від 10 000 євро. Безготівкові збори на рахунок під цю норму не підпадають.
Який штраф за порушення AML? Адміністративний штраф, прив’язаний до обороту, для організації і до 1 000 000 zł персонально для керівника. Окремо до 1 000 000 zł за неподання даних до CRBR.
Що таке CRBR і в який строк подавати? Реєстр бенефіціарних власників. Дані подаються протягом 14 днів з реєстрації компанії і з кожної зміни.
Чи можна сказати клієнту, що про нього повідомили в GIIF? Ні. Діє заборона розголошення, за її порушення передбачено кримінальну відповідальність.
Як часто оновлювати оцінку ризику? Мінімум раз на два роки, а також при істотних змінах у діяльності, клієнтській базі або регулюванні.
Матеріал інформаційний і не замінює юридичний супровід. Вимоги закону і практика GIIF змінюються — звіряйтеся з актуальною редакцією ustawy і роз’ясненнями Міністерства фінансів. Актуально на вересень 2026 року.
