AML – co to jest? Objawy, przyczyny i leczenie

AML to skrót od angielskiego określenia Anti-Money Laundering, oznaczającego system przeciwdziałania praniu pieniędzy. W praktyce to zbiór przepisów i procedur, które mają za zadanie uniemożliwić legalizację środków pochodzących z przestępstw. W tym artykule wyjaśniamy szczegółowo, jakie mechanizmy składają się na politykę AML i jakie obowiązki nakłada ona na przedsiębiorców.

Czym jest system przeciwdziałania praniu pieniędzy?

Centralnym punktem polskiego porządku prawnego w tej materii jest ustawa z 1 marca 2018 roku o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu. Ten akt prawny wyznacza ścisłe ramy działania, definiując zarówno zasady, jak i tryb postępowania wobec podejrzanych przepływów finansowych. Głównym celem regulacji jest wykrywanie procederu, w którym pieniądze uzyskane między innymi z oszustw czy korupcji są wprowadzane do pozornie legalnego obrotu gospodarczego. Proces oddzielania środków od ich przestępczego źródła, który podlega szczególnej obserwacji, określa się mianem fazy maskowania.

Równolegle do krajowych przepisów ogromne znaczenie mają unijne regulacje. W ostatnich latach Unia Europejska opracowała Pakiet AML/CFT, aby ujednolicić standardy bezpieczeństwa we wszystkich państwach członkowskich. Kluczowym elementem tego pakietu jest rozporządzenie 2024/1624, które zacznie obowiązywać od 10 lipca 2027 roku, a dla niektórych podmiotów od 10 lipca 2029 roku. Tego typu akty prawne nie wymagają implementacji, co eliminuje rozbieżności w przepisach krajowych i zdecydowanie ułatwia międzynarodową walkę z przestępczością finansową.

W strukturze nadzorczej powstaje też nowa jakość. Na podstawie rozporządzenia 2024/1620 powołano Urząd ds. Przeciwdziałania Praniu Pieniędzy i Finansowaniu Terroryzmu (AMLA) z siedzibą we Frankfurcie. Docelowo, po osiągnięciu pełnej gotowości operacyjnej w 2028 roku, instytucja ta będzie bezpośrednio nadzorować 40 europejskich podmiotów finansowych uznanych za najbardziej zagrożone. Pamiętaj, że AMLA nigdy nie kontaktuje się bezpośrednio z obywatelami, nie prosi o dane przelewów ani nie nakłada kar – jest to ważne ostrzeżenie przed potencjalnymi oszustami podszywającymi się pod ten urząd.

Jakie instytucje podlegają obowiązkom ustawy AML?

Przepisy ustawy AML w żadnym wypadku nie dotyczą wyłącznie banków. Katalog podmiotów nazywanych instytucjami obowiązanymi jest niezwykle rozległy i stale się powiększa. Wśród nich znajdują się nie tylko banki krajowe, oddziały banków zagranicznych i instytucji kredytowych, ale również spółdzielcze kasy oszczędnościowo-kredytowe oraz całe spektrum podmiotów rynku płatniczego. Należą do niego krajowe instytucje płatnicze, instytucje pieniądza elektronicznego, a także mniejsze biura usług płatniczych i agenci rozliczeniowi.

W dalszej części tego szerokiego katalogu mieszczą się także firmy inwestycyjne, banki powiernicze, towarowe domy maklerskie, a nawet spółki prowadzące rynek regulowany. Ustawa obejmuje również profesjonalnych doradców: biura rachunkowe, doradców podatkowych, notariuszy, adwokatów i biegłych rewidentów. Co więcej, obowiązek wdrożenia procedur AML spoczywa na podmiotach często niedocenianych w kontekście finansowym – pośrednikach nieruchomości, handlarzach dziełami sztuki, operatorach pocztowych, kantorach, lombardach, a nawet kasynach i zakładach bukmacherskich. Od 2024 roku katalog ten został dodatkowo rozszerzony, obejmując w praktyce wielu przedsiębiorców z branży e-commerce i osoby prowadzące jednoosobową działalność gospodarczą.

Obowiązki te dotyczą także sfery wirtualnej – podmioty prowadzące działalność w zakresie walut wirtualnych i świadczące usługi płatnicze są w pełni objęte rygorami ustawy. Dla małych i średnich firm kluczowa jest świadomość, że nawet prowadzenie skromnej działalności usługowej może wciągnąć je w reżim AML, jeśli tylko obsługują transakcje gotówkowe powyżej określonych progów.

Jaką rolę pełni Generalny Inspektor Informacji Finansowej?

Na czele krajowego systemu przeciwdziałania praniu pieniędzy stoi minister właściwy do spraw finansów publicznych jako naczelny organ informacji finansowej. Wykonawczym ramieniem systemu jest natomiast Generalny Inspektor Informacji Finansowej (GIIF). To właśnie do jego zadań należy bieżąca analiza zgromadzonych informacji o wartościach majątkowych, co do których istnieje podejrzenie związku z przestępstwem.

GIIF dysponuje zestawem skutecznych narzędzi ingerencji. Może żądać przekazania informacji o konkretnych transakcjach, a także przeprowadzać procedurę wstrzymania transakcji lub blokady rachunku. Instytucja ta przekazuje również zgromadzoną dokumentację uprawnionym organom ścigania, uzasadniając podejrzenie popełnienia przestępstwa. Przy GIIF działa Komitet Bezpieczeństwa Finansowego, pełniący funkcję opiniodawczo-doradczą, odpowiedzialny między innymi za opiniowanie krajowej oceny ryzyka.

Nadzór nad prawidłowością działań instytucji obowiązanych nie spoczywa jednak wyłącznie na barkach GIIF. W procesie kontrolnym uczestniczą także inne organy, takie jak Prezes NBP, Komisja Nadzoru Finansowego (KNF) czy naczelnicy urzędów skarbowych, każdy w zakresie swoich ustawowych kompetencji. Taka wielopoziomowa architektura nadzoru ma gwarantować, że żadne nieprawidłowości nie umkną uwadze.

Na czym polegają środki bezpieczeństwa finansowego?

Ustawa AML nakłada na wszystkie instytucje obowiązane powinność stosowania środków bezpieczeństwa finansowego. Ich zadaniem jest ochrona legalnego obrotu przed ryzykiem wystąpienia procederu prania pieniędzy. Fundamentem tych działań jest identyfikacja klienta oraz weryfikacja jego tożsamości. Nie chodzi tu jednak wyłącznie o prostą czynność sprawdzenia dowodu osobistego – instytucja ma obowiązek ustalić strukturę właścicielską i kontrolną, co wiąże się z koniecznością identyfikacji beneficjenta rzeczywistego.

Kolejnym filarem jest szczegółowa ocena stosunków gospodarczych oraz ich bieżące monitorowanie. Oznacza to stałą analizę transakcji realizowanych przez klienta, badanie, czy są one zgodne z profilem jego działalności, a w uzasadnionych przypadkach – szczegółowe badanie źródła pochodzenia wartości majątkowych. Te środki stosuje się przy nawiązywaniu relacji z klientem, ale wchodzą one w życie również w sytuacji przeprowadzania transakcji okazjonalnej.

Próg dla gotówkowej transakcji okazjonalnej, po przekroczeniu którego uruchamiają się procedury AML, wynosi równowartość 10 000 euro – bez względu na to, czy operacja jest przeprowadzana jednorazowo, czy w ramach kilku powiązanych transferów.

Instytucje obowiązane uruchamiają procedury bezpieczeństwa zawsze, gdy pojawia się podejrzenie prania pieniędzy lub finansowania terroryzmu. Obowiązki te nie są martwą literą prawa – każda czynność, od identyfikacji po analizę, musi być skrupulatnie dokumentowana i na żądanie udostępniana organom kontrolnym. Dopiero takie kompleksowe podejście pozwala na stworzenie skutecznej bariery dla nielegalnych przepływów kapitału.

Jakie są konsekwencje naruszenia przepisów AML?

Lekceważenie obowiązków nałożonych przez ustawę AML prowadzi do poważnych reperkusji. Katalog sankcji jest zróżnicowany i może być dotkliwy zarówno finansowo, jak i wizerunkowo. Jednym z najbardziej odczuwalnych środków jest publikacja informacji o instytucji obowiązanej oraz zakresie naruszenia w Biuletynie Informacji Publicznej, co w sposób trwały niszczy zaufanie rynkowe.

Organy nadzoru mają prawo wydać nakaz zaprzestania podejmowania określonych czynności lub – w skrajnych przypadkach – cofnąć koncesję albo zezwolenie na prowadzenie działalności regulowanej. Osoba odpowiedzialna za nieprawidłowości może zostać ukarana zakazem pełnienia funkcji kierowniczej na okres do jednego roku.

Najbardziej uniwersalną i spektakularną karą pozostaje jednak kara pieniężna. W obecnym stanie prawnym grzywna może sięgnąć 5 milionów euro lub 10% przychodu firmy, co dla wielu podmiotów oznacza realne zagrożenie bytu. Należy podkreślić, że odpowiedzialność za naruszenie procedur AML może być rozszerzona na osoby fizyczne zasiadające w zarządzie, dyrektorów departamentów zgodności (compliance) oraz bezpośrednich pracowników odpowiedzialnych za raportowanie.

Zakaz kopiowania dowodów osobistych a RODO

W dynamicznej przestrzeni styku przepisów AML i ochrony danych osobowych dochodzi do interesujących napięć prawnych. Ustawa AML w art. 34 dopuszcza przetwarzanie danych z dokumentów tożsamości, a nawet sporządzanie ich kopii. Jednak decyzja Prezesa Urzędu Ochrony Danych Osobowych (UODO) z 23 lipca 2025 roku uznała masowe kopiowanie dowodów osobistych przez banki za praktykę nadmiarową w świetle RODO.

Organ uznał, że instytucja finansowa powinna każdorazowo badać niezbędność wykonania skanu dokumentu. Z drugiej strony eksperci od bezpieczeństwa argumentują, że nowoczesne techniki fałszerstw stosowane przez zorganizowane grupy przestępcze uzasadniają potrzebę przechowywania cyfrowych odwzorowań dokumentów dla celów dowodowych i weryfikacyjnych. Ten spór pokazuje, jak trudno w praktyce pogodzić zasadę minimalizacji danych z wymogiem skrupulatnej weryfikacji tożsamości klienta.

Czym jest Ankieta AML i dlaczego się ją wypełnia?

Wielu klientów banków i instytucji pożyczkowych spotyka się z koniecznością uzupełnienia Ankiety AML. Jest to dokument wymagany przepisami prawa, służący pozyskaniu informacji, których instytucja nie posiada, a które są niezbędne do oceny ryzyka. Bank może zapytać o aktualne źródło pochodzenia majątku, przedział kwotowy wpływów, kraj pochodzenia pieniędzy, a w przypadku firm – o głównych kontrahentów czy wysokość miesięcznych transakcji gotówkowych.

Ankietę zwykle należy wypełnić przy zakładaniu konta, ale instytucja może o nią poprosić także w trakcie trwania umowy – na przykład, gdy wykryje nietypową transakcję na rachunku lub zmieni się sytuacja finansowa klienta. Co istotne, wypełnienie ankiety nie jest dobrowolne. Odmowa podania wymaganych danych może skutkować zablokowaniem dostępu do bankowości elektronicznej, wstrzymaniem realizacji zleceń, a w ostateczności nawet wypowiedzeniem umowy. Pieniądze nie przepadają, ale ich odbiór jest możliwy dopiero po osobistym stawiennictwie i uzupełnieniu zaległych informacji.

Pamiętaj o podstawowej zasadzie bezpieczeństwa – instytucje finansowe nigdy nie wysyłają w wiadomościach SMS lub e-mail linków przekierowujących bezpośrednio do ankiety AML. Wszelkie informacje uzupełnia się po samodzielnym zalogowaniu do aplikacji mobilnej lub serwisu internetowego banku.

Wymóg pozyskiwania szczegółowych danych dotyczy zarówno klientów indywidualnych, jak i firmowych. W przypadku tych drugich, instytucje weryfikują także strukturę własnościową aż do poziomu beneficjenta rzeczywistego. To osoba fizyczna sprawująca bezpośrednią lub pośrednią kontrolę nad spółką, nawet jeżeli formalnie nie jest uwidoczniona w KRS. Informacje o beneficjentach muszą być zgłoszone do Centralnego Rejestru Beneficjentów Rzeczywistych (CRBR). W wyniku wyroku TSUE publiczny dostęp do tych danych został ograniczony, jednak obowiązek ich aktualizacji przez przedsiębiorców pozostał niezmieniony.

Jak nowe regulacje wpływają na przedsiębiorców w 2026 roku?

Rok 2026 przyniósł kontynuację trendu zaostrzania wymogów. Według Bazylejskiego Indeksu AML z 2025 roku Polska znalazła się na 132. pozycji wśród 177 państw, co plasuje nasz kraj w kategorii średniego ryzyka. Taki wynik skłania ustawodawcę do dalszych nowelizacji, a organy nadzoru do intensyfikacji działań. Kolejne zmiany w najbliższym czasie mogą objąć przepisy dotyczące przeciwdziałania proliferacji broni masowego rażenia oraz rozszerzyć obowiązki raportowe dla instytucji niefinansowych.

Od lutego 2025 roku, na mocy Komunikatu nr 92 wydanego przez GIIF, UKNF i NBP, w życie wszedł nowy, rygorystyczny wymóg szkoleniowy. Dotyczy on absolutnie wszystkich osób zaangażowanych w realizację zadań z obszaru AML – niezależnie od formy ich zatrudnienia, czy to umowa o pracę, zlecenie, czy kontrakt B2B. Każda instytucja musi teraz prowadzić szczegółową dokumentację szkoleń, obejmującą zakres merytoryczny, terminy oraz listy obecności uczestników.

Branże takie jak e-commerce, obsługa nieruchomości czy doradztwo podatkowe muszą na bieżąco weryfikować, czy w ogóle są świadome swojego statusu instytucji obowiązanej. Niedopełnienie obowiązków, często wynikające z niewiedzy, prowadzi do takich samych sankcji, jak w przypadku banków. Grzywna sięgająca 5 milionów euro, zakaz prowadzenia działalności czy publiczne napiętnowanie w Biuletynie Informacji Publicznej to scenariusze, których można uniknąć, wdrażając spójną politykę zgodności. Dobrze ustrukturyzowane procedury AML pozwalają nie tylko uniknąć kar, ale też zwiększają zaufanie kontrahentów i budują przewagę rynkową w relacjach z partnerami płatniczymi.