14. Суб'єкт первинного фінансового моніторингу у разі високого рівня ризику ділових відносин (фінансової операції без встановлення ділових відносин) з політично значущими особами, членами їх сімей та особами, пов'язаними з політично значущими особами, має вжити заходів щодо перевірки отриманої від клієнта інформації. Суб'єкт первинного фінансового моніторингу може здійснювати перевірку інформації лише щодо окремих джерел статків (багатства), надаючи перевагу джерелам статків (багатства) з найбільшою питомою вагою.
15. Суб'єкт первинного фінансового моніторингу може не здійснювати заходів зі встановлення джерела статків (багатства) та джерела коштів, пов'язаних із фінансовими операціями політично значущих осіб, членів їх сімей та осіб, пов'язаних з політично значущими особами, у випадку одночасного виконання таких умов:
1) рівень ризику ділових відносин (фінансової операції без встановлення ділових відносин) з клієнтом є низьким;
2) у суб'єкта первинного фінансового моніторингу відсутні підозри щодо легалізації (відмивання) доходів, одержаних злочинним шляхом, фінансування тероризму та фінансування розповсюдження зброї масового знищення;
3) обсяг фінансових операцій, які здійснюють політично значуща особа, члени її сім'ї та особи, пов'язані з політично значущою особою, вчинених за допомогою суб'єкта первинного фінансового моніторингу, не перевищує 400 тисяч гривень (еквівалент) за місяць.
16. Суб'єкт первинного фінансового моніторингу повинен забезпечити належне застосування ризик-орієнтованого підходу під час обслуговування клієнтів, які (кінцеві бенефіціарні власники яких) є політично значущими особами, членами їх сімей та/або особами, пов'язаними з політично значущими особами, з метою встановлення їм обґрунтованого рівня ризику, унеможливлення безпідставної відмови таким клієнтам від встановлення (підтримання) ділових відносин та/або проведення фінансової операції.
Суб'єкт первинного фінансового моніторингу забезпечує належне застосування до клієнтів (їх кінцевих бенефіціарних власників), які є політично значущими особами, членами їх сімей та/або особами, пов'язаними з політично значущими особами, ризик-орієнтованого підходу, включаючи встановлення їм необґрунтованого рівня ризику та/або вжиття щодо них непропорційних заходів відповідно до категорії ризику.
17. Суб'єкт первинного фінансового моніторингу, використовуючи ризик-орієнтований підхід, на постійній основі здійснює поглиблений моніторинг ділових відносин та фінансових операцій із політично значущими особами, членами їх сімей та особами, пов'язаними з політично значущими особами, включаючи фінансові операції, що проводяться в процесі таких ділових відносин. Під час побудови своїх внутрішніх процедур суб'єкт первинного фінансового моніторингу має враховувати, що метою такого поглибленого моніторингу є оперативне виявлення ним:
1) фінансових операцій, що містять критерії ризиків;
2) фінансових операцій, що не відповідають ризик-профілю клієнта та/або очікуванням суб'єкта первинного фінансового моніторингу щодо обсягу фінансових операцій, що можуть мати раціональне пояснення з огляду на наявну в суб'єкта первинного фінансового моніторингу інформацію щодо клієнта;
3) нових істотних обставин та подій щодо політично значущих осіб, членів їх сімей та осіб, пов'язаних з політично значущими особами, які можуть значно вплинути на рівень ризику ділових відносин (фінансової операції без встановлення ділових відносин) із ними.
XVII. Використання агентів
1. Суб'єкт первинного фінансового моніторингу відповідно до вимог Закону має право доручати агентам на підставі договору здійснювати ідентифікацію та верифікацію клієнтів (представників клієнтів).
Суб'єкт господарювання, який проводить лотереї, відповідно до вимог Закону України "Про державні лотереї в Україні" має право залучати розповсюджувачів державної лотереї (агентів), які за дорученням оператора державної лотереї здійснюють сукупно або окремо прийняття ставок безпосередньо в учасників, виплату (видачу) виграшів (призів), а також інші операції, пов'язані з розповсюдженням державних лотерей.
2. Такими агентами можуть бути юридичні та/або фізичні особи, які мають бездоганну ділову репутацію та не мають громадянства (підданства) держави, що здійснює збройну агресію проти України: Російської Федерації та Республіки Білорусь.
3. Агенти здійснюють ідентифікацію та верифікацію клієнтів (представників клієнтів) суб'єкта первинного фінансового моніторингу в порядку, визначеному внутрішніми документами з питань фінансового моніторингу, з урахуванням вимог та обмежень, установлених Законом та цим Положенням.
4. Суб'єкт первинного фінансового моніторингу забезпечує здійснення ідентифікації та верифікації своїх клієнтів (представників клієнтів) відповідно до вимог законодавства у сфері запобігання та протидії, незважаючи на використання/невикористання ним агентів для здійснення ідентифікації та верифікації.
5. Суб'єкт первинного фінансового моніторингу, використовуючи агента, зобов'язаний отримати необхідну інформацію від нього до встановлення ділових відносин (проведення фінансових операцій без встановлення ділових відносин) з клієнтом.
6. Суб'єкт первинного фінансового моніторингу до прийняття рішення щодо співробітництва з відповідним агентом має здійснити попередній аналіз його надійності в порядку, визначеному внутрішніми документами з питань фінансового моніторингу. Метою такого аналізу є виявлення та оцінка суб'єктом первинного фінансового моніторингу ризиків, пов'язаних із майбутнім співробітництвом, а саме можливість суб'єкта первинного фінансового моніторингу виконувати законодавство у сфері запобігання та протидії, використовуючи такого агента.
7. Суб'єкт первинного фінансового моніторингу під час здійснення аналізу надійності агента має з'ясувати:
1) наявність/відсутність агента або керівника агента - юридичної особи в переліку терористів, Державному реєстрі санкцій;
2) наявність/відсутність судимості у фізичної особи - агента (уключаючи фізичну особу - підприємця) або керівника агента - юридичної особи, яка не погашена та не знята в установленому законодавством порядку, за злочини проти основ національної безпеки України, миру, безпеки людства та міжнародного правопорядку, громадської безпеки, власності, у сфері господарської діяльності, у сфері використання електронно-обчислювальних машин (комп'ютерів), систем та комп'ютерних мереж і мереж електрозв'язку та у сфері службової діяльності та професійної діяльності, пов'язаної з наданням публічних послуг;
3) наявність/відсутність встановлених протягом останніх 3 років (якщо інший строк не встановлено спеціальним законом, що регулює діяльність суб'єкта первинного фінансового моніторингу) компетентними органами або судом порушень вимог законодавства про запобігання та протидію, законодавства про фінансові послуги та законодавства про запобігання корупції;
4) наявність/відсутність обмежень/заборон щодо права займатися агенту певною діяльністю згідно з вироком суду, що триває, до погашення або зняття судимості;
5) чи перебуває агент (юридична особа або фізична особа - підприємець) у стадії ліквідації (припинення діяльності) та/або чи було порушено проти нього справу про банкрутство;
6) чи була/був відповідна фізична особа - агент (уключаючи фізичну особу - підприємця) / керівник агента - юридичної особи звільнена/звільнений з підстав, передбачених пунктами 7, 8 частини першої статті 40, пунктами 1 - 3, 6 частини першої статті 41 Кодексу законів про працю України (протягом останніх 5 років);
7) чи була особа принаймні протягом останніх 7 років об'єктом застосування заходів впливу за порушення вимог законодавства у сфері запобігання та протидії з боку органу, що здійснює нагляд за її діяльністю у сфері запобігання та протидії, та/або об'єктом розслідування з питань легалізації (відмивання) доходів, одержаних злочинним шляхом, фінансування тероризму та фінансування розповсюдження зброї масового знищення;
8) наявність/відсутність негативної інформації у відкритих джерелах щодо такого агента.
Суб'єкт первинного фінансового моніторингу для здійснення аналізу отримує відповідну інформацію з офіційних джерел, відкритих джерел, а також із документів/інформації, наданих агентом.
8. Суб'єкт первинного фінансового моніторингу за результатами здійсненого аналізу складає обґрунтований висновок щодо можливості співробітництва з відповідним агентом, ураховуючи виявлені ризики та їх прийнятність/неприйнятність для суб'єкта первинного фінансового моніторингу, що підписується відповідальним працівником. Дозвіл на співробітництво з агентом надає керівник (особа, яка виконує його обов'язки) або голова виконавчого органу (якщо виконавчий орган колегіальний) суб'єкта первинного фінансового моніторингу шляхом накладення відповідної резолюції на висновок, або спеціально створений структурний підрозділ, що вже діє в суб'єкта первинного фінансового моніторингу, шляхом прийняття відповідного рішення.
9. Суб'єкт первинного фінансового моніторингу у разі прийняття рішення щодо можливості співробітництва з відповідним агентом укладає з цим агентом договір у паперовій або електронній формі відповідно вимог законодавства про електронні документи та електронний документообіг, який має містити такі положення:
1) обов'язок агента передати суб'єкту первинного фінансового моніторингу всю інформацію/документи (уключаючи їхні копії), що стосуються ідентифікації та верифікації клієнтів (представників клієнтів), здійснення ідентифікації та верифікації яких забезпечив такий агент;
2) порядок і строки надання агентом суб'єкту первинного фінансового моніторингу відповідної інформації та документів;
3) обов'язок агента забезпечити захист інформації з обмеженим доступом, у тому числі персональних даних клієнтів, та відповідальність агента за їх розголошення згідно із законодавством;
4) обов'язок агента забезпечити технічну спроможність здійснення ним ідентифікації та верифікації на належному рівні (наявність комп'ютерної техніки, відповідного програмного забезпечення, комунікаційних засобів, захищеність електронних систем);
5) права сторін щодо відмови від співробітництва, у тому числі випадки, в яких суб'єкт первинного фінансового моніторингу має право розірвати договір в односторонньому порядку (наприклад, у разі встановлення суб'єктом первинного фінансового моніторингу фактів подання агентом недостовірної або неповної інформації під час здійснення ним аналізу надійності агента).
10. Суб'єкт первинного фінансового моніторингу постійно забезпечує проведення навчальних заходів для агентів (їхніх працівників) з метою підтримання належного рівня їхніх знань щодо вимог до процедури ідентифікації та верифікації клієнтів (представників клієнтів) суб'єкта первинного фінансового моніторингу відповідно до внутрішніх документів з питань фінансового моніторингу. Суб'єкт первинного фінансового моніторингу забезпечує документування факту проведення навчальних заходів, їхнього змісту і переліку агентів (їхніх працівників), які пройшли відповідне навчання.
11. Суб'єкт первинного фінансового моніторингу зобов'язаний ознайомити агентів (їхніх працівників) із вимогами внутрішніх документів з питань фінансового моніторингу, що стосуються здійснення ідентифікації та верифікації клієнтів (представників клієнтів) суб'єкта первинного фінансового моніторингу, у такому порядку:
1) до початку виконання агентом (його працівниками) своїх обов'язків;
2) не пізніше 5 робочих днів із дати затвердження, внесення змін до внутрішніх документів з питань фінансового моніторингу, що стосуються процедур здійснення ідентифікації та верифікації.
12. Суб'єкт первинного фінансового моніторингу забезпечує здійснення контролю за дотриманням агентами вимог внутрішніх документів з питань фінансового моніторингу щодо здійснення ідентифікації та верифікації (наприклад, шляхом проведення періодичних перевірок).
13. Суб'єкт первинного фінансового моніторингу розробляє порядок та процедуру припинення співробітництва з агентами в разі виявлення фактів / виникнення подій, що підвищують ризики суб'єкта первинного фінансового моніторингу у сфері запобігання та протидії (наприклад, у разі виявлення суб'єктом первинного фінансового моніторингу фактів порушень агентом умов договору / неналежного виконання агентом (його працівниками) обов'язків щодо здійснення ідентифікації та верифікації клієнтів (представників клієнтів) суб'єкта первинного фінансового моніторингу).
14. Відповідальний працівник забезпечує ведення актуального переліку агентів, з якими суб'єкт первинного фінансового моніторингу співпрацює.
15. Суб'єкт первинного фінансового моніторингу забезпечує оприлюднення на власному вебсайті актуального переліку агентів, з якими він співпрацює, у формі електронного документа відповідно до вимог законодавства про електронні документи та електронний документообіг.
XVIII. Використання інформації щодо належної перевірки клієнта, отриманої від третьої особи
1. Суб'єкт первинного фінансового моніторингу під час здійснення належної перевірки клієнта має право використовувати інструмент покладання.
2. Суб'єкт первинного фінансового моніторингу забезпечує здійснення належної перевірки клієнта відповідно до вимог законодавства у сфері запобігання та протидії, незважаючи на використання/невикористання ним інструменту покладання під час здійснення належної перевірки клієнта.
3. Суб'єкт первинного фінансового моніторингу, використовуючи інструмент покладання, має право отримувати і використовувати інформацію про:
1) ідентифікацію, верифікацію клієнта;
2) встановлення кінцевого бенефіціарного власника клієнта та вжиття заходів з верифікації його особи;
3) мету та характер майбутніх ділових відносин з клієнтом.
4. Суб'єкт первинного фінансового моніторингу під час здійснення належної перевірки клієнта може використовувати інструмент покладання в разі дотримання таких умов:
1) третьою особою, що надає відповідну інформацію про належну перевірку клієнта суб'єкта первинного фінансового моніторингу, є особа, яка:
є суб'єктом первинного фінансового моніторингу відповідно до вимог Закону або зобов'язаним суб'єктом відповідно до законодавства країни реєстрації та вживає подібних за змістом заходів у сфері запобігання та протидії, за винятком осіб, зареєстрованих та/або ліцензованих у державі, що здійснює збройну агресію проти України: Російській Федерації та/або Республіці Білорусь, та/або державі (юрисдикції), що не виконує чи неналежним чином виконує рекомендації міжнародних, міжурядових організацій, задіяних у сфері боротьби з легалізацією (відмиванням) доходів, одержаних злочинним шляхом, фінансуванням тероризму та фінансуванням розповсюдження зброї масового знищення, або є банком-оболонкою чи компанією-оболонкою;
підтримує ділові відносини з клієнтом, інформацію щодо якого надає суб'єкту первинного фінансового моніторингу, та здійснює заходи належної перевірки клієнта щодо такого клієнта, діючи від власного імені (не використовує сама інструмент покладання в таких випадках);
визначена суб'єктом первинного фінансового моніторингу надійною особою для співробітництва та використання інструменту покладання;
2) суб'єкт первинного фінансового моніторингу має укладений із третьою особою договір, відповідно до якого третя особа зобов'язана:
надавати у визначені суб'єктом первинного фінансового моніторингу строки відповідну інформацію щодо належної перевірки клієнта;
надавати відповідну інформацію щодо належної перевірки клієнта суб'єкта первинного фінансового моніторингу, лише якщо належна перевірка клієнта була здійснена третьою особою без використання інструменту покладання (заборона щодо ланцюга покладання);
надавати на запит суб'єкта первинного фінансового моніторингу (за потреби) у визначені суб'єктом первинного фінансового моніторингу строки копії відповідних підтвердних документів щодо вжитих заходів належної перевірки клієнта;
зберігати інформацію та документи щодо належної перевірки клієнта принаймні протягом строку, визначеного в пункті 18 частини другої статті 8 Закону.
5. Суб'єкт первинного фінансового моніторингу, використовуючи інструмент покладання, зобов'язаний отримати необхідну інформацію від третьої особи до встановлення ділових відносин (проведення фінансових операцій без встановлення ділових відносин) з клієнтом.
6. З метою встановлення факту того, що третя особа є іноземним зобов'язаним суб'єктом та вживає подібних за змістом заходів у сфері запобігання та протидії, суб'єкт первинного фінансового моніторингу використовує інформацію з відкритих джерел, включаючи:
1) законодавчі вимоги держави реєстрації такої особи;
2) результати оцінювання держав (юрисдикцій) FATF або відповідними регіональними організаціями за типом FATF;
3) внутрішні документи такої особи, що стосуються порядку здійснення належної перевірки клієнта та збереження інформації.
7. До прийняття рішення щодо співробітництва з відповідною третьою особою та використання інструменту покладання суб'єкт первинного фінансового моніторингу має здійснити попередній аналіз надійності такої особи в порядку, визначеному внутрішніми документами з питань фінансового моніторингу. Метою такого аналізу є виявлення та оцінка суб'єктом первинного фінансового моніторингу ризиків, пов'язаних із майбутнім співробітництвом, а саме можливістю суб'єкта первинного фінансового моніторингу виконувати законодавство у сфері запобігання та протидії, використовуючи результати належної перевірки клієнта третьої особи.
Суб'єкт первинного фінансового моніторингу під час здійснення аналізу має з'ясувати, чи була особа об'єктом застосування заходів впливу за порушення вимог щодо належної перевірки клієнта та/або порядку зберігання інформації з боку органу, що здійснює нагляд за її діяльністю у сфері запобігання та протидії, та чи була така особа об'єктом розслідування з питань легалізації (відмивання) доходів, одержаних злочинним шляхом, фінансування тероризму та фінансування розповсюдження зброї масового знищення.
Суб'єкт первинного фінансового моніторингу за результатами здійсненого аналізу складає обґрунтований висновок щодо можливості співробітництва з відповідною третьою особою, ураховуючи виявлені ризики та їх прийнятність/неприйнятність для суб'єкта первинного фінансового моніторингу, що підписується відповідальним працівником. Дозвіл на співробітництво з третьою особою надає керівник (особа, яка виконує його обов'язки) або голова виконавчого органу (якщо виконавчий орган колегіальний) суб'єкта первинного фінансового моніторингу шляхом накладення відповідної резолюції на висновок або спеціально створений структурний підрозділ, що вже діє в суб'єкта первинного фінансового моніторингу, шляхом прийняття відповідного рішення.
8. Суб'єкт первинного фінансового моніторингу документує факт отримання відповідної інформації від третьої особи та зберігає отримані дані, а також підтвердні документи/файли, в яких була отримана інформація, протягом строків, визначених Законом.
9. Якщо на запит суб'єкта первинного фінансового моніторингу третя особа не надала копій відповідних підтвердних документів щодо вжитих заходів належної перевірки клієнта або неодноразово порушила строки надання такої інформації без поважних на те причин, то суб'єкт первинного фінансового моніторингу має припинити співробітництво з цією особою та не використовувати надалі отриману від такої особи інформацію під час здійснення належної перевірки клієнта.
10. Відповідальний працівник забезпечує ведення актуального переліку третіх осіб, з якими суб'єкт первинного фінансового моніторингу співпрацює стосовно використання інструменту покладання.
11. Якщо третя особа й суб'єкт первинного фінансового моніторингу належать до тієї самої групи, умови, визначені в підпункті 1 пункту 4 цього розділу, вважаються дотриманими (підпункт 2 пункту 4, пункти 6, 7 цього розділу - необов'язковими до виконання), якщо:
1) учасники групи дотримуються єдиних групових правил із питань запобігання та протидії (наприклад, вимоги щодо здійснення належної перевірки клієнта і зберігання інформації та документів);
2) дотримання учасниками групи єдиних групових правил із питань запобігання та протидії є об'єктом консолідованого нагляду відповідного наглядового/виконавчого органу у сфері запобігання та протидії або є предметом нагляду у сфері запобігання та протидії у країнах учасників групи.
XIX. Моніторинг фінансових операцій
1. Суб'єкт первинного фінансового моніторингу у своїх внутрішніх документах з питань фінансового моніторингу має передбачити порядок моніторингу фінансових операцій клієнтів з метою виявлення тих, що підлягають фінансовому моніторингу.
2. Суб'єкт первинного фінансового моніторингу має забезпечити своєчасне виявлення фінансових операцій з активами терористів з метою оперативного виявлення підозрілих фінансових операцій (діяльності).
Суб'єкт первинного фінансового моніторингу з метою виконання зазначених заходів з урахуванням особливостей своєї діяльності та притаманних своїй діяльності ризиків легалізації (відмивання) доходів, одержаних злочинним шляхом, фінансування тероризму та фінансування розповсюдження зброї масового знищення може використовувати відповідні програмні комплекси (за наявності) або має забезпечити виконання зазначених вимог з використанням інших методів та процедур.
3. Суб'єкт первинного фінансового моніторингу для виявлення підозрілих фінансових операцій (діяльності):
1) проводить на постійній основі моніторинг ділових відносин з клієнтами та фінансових операцій, що здійснюються в процесі таких відносин, щодо відповідності таких фінансових операцій наявній у суб'єкта первинного фінансового моніторингу інформації про клієнта, його діяльність та ризик-профіль;
2) забезпечує відбір незвичайних фінансових операцій (які є незвичайно великими, проведеними в незвичний спосіб, не мають очевидної економічної чи законної мети, не відповідають фінансовому стану клієнта), запроваджуючи періодичний аналіз відповідними правилами/сценаріями всіх фінансових операцій клієнтів (наприклад, щодня, щотижня, щомісяця, щокварталу);
3) залучає необхідних працівників суб'єкта первинного фінансового моніторингу до здійснення аналізу фінансових операцій із делегуванням їм відповідних функціональних обов'язків та прав, забезпечує проведення для них навчальних заходів таким чином, щоб такі працівники були здатними виявляти незвичну та підозрілу діяльність клієнтів;
4) забезпечує функціонування належної процедури ескалації підозр працівниками суб'єкта первинного фінансового моніторингу, процедури їх оперативного розгляду уповноваженими працівниками суб'єкта первинного фінансового моніторингу, прийняття рішень про наявність/відсутність підозр за результатами аналізу.
4. Суб'єкт первинного фінансового моніторингу з метою виявлення підозрілих фінансових операцій (діяльності) забезпечує аналіз фінансових операцій клієнтів (їх сукупності) щодо наявності/відсутності ризиків, уключаючи використання автоматизованих програмних модулів, що реалізують відбір фінансових операцій за допомогою відповідних правил/сценаріїв (за наявності).
5. Суб'єкт первинного фінансового моніторингу має право використовувати систему автоматизації з метою виявлення:
1) фінансових операцій з активами терористів;
2) порогових фінансових операцій.
Суб'єкт первинного фінансового моніторингу має право використовувати систему автоматизації з урахуванням особливостей своєї діяльності (характеру й обсягів діяльності, видів послуг, що надаються, типів клієнтів, що обслуговуються, використання новітніх технологій) та притаманних своїй діяльності ризиків легалізації (відмивання) доходів, одержаних злочинним шляхом, фінансування тероризму та фінансування розповсюдження зброї масового знищення.
6. Використання системи автоматизації з метою моніторингу фінансових операцій має забезпечувати суб'єкта господарювання, який проводить азартні ігри, такими інформаційними даними (принаймні за останні 5 років) для здійснення аналізу:
1) історія операцій клієнта (із зазначенням ідентифікаційних даних клієнта, дат, часу і сум здійснених фінансових операцій): операцій клієнта з прийняття ставок готівкою, прийняття ставок у безготівковій формі із зазначенням реквізитів платника, з повернення ставок готівкою, повернення ставок у безготівковій формі із зазначенням реквізитів отримувача, з виплати (видачі) виграшу (призу) в кожну азартну гру або лотерею готівкою або у безготівковій формі із зазначенням реквізитів отримувача, зі здійснення виплати готівкою або у безготівковій формі із зазначенням реквізитів отримувача, з обміну коштів на ігрові замінники гривні та навпаки;
2) дані, отримані за результатами здійснення належної перевірки клієнта;
3) дані, отримані за результатами ведення клієнтських рахунків гравців (особистих кабінетів) для участі в азартних іграх через мережу Інтернет, включаючи дані щодо IP-адреси і країни розташування комп'ютера клієнта та інформацію про рахунок клієнта / електронний платіжний засіб, який використовувався клієнтом для оплати ставок, повернення коштів та виплати (видачі) виграшу (призу) клієнта у безготівковій формі, з метою виявлення неспівпадінь країн реєстрації та географічних критеріїв ризику;
4) результати скринінгу бази клієнтів і фінансових операцій клієнтів щодо їх наявності в переліку терористів, Державному реєстрі санкцій, базах даних політично значущих осіб, членів їх сімей та осіб, пов'язаних з політично значущими особами, з метою пошуку негативної інформації;
5) дані відеоспостереження (казино, зали гральних автоматів, букмекерські пункти), які фіксують поведінку клієнтів під час гри, здійснення ставок, отримання виграшу (призу), з метою виявлення фінансових транзакцій клієнтів, які є незвичайними, підозрілими або потенційно кримінальними за своєю природою.
7. Клієнти, ризик ділових відносин (фінансової операції без встановлення ділових відносин) з якими є високим, мають підлягати посиленому моніторингу з урахуванням вимог розділу XIV цього Положення щодо здійснення посилених заходів належної перевірки.
8. Клієнти, які є гравцями на великі суми, мають підлягати більш глибокому моніторингу з використанням інформації щодо результатів їх належної перевірки і джерел походження їх коштів.
9. Суб'єкт первинного фінансового моніторингу під час розроблення правил/сценаріїв відбору фінансових операцій має враховувати ризик-профіль клієнта, інформацію, отриману в результаті здійснення належної перевірки клієнта, та іншу доступну йому інформацію.
Суб'єкт первинного фінансового моніторингу також забезпечує виявлення фінансових операцій, що не відповідають його очікуванням, з огляду на:
1) наявну в суб'єкта первинного фінансового моніторингу інформацію щодо суті його діяльності, мети та очікуваного характеру ділових відносин (проведення фінансових операцій без встановлення ділових відносин), наприклад, клієнт здійснює діяльність, що не відповідає інформації, що була отримана від клієнта під час встановлення ділових відносин (проведення фінансових операцій без встановлення ділових відносин) з ним, або відбулася різка зміна діяльності клієнта;
2) ризик-профіль клієнта (наприклад, фінансові операції, що здійснюються клієнтом, не мають раціонального обґрунтування, ураховуючи інформацію, отриману в результаті здійснення заходів належної перевірки, та/або не є типовими для клієнтів, подібних за розміром / видом діяльності / величиною доходу / соціальним станом);
3) заплановані клієнтом під час встановлення ділових відносин орієнтовний обсяг фінансових операцій, види послуг, товарів з урахуванням розміру доходів клієнта та його соціального стану.
10. Якщо наявних у суб'єкта первинного фінансового моніторингу документів та/або відомостей недостатньо для здійснення аналізу, спростування/підтвердження підозр та/або прийняття відповідного рішення стосовно окремих фінансових операцій (їх сукупності), то суб'єкт первинного фінансового моніторингу забезпечує оперативне вжиття додаткових заходів (включаючи витребування додаткових документів та/або відомостей, що стосуються фінансової операції або діяльності клієнта) та обов'язково фіксує дати отримання відповідних документів та/або відомостей.
11. У разі наявності фактів, що свідчать про здійснення клієнтом підозрілих фінансових операцій (діяльності), або неможливості спростувати свої підозри за результатами вжитих заходів суб'єкт первинного фінансового моніторингу приймає рішення про надсилання повідомлення про підозрілу(і) фінансову(і) операцію(ї) чи про підозрілу діяльність та складає обґрунтований висновок щодо підозрілої(их) фінансової(их) операції(й) (діяльності), який надається до Держфінмоніторингу разом із зазначеним повідомленням, копіями документів та іншою інформацією, на основі яких сформовано підозру.
12. Суб'єкт первинного фінансового моніторингу зобов'язаний документувати (із фіксацією дати та змісту відповідних подій) усі заходи, вжиті ним щодо спростування/підтвердження своїх підозр під час здійснення аналізу фінансових операцій клієнтів, включаючи: інформацію про виявлені фінансові операції, що можуть підлягати фінансовому моніторингу; інформацію щодо прийнятих рішень стосовно подальшої ескалації підозри; факти надходження/отримання відповідальним працівником або працівником, уповноваженим відповідальним працівником, відповідних інформувань від працівників суб'єкта первинного фінансового моніторингу та/або автоматизованих програмних модулів; інформацію щодо прийняття остаточного рішення про наявність/відсутність підозр та віднесення фінансової операції до такої, що підлягає фінансовому моніторингу.
13. Суб'єкт первинного фінансового моніторингу зобов'язаний здійснювати періодичний внутрішній контроль ефективності наявних у суб'єкта первинного фінансового моніторингу процедур моніторингу фінансових операцій з метою виявлення фінансових операцій, що підлягають фінансовому моніторингу, але які не були своєчасно ним виявлені.
У разі виявлення за результатами проведеного внутрішнього контролю фінансових операцій, що підлягають фінансовому моніторингу, про які суб'єкт первинного фінансового моніторингу не інформував Держфінмоніторинг, суб'єкт первинного фінансового моніторингу невідкладно, але не пізніше наступного робочого дня або встановленого часу наступного робочого дня, забезпечує інформування Держфінмоніторингу про такі фінансові операції. Суб'єкт первинного фінансового моніторингу аналізує причини невиявлення таких фінансових операцій та вживає оперативних заходів з усунення виявлених недоліків/проблем та недопущення виникнення аналогічних недоліків/проблем у майбутньому.
XX. Відмова від встановлення (підтримання) ділових відносин / проведення фінансової операції
1. Суб'єкт первинного фінансового моніторингу зобов'язаний відмовитися від встановлення (підтримання) ділових відносин / відмовити клієнту в обслуговуванні, у тому числі шляхом розірвання ділових відносин, відмовитися від проведення фінансової операції у випадках, передбачених частиною першою статті 15 Закону.
2. Суб'єкт первинного фінансового моніторингу має право відмовитися від проведення підозрілої фінансової операції.
3. У випадках, передбачених частиною першою статті 15 Закону, суб'єкт первинного фінансового моніторингу зобов'язаний протягом 1 робочого дня, але не пізніше наступного робочого дня з дня відмови, повідомити Держфінмоніторинг про спроби проведення фінансових операцій та про особу, яка має чи мала намір установити ділові відносини та/або провести фінансові операції або з якою розірвано ділові відносини, а також про проведення фінансових операцій та про фінансові операції, у проведенні яких було відмовлено.
4. Суб'єкту первинного фінансового моніторингу забороняється (за винятком випадків, передбачених резолюціями Ради Безпеки ООН) встановлювати ділові відносини та проводити видаткові фінансові операції, надавати фінансові та інші пов'язані послуги прямо або опосередковано з клієнтами, які є:
особами та/або організаціями, яких включено до переліку терористів;
особами та/або організаціями, які діють від імені та за дорученням осіб та/або організацій, яких включено до переліку терористів;
особами та/або організаціями, якими прямо або опосередковано володіють чи кінцевими бенефіціарними власниками яких є особи та/або організації, яких включено до переліку терористів.
Зазначені заборони застосовуються також у разі, якщо суб'єкту первинного фінансового моніторингу відомо, що контрагентом фінансової операції або фінансовою установою, яка забезпечує здійснення фінансової операції, є особи, визначені в цьому пункті.
Суб'єкт первинного фінансового моніторингу зобов'язаний негайно повідомити Держфінмоніторинг про спроби встановлення ділових відносин, про відмову у проведенні фінансових операцій або про відмову у встановленні ділових відносин, про отримання фінансових та інших пов'язаних послуг прямо або опосередковано такими особами.
У разі виявлення суб'єктом первинного фінансового моніторингу за результатами внесення змін до переліку терористів особи клієнта (з яким установлені ділові відносини), яку включено до зазначеного переліку, суб'єкт первинного фінансового моніторингу зобов'язаний негайно повідомити Держфінмоніторинг про таку особу та здійснити негайно, без попереднього повідомлення такої особи, замороження активів (у разі володіння чи розпорядження, включаючи тимчасове розпорядження, такими активами) терористів.
5. Суб'єкт господарювання, який проводить азартні ігри в мережі Інтернет, не має права за зверненням клієнта розривати ділові відносини, закривати клієнтський рахунок гравця (особистий кабінет) чи вчиняти інші дії, якщо грошові кошти, що знаходяться на відповідному клієнтському рахунку гравця (особистому кабінеті), заморожені (зупинені) відповідно до Закону.
6. Суб'єкт первинного фінансового моніторингу має визначити у внутрішніх документах з питань фінансового моніторингу порядок відмови в передбачених Законом випадках від встановлення (підтримання) ділових відносин (у тому числі шляхом розірвання договірних відносин) або проведення фінансової операції, що також має містити:
1) перелік уповноважених працівників суб'єкта первинного фінансового моніторингу / колегіальних органів суб'єкта первинного фінансового моніторингу, які мають право приймати рішення щодо відмови в установлених Законом випадках;
2) процедуру розгляду та прийняття уповноваженими працівниками суб'єкта первинного фінансового моніторингу відповідних рішень, а також їх документування;
3) складання висновку з чітким зазначенням підстав відмови від встановлення (підтримання) ділових відносин, проведення фінансової операції з клієнтом (із посиланням на конкретні абзаци, пункти і частини статті 15 Закону);
4) порядок інформування відповідального працівника щодо прийняття рішення про відмову;
5) порядок інформування клієнта про відмову від встановлення (підтримання) ділових відносин, проведення фінансової операції з ним з обов'язковим зазначенням дати відмови та відповідних підстав відмови, визначених статтею 15 Закону (із посиланням на конкретні абзаци, пункти і частини цієї статті).
XXI. Зупинення, поновлення фінансових операцій та виконання рішень (доручень) Держфінмоніторингу
1. Суб'єкт первинного фінансового моніторингу відповідно до частини першої статті 23 Закону:
1) має право зупинити здійснення фінансової операції, якщо вона є підозрілою;
2) зобов'язаний зупинити фінансові операції в разі виникнення підозри, що вони містять ознаки вчинення кримінального правопорушення, визначеного Кримінальним кодексом України.
Зупинення таких фінансових операцій здійснюється без попереднього повідомлення клієнта на 2 робочі дні з дня зупинення включно.
Суб'єкти первинного фінансового моніторингу, визначені підпунктами "а" - "в" пункту 7 частини другої статті 6 Закону, зупиняють фінансові операції, які здійснюються за їх участі.
2. Керівник (особа, яка виконує його обов'язки) або голова виконавчого органу (якщо виконавчий орган колегіальний) суб'єкта первинного фінансового моніторингу чи суб'єкт первинного фінансового моніторингу, що провадить свою діяльність одноособово, без утворення юридичної особи, видає внутрішнє розпорядження в разі прийняття рішення про:
1) зупинення фінансової операції у випадках, передбачених частиною першою статті 23 Закону, - у день зупинення фінансової операції;
2) поновлення проведення фінансової операції у випадку, установленому абзацом другим частини десятої статті 23 Закону, - у день поновлення суб'єктом первинного фінансового моніторингу проведення відповідної фінансової операції.
3. Якщо рішення/доручення Держфінмоніторингу надійшло до суб'єкта первинного фінансового моніторингу після закінчення робочого дня, то днем надходження відповідного рішення/доручення Держфінмоніторингу до суб'єкта первинного фінансового моніторингу є наступний робочий день суб'єкта первинного фінансового моніторингу.
4. Внутрішні розпорядження мають містити:
1) найменування клієнта;
2) суму фінансової операції;
3) підстави зупинення фінансової операції, визначені Законом;
4) строк зупинення фінансової операції;
5) дату і час видачі розпорядження;
6) підпис керівника (особи, яка виконує його обов'язки) або голови виконавчого органу (якщо виконавчий орган колегіальний) суб'єкта первинного фінансового моніторингу чи суб'єкта первинного фінансового моніторингу, що провадить свою діяльність одноособово, без утворення юридичної особи.
Такі внутрішні розпорядження можуть оформлятися на паперових носіях або в електронній формі.
Розпорядження в електронній формі підписуються шляхом накладення електронного підпису.
5. Внутрішні розпорядження мають зберігатися в окремій справі не менше 5 років у порядку, передбаченому для зберігання документів з обмеженим доступом.
6. Суб'єкт первинного фінансового моніторингу зобов'язаний повідомити Держфінмоніторинг про зупинення фінансової операції у випадках, передбачених частиною першою статті 23 Закону, шляхом негайного інформування того самого робочого дня, коли фінансова операція була зупинена.
7. Суб'єкт первинного фінансового моніторингу зобов'язаний забезпечити негайне доведення до відома відповідального працівника факт отримання суб'єктом первинного фінансового моніторингу рішень та/або доручень Держфінмоніторингу.
8. Суб'єкт первинного фінансового моніторингу зобов'язаний виконати рішення та/або доручення Держфінмоніторингу відповідно до Порядку прийняття Державною службою фінансового моніторингу України рішень (доручень) про зупинення фінансових операцій, затвердженого наказом Міністерства фінансів України від 14 січня 2021 року № 8, зареєстрованого в Міністерстві юстиції України 05 березня 2021 року за № 297/35919.
9. Суб'єкт первинного фінансового моніторингу на запит клієнта, поданий у паперовій або електронній формі, повідомляє йому номер і дату рішення Держфінмоніторингу про продовження зупинення відповідних фінансових операцій шляхом надання йому відповідної інформації у паперовій або електронній формі.
XXII. Замороження/розмороження активів
1. Суб'єкт первинного фінансового моніторингу у випадку володіння чи розпорядження (включаючи тимчасове розпорядження) активами особи, яка міститься в переліку терористів (наприклад, дорогоцінні метали або дорогоцінне каміння та вироби з них, культурні цінності, кошти, отримані на клієнтський рахунок гравця (особистий кабінет), виграші (призи)), відповідно до частини першої статті 22 Закону зобов'язаний негайно, без попереднього повідомлення клієнта (особи), заморозити активи терористів.
2. Суб'єкт первинного фінансового моніторингу зобов'язаний забезпечити процедури перевірки наявності клієнтів у переліках терористів та замороження активів терористів за допомогою відповідних програмних комплексів (за наявності) або з використанням інших методів та процедур.
Суб'єкт первинного фінансового моніторингу зобов'язаний задокументувати опис суті вищезазначених заходів.
3. Суб'єкт первинного фінансового моніторингу розробляє та документує у внутрішніх документах з питань фінансового моніторингу порядок здійснення заходів, що забезпечують можливість замороження суб'єктом первинного фінансового моніторингу активів терористів:
1) порядок завантаження переліку терористів та змін до нього;
2) порядок здійснення скринінгових процедур, які дають змогу суб'єкту первинного фінансового моніторингу виявити в його клієнтській базі індикатори пов'язаності з особами з переліку терористів;
3) процедуру розгляду та порядок ескалації випадків виявлення індикаторів пов'язаності з особами з переліку терористів, збігу окремих даних (комбінацій даних) із клієнтської бази та фінансових операцій, що здійснюються за допомогою суб'єкта первинного фінансового моніторингу, з даними осіб із переліку терористів;
4) заходи щодо замороження/розмороження відповідних активів.
4. Суб'єкт первинного фінансового моніторингу має забезпечити неможливість розпорядження / використання будь-якою особою активів терористів, крім випадків, прямо передбачених законодавством.
5. Суб'єкт первинного фінансового моніторингу, розробляючи скринінгові процедури, які дають змогу суб'єкту первинного фінансового моніторингу виявити індикатори пов'язаності з особами з переліку терористів, має керуватися принципом максимально можливого аналізу даних осіб, які є в розпорядженні суб'єкта первинного фінансового моніторингу, у тому числі тих, що отримані за результатами здійснення належної перевірки клієнта, забезпечуючи принаймні аналіз даних таких осіб:
клієнтів суб'єкта первинного фінансового моніторингу;
представників клієнтів суб'єкта первинного фінансового моніторингу;
осіб, що діють від імені, за дорученням або на користь клієнтів;
кінцевих бенефіціарних власників клієнтів;
посадових осіб органів управління клієнтів.
6. Під наявністю індикатора пов'язаності з особами з переліку терористів слід вважати виявлення суб'єктом первинного фінансового моніторингу того факту, що особа (в тому числі організація) є:
особою та/або організацією, яка(і) включена(і) до переліку терористів;
особою та/або організацією, яка(і) діє(ють) від імені та за дорученням осіб та/або організацій, яких включено до переліку терористів;
особою та/або організацією, якою(ими) прямо або опосередковано володіють чи кінцевими бенефіціарними власниками якої(их) є особи та/або організації, яких включено до переліку терористів;
особою та/або організацією, яка(і) має(ють) контрагентів або використовує(ють) для здійснення фінансових операцій фінансові установи, щодо яких характерні вищенаведені ознаки.
7. Суб'єкт господарювання, який проводить лотереї та/або азартні ігри, зобов'язаний впровадити відповідну систему моніторингу, яка дасть змогу суб'єкту первинного фінансового моніторингу незалежно від ризик-профілю суб'єкта первинного фінансового моніторингу та ризик-профілів його клієнтів виявляти всі індикатори пов'язаності з особами з переліку терористів (далі - система ФТ-моніторингу).
8. Система ФТ-моніторингу має забезпечувати:
1) виявлення індикаторів пов'язаності з особами з переліку терористів;
2) перегляд наявних даних у клієнтській базі на періодичній основі;
3) інформування уповноваженого працівника суб'єкта первинного фінансового моніторингу про виявлення індикатора пов'язаності з особами з переліку терористів, у тому числі за допомогою вбудованих правил ескалації цього питання;
4) інформування уповноваженого працівника суб'єкта первинного фінансового моніторингу щодо спроби проведення фінансової операції на користь особи або ініціювання фінансової операції особою (представником особи), активи якої заморожені.
9. Суб'єкт господарювання, який проводить лотереї та/або азартні ігри, має регулярно забезпечувати аналіз ефективності системи ФТ-моніторингу, зокрема шляхом аналізу історії інцидентів за окремі дати/періоди, перегляду наявних налаштувань системи з метою виявлення можливих у ній недоліків, та вживати оперативних заходів з метою усунення виявлених недоліків.
10. Суб'єкт первинного фінансового моніторингу забезпечує для аналізу виявлених індикаторів пов'язаності з особами з переліку терористів виділення ресурсів, достатніх для виконання ним обов'язків із замороження активів терористів.
11. Суб'єкт первинного фінансового моніторингу оновлює наявний у нього перелік терористів негайно, але не пізніше наступного робочого дня з дня розміщення на офіційному вебсайті Держфінмоніторингу змін до переліку терористів.
12. Суб'єкт господарювання, який проводить лотереї та/або азартні ігри, у разі виявлення системою ФТ-моніторингу збігу окремих даних із даними особи з переліку терористів забезпечує вжиття заходів для підтвердження/спростування виявленого збігу до встановлення ділових відносин з клієнтом, проведення фінансової операції.
13. Суб'єкт первинного фінансового моніторингу також забезпечує опрацювання скринінговою процедурою даних у наявній клієнтській базі щоразу під час:
1) унесення змін до переліку терористів;
2) актуалізації даних про клієнтів.
14. Суб'єкт первинного фінансового моніторингу зобов'язаний забезпечити облік заморожених активів, що є предметом фінансової операції, таким чином, щоб бути здатним на запит Мінфіну продемонструвати здійснені суб'єктом первинного фінансового моніторингу заходи щодо замороження активів та наявність у суб'єкта первинного фінансового моніторингу заморожених активів у повному обсязі (за потреби).
15. Керівник (особа, яка виконує його обов'язки) або голова виконавчого органу (якщо виконавчий орган колегіальний) суб'єкта первинного фінансового моніторингу чи суб'єкт первинного фінансового моніторингу, що провадить свою діяльність одноособово, без утворення юридичної особи, видає внутрішнє розпорядження щодо замороження/розмороження активів терористів, яке має містити:
1) дату і час прийняття рішення та його суть (розмороження або замороження);
2) наявні ідентифікаційні дані особи, активи якої заморожуються/розморожуються;
3) реквізити запису в переліку терористів: номер, дату внесення, джерело внесення;
4) інформацію щодо ділових відносин або проведення фінансової операції з клієнтом (за наявності):
суми/вартості заморожених/розморожених активів;
номери та дати укладення договорів щодо надання суб'єктом первинного фінансового моніторингу послуг, види активів, що є предметом таких договорів, та суми/вартості, на які вони укладені (за наявності);
5) інформацію щодо фінансової операції з активами терористів (за наявності):
дату ініціювання фінансової операції;
дату замороження активів;
6) підстави розмороження активів (для випадків розмороження);
7) зв'язок особи, активи якої заморожені (були заморожені), з особою з переліку терористів (якщо особа, активи якої заморожуються, не є особою з переліку терористів);
8) підпис керівника (особи, яка виконує його обов'язки) або голови виконавчого органу (якщо виконавчий орган колегіальний) суб'єкта первинного фінансового моніторингу чи суб'єкта первинного фінансового моніторингу, що провадить свою діяльність одноособово, без утворення юридичної особи.
Суб'єкт первинного фінансового моніторингу забезпечує зберігання розпоряджень щодо замороження/розмороження активів в окремій справі не менше 5 років із забезпеченням захисту інформації з обмеженим доступом.
16. У разі замороження активів терористів суб'єкт первинного фінансового моніторингу зобов'язаний негайно інформувати:
1) Держфінмоніторинг - шляхом надсилання повідомлення в порядку, передбаченому законодавством;
2) Службу безпеки України - шляхом надсилання листа-повідомлення.
17. Суб'єкт первинного фінансового моніторингу інформує відповідний територіальний підрозділ Служби безпеки України за його місцезнаходженням про замороження активів терористів шляхом надсилання листа-повідомлення про замороження/розмороження активів за формою, наведеною в додатку до цього Положення. Порядок надання такої інформації має забезпечувати її гарантовану доставку та конфіденційність.
18. У разі замороження активів клієнтів суб'єкт первинного фінансового моніторингу проводить прибуткові фінансові операції, що збільшують активи такого клієнта у розпорядженні суб'єкта первинного фінансового моніторингу, і негайно заморожує активи, отримані в результаті проведення таких фінансових операцій.
Суб'єкт первинного фінансового моніторингу інформує про такі прибуткові фінансові операції та/або спробу(и) здійснення видаткових фінансових операцій Держфінмоніторинг та Службу безпеки України в день проведення фінансової операції (спроби її здійснення), але не пізніше 11:00 наступного робочого дня з дня її здійснення, у порядку, визначеному в пункті 16 цього розділу.
Суб'єкт первинного фінансового моніторингу у відповідь на отриманий від клієнта запит у паперовій або електронній формі повідомляє клієнта про замороження його активів та активів за заблокованою фінансовою операцією у паперовій або електронній формі.
19. Суб'єкт первинного фінансового моніторингу зобов'язаний негайно розморозити активи:
1) не пізніше наступного робочого дня з дня виключення особи чи організації з переліку терористів;
2) не пізніше наступного робочого дня з дня надходження від Служби безпеки України інформації про те, що особа чи організація, яка має таке саме або схоже ім'я (найменування), як і особа чи організація, включена до переліку терористів та активи якої стали об'єктом замороження, за результатами перевірки не є включеною до зазначеного переліку.
У разі розмороження активів суб'єкт первинного фінансового моніторингу не пізніше наступного робочого дня з дня розмороження активів інформує Держфінмоніторинг та Службу безпеки України в порядку, визначеному в пункті 16 цього розділу.
20. Суб'єкту первинного фінансового моніторингу, його керівнику (особі, яка виконує його обов'язки) або голові виконавчого органу (якщо виконавчий орган колегіальний) та працівникам заборонено розголошувати відомості щодо фактів інформування Держфінмоніторингу та Служби безпеки України про замороження/розмороження активів.
21. Доступ до активів терористів здійснюється в порядку, установленому статтею 11-2 розділу III Закону України "Про боротьбу з тероризмом".
XXIII. Надання особами повідомлень про порушення у сфері запобігання та протидії, порядок їх розгляду
1. Суб'єкт первинного фінансового моніторингу (крім спеціально визначених суб'єктів первинного фінансового моніторингу, що провадять свою діяльність одноособово, без утворення юридичної особи) має розробити та запровадити окремі канали комунікацій з метою інформування працівниками керівника (особу, яка виконує його обов'язки) або голову виконавчого органу (якщо виконавчий орган колегіальний) та/або відповідального працівника про можливі порушення вимог законодавства чи внутрішніх процедур суб'єкта первинного фінансового моніторингу у сфері запобігання та протидії (далі - повідомлення про порушення).
2. Процедури суб'єкта первинного фінансового моніторингу мають містити:
1) порядок надання працівниками повідомлень (у тому числі з використанням засобів автоматизації) про порушення;