Про затвердження Положення про здійснення фінансового моніторингу субєктами первинного фінансового моніторингу, державне регулювання та нагляд за діяльністю яких здійснює Національна комісія з цінних паперів та фондового ринку

Правила також повинні містити перелік заходів контролю суб'єкта первинного фінансового моніторингу щодо виконання цими відокремленими підрозділами Правил з урахуванням ризиків таких країн, а також запобіжних заходів, спрямованих на недопущення порушення вимог законодавства у сфері запобігання та протидії легалізації (відмиванню) доходів, одержаних злочинним шляхом, фінансуванню тероризму та фінансуванню розповсюдження зброї масового знищення.

Правила повинні передбачати інформування суб'єктом первинного фінансового моніторингу НКЦПФР у разі неможливості виконання його відокремленими підрозділами, які знаходяться за межами території України, заходів із запобігання та протидії легалізації (відмиванню) доходів, одержаних злочинним шляхом, фінансуванню тероризму та фінансуванню розповсюдження зброї масового знищення із зазначенням та обґрунтуванням причин неможливості їх виконання.

10. Суб'єкт первинного фінансового моніторингу, який є учасником групи, використовує у своїй діяльності правила / програми / інші документи з питань запобігання та протидії, які розроблені та затверджені головною (материнською) організацією цієї групи (за умови, що суб'єкт первинного фінансового моніторингу може надати такий документ на запит НКЦПФР).

11. Небанківська фінансова група, яка визнана Національною комісією з цінних паперів та фондового ринку відповідно до нормативно-правових актів щодо нагляду на консолідованій основі, розробляє та впроваджує з урахуванням вимог законодавства України, що регулюють питання запобігання та протидії легалізації (відмиванню) доходів, одержаних злочинним шляхом, фінансуванню тероризму та фінансуванню розповсюдження зброї масового знищення, єдині правила фінансового моніторингу небанківської фінансової групи.

12. Правилами фінансового моніторингу небанківської фінансової групи, зокрема, визначаються:

1) опис організаційної структури небанківської фінансової групи в частині забезпечення учасниками небанківської фінансової групи дотримання вимог законодавства України з питань запобігання та протидії;

2) вимоги до порядку належної перевірки клієнтів та використання цієї інформації у межах небанківської фінансової групи з метою проведення фінансового моніторингу;

3) загальні засади щодо здійснення аналізу фінансових операцій з метою виявлення фінансових операцій, що підлягають фінансовому моніторингу, можуть бути пов'язані, стосуватися або призначатися для фінансування тероризму;

4) порядок обігу та забезпечення конфіденційності інформації між членами небанківської фінансової групи;

5) загальні принципи застосування програмного забезпечення для моніторингу та аналізу ділових відносин та фінансових операцій з метою виявлення фінансових операцій, що підлягають фінансовому моніторингу;

6) опис заходів суб'єктів первинного фінансового моніторингу, що входять до небанківської фінансової групи, з управління ризиками легалізації (відмивання) доходів, одержаних злочинним шляхом, фінансування тероризму та фінансуванню розповсюдження зброї масового знищення, у тому числі, створення та забезпечення функціонування належної системи управління ризиками, що передбачає, зокрема, визначення (виявлення), оцінку/переоцінку (вимірювання), моніторинг, контроль ризиків, з метою їх мінімізації;

7) порядок зберігання документів та інформації з питань фінансового моніторингу, порядок створення та зберігання електронних та резервних копій документів.

13. Оновлення правил фінансового моніторингу небанківської фінансової групи здійснюється постійно з урахуванням результатів оцінки/переоцінки ризиків, притаманних діяльності суб'єктів первинного фінансового моніторингу, що входять до неї, виявлення недоліків щодо організації та проведення первинного фінансового моніторингу або не пізніше трьох місяців із дня набрання чинності змінами до законодавства України з питань запобігання легалізації (відмиванню) доходів, одержаних злочинним шляхом, або фінансуванню тероризму та/або встановлення небанківською фінансовою групою подій, що можуть вплинути на ризики легалізації (відмивання) доходів, одержаних злочинним шляхом, фінансування тероризму та фінансуванню розповсюдження зброї масового знищення.

1. Працівники суб'єкта первинного фінансового моніторингу, що задіяні у проведенні фінансового моніторингу, а також агенти (працівники агента), ознайомлюються з Правилами, що підтверджується їх підписами.

2. Для забезпечення належного рівня підготовки персоналу (працівників) суб'єкта первинного фінансового моніторингу та агентів (працівників агента) до виконання вимог Закону суб'єктом первинного фінансового моніторингу з урахуванням ризиків, притаманних його діяльності, розробляється та реалізується Порядок підготовки персоналу (працівників) суб'єкта первинного фінансового моніторингу та агентів (працівників агента), який є окремим додатком до Програми.

3. Порядок підготовки персоналу (працівників) суб'єкта первинного фінансового моніторингу та агентів (працівників агента) включає в себе графіки проведення освітньо-практичних заходів у сфері фінансового моніторингу. Такі графіки складаються у довільній формі та містять терміни їх виконання.

Підготовка персоналу (працівників) суб'єкта первинного фінансового моніторингу та агентів (працівників агента) здійснюється в суб'єкті первинного фінансового моніторингу постійно відповідно до графіків проведення освітньо-практичних заходів у сфері фінансового моніторингу.

4. Усі працівники суб'єкта первинного фінансового моніторингу, що задіяні у проведенні фінансового моніторингу та агенти (працівники агента), беруть участь в освітньо-практичних заходах відповідно до Порядку підготовки персоналу (працівників) суб'єкта первинного фінансового моніторингу, що підтверджується їх підписами.

5. Освітньо-практичні заходи можуть здійснюватися за такими напрямами:

1) вивчення законодавства України, типологій відмивання коштів, міжнародних документів (рекомендації FATF, директиви ЄС, конвенції) з питань запобігання легалізації (відмиванню) доходів, одержаних шляхом, фінансуванню тероризму та фінансуванню розповсюдження зброї масового знищення;

2) ознайомлення та вивчення внутрішніх документів з питань первинного фінансового моніторингу;

3) вивчення досвіду щодо виявлення фінансових операцій, що підлягають фінансовому моніторингу;

4) ознайомлення із заходами щодо верифікації, постійного моніторингу ділових відносин клієнтів, а також із заходами перевірки отриманої інформації;

5) вивчення заходів з моніторингу ділових відносин та фінансових операцій клієнта, що здійснюються у процесі таких відносин;

6) практичне застосування критеріїв ризику.

6. Освітньо-практичні заходи в суб'єкті первинного фінансового моніторингу проводяться за графіком, визначеним суб'єктом первинного фінансового моніторингу, але не рідше одного разу на рік.

1. Суб'єкт первинного фінансового моніторингу зобов'язаний здійснювати належну перевірку клієнта згідно із статтею 11 Закону та з урахуванням особливостей, встановлених цим Положенням.

Суб'єкти первинного фінансового моніторингу вживають до клієнтів, з якими ділові відносини встановлені до набрання чинності Законом, заходів з належної перевірки, виявлення фактів належності клієнтів (кінцевих бенефіціарних власників клієнтів) до політично значущих осіб, членів їх сімей та/або осіб, пов'язаних з політично значущими особами, переоцінки ризику ділових відносин з клієнтами відповідно до вимог Положення під час здійснення процедур планової актуалізації/уточнення даних про таких клієнтів у строки, встановлені у наявних внутрішніх документах суб'єкта первинного фінансового моніторингу відповідно до законодавства з питань фінансового моніторингу, до набрання чинності Законом.

Щодо наявних клієнтів, які не підтримують ділових відносин, зазначені заходи можуть здійснюватися і понад установлені терміни під час звернення такого клієнта, але до проведення фінансових операцій, ініційованих клієнтом.

2. Суб'єкт первинного фінансового моніторингу до встановлення ділових відносин, проведення фінансової операції без встановлення ділових відносин та під час проведення на постійній основі моніторингу ділових відносин забезпечує виявлення факту належності:

клієнта, кінцевого бенефіціарного власника клієнта до політично значущих осіб, членів їх сімей або осіб, пов'язаних з політично значущими особами;

клієнта, кінцевого бенефіціарного власника клієнта, особи, від імені або за дорученням якої діє клієнт, або вигодоодержувача (вигодонабувача) за фінансовою операцією до осіб, включених до переліку осіб, пов'язаних з провадженням терористичної діяльності або стосовно яких застосовано міжнародні санкції, що формується в порядку, визначеному Кабінетом Міністрів України, та оприлюднюється на офіційному вебсайті спеціально уповноваженого органу (далі - перелік осіб, пов'язаних з провадженням терористичної діяльності);

клієнта, кінцевого бенефіціарного власника клієнта до осіб, місцем проживання (перебування, реєстрації) яких є держава (юрисдикція), що не виконує чи неналежним чином виконує рекомендації міжнародних, міжурядових організацій, задіяних у сфері боротьби з легалізацією (відмиванням) доходів, одержаних злочинним шляхом, або фінансуванням тероризму чи фінансуванням розповсюдження зброї масового знищення;

клієнта, кінцевого бенефіціарного власника клієнта до осіб, стосовно яких застосовані спеціальні економічні та інші обмежувальні заходи (санкції) відповідно до законодавства;

клієнта, кінцевого бенефіціарного власника клієнта до осіб, місцем проживання (перебування, реєстрації) яких є держава, віднесена Кабінетом Міністрів України до переліку офшорних зон;

клієнта до неприбуткових організацій;

клієнта до номінальних утримувачів;

клієнта до особи, яка є громадянином Російської Федерації та/або Республіки Білорусь (крім громадян такої держави, яким надано статус учасника бойових дій після 14 квітня 2014 року), та/або до особи, місцем постійного проживання (перебування, реєстрації) якої є Російська Федерація та/або Республіка Білорусь;

клієнта до особи, яка є юридичною особою - резидентом Російської Федерації та/або Республіки Білорусь;

клієнта до особи, кінцевими бенефіціарними власниками якої є громадяни Російської Федерації та/або Республіки Білорусь (крім громадян такої держави, яким надано статус учасника бойових дій після 14 квітня 2014 року), та/або особи, місцем постійного проживання (перебування, реєстрації) яких є Російська Федерація та/або Республіка Білорусь;

клієнта до особи, засновником (учасником, акціонером) або власником якої прямо чи опосередковано через інші юридичні особи (трасти, інші подібні правові утворення) є Російська Федерація та/або Республіка Білорусь;

клієнта до осіб, щодо яких суб'єктом первинного фінансового моніторингу під час здійснення моніторингу фінансових операцій із застосуванням ризик-орієнтованого підходу за результатами перевірки джерела коштів встановлено, що джерело коштів, пов'язаних з фінансовою операцією такого клієнта, походить з Російської Федерації та/або Республіки Білорусь;

клієнта до особи, яка здійснює передачу (отримання) активів до (з) України, використовуючи депозитарні установи, банки, інші фінансові установи та небанківських надавачів платіжних послуг, місцем перебування та/або реєстрації яких є Російська Федерація та/або Республіка Білорусь;

клієнта до осіб, стосовно яких з Єдиного державного реєстру юридичних осіб, фізичних осіб - підприємців та громадських формувань виключено інформацію про кінцевого бенефіціарного власника юридичної особи або внесено відмітку про визнання Національним банком України структури власності юридичної особи непрозорою.

Під час встановлення ділових відносин та в процесі постійного моніторингу ділових відносин суб'єкт первинного фінансового моніторингу також вивчає:

інформацію про фінансовий стан клієнта;

інформацію про зміст діяльності клієнта;

інформацію про мету та характер майбутніх ділових відносин із суб'єктом первинного фінансового моніторингу.

3. Суб'єкт первинного фінансового моніторингу може здійснити ідентифікацію на підставі інформації, отриманої від клієнта (представника клієнта), або одночасно на підставі документів та/або інформації, отриманої суб'єктом первинного фінансового моніторингу з метою здійснення його верифікації.

4. Суб'єкт первинного фінансового моніторингу зобов'язаний здійснювати верифікацію на підставі офіційних документів або інформації, отриманої з офіційних джерел або інших надійних джерел, визначених у цьому Положенні. Під час здійснення верифікації суб'єкт первинного фінансового моніторингу має перевірити (підтвердити) належність відповідній особі ідентифікаційних даних.

Офіційні документи мають бути чинними (дійсними) на момент їх подання.

Офіційні документи, які подавалися суб'єкту первинного фінансового моніторингу для здійснення верифікації клієнта (представника клієнта), повертаються клієнту (представнику клієнта) за його вимогою.

Факт особистої присутності фізичної особи під час здійснення верифікації суб'єкт первинного фінансового моніторингу документує шляхом використання будь-якого з таких способів:

1) виготовлення уповноваженим працівником суб'єкта первинного фінансового моніторингу паперових копій з оригіналу паспорта громадянина України або іншого документа, що посвідчує особу та відповідно до законодавства України може бути використаний на території України для укладення правочинів (далі - ідентифікаційний документ) (сторінок/сторін, що містять ідентифікаційні дані), які засвідчуються підписами цього уповноваженого працівника та фізичної особи - власника документа як такі, що відповідають оригіналу (додатково на копіях зазначається дата їх виготовлення);

2) виготовлення електронних копій з оригіналу ідентифікаційного документа (сторінок/сторін, що містять ідентифікаційні дані), а також здійснення фотофіксації особи з власним ідентифікаційним документом, а саме сторінки/сторони, що містить фото власника, з подальшим накладенням електронного підпису, що базується на кваліфікованому сертифікаті електронного підпису, уповноваженим працівником суб'єкта первинного фінансового моніторингу та кваліфікованої електронної позначки часу на отримані електронні документи;

3) зчитування ідентифікаційних даних із ідентифікаційного документа, у який імплантовано безконтактний електронний носій (далі - ID-картка), збереження протоколу проведеної автентифікації під час здійснення процедури зчитування (принаймні пасивної автентифікації відповідно до пункту 5.1 частини одинадцятої IKAO Doc 9303) та:

збереження протоколу фіксації факту введення особою вірного персонального ідентифікаційного номера, призначеного для ідентифікації та авторизації доступу до безконтактного електронного носія (ПІН1), або

здійснення фотофіксації особи з власним ідентифікаційним документом, а саме сторінки/сторони, що містить фото власника, з подальшим накладенням електронного підпису, що базується на кваліфікованому сертифікаті електронного підпису, уповноваженим працівником суб'єкта первинного фінансового моніторингу та кваліфікованої електронної позначки часу на отриманий електронний документ, що містить фото.

Суб'єкт первинного фінансового моніторингу може документувати факт зчитування ідентифікаційних даних з ID-картки й у інший спосіб за умови, що факт особистої присутності власника ідентифікаційного документа під час процедури зчитування може бути доведено суб'єктом первинного фінансового моніторингу таким чином, що не викликає сумнівів;

4) отримання електронної копії е-паспорта / е-паспорта для виїзду за кордон / е-посвідки на постійне проживання / е-посвідки на тимчасове проживання, сформованої засобами Єдиного державного вебпорталу електронних послуг (далі - Портал Дія) із накладенням віддаленого кваліфікованого електронного підпису "Дія.Підпис" ("Дія ID") особи та кваліфікованої електронної печатки технічного адміністратора Порталу Дія з відповідною кваліфікованою електронною позначкою часу, що відповідатиме даті здійснення суб'єктом первинного фінансового моніторингу верифікації особи.

Інформація, отримана з офіційних та/або надійних джерел повинна бути задокументована та засвідчена підписом (або з накладенням електронного підпису, що базується на кваліфікованому сертифікаті електронного підпису) особи, яка здійснює верифікацію.

Надійними джерелами вважаються офіційні вебсайти органів державної влади та регуляторів фінансових ринків, бази даних сервіс-провайдерів та інші джерела, зазначені в окремих пунктах цього Положення.

Створені таким чином копії документів залишаються у суб'єкта первинного фінансового моніторингу.

5. Відомості щодо належності клієнта (кінцевого бенефіціарного власника клієнта) до політично значущих осіб, членів їх сімей або осіб, пов'язаних з політично значущими особами, фінансового стану, мети та характеру ділових відносин, змісту його діяльності, місця його проживання або місця перебування чи місця тимчасового перебування в Україні можуть встановлюватись шляхом заповнення клієнтом (представником клієнта) внутрішніх документів для здійснення належної перевірки, визначених суб'єктом первинного фінансового моніторингу, до проведення фінансової операції або відкриття рахунку в цінних паперах.

З метою з'ясування інформації щодо виконання (припинення виконання) національним публічним діячем, визначених функцій, суб'єкт первинного фінансового моніторингу може направити національному публічному діячу запит про виконання (припинення виконання) національним публічним діячем визначних публічних функцій.

У день отримання нових або уточнених даних про клієнта до внутрішніх документів для здійснення належної перевірки клієнта, визначених суб'єктом первинного фінансового моніторингу, додаються нові документи або дані або, в разі присутності клієнта, формуються нові документи, які зберігаються разом з документами, наданими під час здійснення належної перевірки клієнта.

6. Суб'єкт первинного фінансового моніторингу під час належної перевірки має здійснювати додатково стосовно клієнтів, які (кінцеві бенефіціарні власники яких) є політично значущими особами, членами їх сімей та особами, пов'язаними з політично значущими особами, заходи, визначені частиною чотирнадцятою статті 11 Закону.

Суб'єкт первинного фінансового моніторингу повинен розробити внутрішні процедури з метою виявлення факту належності потенційного клієнта і клієнта, з яким підтримуються ділові відносини (проводяться фінансові операцій без встановлення ділових відносин), до політично значущих осіб, членів їх сімей та осіб, пов'язаних з політично значущими особами.

Суб'єкт первинного фінансового моніторингу з метою визначення належності клієнта або кінцевого бенефіціарного власника клієнта до політично значущих осіб, членів їх сімей та осіб, пов'язаних з політично значущими особами, зобов'язаний використовувати інформацію, надану клієнтом та/або отриману від національного публічного діяча на запит інформацію про виконання (припинення виконання) ним визначених публічних функцій, а також інші джерела інформації, якщо рівень ризику ділових відносин (разової фінансової операції на значну суму) з клієнтом є вищим, ніж низький. Такими джерелами, наприклад, можуть бути:

1) бази даних сервіс-провайдерів, що надають безоплатно або платно інформаційні послуги;

2) публічні джерела даних у мережі Інтернет, уключаючи офіційні інтернет-представництва органів державної влади;

3) офіційні інтернет-представництва систем декларування доходів публічними особами, уключаючи Єдиний державний реєстр декларацій осіб, уповноважених на виконання функцій держави або місцевого самоврядування.

Проте суб'єкт первинного фінансового моніторингу повинен враховувати: якщо інформації про відповідну особу немає в окремій базі даних, це не є підтвердженням того, що особа не належить до категорії політично значущих осіб, членів їх сімей та осіб, пов'язаних з політично значущими особами.

Якщо під час забезпечення актуальності отриманих та існуючих документів, даних та інформації про клієнта в процесі обслуговування клієнта відповідальним працівником та/або працівниками суб'єкта первинного фінансового моніторингу, залученими до проведення первинного фінансового моніторингу, виявлено факт належності клієнта або кінцевого бенефіціарного власника клієнта до політично значущих осіб, членів їх сімей та осіб, пов'язаних з політично значущими особами, то відповідальний працівник суб'єкта первинного фінансового моніторингу у день виявлення такого факту інформує про це керівника суб'єкта первинного фінансового моніторингу або особу, яка виконує його обов'язки, для отримання дозволу на продовження існуючих ділових відносин.

У разі відмови клієнту, який (бенефіціарний власник якого) є політично значущою особою, членом її сім'ї, особою, пов'язаною з політично значущою особою, від встановлення (підтримання) ділових відносин та/або проведення фінансової операції суб'єкт первинного фінансового моніторингу зобов'язаний протягом п'яти робочих днів з дати прийняття такого рішення надати такому клієнту пояснення з обґрунтуванням причини такої відмови у письмовій формі.

Письмові пояснення з обґрунтуванням причини відмови від встановлення (підтримання) ділових відносин та/або проведення фінансової операції, що були направлені клієнту, який (бенефіціарний власник якого) є політично значущою особою, членом її сім'ї, особою, пов'язаною з політично значущою особою, а також документи, що підтверджують отримання клієнтом таких пояснень, зберігаються разом з документами, наданими під час здійснення належної перевірки клієнта.

Суб'єкт первинного фінансового моніторингу повинен забезпечити належне застосування ризик-орієнтованого підходу під час обслуговування клієнтів, які є політично значущими особами, членами їх сімей, особами, пов'язаними з політично значущими особами, з метою встановлення обґрунтованого рівня ризику діловим відносинам (проведенню фінансової операції без встановлення ділових відносин), унеможливлення безпідставної відмови від здійснення фінансових операцій та/або встановлення (продовження) ділових відносин.

Суб'єкт первинного фінансового моніторингу, використовуючи ризик-орієнтований підхід, на постійній основі здійснює поглиблений моніторинг ділових відносин із клієнтами, які (кінцеві бенефіціарні власники яких) є політично значущими особами, членами їх сімей та особами, пов'язаними з політично значущими особами, уключаючи фінансові операції, що проводяться в процесі таких ділових відносин.

Метою такого поглибленого моніторингу є оперативне виявлення суб'єктом первинного фінансового моніторингу:

1) фінансових операцій, що містять ознаки підозрілості фінансових операцій;

2) фінансових операцій, що не відповідають ризик-профілю клієнта, та/або очікуванням суб'єкта первинного фінансового моніторингу щодо обсягу фінансових операцій, що можуть раціонально пояснюватися з огляду на наявну інформацію щодо клієнта;

3) нових істотних обставин та подій щодо клієнтів, які (кінцеві бенефіціарні власники яких) є політично значущими особами, членами їх сімей та особами, пов'язаними з політично значущими особами, які можуть значно вплинути на рівень ризику ділових відносин із ним.

У разі, якщо політично значуща особа перестала виконувати визначні публічні функції, то суб'єкт первинного фінансового моніторингу зобов'язаний не менше ніж протягом дванадцяти місяців продовжувати враховувати її триваючі ризики та вживати заходів, визначених у пунктах 2 - 4 частини чотирнадцятої статті 11 Закону, поки не переконається в тому, що такі ризики відсутні.

Суб'єкт первинного фінансового моніторингу не вживає (припиняє вживати) заходів, визначених у пунктах 2 - 4 частини чотирнадцятої статті 11 Закону, стосовно політично значущої особи, членів її сім'ї та пов'язаних з нею осіб, у разі дотримання умов, визначених в абзацах п'ятнадцятому, шістнадцятому частини чотирнадцятої статті 11 Закону.

Суб'єкт первинного фінансового моніторингу для прийняття рішення щодо припинення вжиття заходів, визначених у пунктах 2 - 4 частини чотирнадцятої статті 11 Закону, щодо політично значущої особи, членів її сім'ї та осіб, пов'язаних з нею, здійснює аналіз фінансових операцій політично значущої особи, членів її сім'ї та осіб, пов'язаних з нею, а також ділових відносин з такими особами, з дня припинення виконання політично значущою особою визначних публічних функцій, використовуючи критерії ризиків, визначені суб'єктом первинного фінансового моніторингу самостійно з урахуванням типологічних досліджень спеціально уповноваженого органу, результатів національної оцінки ризиків, а також рекомендацій НКЦПФР.

За результатами такого аналізу суб'єкт первинного фінансового моніторингу документує прийняте рішення та доводить його до відома керівника або особу, яка виконує його обов'язки.

Суб'єкт первинного фінансового моніторингу під час обслуговування політично значущої особи, членів її сім'ї та осіб, пов'язаних з нею, щодо яких суб'єкт первинного фінансового моніторингу припинив вживати заходи, визначені у пунктах 2 - 4 частини чотирнадцятої статті 11 Закону, продовжує здійснювати заходи належної перевірки та аналіз фінансових операцій, та у разі виявлення нових критеріїв ризику здійснює переоцінку рівня ризику такого клієнта.

7. Якщо під час належної перевірки клієнта, суб'єкт первинного фінансового моніторингу встановив належність клієнта до неприбуткової організації, він повинен:

1) отримати дозвіл керівника суб'єкта первинного фінансового моніторингу або особи, яка виконує його обов'язки, на встановлення ділових відносин з таким клієнтом;

2) вжити заходи для з'ясування джерел статків (багатства), джерел походження коштів і додаткові заходи, визначені суб'єктом первинного фінансового моніторингу з урахуванням типологічних досліджень та результатів національної оцінки ризиків;

Заходи, визначені в цьому пункті, фіксуються та зберігаються разом з документами, що підтверджують факт проведення належної перевірки клієнта.

8. Суб'єкт первинного фінансового моніторингу - Центральний депозитарій цінних паперів, депозитарна установа, під час здійснення належної перевірки іноземної фінансової установи, з якою встановлюються кореспондентські відносини, збирає інформацію про таку фінансову установу, в тому числі з офіційних та/або надійних джерел та/або шляхом отримання від клієнта, здійснює ретельний аналіз інформації про іноземну фінансову установу з метою підтвердження/спростування того, що вона є банком-оболонкою та/або підтримує кореспондентські відносини з банком-оболонкою.

Суб'єкт первинного фінансового моніторингу зобов'язаний отримати інформацію, що може уточнити/роз'яснити наявність/відсутність відповідних підстав для підозри суб'єкта первинного фінансового моніторингу, щодо:

1) змісту діяльності такої фінансової установи;

2) наявності дозволу/ліцензії/авторизації на ведення відповідного виду діяльності, виданого (виданої) в країні реєстрації фінансової установи;

3) наявності виробничих/офісних приміщень, інших активів, Закону достатніх для ведення відповідного виду діяльності та що підтверджують фізичну присутність іноземної фінансової установи в країні реєстрації та ліцензування (правовстановлюючий документ або договір оренди приміщення/устаткування);

4) чи була іноземна фінансова установа об'єктом розслідування з питань відмивання доходів або фінансування тероризму, або об'єктом застосування заходів впливу з боку органу, що здійснює державне регулювання та нагляд за її діяльністю у сфері запобігання та протидії.

Суб'єкт первинного фінансового моніторингу може самостійно визначити документи/інформацію, які на її розсуд є достатніми для підтвердження того, що іноземна фінансова установа, з якою встановлюються кореспондентські відносини, не є банком-оболонкою, за умови, що обсяг такої інформації є достатнім для проведення належного аналізу інформації про таку фінансову установу та прийняття відповідного обґрунтованого рішення.

Суб'єкт первинного фінансового моніторингу - Центральний депозитарій цінних паперів, депозитарна установа - зобов'язаний здійснювати додаткові заходи, встановлені Законом, стосовно іноземної фінансової установи, з якою встановлюються кореспондентські відносини.

Заходи, визначені в цьому пункті, здійснюються при встановленні кореспондентських відносин з іноземною фінансовою установою, але до відкриття рахунку та фіксуються в паперовому або електронному вигляді, засвідчуються підписом особи, яка здійснила такі додаткові заходи, та зберігаються разом з документами, що підтверджують факт проведення ідентифікації та верифікації іноземної фінансової установи.

9. Під час укладення пенсійного контракту з недержавним пенсійним фондом на користь третьої особи адміністратор недержавного пенсійного фонду здійснює ідентифікацію та верифікацію особи, яка укладає пенсійний контракт. Пенсійний контракт має містити всі ідентифікаційні дані учасника фонду як особи, на користь якої він укладений та якій буде відкритий індивідуальний пенсійний рахунок у системі персоніфікованого обліку недержавного пенсійного фонду. Суб'єкт первинного фінансового моніторингу здійснює верифікацію особи - учасника фонду під час пред'явлення нею до недержавного пенсійного фонду першої вимоги або вираження іншим способом наміру отримати належні їй пенсійні кошти та/або відповідні послуги.

10. За наявності низького рівня ризику та суми пенсійних коштів, що обліковуються на індивідуальному пенсійному рахунку що не перевищує 30000 грн, суб'єкт первинного фінансового моніторингу може здійснити верифікацію клієнта - фізичної особи шляхом отримання копії ідентифікаційного документа та довідки про присвоєння реєстраційного номера облікової картки платника податків (якщо немає необхідної інформації в ідентифікаційному документі) та здійснення фотофіксації особи з власним ідентифікаційним документом, а саме сторінки/сторони, що містить фото власника.

11. Суб'єкт первинного фінансового моніторингу у разі одночасного дотримання нижчезазначених умов:

ризик ділових відносин з клієнтом (фінансової операції без встановлення ділових відносин) є низьким;

загальна сума проведення фінансових операцій не перевищує 400 тисяч гривень на рік (еквівалент). Зазначена умова не поширюється на випадки закриття позиції за розрахунковим деривативним (деривативними) контрактом (контрактами), операції пов'язані з технологією біржових торгів, які не призводять до переходу прав власності та операцій з переказу/отримання активів на/з рахунків особи, яка провадить клірингову діяльність, з метою забезпечення гарантій виконання правочинів відповідно до правил клірингу, а також інших операцій, не пов'язаних з переходом прав власності;

фінансові операції здійснюються виключно в безготівковій формі (включаючи випадки придбання цінних паперів за рахунок готівки, яка була переказана на рахунок професійного учасника ринків капіталу через банківську установу, платіжну систему);

може здійснити верифікацію клієнта - фізичної особи шляхом використання будь-якого з нижченаведених способів:

1) отримання копії ідентифікаційного документа та довідки про присвоєння реєстраційного номера облікової картки платника податків (якщо немає необхідної інформації в ідентифікаційному документі) (якщо немає необхідної інформації в ідентифікаційному документі), засвідченої електронним підписом, що базується на кваліфікованому сертифікаті електронного підпису, власника ідентифікаційного документа;

2) отримання через Систему BankID НБУ ідентифікаційних даних;

3) здійснення першої операції на суму від 1 гривні з переказу фізичною особою коштів із власного рахунку, відкритого в банку України, на рахунок суб'єкта первинного фінансового моніторингу за умови, що такий переказ супроводжується даними платника (принаймні прізвище, ініціали), та здійснення фотофіксації особи з використанням методу розпізнавання реальності особи та особи з власним ідентифікаційним документом, а саме сторінки/сторони, що містить фото власника, з подальшим накладенням електронного підпису, що базується на кваліфікованому сертифікаті електронного підпису, уповноваженим працівником суб'єкта первинного фінансового моніторингу та кваліфікованої електронної позначки часу на отриманий електронний документ, що містить фото;

4) зчитування ідентифікаційних даних із безконтактного електронного носія, імплантованого до ID-картки, збереження протоколу проведеної автентифікації під час здійснення процедури зчитування (принаймні пасивної автентифікації відповідно до пункту 5.1 частини одинадцятої IKAO Doc 9303) та

збереження протоколу фіксації факту введення особою вірного персонального ідентифікаційного номера, призначеного для ідентифікації та авторизації доступу до безконтактного електронного носія (ПІН 1), або

здійснення фотофіксації особи з використанням методу розпізнавання реальності особи та особи з власним ідентифікаційним документом, а саме сторінки/сторони, що містить фото власника, з подальшим накладенням електронного підпису, що базується на кваліфікованому сертифікаті електронного підпису, уповноваженим працівником суб'єкта первинного фінансового моніторингу та кваліфікованої електронної позначки часу на отриманий електронний документ, що містить фото.

12. Суб'єкт первинного фінансового моніторингу для встановлення та верифікації особи кінцевого бенефіціарного власника має право використовувати дані, що містяться в офіційних документах, офіційних та/або інших відкритих джерелах, зокрема в іноземних державних реєстрах, подібних до Єдиного державного реєстру юридичних осіб, фізичних осіб - підприємців та громадських формувань. Суб'єкт первинного фінансового моніторингу також може використовувати інформацію, отриману від клієнта, уживаючи необхідних заходів із перевірки отриманої інформації за допомогою інших джерел.

13. Суб'єкт первинного фінансового моніторингу зобов'язаний вживати заходів щодо отримання оновлених даних при кожній їх зміні.

14. За умови відсутності у суб'єкта первинного фінансового моніторингу підозр та/або підстав вважати, що наявні документи, дані та/або інформація про клієнта (представника клієнта) є нечинними (недійсними) та/або неактуальними, та якщо ризик ділових відносин клієнта оцінюється як:

1) високий, строк актуалізації існуючих документів, даних та інформації про клієнта не має перевищувати одного року;

2) середній, строк актуалізації існуючих документів, даних та інформації про клієнта не має перевищувати трьох років;

3) низький, строк актуалізації існуючих документів, даних та інформації про клієнта не має перевищувати п'яти років.

Для клієнтів, з якими укладені договори на обслуговування, але які не зверталися до суб'єкта первинного фінансового моніторингу для отримання послуг більше одного року, актуалізація існуючих документів, даних та інформації про клієнта здійснюється в разі звернення такого клієнта до суб'єкта первинного фінансового моніторингу або проведення ним фінансової операції.

Під час здійснення актуалізації існуючих документів, даних та інформації про клієнта суб'єкт первинного фінансового моніторингу з'ясовує у встановленому порядку всі відомості про клієнта, які були надані суб'єкту первинного фінансового моніторингу під час здійснення належної перевірки клієнта.

15. Суб'єкти первинного фінансового моніторингу забезпечують зберігання та захист інформації, передбаченої Законом, що стосується належної перевірки клієнта, забезпечення актуальності отриманих та існуючих документів, даних та інформації про клієнта, а також щодо осіб, які є учасниками фінансової операції, відповідно до Правил щодо порядку збору, зберігання, створення електронних та резервних копій документів щодо здійснення заходів належної перевірки, а також інших документів та інформації, передбаченої Законом, порядку зберігання електронних та резервних копій та з урахуванням вимог, встановлених цим Положенням.

Суб'єкт первинного фінансового моніторингу зобов'язаний створити електронні копії з отриманих від клієнта (в паперовій та/або електронній формі) та створених самостійно документів (паперових та/або електронних), що стосуються належної перевірки клієнта, існуючих документів, даних та інформації про клієнта, а також щодо осіб, які є учасниками фінансової операції з накладенням електронного підпису, що базується на кваліфікованому сертифікаті електронного підпису, особою, яка створює такі копії.

Такі електроні копії можуть використовуватися суб'єктом первинного фінансового моніторингу під час здійснення первинного фінансового моніторингу щодо клієнтів.

Суб'єкт первинного фінансового моніторингу зобов'язаний створити резервні копії з виготовлених електронних копій, передбачених цим Положенням, з накладенням електронного підпису, що базується на кваліфікованому сертифікаті електронного підпису, особою, яка створює такі копії, та забезпечити їх зберігання та захист від втрати, знищення в сховищі даних, зокрема Центрі обробки даних, яке повинно бути географічно рознесено від приміщень суб'єкта первинного фінансового моніторингу (відстань між їх розташуванням повинна бути не менш 1500 м) та відповідати вимогам міжнародного стандарту TIA-942 не менше ніж Tier 3.

Всі отримані від клієнта та створені самостійно документи, що стосуються належної перевірки клієнта, дані та інформація про клієнта, а також щодо осіб, які є учасниками фінансової операції, зберігаються за місцезнаходженням суб'єкта первинного фінансового моніторингу.

Суб'єкти первинного фінансового моніторингу мають право передати на зберігання до спеціалізованої установи документи та інформацію щодо клієнтів, ділові відносини з якими припинено більше п'яти років, за умов створення резервних копій та забезпечення оперативного доступу до таких документів у випадках, передбачених законодавством.

Працівники суб'єкта первинного фінансового моніторингу, які під час виконання своїх функцій та/або надання послуг безпосередньо або опосередковано отримали інформацію, що стосується належної перевірки клієнта, забезпечення актуальності отриманих та існуючих документів, даних та інформації про клієнта, а також щодо осіб, які є учасниками фінансової операції, зобов'язані не розголошувати цю інформацію, крім випадків, передбачених законом, і не використовувати її в своїх інтересах або інтересах третіх осіб.

У разі знищення, втрати або пошкодження документів (у тому числі електронних), їх копій, записів, даних, інформації до закінчення строку їх зберігання незалежно від причин суб'єкт первинного фінансового моніторингу в триденний строк після встановлення таких фактів повідомляє про це НКЦПФР рекомендованим листом з повідомленням про вручення, в якому також надає інформацію щодо наявності повних даних із резервних копій для забезпечення подальшої діяльності.

16. У разі виникнення сумнівів у достовірності чи повноті раніше отриманих ідентифікаційних даних суб'єкт первинного фінансового моніторингу зобов'язаний вжити заходи належної перевірки клієнта, зокрема, направити відповідний запит до відповідних органів та/або державних реєстраторів.

17. У разі отримання від органів державної влади інформації, яка підтверджує факт надання клієнтом недостовірної інформації або подання інформації з метою введення в оману суб'єкта первинного фінансового моніторингу, суб'єкт первинного фінансового моніторингу зобов'язаний відмовитися від встановлення (підтримання) ділових відносин (у тому числі шляхом розірвання ділових відносин) або проведення фінансової операції.

Документи, що стосуються вжиття заходів належної перевірки, зберігаються разом з документами щодо належної перевірки клієнта.

1. У разі встановлення ділових відносин або проведення фінансової операції між професійними учасниками ринків капіталу та організованих товарних ринків належну перевірку та моніторинг фінансових операцій здійснює той суб'єкт первинного фінансового моніторингу, який надає послугу.

2. Суб'єкт первинного фінансового моніторингу у разі встановлення ділових відносин або проведення фінансової операції з'ясовує такі ідентифікаційні дані:

1) для органу державної влади України або фонду соціального страхування:

повне найменування;

місцезнаходження;

реквізити розпорядчого акта, на підставі якого створено юридичну особу (найменування, дата прийняття/підписання, номер розпорядчого акта), крім тих, що діють на підставі законодавства України;

код за ЄДРПОУ;

ідентифікаційні дані осіб, які мають право розпоряджатися майном;

2) для міжнародної установи чи організації (її представництва), в яких бере участь Україна відповідно до міжнародних договорів України, згода на обов'язковість яких надана Верховною Радою України, а також міжнародних договорів України, що не підлягають ратифікації:

дату укладення, номер, дату ратифікації Україною договору (за наявності);

ідентифікаційні дані осіб, які мають право розпоряджатися майном на території України;

3) для представництв установ, органів, офісів або агентств Європейського Союзу:

повне найменування;

місцезнаходження;

відомості про нормативний акт та/або договір, на підставі якого створено таку установу, орган, офіс або агентство;

ідентифікаційні дані осіб, які мають право розпоряджатися майном на території України;

4) для дипломатичних представництв іноземних держав, акредитованих в Україні в установленому порядку:

повне найменування;

місцезнаходження на території України;