Effektivare bekämpning av penningtvätt och terrorismfinansiering

Denna lag tillämpas på

11) revisorer enligt revisionslagen (1141/2015) när de utför uppgifter enligt 1 kap. 1 § 1 mom. i den lagen eller 1 § 1 och 3 mom. i lagen om revision inom den offentliga förvaltningen och ekonomin (1142/2015) eller annars utövar verksamhet i den egenskap som avses i 1 kap. 1 § 4 mom. i revisionslagen,

I denna lag avses med

10) tillhandahållare av företagstjänster en sammanslutning eller näringsidkare som affärsmässigt tillhandahåller tredje parter någon av följande tjänster:e) skötande av förvaltarregistrering, när den som sköter registreringen har införts i aktieägarförteckningen för ett annat bolag än ett sådant vars värdepapper är föremål för handel på en reglerad marknad enligt 1 kap. 2 § i lagen om handel med finansiella instrument (1070/2017),

11) person i politiskt utsatt ställning en fysisk person som har betydande offentliga uppdrag somi) medlem av ett förvaltnings-, lednings- eller tillsynsorgan i ett företag som är helt statsägt eller majoritetsägt av staten, eller i ett statligt affärsverk, eller

19) brevlådebank ett kreditinstitut eller finansiellt institut eller ett institut som bedriver motsvarande verksamhet som ett kreditinstitut eller ett finansiellt institut och som är registrerat i en jurisdiktion där det saknar ett fysiskt verksamhetsställe och en faktisk ledning och som inte hör till en kredit- eller finanskoncern eller motsvarande annan ekonomisk sammanslutning som är föremål för offentlig tillsyn,

20) tvivelaktig transaktion en för en kund ovanlig transaktion vars faktiska syfte eller mål den rapporteringsskyldiga inte har kunnat utreda, samt en kunds transaktion som efter utredning verkar ovanlig utan någon giltig grund,

Den behöriga tillsynsmyndigheten och advokatföreningen ska offentliggöra ett sammandrag av riskbedömningen. Riskbedömningen ska trots sekretessbestämmelserna på begäran lämnas ut till centralen för utredning av penningtvätt utan obefogat dröjsmål, om den behövs för skötseln av de uppgifter som anges i 2 § 1 mom. i lagen om centralen för utredning av penningtvätt (445/2017).

De rapporteringsskyldiga får inte ha anonyma konton eller anonyma kundförhållanden eller konton eller kundförhållanden under fingerade namn, med de undantag som föreskrivs i denna paragraf. De rapporteringsskyldiga ska identifiera sina kunder och kontrollera deras identitet vid etablering av ett fast kundförhållande. Dessutom ska de rapporteringsskyldiga identifiera sina kunder och kontrollera identiteten, om

3) det är fråga om en tvivelaktig transaktion, eller

Av kundkontrolluppgifterna ska följande bevaras:

2) representanters namn, födelsetid och personbeteckning; i fråga om allmänna intressebevakare bevaras dock i stället för intressebevakarens namn, födelsetid och personbeteckning serviceproducentens identifieringsuppgifter, intressebevakarens titel samt, om serviceproducenten har fler än en allmän intressebevakare, intressebevakarens ordningsnummer,

En rapporteringsskyldig har rätt att som uppgift om kundkontroll använda och på annat sätt behandla en allmänt tillgänglig uppgift om en sådan dom i brottmål eller om ett sådant brott som gäller en kund eller kundens verkliga förmånstagare, om uppgiften är nödvändig för

1) bedömning av riskerna för penningtvätt eller finansiering av terrorism i samband med kundförhållandet, eller

2) fullgörande av utredningsskyldigheten enligt 3 kap. 4 § i anslutning till en ovanlig transaktion.

En personuppgift som avses i 1 mom. ska hänföra sig till penningtvätt, finansiering av terrorism eller det brott genom vilket den egendom eller den vinning av brott som är föremål för penningtvätt eller som används för finansiering av terrorism har fåtts eller kan fås.

En rapporteringsskyldig har rätt att behandla en i 1 mom. avsedd personuppgift om den härrör från en tillförlitlig källa och är korrekt och uppdaterad.

En rapporteringsskyldig har rätt att behandla en personuppgift enligt 1 mom., om den rapporteringsskyldiga tillämpar sådana förfaranden som gör det möjligt att i samband med behandlingen av uppgiften göra skillnad mellan åtal, brottsutredning, rättegångar och domar med beaktande av den grundläggande rättigheten till en rättvis rättegång, rätten att försvara sig och oskuldspresumtionen.

En personuppgift som avses i 1 mom. ska bevaras åtskild från kundregistret och raderas senast fem år efter det att uppgiften första gången registrerades.

Vad som i 6 § 2 mom. i dataskyddslagen föreskrivs om åtgärder för att skydda den registrerades rättigheter tillämpas också vid behandlingen av en i 1 mom. i denna paragraf avsedd personuppgift.

De rapporteringsskyldiga ska särskilt fästa vikt vid transaktioner som till sin struktur eller storlek eller i förhållande till den rapporteringsskyldigas storlek eller driftställe är ovanliga. Samma förfarande ska tillämpas om transaktionerna inte har något uppenbart ekonomiskt syfte eller inte är förenliga med den rapporteringsskyldigas erfarenheter av eller uppgifter om kunden. Vid behov ska ursprunget till medlen i en transaktion utredas.

De rapporteringsskyldiga får vid tillämpningen av 2, 3, 4 och 6 § iaktta förenklade åtgärder för kundkontroll, om de utifrån en riskbedömning bedömer att ett kundförhållande är förenat eller en enskild transaktion är förenad med låg risk för penningtvätt och finansiering av terrorism. De rapporteringsskyldiga ska dock följa kundförhållandet på det sätt som anges i 4 § 2 mom. för att upptäcka ovanliga eller tvivelaktiga transaktioner.

De rapporteringsskyldiga ska tillämpa ett skärpt förfarande för kundkontroll

1) i de fall som avses i 11–13 och 13 a §,

2) om den rapporteringsskyldiga utifrån en riskbedömning bedömer att fallet är förenat med en högre risk för penningtvätt och finansiering av terrorism än vanligt, eller

3) om kunden eller transaktionen har beröringspunkter med en stat vars system för förhindrande och utredning av penningtvätt och av finansiering av terrorism enligt Europeiska kommissionens bedömning utgör en avsevärd risk för Europeiska unionens inre marknad eller inte uppfyller de internationella förpliktelserna.

Om en kund eller kundens verkliga förmånstagare är en person i politiskt utsatt ställning eller en sådan persons familjemedlem eller känd som medarbetare till en sådan person, ska

1) den rapporteringsskyldigas högre ledning godkänna att ett kundförhållande inleds med en sådan person,

2) den rapporteringsskyldiga vidta lämpliga åtgärder för att få reda på ursprunget till den förmögenhet och de medel som hör till kundförhållandet eller transaktionen, och

3) den rapporteringsskyldiga ordna skärpt och fortlöpande övervakning av kundförhållandet.

När en person inte längre har ett betydande offentligt uppdrag ska den rapporteringsskyldiga under minst 12 månader beakta den fortlöpande risk som hänför sig till personen i fråga och tillämpa lämpliga åtgärder utifrån en riskbaserad bedömning tills personen inte längre anses vara förenad med någon för personer i politiskt utsatt ställning typisk risk.

Den rapporteringsskyldiga ska alltid när ett kundförhållande etableras och vid fortlöpande övervakning av kundförhållandet samt i de situationer som avses i 2 § 1 mom. 1 eller 2 punkten och 2 mom. innan en enskild transaktion utförs försäkra sig om huruvida kunden är föremål för frysning av tillgångar enligt de förordningar från Europeiska unionen som avses i 2 a § 1 mom. i lagen om uppfyllande av vissa förpliktelser som grundar sig på Finlands medlemskap i Förenta Nationerna och Europeiska unionen (659/1967) eller lagen om frysning av tillgångar i syfte att bekämpa terrorism (325/2013).

Om den rapporteringsskyldiga vid den fortlöpande övervakningen av kundförhållandet konstaterar att kunden är föremål för sådan frysning av tillgångar som avses i 1 mom., ska på motsvarande sätt de relevanta bestämmelserna i en i det momentet avsedd förordning eller i lagen om frysning av tillgångar i syfte att bekämpa terrorism tillämpas på kundförhållandet. Den rapporteringsskyldiga ska dessutom meddela utmätningsmannen behövliga uppgifter på det sätt som föreskrivs i 2 b § 3 mom. i lagen om uppfyllande av vissa förpliktelser som grundar sig på Finlands medlemskap i Förenta Nationerna och Europeiska unionen och i 14 § i lagen om frysning av tillgångar i syfte att bekämpa terrorism.

Efter att ha fullgjort utredningsskyldigheten enligt 3 kap. 4 § 3 mom. ska en rapporteringsskyldig utan dröjsmål till centralen för utredning av penningtvätt enligt lagen om centralen för utredning av penningtvätt rapportera tvivelaktiga transaktioner. Tvivelaktiga transaktioner ska rapporteras oavsett om en kundrelation har etablerats eller avböjts eller en transaktion har utförts, avbrutits eller avböjts.

Tillsynsmyndigheterna, Energimyndigheten, advokatföreningen, en börs enligt lagen om handel med finansiella instrument och centralinstitutet för den sammanslutning som avses i lagen om en sammanslutning av inlåningsbanker ska underrätta centralen för utredning av penningtvätt om de utifrån omständigheter som kommer fram i samband med tillsynen eller annars när de sköter sina uppgifter observerar en tvivelaktig transaktion.

För tillsynen över efterlevnaden av denna lag och bestämmelser som utfärdats med stöd av den har tillsynsmyndigheten och advokatföreningen rätt att utföra inspektioner också med hjälp av distansförbindelse genom ett informationssäkert förfarande eller på en av tillsynsmyndigheten eller advokatföreningen anvisad annan plats än utrymmen som används för boende av permanent natur. Den rapporteringsskyldiga ska på begäran av tillsynsmyndigheten eller advokatföreningen lämna de handlingar och andra upptagningar som gäller den rapporteringsskyldigas verksamhet och förvaltning för granskning i den omfattning som behövs för att fullgöra tillsynsuppdraget enligt denna lag eller bestämmelser eller föreskrifter som utfärdats med stöd av den. Den rapporteringsskyldiga ska ge tillsynsmyndigheten eller advokatföreningen insyn i de av den rapporteringsskyldigas system som behövs för inspektionen.

.— — — — — — — — — — — — — — — — — — — — — — — — — — — — — —

Tillsynsmyndigheten ska påföra rapporteringsskyldiga tillsynsobjekt enligt 7 kap. 1 § 1 mom. en ordningsavgift, med undantag för näringsidkare och sammanslutningar som avses i 1 kap. 2 § 2 mom., om tillsynsobjekten uppsåtligen eller av oaktsamhet

4) försummar eller bryter mot skyldigheten enligt 3 kap. 4 § att inhämta uppgifter om kunder, fortlöpande följa kundförhållanden och utreda ovanliga kundtransaktioner,

9 c) försummar eller bryter mot skyldigheten enligt 3 kap. 16 § att utföra kundkontroll i fråga om frysning av tillgångar,

Beloppet på ordningsavgiften ska basera sig på en samlad bedömning. Vid bedömningen ska hänsyn tas till förfarandets art, omfattning och varaktighet. För juridiska personer är ordningsavgiften minst 1 000 och högst 100 000 euro. För fysiska personer är ordningsavgiften minst 500 och högst 10 000 euro.

Tillsynsmyndigheten ska påföra rapporteringsskyldiga tillsynsobjekt enligt 7 kap. 1 § 1 mom. en påföljdsavgift, med undantag för näringsidkare och sammanslutningar som avses i 1 kap. 2 § 2 mom., om de uppsåtligen eller av oaktsamhet allvarligt, upprepade gånger eller systematiskt

4) försummar eller bryter mot skyldigheten enligt 3 kap. 4 § att inhämta uppgifter om kunder, fortlöpande följa kundförhållanden och utreda ovanliga transaktioner,

9 c) försummar eller bryter mot skyldigheten enligt 3 kap. 16 § att utföra kundkontroll i fråga om frysning av tillgångar,

Genom att se till att de anställda får utbildning ska en rapporteringsskyldig säkerställa att denna lag och de bestämmelser som utfärdats med stöd av den iakttas. Den rapporteringsskyldiga ska utse en person i sin ledning som vid den ansvarar för kontrollen över att denna lag och de bestämmelser som utfärdats med stöd av den iakttas. Den rapporteringsskyldiga ska också utse en person som ansvarar för den interna kontrollen över efterlevnaden av denna lag och de bestämmelser som utfärdats med stöd av den, om det är motiverat med tanke på den rapporteringsskyldigas storlek och art. Om den rapporteringsskyldiga hör till en koncern eller en annan finansiell sammanslutning ska den dessutom iaktta koncernens eller sammanslutningens interna förfaranden och anvisningar för att säkerställa att denna lag och de bestämmelser som utfärdats med stöd av den iakttas. Dessa interna förfaranden i en koncern eller en annan finansiell sammanslutning ska omfatta minst

2) bestämmelser på koncernnivå som gäller koncerninternt informationsutbyte om kunder, konton och transaktioner för att övervaka och kontrollera att regleringen iakttas i syfte att förhindra penningtvätt och finansiering av terrorism samt uppgifter om och en bedömning av ovanliga transaktioner eller andra åtgärder,

Finansinspektionen och Regionförvaltningsverket i Södra Finland ska lämna Europeiska bankmyndigheten all information den behöver för att sköta sina uppgifter enligt penningtvättsdirektivet.

Tullen, Gränsbevakningsväsendet, Skatteförvaltningen, Utsökningsverket, Brottspåföljdsmyndigheten och konkursombudsmannen ska i sin verksamhet se till att uppmärksamhet riktas på förhindrande och avslöjande av penningtvätt och finansiering av terrorism och på att tvivelaktiga transaktioner som uppdagas i samband med att de sköter sina uppgifter anmäls till centralen för utredning av penningtvätt.

I fråga om Tullens- och Gränsbevakningväsendets uppgifter i egenskap av förundersökningsmyndigheter föreskrivs särskilt.

Denna lag träder i kraft den 20 . Lagens 1 kap. 4 § 1 mom. 11 punkten underpunkt i samt 3 kap. 3 § 2 mom. 2 punkten och 13 § träder dock i kraft först den 1 april 2023.

Finansinspektionen fullgör sina lagstadgade uppgifter genom att

5) övervaka att finansmarknadsaktörerna iakttar på dem tillämpliga bestämmelser och föreskrifter om förhindrande av penningtvätt och av finansiering av terrorism samt de förordningar från Europeiska unionen som avses i 2 a § 1 mom. i lagen om uppfyllande av vissa förpliktelser som grundar sig på Finlands medlemskap i Förenta Nationerna och Europeiska unionen (659/1967), nedan sanktionsförordningarna , och de beslut som har meddelats med stöd av lagen om frysning av tillgångar i syfte att bekämpa terrorism (325/2013),

Finansinspektionen har rätt att få de uppgifter som avses i 1 och 2 mom., om de behövs för att

3) förhindra penningtvätt eller finansiering av terrorism eller för att iaktta sanktionsförordningarna eller sådana beslut som har meddelats med stöd av lagen om frysning av tillgångar i syfte att bekämpa terrorism.

Denna lag träder i kraft den 20 .