Generalny Inspektor Informacji Finansowej (GIIF) jest jednym z organów administracji rządowej właściwych w sprawach przeciwdziałania praniu pieniędzy oraz finansowaniu terroryzmu. Pełni kluczową rolę w polskim systemie AML/CFT – analizuje informacje finansowe, otrzymuje określone informacje i zawiadomienia od instytucji obowiązanych, współpracuje z innymi organami oraz może podejmować działania związane z podejrzanymi transakcjami.
GIIF posiada również kompetencje kontrolne. Może sprawdzać, czy instytucje obowiązane prawidłowo wykonują obowiązki wynikające z ustawy AML, a w przypadkach przewidzianych przepisami także nakładać kary administracyjne. Zakres jego zadań określa przede wszystkim art. 12 ustawy o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu.
GIIF nie jest jednak Policją ani prokuraturą. Jego rolą jest przede wszystkim gromadzenie i analizowanie informacji oraz podejmowanie działań przewidzianych w systemie AML, a nie prowadzenie postępowań karnych.
Co to jest GIIF?
GIIF to skrót od Generalnego Inspektora Informacji Finansowej. Zgodnie z ustawą AML organami informacji finansowej w Polsce są:
- minister właściwy do spraw finansów publicznych, jako naczelny organ informacji finansowej,
- Generalny Inspektor Informacji Finansowej.
Generalnego Inspektora powołuje i odwołuje Prezes Rady Ministrów na wniosek ministra właściwego do spraw finansów publicznych. Kadencja GIIF trwa 6 lat. Generalny Inspektor realizuje zadania polskiej jednostki analityki finansowej, czyli Financial Intelligence Unit (FIU). W wykonywaniu tych zadań wspiera go wyodrębniona komórka organizacyjna Ministerstwa Finansów – Departament Informacji Finansowej. W praktyce oznacza to, że GIIF znajduje się pomiędzy instytucjami obowiązanymi gromadzącymi i analizującymi informacje o klientach i transakcjach a organami państwa, które mogą prowadzić dalsze działania w przypadku podejrzenia popełnienia przestępstwa.
Jaką rolę GIIF pełni w polskim systemie AML?
Żeby zrozumieć rolę GIIF, warto spojrzeć na cały proces przeciwdziałania praniu pieniędzy.
Instytucje obowiązane prowadzą KYC, identyfikują beneficjentów rzeczywistych, oceniają ryzyko, monitorują relacje i analizują aktywność klientów. Jeżeli wystąpią określone okoliczności przewidziane w ustawie, przekazują odpowiednie informacje lub zawiadomienia do GIIF. GIIF może następnie zestawiać otrzymane informacje z innymi posiadanymi danymi, analizować powiązania i oceniać, czy istnieją podstawy do dalszego działania.
Schemat można uprościć do kilku etapów:
instytucja obowiązana → analiza klienta lub transakcji → informacja lub zawiadomienie do GIIF → analiza GIIF → dalsze działania GIIF lub przekazanie informacji właściwemu organowi
Dzięki temu GIIF ma możliwość analizowania informacji pochodzących z wielu różnych źródeł, a nie tylko z pojedynczej relacji pomiędzy klientem i jedną instytucją.
Jakie są najważniejsze zadania GIIF?
Zakres zadań Generalnego Inspektora jest szeroki. Art. 12 ustawy AML wymienia m.in. analizowanie informacji dotyczących podejrzanych wartości majątkowych, procedury blokowania rachunków i wstrzymywania transakcji, żądanie informacji, kontrolę instytucji obowiązanych, współpracę krajową i międzynarodową, przygotowywanie krajowej oceny ryzyka oraz nakładanie określonych kar administracyjnych.
Analizowanie informacji związanych z praniem pieniędzy i finansowaniem terroryzmu
Jednym z podstawowych zadań GIIF jest analiza informacji dotyczących wartości majątkowych, w stosunku do których pojawiło się podejrzenie związku z praniem pieniędzy lub finansowaniem terroryzmu. GIIF nie ogranicza się przy tym do pojedynczej informacji przekazanej przez jedną instytucję. Może analizować dane pochodzące z różnych źródeł, identyfikować powiązania między osobami, podmiotami i transakcjami oraz wykorzystywać informacje uzyskane w ramach współpracy z innymi organami i zagranicznymi jednostkami analityki finansowej.
Żądanie i wymiana informacji
GIIF posiada uprawnienia do żądania informacji potrzebnych do realizacji swoich ustawowych zadań. Na żądanie Generalnego Inspektora instytucja obowiązana powinna niezwłocznie przekazać lub udostępnić posiadane informacje lub dokumenty objęte zakresem przewidzianym w ustawie. Mogą one dotyczyć m.in. klientów, przeprowadzonych transakcji, wartości majątkowych czy stosowanych środków bezpieczeństwa finansowego.
GIIF wymienia także informacje z jednostkami współpracującymi oraz zagranicznymi jednostkami analityki finansowej.
Przekazywanie informacji właściwym organom
Jeżeli z analizy wynika podejrzenie popełnienia przestępstwa, GIIF może przekazywać odpowiednim organom informacje i dokumenty uzasadniające takie podejrzenie. To właśnie tutaj widać różnicę pomiędzy działalnością analityczną GIIF a działalnością organów ścigania. Generalny Inspektor może ustalić i przeanalizować okoliczności istotne z perspektywy AML, ale postępowanie karne prowadzą właściwe organy, np. prokuratura.
Sporządzanie krajowej oceny ryzyka AML
Do zadań GIIF należy również sporządzanie krajowej oceny ryzyka prania pieniędzy i finansowania terroryzmu oraz strategii przeciwdziałania tym przestępstwom. Odbywa się to we współpracy m.in. z jednostkami współpracującymi oraz instytucjami obowiązanymi. Krajowa ocena ryzyka ma znaczenie również dla samych instytucji obowiązanych. Jest jednym ze źródeł, które powinny być uwzględniane przy przygotowywaniu własnej oceny ryzyka AML.
Kontrola przestrzegania przepisów AML
GIIF sprawuje kontrolę nad wykonywaniem przez instytucje obowiązane obowiązków w zakresie przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu. Nie oznacza to jednak, że GIIF jest jedynym organem kontrolującym AML. W zależności od rodzaju podmiotu kompetencje kontrolne posiadają również m.in. Komisja Nadzoru Finansowego, Prezes NBP, naczelnicy urzędów celno-skarbowych czy inne organy wskazane w ustawie.
Udostępnianie wiedzy i informacji o AML
Jednym z ustawowych zadań GIIF jest również udostępnianie wiedzy i informacji dotyczących przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu. W praktyce GIIF publikuje komunikaty, wytyczne i inne materiały dotyczące m.in. KYC, oceny ryzyka, beneficjentów rzeczywistych, raportowania czy postępowania z nietypowymi transakcjami.
Jak instytucje obowiązane współpracują z GIIF?
Relacja pomiędzy GIIF i instytucją obowiązaną nie ogranicza się do sytuacji, w której pojawia się podejrzenie prania pieniędzy. Ustawa przewiduje kilka rodzajów obowiązków informacyjnych.
W określonych przypadkach instytucje obowiązane przekazują GIIF informacje o transakcjach przekraczających ustawowe progi. Art. 72 obejmuje m.in. wskazane wpłaty, wypłaty i transfery środków pieniężnych przekraczające równowartość 15 000 euro, przy czym przepis zawiera również wyjątki i nie ma zastosowania w identycznym zakresie do wszystkich kategorii instytucji obowiązanych.
Innym obowiązkiem jest przekazywanie zawiadomień związanych z podejrzeniem prania pieniędzy lub finansowania terroryzmu.
Art. 74 ustawy AML przewiduje, że instytucja obowiązana zawiadamia GIIF o okolicznościach, które mogą wskazywać na podejrzenie popełnienia przestępstwa prania pieniędzy lub finansowania terroryzmu. Takie zawiadomienie powinno zostać przekazane niezwłocznie, nie później niż w ciągu 2 dni roboczych od potwierdzenia podejrzenia.
Osobne zasady dotyczą sytuacji, gdy uzasadnione podejrzenie dotyczy konkretnej transakcji albo określonych wartości majątkowych i może być konieczne jej wstrzymanie albo zablokowanie rachunku. Instytucje obowiązane muszą więc posiadać odpowiednie procesy pozwalające:
- identyfikować sytuacje wymagające analizy,
- prawidłowo eskalować podejrzenia,
- podejmować decyzję o przekazaniu zawiadomienia,
- przekazywać informacje w wymaganej formie i terminie,
- odpowiadać na żądania GIIF,
- dokumentować przebieg podjętych działań.
Nie każda nietypowa transakcja powinna automatycznie prowadzić do zawiadomienia GIIF. Instytucja powinna najpierw przeanalizować okoliczności i ocenić je w kontekście wiedzy o kliencie, jego działalności i profilu ryzyka.
Czy GIIF może zablokować rachunek lub wstrzymać transakcję?
Tak. Procedura wstrzymania transakcji lub blokady rachunku należy do ustawowych kompetencji GIIF. Jeżeli instytucja obowiązana poweźmie uzasadnione podejrzenie, że określona transakcja lub wartości majątkowe mogą mieć związek z praniem pieniędzy albo finansowaniem terroryzmu, powinna niezwłocznie zawiadomić GIIF. Po otrzymaniu takiego zawiadomienia instytucja co do zasady nie przeprowadza wskazanej transakcji ani określonych transakcji obciążających rachunek przez okres przewidziany w ustawie.
Jeżeli GIIF uzna, że transakcja może mieć związek z praniem pieniędzy lub finansowaniem terroryzmu, może zażądać jej wstrzymania albo blokady rachunku na okres nie dłuższy niż 96 godzin, liczony zgodnie z zasadami określonymi w art. 86. Po przekazaniu takiego żądania GIIF zawiadamia właściwego prokuratora.
Przykład: instytucja finansowa identyfikuje nietypową transakcję, której charakter i okoliczności prowadzą do uzasadnionego podejrzenia związku z praniem pieniędzy. Instytucja zawiadamia GIIF zgodnie z procedurą. Po analizie informacji GIIF może zażądać wstrzymania transakcji lub blokady rachunku i przekazać sprawę właściwemu prokuratorowi.
Wstrzymanie transakcji i blokada rachunku są więc narzędziami interwencyjnymi, a nie standardowym skutkiem każdej nietypowej aktywności klienta.
Czy GIIF kontroluje instytucje obowiązane?
Tak. Art. 130 ustawy AML wprost wskazuje, że Generalny Inspektor sprawuje kontrolę wykonywania przez instytucje obowiązane obowiązków w zakresie przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu. Kontrola może dotyczyć tego, czy rozwiązania opisane w dokumentacji faktycznie funkcjonują w działalności instytucji.
Znaczenie mogą mieć m.in.:
- ocena ryzyka AML,
- procedura AML,
- sposób stosowania środków bezpieczeństwa finansowego,
- proces KYC,
- identyfikacja i weryfikacja beneficjenta rzeczywistego,
- monitoring relacji i transakcji,
- realizacja obowiązków informacyjnych,
- dokumentowanie podejmowanych decyzji,
- szkolenie osób wykonujących obowiązki AML.
Kontrole mogą wynikać z rocznych planów, ale przepisy pozwalają również na przeprowadzanie kontroli doraźnych. Przy planowaniu kontroli uwzględniane jest ryzyko prania pieniędzy oraz finansowania terroryzmu.
Dlatego przygotowanie do kontroli AML nie powinno polegać na tworzeniu dokumentacji dopiero po otrzymaniu zawiadomienia o jej rozpoczęciu. Instytucja powinna być w stanie na bieżąco wykazać, w jaki sposób wykonuje obowiązki wynikające z ustawy.
Czy GIIF jest organem ścigania?
Nie. Generalny Inspektor Informacji Finansowej nie jest Policją ani prokuraturą i nie prowadzi postępowań karnych w taki sposób jak organy ścigania. Ministerstwo Finansów wyraźnie wskazuje, że GIIF nie jest organem powołanym do ścigania przestępstw. Zawiadomienia o popełnieniu przestępstwa jako takie powinny być kierowane do Policji lub prokuratury.
Nie oznacza to jednak, że GIIF nie współpracuje z organami ścigania. Wręcz przeciwnie – jednym z jego ustawowych zadań jest przekazywanie uprawnionym organom informacji i dokumentów uzasadniających podejrzenie popełnienia przestępstwa. GIIF współpracuje również z wieloma jednostkami krajowymi i zagranicznymi. Można więc uprościć różnicę następująco:
GIIF analizuje informacje finansowe i identyfikuje okoliczności istotne z perspektywy AML, natomiast właściwe organy prowadzą dalsze czynności związane ze ściganiem przestępstw.
GIIF a Ministerstwo Finansów – jaka jest zależność?
GIIF działa w strukturze polskiej administracji odpowiedzialnej za system przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu. Ustawa wskazuje ministra właściwego do spraw finansów publicznych jako naczelny organ informacji finansowej, natomiast GIIF jako drugi z organów informacji finansowej. Generalny Inspektor wykonuje swoje zadania w urzędzie obsługującym ministra właściwego do spraw finansów publicznych przy pomocy wyodrębnionej w tym celu komórki organizacyjnej. Funkcję tę pełni Departament Informacji Finansowej Ministerstwa Finansów.
Nie należy jednak traktować GIIF po prostu jako nazwy departamentu. GIIF jest organem posiadającym własne kompetencje wynikające z ustawy, natomiast Departament Informacji Finansowej zapewnia organizacyjne i operacyjne wsparcie w wykonywaniu jego zadań.
Komunikaty GIIF – dlaczego są ważne dla instytucji obowiązanych?
Ustawa AML określa obowiązki instytucji obowiązanych, ale ich prawidłowe stosowanie w praktyce często wymaga odpowiedzi na bardziej szczegółowe pytania. Dlatego ważnym źródłem informacji są komunikaty, publikacje i wytyczne GIIF. Dotyczą one m.in.:
- oceny ryzyka AML,
- identyfikacji i weryfikacji klienta,
- stosowania środków bezpieczeństwa finansowego,
- rozbieżności dotyczących beneficjentów rzeczywistych,
- raportowania informacji do GIIF,
- transakcji nietypowych,
- korzystania z usług podmiotów trzecich,
- obowiązków określonych kategorii instytucji obowiązanych.
Komunikaty GIIF nie zastępują przepisów ustawy. Są jednak istotne z praktycznego punktu widzenia, ponieważ pokazują sposób interpretowania i stosowania określonych obowiązków przez organ odpowiedzialny za ważną część polskiego systemu AML.
Przykład: sama procedura AML może określać zasady oceny klienta, ale komunikaty GIIF dotyczące KYC, oceny ryzyka czy nietypowych transakcji pomagają zweryfikować, czy sposób działania instytucji odpowiada aktualnym oczekiwaniom dotyczącym praktycznego stosowania przepisów.
Dlatego osoby odpowiedzialne za AML powinny monitorować nie tylko zmiany ustawowe, ale również nowe komunikaty i wytyczne publikowane przez GIIF.
Co działalność GIIF oznacza dla instytucji obowiązanej?
Z perspektywy instytucji obowiązanej GIIF nie jest organem, z którym ma się do czynienia dopiero w przypadku kontroli. Relacja z GIIF jest częścią codziennego systemu AML. Instytucja powinna posiadać rozwiązania pozwalające:
- analizować klientów i ich transakcje,
- rozpoznawać sytuacje wymagające zawiadomienia,
- prawidłowo przekazywać wymagane informacje,
- reagować na żądania GIIF,
- przeprowadzać wewnętrzną eskalację przypadków podwyższonego ryzyka,
- dokumentować przeprowadzone analizy i decyzje,
- aktualizować procedury w związku ze zmianami prawa i stanowiskami organów,
- wykazać prawidłowe wykonywanie obowiązków podczas ewentualnej kontroli.
Najważniejsze jest więc nie samo posiadanie procedury lub formularzy, ale stworzenie procesu, który rzeczywiście działa – od identyfikacji klienta i KYC, przez ocenę ryzyka i monitoring, aż po właściwą reakcję, gdy pojawia się podejrzenie prania pieniędzy lub finansowania terroryzmu.
Jeżeli Twoja organizacja jest instytucją obowiązaną, możemy wesprzeć ją w uporządkowaniu procesów AML, KYC, ocenie ryzyka, analizie beneficjentów rzeczywistych oraz przygotowaniu i aktualizacji dokumentacji potrzebnej do prawidłowej realizacji obowiązków wynikających z ustawy AML.
Dowiedz się więcej o outsourcingu AML