Про затвердження Положення про здійснення банками фінансового моніторингу

2) виявити факт належності/неналежності керівника клієнта - юридичної особи (крім клієнтів, зазначених у пункті 58 цього розділу), або особи, що діє від його імені, кінцевого бенефіціарного власника (контролера) юридичної особи - клієнта банку до публічної особи, до особи близької або пов'язаної з публічними особами;

3) визначити зміст діяльності клієнта юридичної особи, фізичної особи-підприємця (для резидентів визначається вид діяльності відповідно до КВЕД), соціальний статус клієнта фізичної особи (працевлаштований/безробітний, пенсіонер, студент тощо);

4) оцінити фінансовий стан клієнта (крім клієнтів, що здійснюють переказ без відкриття рахунку на суму, що дорівнює чи перевищує 15000 гривень, або суму, еквівалентну за офіційним курсом гривні до іноземних валют і банківських металів зазначеній сумі, у тому числі в іноземній валюті, банківських металах, інших активах, одиницях вартості, але є меншою за суму, передбачену частиною першою статті 15 Закону, та клієнтів, зазначених у пункті 58 цього розділу);

5) оцінити репутацію клієнта (крім клієнтів, що здійснюють переказ без відкриття рахунку на суму, що дорівнює чи перевищує 15000 гривень, або суму, еквівалентну за офіційним курсом гривні до іноземних валют і банківських металів зазначеній сумі, у тому числі в іноземній валюті, банківських металах, інших активах, одиницях вартості, але є меншою за суму, передбачену частиною першою статті 15 Закону, та клієнтів, зазначених у пункті 58 цього розділу);

6) виявити факт належності/неналежності клієнта - фізичної особи, фізичної особи-підприємця (крім клієнтів, що здійснюють переказ без відкриття рахунку на суму, що дорівнює чи перевищує 15000 гривень, або суму, еквівалентну за офіційним курсом гривні до іноземних валют і банківських металів зазначеній сумі, в тому числі в іноземній валюті, банківських металах, інших активах, одиницях вартості, але є меншою за суму, передбачену частиною першою статті 15 Закону) або особи, що діє від його імені, до публічної особи, до особи близької або пов'язаної з публічними особами;

7) визначити (виявити) ризик клієнта та здійснити його оцінку.

Зазначені заходи банк здійснює до/або під час установлення ділових (договірних) відносин, до проведення фінансової операції, відкриття рахунку, укладення договору.

65. Банк здійснює оцінку фінансового стану клієнтів під час ідентифікації, вивчення клієнта та в процесі їх обслуговування.

Банк проводить уточнення оцінки фінансового стану клієнтів на постійній основі відповідно до виявлених ризиків.

67. Банк під час реалізації Програми ідентифікації, верифікації та вивчення клієнтів банку зобов'язаний формувати та вести електронні анкети клієнтів (крім клієнтів, які здійснюють переказ без відкриття рахунку на суму, що дорівнює чи перевищує 15000 гривень, або суму, еквівалентну за офіційним курсом гривні до іноземних валют і банківських металів зазначеній сумі, у тому числі в іноземній валюті, банківських металах, інших активах, одиницях вартості, але є меншою за суму, передбачену частиною першою статті 15 Закону). Перелік інформації, що має міститися в анкетах клієнтів, наведений у додатках 2 - 7 до цього Положення.

68. Банк у разі потреби приймає рішення про доповнення анкет(и) додатковими даними.

69. Анкета є внутрішнім документом в електронному вигляді банку і має містити всю інформацію, отриману банком за результатами ідентифікації, вивчення клієнта уточнених даних щодо ідентифікації та вивчення клієнта, поглибленої перевірки клієнта, а також висновки банку щодо оцінки репутації клієнта та оцінки ризику клієнта із зазначенням дат здійснення таких оцінок.

Банк уносить до анкети інформацію (дані), достовірність якої (яких) підтверджується наявними в банку документами щодо вивчення клієнта, іншими документами.

70. Анкета формується за результатами здійснення ідентифікації клієнта в день установлення ділових (договірних) відносин, укладення договорів, відкриття рахунку, проведення разової фінансової операції на значну суму, проведення фінансової операції без відкриття рахунку, що підлягає фінансовому моніторингу. Інформація, що міститься в анкеті, доповнюється новими або уточненими даними протягом 10 робочих днів із дня отримання банком документів щодо вивчення клієнта, інших документів з відповідною інформацією.

71. Банк зобов'язаний забезпечити відображення (у разі потреби формування паперової форми анкети) усіх даних електронної анкети з обов'язковим зазначенням інформації, пов'язаної з ідентифікацією, поглибленою перевіркою клієнта та вивченням фінансової діяльності клієнта, а також зі зміною рівня ризику клієнта чи висновку щодо його репутації, дати внесення до анкети доповнень щодо ідентифікації та вивчення.

72. Банк зобов'язаний на постійній основі з урахуванням ризик-орієнтованих підходів здійснювати аналіз фінансових операцій клієнтів з метою виявлення фінансових операцій, що не відповідають фінансовому стану (оцінці фінансового стану) та/або змісту діяльності клієнта, економічна доцільність (сенс) за якими відсутня, або можуть іншим чином наражати банк на здійснення (залучення до здійснення) ризикової діяльності, що загрожує інтересам вкладників чи інших кредиторів банку, та/або діянь, передбачених Кримінальним кодексом України.

Банк за результатами аналізу має забезпечити оперативне та своєчасне виявлення випадків проведення (спроб проведення) фінансових операцій, передбачених абзацом першим пункту 72 розділу V цього Положення, та забезпечити за такими фінансовими операціями:

1) здійснення посилених заходів щодо перевірки клієнта відповідно до виявлених ризиків;

2) проведення уточнення оцінки фінансового стану клієнта на підставі додатково отриманих документів, у тому числі офіційних документів, інформації з інших джерел, якщо така інформація є публічною (відкритою), з'ясування джерел походження коштів (активів) клієнта;

3) упровадження заходів для попередження, обмеження та/або зниження до прийнятного рівня ризиків легалізації кримінальних доходів/фінансування тероризму, у тому числі шляхом відмови в обслуговуванні (підтриманні ділових відносин).

Банк самостійно з урахуванням ризик-орієнтованих підходів визначає перелік необхідної інформації [у тому числі інформації, яка є публічною (відкритою), та/або додаткових документів, у тому числі офіційних документів, що мають використовуватися для проведення оцінки (уточнення оцінки) фінансового стану клієнта, за умови, що обсяг інформації за такими документами є достатнім для проведення відповідної ефективної оцінки (уточнення оцінки) фінансового стану клієнта, а також належного аналізу відповідності фінансових операцій клієнта його фінансовому стану (оцінці фінансового стану)].

Банк з урахуванням ризик-орієнтованих підходів має здійснити документально підтверджену перевірку джерел походження коштів (активів) клієнта на підставі офіційних документів, належним чином засвідчених їх копій або інших джерел, якщо така інформація є публічною (відкритою). Результат такої перевірки має бути достатнім для визначення наявності/відсутності реально достатніх фінансових можливостей, розпорядження якими дає змогу проводити або ініціювати проведення фінансових операцій на відповідні суми.

Для здійснення такої перевірки джерелом походження коштів фізичної особи/фізичної особи-підприємця може бути: заробітна плата, дохід, отриманий за реалізацію продукції, надані послуги, продаж майна, отримання спадку, отримання страхової суми за договором страхування, виграш у лотерею, набуття права на скарб, інші виплати відповідно до умов цивільно-правового правочину (договору).

Банк для з'ясування джерел походження власних коштів фізичної особи може витребувати, зокрема, документи, визначені пунктом 50 розділу V цього Положення. Якщо фізична особа відповідно до податкового законодавства не подавала податкової декларації за будь-який з років, що передують останньому звітному року перед відповідною датою (датою здійснення аналізу), то для підтвердження достатності власних коштів фізичної особи банком може бути використана надана клієнтом/представником клієнта інформація, одержана ним в установленому законодавством порядку від відповідного державного органу, про доходи, отримані у відповідному році, і сплачені з цих доходів податки.

72-1. Банк має право доручати юридичним особам-резидентам, фізичним особам-підприємцям-резидентам та фізичним особам-резидентам (агентам) на договірній основі здійснювати ідентифікацію та верифікацію клієнтів банку - фізичних осіб.

Рішення про встановлення договірних відносин з агентами приймається з урахуванням результатів проведеної банком оцінки ділової репутації таких осіб відповідно до вимог пункту 11 розділу ІІІ Положення про встановлення вимог до кредитних посередників банків та їх діяльності у сфері споживчого кредитування , затвердженого постановою Правління Національного банку України від 08 червня 2017 року № 50 (далі - Положення № 50).

Відповідальність за неналежне здійснення агентами ідентифікації та верифікації клієнтів банку - фізичних осіб відповідно до вимог законодавства у сфері запобігання легалізації кримінальних доходів/фінансуванню тероризму покладається на банк.

72-2. Ідентифікація та верифікація клієнтів банку - фізичних осіб агентами здійснюється від імені та в інтересах банку.

72-3. Ідентифікація та верифікація клієнтів банку - фізичних осіб агентами здійснюється за таких умов:

1) банк зобов'язаний отримати, а агенти повинні забезпечити негайне надання банку інформації/документів/копій документів, засвідчених відповідно до вимог законодавства України, щодо ідентифікації та верифікації клієнтів банку - фізичних осіб;

2) агенти зобов'язані забезпечити захист інформації з обмеженим доступом, у тому числі банківської таємниці, персональних даних клієнтів та несуть відповідальність за їх розголошення згідно із законодавством України;

3) агенти зобов'язанні забезпечити технічну спроможність здійснення ними ідентифікації та верифікації клієнтів банку - фізичних осіб на належному рівні (наявність комп'ютерної техніки, відповідного програмного забезпечення, комунікаційних засобів, захищеності електронних систем тощо);

4) банк зобов'язаний ужити заходів з організації навчання агентів для забезпечення належного рівня їх підготовки з питань запобігання легалізації кримінальних доходів/фінансування тероризму в частині здійснення ідентифікації та верифікації клієнтів банку - фізичних осіб відповідно до вимог Програми ідентифікації, верифікації та вивчення клієнтів банку та інших внутрішніх документів банку з питань фінансового моніторингу;

5) банк зобов'язаний ознайомити агентів з вимогами внутрішніх документів банку з питань фінансового моніторингу в частині здійснення ідентифікації та верифікації клієнтів банку - фізичних осіб у разі:

затвердження, унесення змін до внутрішніх документів банку з питань фінансового моніторингу - невідкладно з часу затвердження/унесення змін;

установлення договірних відносин з агентом - до початку виконання ним своїх обов'язків;

6) взаємовідносини між банком та агентом щодо здійснення ідентифікації та верифікації клієнтів банку - фізичних осіб, порядок припинення повноважень агента щодо здійснення ідентифікації та верифікації клієнтів банку - фізичних осіб, мають бути врегульовані шляхом укладення договору доручення;

7) агенти зобов'язані:

забезпечити виконання вимог законодавства з питань запобігання легалізації кримінальних доходів/фінансування тероризму в частині здійснення ідентифікації та верифікації клієнтів банку - фізичних осіб відповідно до вимог Програми ідентифікації, верифікації та вивчення клієнтів банку, та інших внутрішніх документів банку з питань фінансового моніторингу;

надати письмове зобов'язання щодо забезпечення захисту інформації з обмеженим доступом, персональних даних клієнтів, у тому числі банківської таємниці та/або іншої інформації з обмеженим доступом, що стане їм відомою в процесі виконання договору доручення щодо здійснення ними ідентифікації та верифікації клієнтів банку - фізичних осіб;

8) банк зобов'язаний забезпечити контроль за дотриманням агентами встановленої процедури здійснення ідентифікації та верифікації клієнта, у тому числі шляхом проведення відповідних перевірок;

9) рішення щодо встановлення ділових відносин з клієнтом, укладання договорів, відкриття рахунку, проведення фінансових операцій без відкриття рахунку, а також щодо відмови у встановленні ділових (договірних) відносин [у тому числі щодо розірвання ділових (договірних) відносин], проведенні фінансових операцій відповідно до статті 10 Закону та статті 64 Закону про банки приймає банк.

72-4. Банк зобов'язаний достроково припинити відносини з агентом (із розірванням укладеного з агентом договору доручення):

1) у випадках, передбачених пунктом 7 розділу ІІ Положення № 50 ;

2) у разі порушення агентом вимог щодо здійснення ідентифікації та верифікації клієнтів банку - фізичних осіб, установлених Програмою ідентифікації, верифікації та вивчення клієнтів банку та іншими внутрішніми документами банку з питань фінансового моніторингу.

73. Аналіз фінансових операцій з метою виявлення таких, що відповідно до Закону можуть підлягати фінансовому моніторингу (у тому числі відібраних за допомогою програмного забезпечення), здійснюється працівниками банку в порядку, установленому Програмою здійснення фінансового моніторингу за напрямами діяльності банку під час обслуговування клієнтів:

1) негайно в день відбору фінансової операції, яка може стосуватися або призначатися для фінансування тероризму чи фінансування розповсюдження зброї масового знищення;

2) до початку (у процесі, під час спроби), але не пізніше двох робочих днів після здійснення фінансової операції, що може підлягати обов'язковому фінансовому моніторингу;

3) не пізніше трьох робочих днів після здійснення фінансової операції, щодо якої на момент її проведення наявна інформація, що може свідчити про те, що така фінансова операція або її учасники, джерела походження їх активів пов'язані із легалізацією (відмиванням) доходів, одержаних злочинним шляхом, або фінансуванням тероризму чи пов'язані із вчиненням іншого суспільно небезпечного діяння, яке визначене Кримінальним кодексом України як злочин або за яке передбачені міжнародні санкції;

4) не пізніше двадцяти робочих днів після здійснення фінансової операції з готівкою, яка містить ризики, визначені банком самостійно з урахуванням критеріїв ризиків, визначених Міністерством фінансів України за погодженням з Національним банком, та з урахуванням рекомендацій Національного банку щодо ознак ризикових фінансових операцій;

5) не пізніше останнього робочого дня місяця, наступного за звітним місяцем, щодо фінансових операцій (сукупності пов'язаних між собою фінансових операцій), що можуть підлягати внутрішньому фінансовому моніторингу, які виявлені за результатами аналізу відповідності фінансових операцій клієнтів їх фінансовому стану та/або змісту діяльності, моніторингу ризиків клієнтів та інших регулярних/періодичних процедур аналізу операцій клієнтів банку, що передбачені Правилами фінансового моніторингу банку;

6) у день відмови клієнта від проведення фінансової операції;

7) не пізніше наступного робочого дня після отримання банком необхідних документів та/або відомостей щодо фінансових операцій, стосовно яких на час їх проведення не було необхідної для прийняття рішення інформації.

74. Банк проводить подальший контроль за фінансовими операціями в порядку, установленому Програмою здійснення фінансового моніторингу за напрямами діяльності банку під час обслуговування клієнтів, з метою виявлення таких фінансових операцій, що підлягають фінансовому моніторингу.

Банк не має права проводити подальший контроль за фінансовими операціями протягом усього строку проведення Національним банком перевірки банку з питань дотримання вимог законодавства України, яке регулює відносини у сфері запобігання легалізації кримінальних доходів/фінансуванню тероризму, уключаючи день початку такої перевірки (не поширюється на фінансові операції, які проводяться під час зазначеної перевірки).

75. Банк для здійснення аналізу та виявлення фінансової операції, яка підлягає фінансовому моніторингу, зобов'язаний, якщо на момент проведення фінансової операції немає всіх необхідних для прийняття рішення документів та/або відомостей, забезпечити вжиття не пізніше двох місяців із дня її проведення передбачених законодавством України та визначених у внутрішніх документах банку з питань фінансового моніторингу заходів, зокрема шляхом витребування додаткових документів і відомостей, що стосуються цієї фінансової операції, з обов'язковою фіксацією дати отримання документів і відомостей.

У разі неможливості встановити чи є учасник фінансової операції - контрагент, який не є клієнтом банку, особою, яка включена до переліку осіб, пов'язаних з провадженням терористичної діяльності або стосовно яких застосовано міжнародні санкції (якщо види та умови застосування санкцій передбачають зупинення або заборону фінансових операцій), банк забезпечує вжиття в строк, що не перевищує трьох робочих днів з моменту виявлення такої фінансової операції, заходів для отримання необхідної додаткової інформації про таку особу.

Банк зобов'язаний усі вжиті заходи щодо з'ясування суті і мети фінансової операції підтверджувати документально.

76. Працівник банку, обов'язки якого визначені відповідно до підпункту 1 пункту 25 розділу II цього Положення, надає інформацію про фінансову операцію відповідальному працівникові банку або працівникові, уповноваженому відповідальним працівником банку, якщо за результатами здійснення аналізу відібрано фінансову операцію клієнта, яка:

1) може підлягати обов'язковому фінансовому моніторингу, - не пізніше наступного робочого дня із дня здійснення аналізу;

2) може підлягати внутрішньому фінансовому моніторингу, а також інформацію про свої підозри щодо діяльності осіб або їх активи, якщо є підстави вважати, що вони пов'язані зі злочином, визначеним Кримінальним кодексом України, - негайно в день виникнення підозри чи достатніх підстав для підозри або спроби проведення фінансової операції;

3) стосовно якої є підстави підозрювати, що вона пов'язана, стосується або призначена для фінансування тероризму чи фінансування розповсюдження зброї масового знищення, - негайно в день відбору такої фінансової операції;

77. Банк зобов'язаний забезпечити фіксування дати надходження/отримання відповідальним працівником банку або працівником, уповноваженим відповідальним працівником банку, повідомлень про фінансові операції, у тому числі отриманих за допомогою програмного забезпечення, яке встановлене в банку, а також дати прийняття та змісту прийнятого відповідальним працівником банку або працівником, уповноваженим відповідальним працівником банку, обґрунтованого рішення щодо віднесення фінансових операцій до таких, що підлягають фінансовому моніторингу, а також про фінансові операції осіб, якщо є достатні підстави вважати, що їх діяльність або активи пов'язані із вчиненням злочину, визначеного Кримінальним кодексом України, та їх реєстрацію.

78. Рішення щодо віднесення фінансової операції до такої, що підлягає фінансовому моніторингу (виявлення фінансової операції), та внесення до реєстру фінансових операцій інформації у випадках, передбачених пунктом 81 цього розділу, приймає відповідальний працівник банку або працівник банку, уповноважений відповідальним працівником банку, не пізніше наступного робочого дня з дня отримання інформації відповідно до пункту 76 цього розділу, а щодо фінансових операцій, стосовно яких є підстави підозрювати, що вони пов'язані, стосуються або призначені для фінансування тероризму чи фінансування розповсюдження зброї масового знищення або якщо їх учасником чи вигодоодержувачем за ними є особа, яку включено до переліку осіб, пов'язаних із провадженням терористичної діяльності або стосовно яких застосовано міжнародні санкції, - негайно в день отримання інформації про фінансову операцію відповідно до пункту 76 цього розділу.

Повноваження працівника, уповноваженого відповідальним працівником банку щодо прийняття такого рішення, повинні бути передбачені в трудовому договорі (у посадовій інструкції, контрактах тощо) цього працівника.

79. Банк - юридична особа веде зведений реєстр фінансових операцій з подвійною нумерацією, відлік якої має починатися з початку календарного року, з урахуванням фінансових операцій, виявлених і внесених до реєстрів фінансових операцій інших (крім філій) відокремлених підрозділів банку.

Банк - юридична особа має право вносити до зведеного реєстру фінансових операцій відповідно до вимог абзацу першого цього пункту також інформацію про фінансові операції, виявлені і внесені до реєстру фінансових операцій філії(й) банку.

Банк - юридична особа може не вести свій окремий реєстр фінансових операцій, якщо він веде зведений реєстр фінансових операцій.

Передбачені цим Положенням вимоги щодо реєстру фінансових операцій, у тому числі щодо порядку ведення, змісту, доступу, формування витягів та зберігання реєстру фінансових операцій, поширюються на зведений реєстр фінансових операцій.

80. Реєстр фінансових операцій і зведений реєстр фінансових операцій є документами з обмеженим доступом.

Доступ до зведеного реєстру фінансових операцій мають відповідальний працівник банку - юридичної особи, а також працівники банку, уповноважені відповідальним працівником банку - юридичної особи.

Відповідальний працівник банку встановлює шляхом видачі ним відповідного розпорядження порядок доступу в разі необхідності визначених ним працівників банку до реєстру фінансових операцій.

Відповідальний працівник банку відповідає за захист реєстру фінансових операцій від знищення, несанкціонованого доступу, модифікації або викривлення даних.

Відповідальний працівник банку - юридичної особи відповідає за захист зведеного реєстру фінансових операцій від знищення, несанкціонованого доступу, модифікації або викривлення даних.

81. Банк зобов'язаний забезпечувати внесення до реєстру фінансових операцій інформації про фінансові операції:

1) що підлягають фінансовому моніторингу відповідно до статей 15, 16 Закону, а також про фінансові операції осіб, якщо є достатні підстави вважати, що їх діяльність або активи пов'язані із вчиненням злочину, визначеного Кримінальним кодексом України, - не пізніше наступного робочого дня з дати їх виявлення відповідно до пункту 78 цього розділу;

2) у проведенні яких відмовлено, - протягом одного робочого дня, але не пізніше наступного робочого дня з дня відмови;

3) стосовно яких є підстави підозрювати, що вони пов'язані, стосуються або призначені для фінансування тероризму чи фінансування розповсюдження зброї масового знищення, - негайно в день їх виявлення відповідно до пункту 78 цього розділу;

4) проведення яких зупинено у зв'язку з тим, що вони містять ознаки, передбачені статтями 15 та/або 16 Закону, та/або фінансові операції із зарахування чи списання коштів, що відбувається в результаті дій, які містять ознаки вчинення злочину, визначеного Кримінальним кодексом України, - негайно в день зупинення фінансової операції;

5) проведення яких зупинено у зв'язку з тим, що їх учасниками або вигодоодержувачами є особи, які включені до переліку осіб, пов'язаних із провадженням терористичної діяльності або стосовно яких застосовані міжнародні санкції, - негайно в день зупинення фінансової операції;

6) проведення яких було зупинено за рішенням спеціально уповноваженого органу, прийнятим з метою зупинення видаткових фінансових операцій, - у день отримання відповідних первинних документів щодо проведення таких фінансових операцій;

7) проведення прибуткових фінансових операцій, спробу здійснення видаткових фінансових операцій за рахунком, щодо якого прийнято рішення спеціально уповноваженого органу про зупинення видаткових фінансових операцій, - в день здійснення прибуткової фінансової операції, спроби здійснення видаткової фінансової операції, але не пізніше 11 години наступного робочого дня;

8) проведення яких було зупинено за дорученням спеціально уповноваженого органу, наданим з метою виконання запиту уповноваженого органу іноземної держави (далі - запит уповноваженого органу іноземної держави), - негайно в день зупинення фінансової операції;

9) стосовно яких отримано доручення спеціально уповноваженого органу про забезпечення моніторингу, прийняте з метою виконання запиту уповноваженого органу іноземної держави, - невідкладно, але не пізніше 12 години наступного робочого дня з дня:

отримання відповідного доручення спеціально уповноваженого органу, якщо на момент отримання зазначеного доручення фінансова операція вже проведена;

проведення фінансової операції, якщо фінансова операція проведена після отримання відповідного доручення спеціально уповноваженого органу;

10) стосовно яких отримано від спеціально уповноваженого органу запит про надання інформації щодо відстеження (моніторингу) фінансових операцій:

протягом одного робочого дня, але не пізніше наступного робочого дня після проведення фінансової операції;

не пізніше десятого робочого дня з дати отримання запиту про фінансові операції, здійснені до отримання запиту спеціально уповноваженого органу.

82. Видалення даних, що внесені до реєстру фінансових операцій, не допускається.

83. Банк у разі потреби виправлення помилково внесених до реєстру фінансових операцій даних щодо окремої фінансової операції, інформації про яку немає на обліку в спеціально уповноваженому органі, в інформаційному рядку реєстру фінансових операцій, у якому містяться відомості про цю фінансову операцію, зазначає про його анулювання із наведенням у полі "Коментарі" реєстру фінансових операцій підстав для анулювання та доповнює реєстр фінансових операцій новим записом про цю фінансову операцію, якщо така фінансова операція підлягає фінансовому моніторингу, або не доповнює реєстр фінансових операцій новим записом, якщо інформація про таку фінансову операцію не підлягає наданню до спеціально уповноваженого органу.

Банк у разі потреби виправлення помилково внесених до реєстру фінансових операцій даних щодо окремої фінансової операції, інформацію про яку вже подано спеціально уповноваженому органу та взято/або не взято на облік спеціально уповноваженим органом, в інформаційному рядку реєстру фінансових операцій, у якому містяться відомості про цю фінансову операцію, зазначає про їх анулювання із наведенням у полі "Коментарі" реєстру фінансових операцій підстав для анулювання та доповнює реєстр фінансових операцій новим записом про цю фінансову операцію, якщо інформація про таку фінансову операцію підлягає наданню до спеціально уповноваженого органу, або не доповнює реєстр фінансових операцій новим записом, якщо інформація про таку фінансову операцію не підлягає наданню до спеціально уповноваженого органу.

Банк у разі потреби виправлення внесених до реєстру фінансових операцій даних щодо окремої фінансової операції, стосовно якої раніше було прийнято рішення про недоцільність інформування спеціально уповноваженого органу, але потім отримано запит спеціально уповноваженого органу про надання інформації щодо відстеження (моніторингу) фінансових операцій клієнта, в інформаційному рядку реєстру фінансових операцій, у якому містяться відомості про цю фінансову операцію, зазначає про його анулювання із зазначенням у полі "Коментарі" реєстру фінансових операцій підстав для анулювання, номера і дати отриманого запиту, нового реєстраційного номера цієї фінансової операції в реєстрі фінансових операцій та одночасно доповнює реєстр фінансових операцій новим записом про цю фінансову операцію. Інформація про таку операцію надається банком спеціально уповноваженому органу в порядку, установленому пунктом 103 розділу VII цього Положення.

Рішення щодо анулювання інформації в інформаційному рядку реєстру фінансових операцій приймає відповідальний працівник банку або працівник, уповноважений відповідальним працівником банку.

84. До реєстру фінансових операцій у випадках, передбачених пунктом 81 цього розділу, уносяться такі дані:

1) порядковий номер реєстрації в реєстрі фінансових операцій з початку календарного року і дата реєстрації;

2) унікальний номер фінансової операції в системі автоматизації банку (за його наявності);

3) код області відповідно до довідника, доведеного до відома банків Національним банком, за місцем здійснення фінансової операції клієнтом (спроби проведення фінансової операції). Для фінансових операцій з використанням електронного платіжного засобу зазначається код області місцезнаходження банку (відокремленого підрозділу), у якому відкрито рахунок клієнта;

4) дата надходження первинного документа (не заповнюється за операцією з використанням електронного платіжного засобу);

5) найменування, номер і дата первинного документа (не заповнюється за операцією з використанням електронного платіжного засобу);

6) дата здійснення (у разі проведення)/спроби проведення/відмови від проведення/зупинення фінансової операції. Для фінансових операцій з використанням електронного платіжного засобу зазначається дата списання (зарахування) коштів за рахунком клієнта;

7) код ознаки здійснення фінансової операції відповідно до довідника кодів ознак здійснення фінансових операцій, визначеного відповідним нормативно-правовим актом Міністерства фінансів України;

8) сума фінансової операції у валюті її проведення (у валюті проведення за рахунком клієнта) та її еквівалент у національній валюті за офіційним курсом гривні до іноземної валюти, установленим Національним банком на день проведення фінансової операції;

9) прізвище, ім'я, по батькові (за наявності) фізичної особи/найменування юридичної особи - клієнта та ідентифікаційний (реєстраційний) номер/код за ЄДРПОУ цієї особи [якщо ідентифікаційного (реєстраційного) номера/коду фізичній особі/юридичній особі не присвоєно, то ставиться дев'ять нулів];

10) прізвище, ім'я, по батькові (за наявності) фізичної особи, яка діє від імені клієнта, та ідентифікаційний (реєстраційний) номер цієї особи [якщо ідентифікаційного (реєстраційного) номера фізичній особі не присвоєно, то ставиться дев'ять нулів] - щодо касових операцій з готівковими коштами, що підлягають внутрішньому фінансовому моніторингу;

11) прізвище, ім'я, по батькові (за наявності) фізичної особи/найменування юридичної особи-контрагента та ідентифікаційний (реєстраційний) номер/код за ЄДРПОУ цієї особи. Якщо ідентифікаційного (реєстраційного) номера/коду фізичній особі/юридичній особі не присвоєно, то ставиться дев'ять нулів. Якщо ідентифікаційний (реєстраційний) номер фізичної особи не відомий банку, то ставиться п'ять дев'яток. Клієнт банку, якщо він є фактичним відправником (ініціатором переказу/платником) та одержувачем (отримувачем) активів, зазначається в реєстрі фінансових операцій як клієнт та як контрагент за цією фінансовою операцією;

12) код виду фінансової операції відповідно до порядку формування коду виду фінансової операції, визначеного відповідно до нормативно-правового акта Міністерства фінансів України;

13) код ознаки (коди ознак) фінансової операції, за якою (якими) фінансова операція підлягає фінансовому моніторингу, фінансових операцій осіб, щодо яких є достатні підстави вважати, що їх діяльність або активи пов'язані із вчиненням злочину, визначеного Кримінальним кодексом України, фінансових операцій, щодо яких є підстави підозрювати, що вони пов'язані, стосуються або призначені для фінансування тероризму чи фінансування розповсюдження зброї масового знищення, відповідно до довідників кодів ознак, визначених відповідним нормативно-правовим актом Міністерства фінансів України;

14) коментарі (за наявності).

До реєстру фінансових операцій уносяться також інші відомості, передбачені цим Положенням.

85. У разі виявлення фінансової операції, що підлягає фінансовому моніторингу, за результатами здійснення перевірки службою внутрішнього аудиту або Національним банком (у тому числі в порядку безвиїзного нагляду) інформація про таку фінансову операцію вноситься до реєстру фінансових операцій не пізніше ніж на десятий робочий день з дати отримання відповідальним працівником затвердженого аудиторського висновку служби внутрішнього аудиту банку або дати отримання банком довідки про перевірку Національним банком/акта про результати безвиїзного нагляду з питань фінансового моніторингу (крім випадків, коли на момент отримання аудиторського висновку/довідки про перевірку Національним банком фінансова операція не підлягатиме фінансовому моніторингу відповідно до вимог законодавства України).

86. Якщо банк відмовляє клієнту в проведенні фінансової операції у випадках, установлених Законом, Законом про банки, то до реєстру фінансових операцій уносяться дані, пов'язані з такою фінансовою операцією та наявні на час прийняття відповідного рішення, з обов'язковим зазначенням у полі "Коментарі" підстав для відмови.

87. Банк доповнює інформаційний рядок реєстру фінансових операцій, у якому містяться відомості про фінансову операцію, даними щодо дати (дат), найменування(нь) файла(ів)-повідомлення(нь) та номера інформаційного рядка (черговий номер екземпляра структури INF_STR) файла(ів)-повідомлення(нь), у якому(их) інформація про фінансову операцію, спробу її проведення або відмову в проведенні надавалася спеціально уповноваженому органу, а також даними щодо дати (дат), найменування(нь) файла(ів)-повідомлення(нь) про взяття (відмову від взяття) на облік фінансової(их) операції(й), що надходили від спеціально уповноваженого органу щодо цієї фінансової операції.

88. У разі надання спеціально уповноваженому органу додаткової інформації про фінансову операцію інформаційний рядок реєстру фінансових операцій, у якому містяться відомості про цю фінансову операцію, доповнюється даними щодо найменування і дати отримання файла-запиту та/або реквізитів запиту, який надійшов на паперовому носії, найменування і дати надсилання файла-відповіді, файла-додатка та/або реквізитів відповіді, що надана на паперовому носії.

89. Банк у разі потреби формування витягу з реєстру фінансових операцій на паперовому носії, зобов'язаний забезпечити відображення на паперових носіях усіх даних, ідентичних тим, які містить реєстр фінансових операцій в електронному вигляді та які передбачені цим Положенням, з обов'язковим зазначенням дати друкування.

90. Відповідальний працівник банку забезпечує в строки, визначені Законом, надання спеціально уповноваженому органу інформації про:

1) фінансові операції, що підлягають обов'язковому фінансовому моніторингу;

2) фінансові операції, що підлягають внутрішньому фінансовому моніторингу;

3) підозри щодо діяльності осіб або їх активи, якщо є підстави вважати, що вони пов'язані із злочином, визначеним Кримінальним кодексом України;

4) фінансові операції, стосовно яких є підстави підозрювати, що вони пов'язані, стосуються або призначені для фінансування тероризму чи фінансування розповсюдження зброї масового знищення;

5) відмову банком у випадках, передбачених статтею 10 Закону, статтею 64 Закону про банки, від встановлення (підтримання) ділових (договірних) відносин та/або проведення фінансової операції;

6) фінансові операції (їх учасників та про залишок коштів на рахунках клієнта), які зупинені банком відповідно до частини першої статті 17 Закону, та в разі зарахування коштів на транзитні рахунки банку - залишок коштів на таких рахунках у межах зарахованих сум;

7) залишок коштів на рахунку клієнта, видаткові фінансові операції за яким були зупинені банком відповідно до частини третьої статті 17 Закону, та в разі зупинення фінансових операцій на транзитних рахунках банку - залишок коштів на таких рахунках у межах зарахованих сум;

8) прибуткові фінансові операції та/або спробу здійснення видаткових фінансових операцій у разі зупинення видаткових фінансових операцій відповідно до частини третьої статті 17 Закону;

9) відстеження (моніторинг) фінансових операцій клієнта, фінансові операції якого стали об'єктом фінансового моніторингу;

10) додаткової інформації, що може бути пов'язана з фінансуванням тероризму чи фінансуванням розповсюдження зброї масового знищення, а також інформації, яка може бути пов'язана із зупиненням фінансової операції (фінансових операцій) відповідно до Закону;

11) іншої додаткової інформації, не зазначеної в підпункті 10 цього пункту;

12) іншої інформації, необхідної для виконання спеціально уповноваженим органом запиту, що надійшов від уповноваженого органу іноземної держави.

У разі зупинення фінансової операції банк надає інформацію про таку фінансову операцію із заповненням поля "Коментарі" в порядку та строки, передбачені розділом VIII цього Положення. Одночасно банк може надати додаткову інформацію щодо цієї фінансової операції спеціально уповноваженому органу.

Інформація, що надається відокремленим підрозділом банку до спеціально уповноваженого органу через банк - юридичну особу, має містити обліковий ідентифікатор цього відокремленого підрозділу.

Порядок передавання інформації до спеціально уповноваженого органу має забезпечувати її гарантовану доставку та конфіденційність.

91. Банк зобов'язаний інформувати визначені законодавством України правоохоронні органи за місцем розташування банку про фінансові операції, стосовно яких є підстави підозрювати, що вони пов'язані, стосуються або призначені для фінансування тероризму чи фінансування розповсюдження зброї масового знищення, та їх учасників у день виявлення, але не пізніше наступного робочого дня з дня реєстрації таких фінансових операцій.

Порядок надання такої інформації має забезпечувати її гарантовану доставку та конфіденційність.

92. Надання банком спеціально уповноваженому органу інформації про: фінансові операції, що підлягають фінансовому моніторингу; фінансові операції осіб, якщо є достатні підстави вважати, що їх діяльність або активи пов'язані із вчиненням злочину, визначеного Кримінальним кодексом України; фінансові операції, стосовно яких є підстави підозрювати, що вони пов'язані, стосуються або призначені для фінансування тероризму чи фінансування розповсюдження зброї масового знищення; осіб, які мали намір провести фінансові операції, у разі відмови банком у випадках, передбачених статтею 10 Закону, статтею 64 Закону про банки, від проведення фінансової операції; фінансові операції (їх учасників та про залишок коштів на рахунках клієнта), які зупинені банком відповідно до статті 17 Закону, - здійснюється у формі файлів-повідомлень.

Надання банком спеціально уповноваженому органу інформації про відмову від встановлення (підтримання) ділових (договірних) відносин у випадках, передбачених статтею 10 Закону, статтею 64 Закону про банки, інформації про свої підозри щодо діяльності осіб або їх активи, якщо є підстави вважати, що вони пов'язані із злочином, визначеним Кримінальним кодексом України, здійснюється шляхом надсилання листа/файла-листа із зазначенням підстав відмови та наявної інформації щодо клієнта.

93. Інформація щодо кожної фінансової операції, яка надається спеціально уповноваженому органу в складі файла-повідомлення, підписується відповідальним працівником банку або працівником, уповноваженим відповідальним працівником банку, шляхом накладення електронного цифрового підпису за допомогою засобів накладення/перевірки електронного цифрового підпису, наданих Національним банком та вбудованих у систему автоматизації банку.

94. Сформований системою автоматизації банку файл-повідомлення шифрується програмними засобами, вбудованими в АРМ-НБУ-інформаційний (далі - АРМ-НБУ), та передається засобами електронної пошти Національного банку на адресу спеціально уповноваженого органу.

95. Спеціально уповноважений орган після отримання файла-повідомлення від банку розшифровує цей файл за допомогою АРМ-НБУ, перевіряє електронні цифрові підписи, здійснює контроль за правильністю заповнення всіх реквізитів файла-повідомлення та повнотою наданих даних. За результатами такого контролю файла-повідомлення спеціально уповноважений орган до кінця наступного робочого дня, у якому він отримав такий файл, формує та надсилає на адресу банку файл-повідомлення про взяття (відмову від взяття) на облік інформації про фінансову(і) операцію(ї).

96. Відповідальний працівник банку в разі отримання файла-повідомлення про взяття (відмову від взяття) на облік інформації про фінансову(і) операцію(ї) з ненульовими кодами помилок за окремими фінансовими операціями або щодо файла-повідомлення в цілому має проаналізувати причини виникнення помилок, забезпечити їх виправлення та подати протягом трьох робочих днів із дня отримання файла-повідомлення про взяття (відмову від взяття) на облік інформації про фінансову(і) операцію(ї) з ненульовими кодами помилок належним чином оформлене повідомлення в складі нового файла-повідомлення на адресу спеціально уповноваженого органу.

97. Відповідальний працівник банку перед повторним формуванням файла-повідомлення здійснює перевірку чинності відповідного ключа (ключів) шифрування на АРМ-НБУ, якщо отриманий файл-повідомлення про взяття (відмову від взяття) на облік містить ненульові коди помилок. У разі потреби він звертається до служби захисту інформації відповідного підрозділу Національного банку в регіоні для отримання відповідного сертифіката ключа. Файл-повідомлення про взяття (відмову від взяття) на облік з нульовими кодами помилок стосовно окремої фінансової операції, інформація щодо якої надіслана до спеціально уповноваженого органу у відповідному файлі-повідомленні, є підтвердженням того, що ця фінансова операція взята на облік спеціально уповноваженим органом.

98. Відповідальний працівник банку в разі виникнення ситуацій, що призводять до неможливості відправлення до спеціально уповноваженого органу в установленому порядку відповідних файлів інформаційного обміну за допомогою електронної пошти Національного банку, самостійно забезпечує негайне подання на змінних носіях (CD, DVD, Flash-носії) сформованих та зашифрованих АРМ-НБУ файлів разом із супровідним листом на адресу спеціально уповноваженого органу. Порядок надання такої інформації має забезпечувати її гарантовану доставку та конфіденційність.

Відповідальний працівник банку звертається до спеціально уповноваженого органу та узгоджує засіб отримання від спеціально уповноваженого органу відповідних файлів інформаційного обміну.

99. Відповідальний працівник банку звертається до спеціально уповноваженого органу та з'ясовує причини ненадання банку відповідних файлів інформаційного обміну, якщо з будь-яких причин банк не отримав їх від спеціально уповноваженого органу протягом двох робочих днів із часу відправлення відповідних файлів.

100. Направлення спеціально уповноваженим органом до банку запитів про надання в передбачених Законом випадках інформації здійснюється шляхом направлення файла-запиту в електронному вигляді засобами електронної пошти Національного банку чи на паперовому носії поштою з повідомленням про вручення або за допомогою кур'єрського або фельд'єгерського зв'язку.

101. Надання банком на запит (файл-запит) спеціально уповноваженого органу додаткової інформації здійснюється шляхом формування та надсилання файла-відповіді та в разі потреби файла-додатка протягом:

1) одного робочого дня з дня надходження файла-запиту - щодо додаткової інформації, що може бути пов'язана з фінансуванням тероризму чи фінансуванням розповсюдження зброї масового знищення, а також інформації, яка може бути пов'язана із зупиненням фінансової операції (фінансових операцій) відповідно до Закону;

2) п'яти робочих днів із дня надходження від спеціально уповноваженого органу файла-запиту або в інший строк, погоджений у встановленому законодавством України порядку із спеціально уповноваженим органом, - щодо іншої, не зазначеної в підпункті 1 цього пункту, додаткової інформації, а також додаткової інформації, необхідної для виконання ним запиту, що надійшов від уповноваженого органу іноземної держави.

Банк у разі отримання від спеціально уповноваженого органу запиту про надання додаткової інформації на паперовому носії надає в установлений підпунктами 1 та 2 цього пункту строк спеціально уповноваженому органу відповідь на паперовому носії або шляхом формування та надсилання файла-відповіді, а в разі потреби - файла-додатка, за допомогою кур'єрської служби банку (за наявності) або фельд'єгерського зв'язку.

Надання банком спеціально уповноваженому органу за власною ініціативою зазначеної в підпунктах 1 та 2 цього пункту інформації та копій документів, що не можуть бути передані у файлі-повідомленні або файлі-відповіді, здійснюється шляхом формування та надсилання до спеціально уповноваженого органу файла-додатка.

Сформований системою автоматизації банку файл-додаток зашифровується за допомогою програмних засобів, вбудованих в АРМ-НБУ, і надсилається засобами електронної пошти Національного банку на адресу спеціально уповноваженого органу разом із файлом-повідомленням або файлом-відповіддю або передається до спеціально уповноваженого органу на змінному носії.

Порядок передавання до спеціально уповноваженого органу файла-додатка на змінному носії або відповіді на паперовому носії за допомогою кур'єрської служби банку (за наявності) або фельд'єгерського зв'язку має забезпечувати його гарантовану доставку та конфіденційність.

102. Вимога спеціально уповноваженого органу щодо надання інформації, необхідної для виконання запиту відповідного органу іноземної держави, має містити посилання на номер і дату реєстрації цього запиту у відповідному реєстрі спеціально уповноваженого органу.

103. Банк зобов'язаний виконати запит спеціально уповноваженого органу про надання інформації щодо відстеження (моніторингу) фінансових операцій клієнта, фінансові операції якого стали об'єктом фінансового моніторингу, та направити в установленому законодавством України порядку до спеціально уповноваженого органу відповідні файли-повідомлення.

104. Банк відповідно до частини першої статті 17 Закону:

1) має право зупинити здійснення фінансової(их) операції(ій), яка/які містить(ять) ознаки, передбачені статтями 15 та/або 16 Закону, та/або фінансові операції із зарахування чи списання коштів, що відбувається в результаті дій, які містять ознаки вчинення злочину, визначеного Кримінальним кодексом України;

2) зобов'язаний зупинити здійснення фінансової(их) операції(ій), якщо її/їх учасником або вигодоодержувачем за ними є особа, яку включено до переліку осіб, пов'язаних із провадженням терористичної діяльності або стосовно яких застосовано міжнародні санкції (якщо види та умови застосування санкцій передбачають зупинення або заборону фінансових операцій).