Definicja (kanon)
AML (przeciwdziałanie praniu pieniędzy) to system przepisów i obowiązków, który ma zatrzymać pieniądze z przestępstw przed wejściem do legalnej gospodarki — zmuszając firmy obsługujące środki i transakcje do znajomości klientów, monitorowania operacji i raportowania podejrzeń. Ustawa czyni z firm prywatnych pierwszą linię wykrywania.
Kto jest instytucją obowiązaną
Polska lista (za dyrektywami UE) obejmuje m.in.: banki i instytucje płatnicze, firmy inwestycyjne i ubezpieczeniowe, kantory oraz giełdy i kantory krypto, notariuszy, adwokatów i radców przy obsłudze transakcji, biura rachunkowe i doradców podatkowych, pośredników nieruchomości, przedsiębiorców przyjmujących płatności gotówkowe ≥10 000 euro. Praktyczne zaskoczenie rynku: próg wciąga zwykłe firmy handlowe przy dużej gotówce, a biura księgowe — niemal wszystkie — są instytucjami obowiązanymi z pełnym pakietem obowiązków, o czym część dowiaduje się dopiero przy kontroli.
Stos obowiązków
Instytucja obowiązana prowadzi pisemną, opartą na ryzyku procedurę: środki bezpieczeństwa finansowego — identyfikacja i weryfikacja klienta oraz beneficjenta rzeczywistego przed relacją (KYB dla podmiotów), z odnotowywaniem rozbieżności względem CRBR; ocena ryzyka klientów, produktów i geografii, ze wzmożoną starannością dla wysokiego ryzyka (PEP, struktury nieprzejrzyste); monitoring transakcji względem oczekiwanego profilu; raportowanie do GIIF transakcji ponadprogowych i podejrzanych — bez ostrzegania klienta; przechowywanie dokumentacji 5 lat; szkolenia i wyznaczona osoba odpowiedzialna. Kontrola ocenia PROCEDURĘ, nie tylko skutki — brak papierów to naruszenie, nawet gdy prania nie było.
Sygnały ostrzegawcze i cena zaniedbań
Wzorce prania, które powinna rozpoznawać każda firma: transakcje bez ekonomicznego sensu, rozdrabnianie płatności tuż pod progami, nagli płatnicy-osoby trzecie bez związku z umową, ceny oderwane od rynku, kontrahenci-wydmuszki bez realnej działalności i śladu w sieci, presja na gotówkę lub krypto w nietypowym kontekście. Kary administracyjne sięgają milionów złotych, dochodzi odpowiedzialność osób zarządzających — a wyrok reputacyjny skandalu AML zwykle trwa dłużej niż grzywna.
FAQ
Nie jestem instytucją obowiązaną — czy AML mnie dotyczy? Pośrednio zawsze: Twój bank monitoruje TWOJE transakcje, a nieprzejrzysty kontrahent potrafi zamrozić Ci płatności. Podstawowa higiena weryfikacji to samoobrona.
AML a sankcje? Odrębne reżimy, operacyjnie splecione — sankcje wiążą KAŻDEGO, obowiązanego czy nie; screening zwykle jedzie na tych samych narzędziach.
Kiedy raportować do GIIF? Przy podejrzeniu, nie dowodzie — próg zgłoszenia jest celowo nisko, a obowiązkiem jest raport, nie śledztwo.
Od czego zacząć wdrożenie w małej instytucji obowiązanej? Od oceny ryzyka własnej działalności i spisanej procedury dopasowanej do skali — gotowce z internetu bez dopasowania kontrola rozpoznaje od progu; szkolenie zespołu i wyznaczenie osoby odpowiedzialnej domykają minimum.
Powiązane: KYB · Beneficjent rzeczywisty · CRBR Zweryfikowano: 15.07.2026 · Źródła: ustawa AML; FATF