AML – co to jest? Objawy, przyczyny i leczenie

AML (Anti-Money Laundering) to zespół regulacji i procedur przeciwdziałania wprowadzaniu do legalnego obrotu środków pochodzących z nielegalnych źródeł. W Polsce podstawowym aktem prawnym w tym obszarze jest ustawa z 1 marca 2018 roku (Dz.U. 2018 poz. 723 z późn. zm.). Zapraszam do lektury całego artykułu.

Czym jest AML i na czym polega przeciwdziałanie praniu brudnych pieniędzy?

Pranie brudnych pieniędzy to proceder polegający na ukrywaniu prawdziwego, przestępczego pochodzenia wartości majątkowych i nadawaniu im pozorów legalności. Zjawisko to godzi w stabilność całego sektora finansowego, utrudnia uczciwą konkurencję i spowalnia wzrost gospodarczy. AML (z ang. Anti-Money Laundering) stanowi kompleksową odpowiedź na te zagrożenia, a system ten obejmuje także przeciwdziałanie finansowaniu terroryzmu (CFT – Counter-Financing of Terrorism).

Cały proces prania pieniędzy najczęściej dzieli się na kilka etapów – jednym z nich jest faza maskowania. To właśnie wtedy przestępcy próbują oddzielić środki od ich źródła, tworząc złożone łańcuchy przelewów i wykorzystując do tego rachunki bankowe nieświadomych konsumentów. Oszustwo na słupa jest tu częstą praktyką – ofiary nakłaniane są do zakładania kont, które później służą praniu pieniędzy, w tym pochodzących od innych poszkodowanych.

Według Bazylejskiego Indeksu AML, w 2025 roku Polska uplasowała się na 132. miejscu spośród 177 państw, co klasyfikuje nas w kategorii średniego ryzyka. Współczynnik ten pokazuje, jak bardzo istotne jest stałe doskonalenie mechanizmów chroniących legalny obrót gospodarczy.

Jakie przepisy regulują przeciwdziałanie praniu pieniędzy?

Podstawę prawną w Polsce stanowi ustawa z 1 marca 2018 roku o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu. Akt ten definiuje zasady i tryb przeciwdziałania praniu pieniędzy oraz finansowaniu terroryzmu, a także wskazuje warunki wykonywania działalności gospodarczej przez instytucje obowiązane. Ustawa precyzuje również uprawnienia i obowiązki podmiotów tworzących system bezpieczeństwa finansowego w kraju.

Równolegle trwają intensywne zmiany na szczeblu unijnym. Przyjęty Pakiet AML/CFT ma ujednolicić praktyki stosowane w krajach członkowskich i wzmocnić współpracę między bankami na skalę międzynarodową. Rozporządzenie 2024/1624 – kluczowy element tego pakietu – zacznie wiązać większość podmiotów od 10 lipca 2027 roku, a dla wybranych instytucji od 10 lipca 2029 roku. W odróżnieniu od dyrektyw rozporządzenie to nie wymaga osobnej implementacji przez poszczególne państwa, co eliminuje obecnie występujące rozbieżności między krajowymi przepisami.

Kto jest instytucją obowiązaną i czego wymaga ustawa AML?

Ustawodawca wskazuje zamknięty katalog instytucji obowiązanych, które muszą wdrażać opisane w akcie procedury. Należą do nich między innymi banki krajowe, spółdzielcze kasy oszczędnościowo-kredytowe, krajowe instytucje płatnicze, firmy inwestycyjne, zakłady ubezpieczeń czy spółki prowadzące rynek regulowany. Równie ważną grupę stanowią podmioty spoza ścisłego sektora finansowego – biura rachunkowe, pośrednicy nieruchomości, a nawet przedsiębiorcy prowadzący transakcje gotówkowe powyżej równowartości 10 tysięcy euro.

Wszystkie instytucje obowiązane muszą wdrożyć procedurę rozpoznawania i oceny ryzyka związanego z praniem pieniędzy oraz finansowaniem terroryzmu. Obowiązek ten dotyczy zarówno stałych relacji gospodarczych z klientami, jak i transakcji okazjonalnych.

Do najważniejszych zadań tych podmiotów należą: zawiadamianie GIIF o okolicznościach mogących wskazywać na podejrzenie popełnienia przestępstwa oraz przekazywanie informacji o transakcjach ponadprogowych. Instytucje pożyczkowe, jako podmioty objęte nadzorem, weryfikują klientów w sposób szczegółowy, a od jakości tych działań zależy bezpieczeństwo całego systemu.

Jak wygląda ocena ryzyka i monitorowanie transakcji?

Ocena ryzyka to stały, powtarzalny proces, który wymaga od instytucji analizy profilu klienta, rodzaju jego działalności oraz geograficznego obszaru współpracy. Na tej podstawie ustala się poziom zagrożenia, a w sytuacjach, gdy jest on podwyższony, stosuje się dodatkowe środki ostrożności.

Równolegle prowadzone jest bieżące monitorowanie stosunków gospodarczych klienta. Instytucja sprawdza, czy transakcje realizowane na rachunku są zgodne z jej wiedzą o kliencie, zakresie i charakterze jego aktywności. W uzasadnionych przypadkach badaniu podlega również źródło pochodzenia wartości majątkowych będących w dyspozycji klienta.

Jakie organy nadzorują system przeciwdziałania praniu pieniędzy?

Na czele polskiego systemu stoi minister właściwy do spraw finansów publicznych, pełniący funkcję naczelnego organu informacji finansowej. Bezpośrednią kontrolę nad przestrzeganiem przepisów sprawuje Generalny Inspektor Informacji Finansowej (GIIF), do którego obowiązków należy między innymi analizowanie informacji o wartościach majątkowych mogących mieć związek z przestępstwem oraz przeprowadzanie procedury wstrzymania transakcji lub blokady rachunku.

Przy GIIF działa Komitet Bezpieczeństwa Finansowego – organ opiniodawczo-doradczy, który m.in. opiniuje krajową ocenę ryzyka i rekomenduje stosowanie szczególnych środków ograniczających. Nadzór nad instytucjami obowiązanymi wykonują także Prezes NBP, KNF oraz Naczelnicy US, zgodnie z odrębnymi przepisami.

Od strony unijnej coraz większe znaczenie zyskuje Urząd ds. Przeciwdziałania Praniu Pieniędzy i Finansowaniu Terroryzmu (AMLA) z siedzibą we Frankfurcie. Docelowo będzie on bezpośrednio nadzorował 40 europejskich instytucji finansowych najbardziej narażonych na pranie pieniędzy. Pełną gotowość operacyjną AMLA osiągnie w 2028 roku, a już na początku 2026 roku rozpoczęto gromadzenie danych do testowania modeli oceny ryzyka.

Środki bezpieczeństwa finansowego i ankiety AML – jakie pytania może zadać instytucja?

Art. 34 ustawy AML zobowiązuje instytucje obowiązane do stosowania środków bezpieczeństwa finansowego. Ich zakres obejmuje przede wszystkim identyfikację klienta oraz weryfikację jego tożsamości, a także identyfikację beneficjenta rzeczywistego i ocenę struktury własności. Wszystkie te działania spina procedura KYC (Know Your Customer), która polega na rzetelnym poznaniu profilu klienta.

W codziennej praktyce klienci banków i instytucji pożyczkowych spotykają się z ankietą AML. Pytania dotyczą w niej źródła pochodzenia pieniędzy, adresu zamieszkania czy charakteru prowadzonej działalności. Odmowa udzielenia odpowiedzi może skutkować ograniczeniem dostępu do bankowości elektronicznej, a nawet wypowiedzeniem umowy. W przypadku osób pełniących eksponowane stanowiska polityczne zakres zbieranych danych poszerza się o dodatkowe informacje dotyczące majątku.

Specjaliści ostrzegają, aby nigdy nie otwierać podejrzanych linków w wiadomościach e-mail lub SMS rzekomo pochodzących od banku – instytucje finansowe proszą o uzupełnienie ankiety AML wyłącznie po zalogowaniu do bankowości elektronicznej albo aplikacji mobilnej.

Jak AML łączy się z ochroną danych osobowych?

Środki bezpieczeństwa finansowego muszą być stosowane z poszanowaniem przepisów RODO. Ustawa AML dopuszcza przetwarzanie informacji z dokumentów tożsamości klienta, a nawet sporządzanie ich kopii, co rodzi napięcie na styku z zasadą minimalizacji danych. Decyzja prezesa UODO z 23 lipca 2025 roku uznała kopiowanie dowodów osobistych przez banki za praktykę nadmiarową, wskazując, że każdorazowo należy ocenić, czy pozyskiwanie skanu dokumentu jest niezbędne.

Eksperci zwracają jednak uwagę, że nowoczesne techniki fałszowania tożsamości wykorzystywane przez oszustów mogą uzasadniać konieczność tradycyjnej kontroli dokumentów. To stałe balansowanie pomiędzy bezpieczeństwem systemu finansowego a minimalizacją ingerencji w prywatność klienta.

Jakie są sankcje za naruszenia przepisów AML i jakie zmiany już wchodzą w życie?

Nieprzestrzeganie przepisów ustawy AML grozi poważnymi konsekwencjami. Grzywna może wynieść nawet do 5 milionów euro lub 10% przychodu. Dodatkowo katalog sankcji obejmuje publikację informacji o naruszeniu w Biuletynie Informacji Publicznej, cofnięcie koncesji lub zezwolenia oraz zakaz pełnienia obowiązków na stanowisku kierowniczym przez okres do jednego roku. Naruszenia mogą być więc dotkliwe nie tylko dla instytucji, ale i dla konkretnych osób odpowiedzialnych za procedury compliance.

Od lutego 2025 roku obowiązują nowe zasady dotyczące szkoleń AML – Komunikat nr 92 GIIF, UKNF i NBP zobowiązał do cyklicznego podnoszenia wiedzy wszystkich osób, niezależnie od formy zatrudnienia, które realizują obowiązki związane z przeciwdziałaniem praniu pieniędzy. Każde szkolenie trzeba dokumentować, a tematyka musi być na bieżąco aktualizowana.

Dodatkowym narzędziem kontroli jest Centralny Rejestr Beneficjentów Rzeczywistych (CRBR) – publiczny wykaz osób sprawujących rzeczywistą kontrolę nad firmami. Obowiązek wpisu dotyczy między innymi spółek z ograniczoną odpowiedzialnością, spółek jawnych, fundacji i stowarzyszeń podlegających wpisowi do KRS. Do rejestru należy zgłaszać aktualne dane, a po wyroku TSUE dostęp do części informacji został ograniczony. Mimo to przedsiębiorcy wciąż muszą dbać o ich prawidłowość.