Identifikace a kontrola klienta podle AML zákona: praktický návod

AML zákon rozlišuje dva kroky, které se v praxi často zaměňují: identifikaci klienta (kdo to je) a kontrolu klienta (co je zač, komu patří a odkud má peníze). V angličtině se pro obojí používá zkratka KYC, know your customer. Česká úprava je v § 7 až 15 zákona č. 253/2008 Sb.

Kdy identifikovat klienta

Povinná osoba identifikuje klienta nejpozději ve chvíli, kdy je zřejmé, že hodnota obchodu překročí 1 000 EUR (§ 7 odst. 1). Bez ohledu na částku identifikuje vždy, když jde o:

• podezřelý obchod,
• vznik obchodního vztahu, například smlouvu o vedení účetnictví nebo zprostředkovatelskou smlouvu,
• nákup nebo přijetí kulturních památek, použitého zboží nebo zboží bez dokladu o nabytí, přijetí věci do zástavy,
• výplatu zůstatku zrušené vkladní knížky na doručitele.

Povinná osoba si může na základě hodnocení rizik stanovit i nižší hranici (§ 7 odst. 4).

Jak identifikace probíhá

První identifikace se provádí za fyzické přítomnosti klienta, u firmy za přítomnosti osoby, která za ni jedná (§ 8 odst. 1). Zákon připouští i alternativy, například využití prostředku pro elektronickou identifikaci (§ 8a) nebo převzetí identifikace od jiné povinné osoby.

Klient	Co zaznamenat a ověřit
Fyzická osoba	identifikační údaje z průkazu totožnosti a shoda podoby s fotografií
Právnická osoba	údaje z dokladu o existenci firmy z důvěryhodného zdroje, například výpis z obchodního rejstříku, a identifikace fyzické osoby, která za firmu jedná
Svěřenský fond	údaje z dokladu o existenci fondu a identifikace osoby, která za fond jedná

Pokud za klienta jedná zástupce, musí doložit oprávnění, ledaže je zjistitelné z veřejného rejstříku (§ 8 odst. 6).

Při dalších obchodech s již identifikovaným klientem stačí ověřit totožnost vhodným způsobem, i bez fyzické přítomnosti (§ 8 odst. 5).

PEP a sankce jsou součástí identifikace

Tohle se často přehlíží. V rámci identifikace povinná osoba zjistí a zaznamená, zda klient, osoba jednající za něj a jeho skutečný majitel nejsou politicky exponovanou osobou nebo osobou pod mezinárodními sankcemi. U osob ve vlastnické nebo řídicí struktuře zjišťuje sankční status (§ 8 odst. 8). Tuto část za vás vyřeší prověrka na sankčních seznamech a kontrola PEP s PDF protokolem jako dokladem.

Kdy provést kontrolu klienta

Kontrola klienta je hlubší. Povinná osoba ji provádí (§ 9 odst. 1):

• u jednorázového obchodu nejpozději ve chvíli, kdy je zřejmé, že dosáhne 15 000 EUR nebo více,
• u jednorázového obchodu nad 1 000 EUR s PEP, s osobou z vysoce rizikové třetí země a v některých dalších případech,
• u podezřelého obchodu a při vzniku obchodního vztahu, nejpozději před uskutečněním transakce,
• po celou dobu trvání obchodního vztahu,
• u obchodníků s drahými kovy a podnikatelů přijímajících hotovost při obchodu od 10 000 EUR.

Co kontrola klienta zahrnuje

Podle § 9 odst. 2:

1. Účel a povaha obchodu nebo obchodního vztahu a informace o podnikání klienta.
2. Skutečný majitel: zjištění jeho totožnosti a ověření z důvěryhodných zdrojů. Pokud klient podléhá zápisu do evidence skutečných majitelů, ověří se vždy alespoň z této evidence a z jednoho dalšího zdroje. Zároveň se zjistí, zda skutečný majitel není PEP nebo osobou pod sankcemi. Více v článku Skutečný majitel a evidence skutečných majitelů.
3. Vlastnická a řídicí struktura u právnické osoby a sankční status osob v ní.
4. Průběžné sledování obchodního vztahu: odpovídají obchody tomu, co o klientovi víte?
5. Zdroje peněžních prostředků nebo majetku, kterého se obchod týká.
6. U PEP původ majetku.

Rozsah kontroly odpovídá riziku. Kontrolnímu orgánu ale musíte umět zdůvodnit, proč jste zvolili právě takový rozsah, a doložit, jak kontrolu provádíte (§ 9 odst. 3). Bez písemných záznamů to jde těžko.

Zjednodušená a zesílená kontrola

Zjednodušená kontrola (§ 13) je možná u kategorií klientů nebo obchodů s prokazatelně nižším rizikem, které je odůvodněné v hodnocení rizik. I tak musíte zjistit identifikační údaje, skutečného majitele a status PEP a sankcí.

Zesílená kontrola (§ 9a) je povinná vždy u klienta z vysoce rizikové třetí země, u obchodu s takovou zemí a u PEP. Jinak tehdy, když z hodnocení rizik vyplývá zvýšené riziko. Zahrnuje například další doklady o zdroji peněz, ověření z více zdrojů, častější sledování a souhlas vedení. Podrobnosti k PEP najdete v článku Politicky exponovaná osoba.

Průběžná aktualizace

Během obchodního vztahu kontrolujete, zda jsou informace o klientovi platné a úplné, a změny zaznamenáváte. Četnost a rozsah se řídí rizikovým profilem klienta (§ 8 odst. 9). Prakticky: klienta s nízkým rizikem prověřte znovu třeba jednou ročně, klienta s vyšším rizikem častěji. Sankční seznamy se přitom mění průběžně.

Kdy obchod odmítnout

Povinná osoba obchod neuskuteční, obchodní vztah nenaváže, nebo ho ukončí, pokud (§ 15):

• se klient odmítne podrobit identifikaci, doložit oprávnění nebo poskytnout součinnost při kontrole,
• identifikaci nebo kontrolu z jiného důvodu nelze provést,
• má pochybnosti o pravdivosti informací nebo pravosti dokladů.

Pokud se k tomu přidá podezření, následuje oznámení podezřelého obchodu.

Uchovávání

Identifikační údaje, kopie dokladů a záznamy o postupu uchováváte 10 let od uskutečnění obchodu nebo ukončení obchodního vztahu (§ 16). Kopie dokladů smíte pro účely zákona pořizovat bez souhlasu klienta (§ 8 odst. 11).

Zdroje: zákon č. 253/2008 Sb., § 7 až 16 (e-Sbírka).

Článek má informativní charakter a není právní radou. Závazné je aktuální znění zákona.