29 straipsnis. Finansų įstaigų ir kitų įpareigotųjų subjektų vidaus kontrolės procedūros

1. Finansų įstaigos ir kiti įpareigotieji subjektai privalo nustatyti atitinkamą vidaus politiką ir vidaus kontrolės procedūras, susijusias su:

1) klientų ir naudos gavėjų tapatybės nustatymu ir tikrinimu;

2) rizikos vertinimu, rizikos valdymu, atsižvelgiant į šio straipsnio 2 dalyje nustatytas rizikos rūšis;

3) dalykinių santykių ir (arba) operacijų stebėsenos organizavimu;

4) tarptautinių finansinių sankcijų, ribojamųjų priemonių įgyvendinimu;

5) pranešimų ir informacijos pateikimu Finansinių nusikaltimų tyrimo tarnybai;

6) registracijos žurnalų tvarkymu;

7) šiame įstatyme nurodytos informacijos saugojimu;

8) kliento ir naudos gavėjo tapatybės nustatymo informacijos atnaujinimu;

9) mokymų darbuotojams organizavimu, siekiant juos tinkamai supažindinti su pinigų plovimo ir (ar) teroristų finansavimo prevencijos reikalavimais;

10) funkcijų finansų įstaigoje įgyvendinant pinigų plovimo ir (ar) teroristų finansavimo prevencijos priemones pasiskirstymu, taip pat informacijos apie reikalavimų vykdymą valdymu ir komunikacija.

2. Pinigų plovimo ir (ar) teroristų finansavimo rizika turi būti vertinama išskiriant bent šias rizikos rūšis:

1) kliento rizika;

2) produktų, paslaugų rizika ir (arba) operacijų rizika;

3) šalies ir (arba) geografinio regiono rizika.

3. Šio straipsnio 1 dalyje nurodytos vidaus kontrolės procedūros turi būti parengtos atsižvelgiant į:

1) Europos Komisijos ir nacionalinio pinigų plovimo ir teroristų finansavimo rizikos vertinimo rezultatus, nebent nacionalinio pinigų plovimo ir teroristų finansavimo rizikos vertinimo metu nusprendžiama nesilaikyti tam tikrų Europos Komisijos rekomendacijų;

2) šio įstatymo 4 straipsnio 1–9 dalyse nurodytų institucijų, išskyrus Kovos su pinigų plovimu ir teroristų finansavimu instituciją, patvirtintus nurodymus;

3) Europos priežiūros institucijų išleistus dokumentus pinigų plovimo ir (ar) teroristų finansavimo prevencijos klausimais.

4. Finansų įstaigos ir kiti įpareigotieji subjektai turi nustatyti tinkamas vidaus politikos ir vidaus kontrolės procedūrų atitikties ir (ar) audito procedūras šio įstatymo nuostatoms užtikrinti.

5. Finansų įstaigų ir kitų įpareigotųjų subjektų vidaus kontrolės procedūras tvirtina vyresnysis vadovas arba finansų įstaigos ir kitų įpareigotųjų subjektų valdymo organas, tvirtinantis panašaus pobūdžio vidaus kontrolės procedūras (valdyba, tarnybos vadovas ar pan.).

6. Šio įstatymo 4 straipsnio 1–9 dalyse nurodytos institucijos, išskyrus Kovos su pinigų plovimu ir teroristų finansavimu instituciją, bei finansų įstaigos ir kiti įpareigotieji subjektai periodiškai ar įvykus svarbiems finansų įstaigų ir kitų įpareigotųjų subjektų valdymo ir veiklos įvykiams ar pokyčiams vykdo vidaus kontrolės procedūrų įgyvendinimo bei pakankamumo stebėseną ir prireikus nurodo griežtinti, griežtina finansų įstaigų ir kitų įpareigotųjų subjektų taikomas vidaus kontrolės procedūras.

7. Finansų įstaigų ir kitų įpareigotųjų subjektų rizikos, susijusios su pinigų plovimu ir (arba) teroristų finansavimu, valdymas turi būti neatskiriama bendros rizikos valdymo sistemos dalis. Finansų įstaigos ir kiti įpareigotieji subjektai, atsižvelgdami į savo veiklos mastą ir pobūdį, turi įdiegti procedūras ir sistemas, skirtas pinigų plovimo ir (ar) teroristų finansavimo rizikai nustatyti, vertinti bei valdyti, ir veiksmingas šios rizikos mažinimo priemones.

8. Kriptoturto paslaugų teikėjai turi nustatyti ir įvertinti pinigų plovimo ir teroristų finansavimo riziką, susijusią su kriptoturto pervedimu į saviprieglobį adresą ar iš jo, ir turi būti nusistatę šios rizikos valdymo vidaus politikos priemones, procedūras ir kontrolės priemones, kurių bent viena būtų:

1) kriptoturto pervedimo į saviprieglobį adresą ar iš jo iniciatoriaus ar naudos gavėjo tapatybės arba tokio iniciatoriaus ar naudos gavėjo tikrojo savininko tapatybės nustatymas ir patikrinimas (galima pasikliauti trečiųjų asmenų turima informacija);

2) reikalavimas pateikti papildomą informaciją apie pervesto į saviprieglobį adresą ar iš jo kriptoturto kilmę ir paskirties vietą;

3) nuolatinė kriptoturto pervedimų į saviprieglobį adresą ar iš jo stebėsena;

4) kitos pinigų plovimo ir teroristų finansavimo rizikos, taip pat tikslinių finansinių sankcijų bei su ginklų platinimo finansavimu susijusių tikslinių finansinių sankcijų neįgyvendinimo ir vengimo rizikos valdymo priemonės.