Gdy bank pyta o źródło pieniędzy, cel przelewu albo strukturę właścicielską firmy, zwykle działa na podstawie przepisów AML. Polska ustawa AML określa, jak instytucje mają rozpoznawać ryzyko prania pieniędzy i finansowania terroryzmu, a także jakie informacje mogą żądać od klientów. Wyjaśniam, kogo obejmują regulacje, jakie obowiązki nakładają na firmy i co te zasady oznaczają dla zwykłego klienta.
Najważniejsze zasady systemu AML w Polsce
- Podstawą jest ustawa z 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu.
- Instytucje obowiązane muszą identyfikować klientów, beneficjentów rzeczywistych i cel relacji gospodarczej.
- GIIF analizuje informacje o transakcjach podejrzanych i określonych transakcjach ponadprogowych.
- Próg 15 000 euro dotyczy wielu transakcji raportowanych do Generalnego Inspektora Informacji Finansowej.
- Dokumentacja AML jest co do zasady przechowywana przez co najmniej 5 lat.
Czym jest ustawa AML i kogo obejmuje
AML to skrót od angielskiego określenia anti-money laundering, czyli przeciwdziałania praniu pieniędzy. Polskie przepisy obejmują również finansowanie terroryzmu, dlatego w dokumentach często pojawia się skrót AML/CFT. Głównym celem regulacji jest utrudnienie wprowadzania do legalnego obrotu środków pochodzących z przestępstw.
Podstawowym aktem jest ustawa z 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu. W 2025 r. ogłoszono jej kolejny tekst jednolity, ale przepisy są regularnie zmieniane pod wpływem prawa unijnego i praktyki nadzorczej. Przy sprawach biznesowych zawsze sprawdzam więc aktualne brzmienie przepisów, a nie tylko pierwotną wersję ustawy.
Regulacje nie dotyczą wyłącznie banków. Do tak zwanych instytucji obowiązanych należą między innymi:
- banki, SKOK-i i instytucje płatnicze,
- firmy inwestycyjne, ubezpieczyciele i podmioty obsługujące obrót finansowy,
- kantory oraz podmioty związane z walutami wirtualnymi,
- notariusze, adwokaci, radcowie prawni i doradcy podatkowi w określonych czynnościach,
- biura rachunkowe,
- pośrednicy w obrocie nieruchomościami,
- przedsiębiorcy przyjmujący lub dokonujący dużych płatności gotówkowych,
- podmioty zajmujące się obrotem dziełami sztuki, antykami lub przedmiotami kolekcjonerskimi.
Najważniejsze jest to, że status instytucji obowiązanej wynika z rodzaju działalności, a nie z samej nazwy firmy. Małe biuro rachunkowe może mieć podobne obowiązki AML jak znacznie większy podmiot, choć skala i sposób organizacji kontroli ryzyka będą inne.
Jakie obowiązki nakładają przepisy na firmy
System AML działa według podejścia opartego na ryzyku. Firma nie powinna traktować każdego klienta identycznie, lecz ocenić, czy dana relacja gospodarcza wiąże się z podwyższonym ryzykiem. Znaczenie mają między innymi kraj pochodzenia klienta, rodzaj działalności, sposób płatności, struktura właścicielska i nietypowy charakter transakcji.
Identyfikacja klienta i beneficjenta rzeczywistego
Instytucja musi ustalić, z kim zawiera relację gospodarczą, zweryfikować tożsamość tej osoby i zrozumieć cel korzystania z usługi. W przypadku spółki trzeba dodatkowo ustalić beneficjenta rzeczywistego, czyli osobę fizyczną, która faktycznie kontroluje podmiot albo czerpie z niego korzyści.
Samo sprawdzenie danych w Centralnym Rejestrze Beneficjentów Rzeczywistych nie zawsze wystarcza. Jeżeli informacje w rejestrze nie pasują do dokumentów, schematu właścicielskiego lub zachowania klienta, instytucja powinna wyjaśnić rozbieżność i ją udokumentować.
Ocena ryzyka i monitoring transakcji
Firma tworzy własną ocenę ryzyka, procedurę wewnętrzną i zasady postępowania z klientami. Powinna też monitorować transakcje pod kątem zgodności z wiedzą o kliencie. Przykładowo nagły przelew na wysoką kwotę z rachunku firmy, która dotąd realizowała wyłącznie drobne płatności krajowe, może wymagać dodatkowych pytań.
W praktyce nie liczy się jeden automatyczny alarm, lecz cały obraz relacji. Nietypowa transakcja nie oznacza jeszcze przestępstwa. Może jednak wymagać przedstawienia umowy, faktury, dokumentów sprzedaży albo informacji o źródle majątku.
Przeczytaj również: Kredyt hipoteczny 2026: Aktualne oprocentowanie i prognozy rat
Szkolenia, dokumentacja i osoba odpowiedzialna
Instytucja obowiązana powinna wyznaczyć osoby odpowiedzialne za realizację obowiązków AML, przeszkolić pracowników i przechowywać dokumentację. Ustawa przewiduje co do zasady przechowywanie dokumentów oraz informacji przez co najmniej 5 lat, licząc od zakończenia relacji gospodarczej lub przeprowadzenia transakcji okazjonalnej.
Gotowy wzór procedury pobrany z internetu może być punktem wyjścia, ale nie zastąpi analizy konkretnej działalności. Innego podejścia wymaga kantor, innego biuro rachunkowe, a jeszcze innego platforma obsługująca płatności internetowe.
Co klient odczuwa w codziennych kontaktach z bankiem
Najbardziej widocznym skutkiem przepisów AML są pytania o źródło środków, cel przelewu, wykonywany zawód albo powiązania firmy. Bank może poprosić o umowę sprzedaży mieszkania, dokument kredytowy, deklarację podatkową, fakturę lub wyjaśnienie przelewu od zagranicznego kontrahenta.
Takie pytanie nie jest automatycznym zarzutem. Instytucja ma obowiązek znać profil klienta i reagować, gdy aktywność na rachunku nie pasuje do wcześniejszych informacji. Zwykle najszybciej działa rzeczowa odpowiedź poparta dokumentem, a nie ogólne zapewnienie, że pieniądze są legalne.
Klient może też spotkać się z opóźnieniem przelewu, czasową blokadą środków albo odmową nawiązania relacji. Instytucja nie zawsze może ujawnić szczegóły analizy, ponieważ przepisy ograniczają informowanie klienta o przekazaniu zawiadomienia dotyczącego podejrzanej transakcji.
Moim zdaniem najczęstszy błąd polega na traktowaniu takich procedur jako czystej biurokracji. W przypadku większych operacji finansowych warto wcześniej przygotować spójny zestaw dokumentów, zwłaszcza gdy pieniądze pochodzą ze sprzedaży majątku, darowizny, pożyczki lub działalności prowadzonej w kilku krajach.
Progi raportowania nie oznaczają automatycznego podejrzenia
Jednym z najczęściej powtarzanych nieporozumień jest przekonanie, że każda transakcja powyżej określonej kwoty jest podejrzana. Tymczasem przepisy rozróżniają raportowanie transakcji ponadprogowych od zawiadomienia o transakcji, która może mieć związek z praniem pieniędzy lub finansowaniem terroryzmu.
| Rodzaj sytuacji | Znaczenie praktyczne |
|---|---|
| Transakcja ponadprogowa | W wielu przypadkach chodzi o transakcję przekraczającą równowartość 15 000 euro, którą instytucja przekazuje do GIIF zgodnie z ustawą. |
| Transakcja podejrzana | Może zostać zgłoszona niezależnie od kwoty, jeżeli okoliczności wskazują na możliwy związek z przestępstwem. |
| Transakcja okazjonalna | Przy niektórych rodzajach działalności zastosowanie mają odrębne progi, między innymi 10 000 euro dla określonych operacji gotówkowych. |
| Przeliczenie waluty | Kwoty w euro przelicza się według zasad i kursu wskazanych w ustawie, a nie według dowolnego kursu przyjętego przez klienta. |
Raportowanie transakcji ponadprogowej ma charakter informacyjny. Nie oznacza, że klient zostaje uznany za podejrzanego ani że transakcja zostanie zatrzymana. Inaczej wygląda sytuacja, gdy instytucja identyfikuje konkretne okoliczności budzące uzasadnione podejrzenie.
Centralną rolę pełni Generalny Inspektor Informacji Finansowej. GIIF analizuje informacje przekazywane przez instytucje obowiązane, może żądać dodatkowych danych, a w określonych przypadkach doprowadzić do wstrzymania transakcji lub blokady rachunku. Sprawy wskazujące na możliwość popełnienia przestępstwa mogą zostać przekazane prokuratorowi.
Co grozi za niewykonanie obowiązków AML
Naruszenia mogą skutkować administracyjną karą pieniężną, ograniczeniem działalności, publikacją informacji o naruszeniu albo innymi sankcjami przewidzianymi w przepisach. Odpowiedzialność zależy od rodzaju uchybienia, skali działalności, czasu trwania naruszenia i tego, czy firma rzeczywiście próbowała ograniczać ryzyko.
Najczęściej problemem nie jest brak wielkiego systemu informatycznego, tylko brak podstawowych dowodów, że procedura działa. Kontrola może dotyczyć tego, czy firma ma aktualną ocenę ryzyka, szkoli pracowników, dokumentuje decyzje i potrafi wyjaśnić, dlaczego uznała konkretną relację za nisko albo wysoko ryzykowną.
Właściciel firmy powinien zwrócić uwagę na kilka praktycznych elementów:
- czy działalność została prawidłowo zakwalifikowana jako objęta przepisami,
- czy procedura AML odpowiada rzeczywistym usługom i klientom,
- czy wiadomo, kto podejmuje decyzje w sytuacji podwyższonego ryzyka,
- czy dokumenty klienta są aktualne i wzajemnie spójne,
- czy szkolenia oraz kontrole wewnętrzne są udokumentowane,
- czy firma potrafi terminowo przekazać informacje wymagane przez GIIF.
System oparty wyłącznie na automatycznym filtrowaniu może generować wiele fałszywych alarmów, ale nie zastąpi oceny człowieka. Z drugiej strony ręczna analiza bez uporządkowanej dokumentacji szybko staje się chaotyczna. Najlepiej działa połączenie proporcjonalnej technologii, jasnej procedury i odpowiedzialności konkretnej osoby.
Jak przygotować się do zgodności z przepisami
Najrozsądniej zacząć od ustalenia, czy firma jest instytucją obowiązaną i jakie dokładnie punkty ustawy jej dotyczą. Dopiero później warto wybierać narzędzie do monitorowania transakcji albo zlecać przygotowanie dokumentacji zewnętrznemu doradcy.
- Opisz działalność, klientów, kanały sprzedaży i typowe wartości transakcji.
- Oceń ryzyko związane z klientami, krajami, produktami i sposobami płatności.
- Ustal procedurę identyfikacji klienta, beneficjenta rzeczywistego i źródła środków.
- Wyznacz odpowiedzialność za analizę alertów, zgłoszenia i kontakt z organami.
- Przeszkol pracowników oraz sprawdzaj, czy procedura działa w praktyce.
- Archiwizuj decyzje, dokumenty i uzasadnienia zastosowanych środków.
Nie każda firma potrzebuje drogiej platformy AML. Mały podmiot może zacząć od dobrze opisanej procedury, list kontrolnych i bezpiecznego repozytorium dokumentów. Narzędzia technologiczne stają się bardziej potrzebne wtedy, gdy rośnie liczba klientów, transakcji, krajów i osób analizujących sprawy.
Najważniejsza zasada to proporcjonalność i dokumentowanie decyzji
Przepisy AML mają chronić obrót finansowy, ale nie powinny zamieniać każdej nietypowej operacji w podejrzenie przestępstwa. Dla klienta najważniejsze jest udzielanie spójnych informacji, a dla firmy stworzenie procedury dopasowanej do realnego ryzyka.
Trzeba też pamiętać, że sama obecność danych w rejestrze albo przekroczenie progu kwotowego nie rozstrzyga sprawy. Liczy się kontekst transakcji, źródło pieniędzy i zgodność informacji. Właśnie dlatego rzetelna dokumentacja często ma większe znaczenie niż rozbudowane, lecz niedostosowane do działalności narzędzie.
Jeżeli sprawa dotyczy dużej transakcji, nietypowej struktury właścicielskiej lub ryzyka sankcyjnego, rozsądnie jest skonsultować ją z prawnikiem albo doradcą specjalizującym się w AML. Przepisy są wspólne, lecz obowiązki i ryzyko różnią się zależnie od rodzaju działalności.
