Wprowadzenie
"Nie wiedziałem" - to argument, który w kontekście AML działa słabo. Ustawa przewiduje odpowiedzialność za naruszenia - i rozróżnia między instytucją a osobami fizycznymi. Prezes banku, dyrektor compliance, analityk AML - każdy z nich może znaleźć się w kręgu potencjalnej odpowiedzialności.
Odpowiedzialność instytucji vs. odpowiedzialność osobista
Ustawa AML rozróżnia dwa poziomy odpowiedzialności.
Poziom instytucji: kary administracyjne nakładane przez organ nadzorczy na instytucję obowiązaną. Maksymalnie: 5 mln euro lub 10% rocznego obrotu dla osób prawnych. Ogłoszenie naruszenia publicznie.
Poziom osobisty: kary nakładane na osoby fizyczne "odpowiedzialne za naruszenie" - zarząd, dyrektor compliance, pracownicy bezpośrednio odpowiedzialni. Kara finansowa: do 20 mln zł. Zakaz pełnienia funkcji kierowniczych.
Odpowiedzialność karna (przez kodeks karny): w przypadkach poważnych naruszeń - np. świadome ułatwianie prania pieniędzy, fałszywe informacje dla organów - przepisy karne mogą prowadzić do odpowiedzialności karnej.
Kiedy naruszenie AML staje się przestępstwem
Pranie pieniędzy samo w sobie to przestępstwo (art. 299 kodeksu karnego). Ale dla pracownika instytucji finansowej kluczowe jest pytanie: kiedy niewykonanie obowiązku AML staje się przestępstwem?
Pomocnictwo w praniu pieniędzy: jeśli pracownik wiedział o przestępczym charakterze środków i mimo to przeprowadził transakcję lub nie zgłosił - może odpowiadać za pomocnictwo (art. 299 § 1 w zw. z art. 18 § 3 kk).
Niezgłoszenie podejrzanej transakcji (świadome): ustawa AML nakłada obowiązek zgłaszania transakcji podejrzanych do GIIF. Świadome niewykonanie tego obowiązku może być kwalifikowane jako naruszenie.
Przyjęcie korzyści majątkowej: jeśli pracownik przyjął "łapówkę" za niewykonanie obowiązków AML - to osobna odpowiedzialność karna za korupcję.
Tarcza prawna dla pracowników AML - kiedy działasz w granicach prawa
Pracownik, który w dobrej wierze wykonuje swoje obowiązki AML, jest chroniony:
Ochrona przy zgłaszaniu do GIIF: instytucja i jej pracownicy są zwolnieni z odpowiedzialności cywilnej i karnej za zgłoszenie transakcji podejrzanej do GIIF "w dobrej wierze" - nawet jeśli zgłoszenie okaże się niezasadne.
Dyrektywa o sygnalistach (whistleblowing): pracownicy zgłaszający naruszenia prawa mają ochronę przed represjami ze strony pracodawcy - zgodnie z unijną dyrektywą o ochronie sygnalistów, implementowaną w Polsce w 2024 roku.
Działanie zgodnie z procedurami wewnętrznymi: pracownik, który działał zgodnie z zatwierdzonymi procedurami AML instytucji, ma mocniejszą pozycję w ewentualnym postępowaniu.
Jak chronić się jako pracownik działu AML
Dokumentuj każdą decyzję: każdy alert AML zamknięty bez eskalacji powinien mieć pisemne uzasadnienie. Każda decyzja o nieeskalacji do GIIF - udokumentowana.
Nie ignoruj wątpliwości: jeśli masz wątpliwości co do transakcji - eskaluj do przełożonego lub zgłoś do GIIF. "Nie byłem pewny" to słabsza ochrona niż "zgłosiłem, bo miałem uzasadnione podejrzenie".
Dbaj o aktualność wiedzy: "nie wiedziałem o zmianie przepisów" to argument, który nie działa - obowiązek znajomości prawa jest po twojej stronie.
Działaj przez kanały sygnalistów: jeśli w instytucji dzieje się coś niewłaściwego w obszarze AML - masz prawnie chronioną drogę do zgłoszenia.
Podsumowanie
Odpowiedzialność za naruszenia AML ma twarz - konkretnego człowieka, który podpisał decyzję lub nie zgłosił wątpliwości. Świadomość tej odpowiedzialności jest kluczowa dla każdego, kto pracuje w compliance lub ma kontakt z ryzykiem AML.
Pytanie dla menedżerów i specjalistów AML: czy wiesz, jakie są granice twojej osobistej odpowiedzialności za decyzje AML w twojej instytucji - i czy masz odpowiednią dokumentację swoich działań?
Dyskusja