Obligation register

Poland

Poland regulatory register

Obligation register

337 retained records are accounted for within this scope. The default view shows only mapped obligations; use the disposition filter to inspect mapped, contextual, outside-scope and unresolved retained records. This register does not establish full-instrument or complete national coverage.

AMLR (EU) 2024/1624

Regulation (EU) 2024/1624 on the prevention of the use of the financial system for the purposes of money laundering or terrorist financing

European Parliament and Council of the European Union / EUR-Lex

OJ English original (19 June 2024); general application 10 July 2027

96 provisions accounted for · 96 independently reviewed

Contextual: 27Outside scope: 18Future: 51

Source

Source attribution and reuse

Official Journal of the European Union; source attribution and legal identity recorded in officialReference and sourceUrl.

AML Act 2018

Act of 1 March 2018 on counteracting money laundering and terrorist financing (Ustawa z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu)

Sejm Rzeczypospolitej Polskiej

Consolidated text Dz.U. 2025 poz. 644, with later amendments in force

241 provisions accounted for · 241 independently reviewed

Obligation mapped: 55Contextual: 50Outside scope: 134Superseded: 2

Source

Source attribution and reuse

Polish legislation (Dziennik Ustaw / isap.sejm.gov.pl) is public-domain official text under art. 4 pkt 1 of the Act of 4 February 1994 on copyright and related rights (ustawa o prawie autorskim i prawach pokrewnych), which excludes normative acts and their official drafts from copyright protection; reproduced for compliance-reference purposes.

AMLR (EU) 2024/162496 provisions

Regulation (EU) 2024/1624 on the prevention of the use of the financial system for the purposes of money laundering or terrorist financing

European Parliament and Council of the European Union / EUR-Lex

OJ English original (19 June 2024); general application 10 July 2027

Source

Source attribution and reuse

Official Journal of the European Union; source attribution and legal identity recorded in officialReference and sourceUrl.

AML Act 2018241 provisions

Act of 1 March 2018 on counteracting money laundering and terrorist financing (Ustawa z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu)

Sejm Rzeczypospolitej Polskiej

Consolidated text Dz.U. 2025 poz. 644, with later amendments in force

Source

Source attribution and reuse

Poland's register covers the Act of 1 March 2018 on counteracting money laundering and terrorist financing in full, in the consolidated text published as Dz.U. 2025 poz. 644. The mapped duties include governance, risk assessment, customer due diligence, enhanced due diligence and politically exposed persons, correspondent relationships, reliance, records, internal and group procedures, training, whistleblowing, tipping off, discrepancy reporting to the beneficial ownership register (CRBR), threshold and suspicious-activity reporting to the GIIF, withholding and blocking, freezing against UN and national lists, virtual-currency provider registration and cooperation with inspections.

Read the full scope statement

Articles 129f and 129h show both their current wording and the wording in force from 1 January 2027 (Dz.U. 2026 poz. 875). Translations are machine translations checked in independent review, not official translations. Every provision of these instruments is accounted for: each has a disposition (obligation mapped, contextual, outside scope, superseded, future or unresolved), and each mapped obligation has an independently reviewed plain-English explanation. The shared Regulation (EU) 2024/1624 adds 96 reviewed units from its English Official Journal edition. Its firm duties generally apply from 10 July 2027, with the Article 3(3)(n)/(o) football-entity exception from 10 July 2029; they are not current national duties. Institutional deadlines do not establish later acts were issued or national options exercised. Other EU instruments remain outside this shared package.

Coverage and review gaps (5)

Not yet covered:

GIIF guidance and public communications, such as its FAQs, the national risk assessment and guidance on the beneficial ownership register (CRBR)
KNF (Polish Financial Supervision Authority) guidance and positions on the Act
The EU and national sanctions instruments the Act refers to (for example EU Regulations 2580/2001, 881/2002 and 753/2011, in Articles 117, 127 and 149), which are not analysed as separate instruments
The Banking Law (Prawo bankowe) articles the Act relies on for definitions, and the EU Wire Transfer Regulation 2015/847 referred to in Chapter 7 and Article 148
Any consolidated text of the Act later than Dz.U. 2025 poz. 644: amendments published as Dz.U. 2025 poz. 1669 (Article 72(6)-(7), in force 30 June 2026) and Dz.U. 2026 poz. 875 (Articles 129f and 129h, from 1 January 2027) are reflected, but later changes should be checked on ISAP

Download register PDF Download register CSV

52 provisions match this filter

AML Act 2018 · Art. 6Every obliged institution must appoint a member of its senior management to be responsible for making sure the institution carries out…Credit institutionFinancial institution+4Obligation mapped

Original text (pl)

Instytucje obowiązane wyznaczają kadrę kierowniczą wyższego szczebla odpowiedzialną za wykonywanie obowiązków określonych w ustawie.

Translation (Machine translation, unofficial)

Obliged institutions shall designate senior management responsible for the performance of the duties specified in the Act.

Plain English

Every obliged institution must appoint a member of its senior management to be responsible for making sure the institution carries out the duties the Act sets for it.

Obligation

Designate a senior manager accountable for the institution's performance of its AML/CTF duties under the Act.

Appoint a role

Instytucje obowiązane wyznaczają kadrę kierowniczą wyższego szczebla odpowiedzialną za wykonywanie obowiązków określonych w ustawie.

Translation: Obliged institutions shall designate senior management responsible for the performance of the duties specified in the Act.

Applies to

Firm types: Credit institution, Financial institution, Payment institution, E-money institution, Cryptoasset business, Investment firm
Business lines: All business lines
Customer types: All customer types
Stages: All stages
Conditions: Every obliged institution in Art. 2(1). The financial-sector points are 1 (domestic banks, branches of foreign banks and credit institutions, financial institutions), 2 (SKOK credit unions), 3 (payment and e-money institutions, payment services bureaus, settlement agents), 4 (investment firms, custodian banks), 5 (foreign brokerage firms, commodity brokerage houses), 6 (regulated-market auction platform), 7 (investment funds and their managers), 8 (life insurers), 9 (insurance intermediaries), 10 and 10a (KDPW, DLT operators), 11 (currency exchange), 12 (virtual-currency service providers), 24 (safe-deposit boxes), 25 (loan institutions), 26 (pawnbrokers) and 27 (credit servicers). The duty also binds the non-financial points 13 to 23 and 24a.
Exceptions: Not recorded

AML Act 2018 · Art. 7If an obliged institution has a board or other governing body, one of that body's own members must be designated to be responsible for…Credit institutionFinancial institution+4Obligation mapped

Original text (pl)

W przypadku instytucji obowiązanej, w której działa zarząd lub inny organ zarządzający, wyznacza się spośród członków tego organu osobę odpowiedzialną za wdrażanie obowiązków określonych w ustawie.

Translation (Machine translation, unofficial)

Where an obliged institution has a management board or other managing body, a person responsible for implementing the duties specified in the Act shall be designated from among the members of that body.

Plain English

If an obliged institution has a board or other governing body, one of that body's own members must be designated to be responsible for putting the Act's duties into practice.

Obligation

Where the obliged institution has a management board or equivalent governing body, designate a board member responsible for implementing the Act's duties.

Appoint a role

wyznacza się spośród członków tego organu osobę odpowiedzialną za wdrażanie obowiązków określonych w ustawie

Translation: a person responsible for implementing the duties specified in the Act shall be designated from among the members of that body

Applies to

Firm types: Credit institution, Financial institution, Payment institution, E-money institution, Cryptoasset business, Investment firm
Business lines: All business lines
Customer types: All customer types
Stages: All stages
Conditions: Every obliged institution in Art. 2(1) that has a management board or other managing body; a sole trader has none and falls under Art. 9 instead.
Exceptions: Not recorded

AML Act 2018 · Art. 8Every obliged institution must appoint a manager-level employee who is responsible for ensuring the institution, its staff, and anyone…Credit institutionFinancial institution+4Obligation mapped

Original text (pl)

Instytucje obowiązane wyznaczają pracownika zajmującego kierownicze stanowisko odpowiedzialnego za zapewnienie zgodności działalności instytucji obowiązanej oraz jej pracowników i innych osób wykonujących czynności na rzecz tej instytucji obowiązanej z przepisami o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu. Wyznaczony pracownik jest również odpowiedzialny za przekazywanie w imieniu instytucji obowiązanej zawiadomień, o których mowa w art. 74 ust. 1, art. 86 ust. 1, art. 89 ust. 1 i art. 90.

Translation (Machine translation, unofficial)

Obliged institutions shall designate an employee holding a managerial position who is responsible for ensuring the compliance of the activity of the obliged institution, and of its employees and other persons carrying out activities on behalf of that obliged institution, with the provisions on counteracting money laundering and terrorist financing. The designated employee is also responsible for transmitting, on behalf of the obliged institution, the notifications referred to in Art. 74(1), Art. 86(1), Art. 89(1) and Art. 90.

Plain English

Every obliged institution must appoint a manager-level employee who is responsible for ensuring the institution, its staff, and anyone else acting for it comply with the AML/CTF rules. That same employee is also the one who, on the institution's behalf, sends the notifications the Act requires under Art. 74(1), Art. 86(1), Art. 89(1) and Art. 90.

Obligation

Designate a managerial-level compliance employee responsible for the institution's and its staff's AML/CTF compliance, who also transmits the institution's notifications under Art. 74(1), Art. 86(1), Art. 89(1) and Art. 90.

Appoint a role Report

Instytucje obowiązane wyznaczają pracownika zajmującego kierownicze stanowisko odpowiedzialnego za zapewnienie zgodności działalności instytucji obowiązanej

Translation: Obliged institutions shall designate an employee holding a managerial position who is responsible for ensuring the compliance of the activity of the obliged institution

Applies to

Firm types: Credit institution, Financial institution, Payment institution, E-money institution, Cryptoasset business, Investment firm
Business lines: All business lines
Customer types: All customer types
Stages: All stages
Conditions: Every obliged institution in Art. 2(1). The financial-sector points are 1 (domestic banks, branches of foreign banks and credit institutions, financial institutions), 2 (SKOK credit unions), 3 (payment and e-money institutions, payment services bureaus, settlement agents), 4 (investment firms, custodian banks), 5 (foreign brokerage firms, commodity brokerage houses), 6 (regulated-market auction platform), 7 (investment funds and their managers), 8 (life insurers), 9 (insurance intermediaries), 10 and 10a (KDPW, DLT operators), 11 (currency exchange), 12 (virtual-currency service providers), 24 (safe-deposit boxes), 25 (loan institutions), 26 (pawnbrokers) and 27 (credit servicers). The duty also binds the non-financial points 13 to 23 and 24a.
Exceptions: Not recorded

AML Act 2018 · Art. 27Every obliged institution must identify and assess its own money-laundering and terrorist-financing risk, covering customer,…Credit institutionFinancial institution+4Obligation mapped

Original text (pl)

1. Instytucje obowiązane identyfikują i oceniają ryzyko związane z praniem pieniędzy i finansowaniem terroryzmu odnoszące się do ich działalności, z uwzględnieniem czynników ryzyka dotyczących klientów, państw lub obszarów geograficznych, produktów, usług, transakcji lub kanałów ich dostaw. Działania te są proporcjonalne do charakteru i wielkości instytucji obowiązanej. 2. Przy ocenianiu ryzyka instytucje obowiązane mogą uwzględniać obowiązującą krajową ocenę ryzyka, jak również sprawozdanie Komisji Europejskiej, o którym mowa w art. 6 ust. 1–3 dyrektywy 2015/849. 3. Oceny ryzyka, o których mowa w ust. 1, instytucje obowiązane sporządzają w postaci papierowej lub elektronicznej i w razie potrzeby, nie rzadziej jednak niż co 2 lata, aktualizują, w szczególności w związku ze zmianami czynników ryzyka dotyczących klientów, państw lub obszarów geograficznych, produktów, usług, transakcji lub kanałów ich dostaw albo dokumentów, o których mowa w ust. 2. 4. Oceny ryzyka, o których mowa w ust. 1, instytucje obowiązane mogą udostępniać organom samorządów zawodowych lub stowarzyszeń skupiających te instytucje obowiązane.

Translation (Machine translation, unofficial)

1. Obliged institutions identify and assess the risk of money laundering and terrorist financing relating to their activity, taking into account risk factors concerning customers, countries or geographic areas, products, services, transactions or their delivery channels. This action is proportionate to the nature and size of the obliged institution. 2. In assessing risk, obliged institutions may take into account the applicable national risk assessment, as well as the European Commission's report referred to in Art. 6(1)-(3) of Directive 2015/849. 3. Obliged institutions draw up the risk assessments referred to in paragraph 1 in paper or electronic form and, where necessary, but no less often than every 2 years, update them, in particular in connection with changes in the risk factors concerning customers, countries or geographic areas, products, services, transactions or their delivery channels, or the documents referred to in paragraph 2. 4. Obliged institutions may make the risk assessments referred to in paragraph 1 available to the self-governing professional bodies or associations that bring those obliged institutions together.

Plain English

Every obliged institution must identify and assess its own money-laundering and terrorist-financing risk, covering customer, country/geographic, product/service, transaction and delivery-channel risk factors, scaled to the institution's own nature and size. It may draw on the national risk assessment and the EC's supranational risk report. The assessment must be written (paper or electronic) and refreshed at least every 2 years, or sooner if the risk factors or source documents change, and may be shared with the institution's professional body or trade association.

Obligation

Identify and document a firm-level money laundering/terrorist financing risk assessment covering customer, country, product/service, transaction and delivery-channel risk factors, proportionate to the institution's nature and size, in writing, refreshed at least every 2 years or on material change.

Assess

Instytucje obowiązane identyfikują i oceniają ryzyko związane z praniem pieniędzy i finansowaniem terroryzmu odnoszące się do ich działalności

Translation: Obliged institutions identify and assess the risk of money laundering and terrorist financing relating to their activity

Applies to

Firm types: Credit institution, Financial institution, Payment institution, E-money institution, Investment firm, Cryptoasset business
Business lines: All business lines
Customer types: All customer types
Stages: All stages
Conditions: Every obliged institution in Art. 2(1). The financial-sector points are 1 (domestic banks, branches of foreign banks and credit institutions, financial institutions), 2 (SKOK credit unions), 3 (payment and e-money institutions, payment services bureaus, settlement agents), 4 (investment firms, custodian banks), 5 (foreign brokerage firms, commodity brokerage houses), 6 (regulated-market auction platform), 7 (investment funds and their managers), 8 (life insurers), 9 (insurance intermediaries), 10 and 10a (KDPW, DLT operators), 11 (currency exchange), 12 (virtual-currency service providers), 24 (safe-deposit boxes), 25 (loan institutions), 26 (pawnbrokers) and 27 (credit servicers). The duty also binds the non-financial points 13 to 23 and 24a. Depth and formality scale with the institution's nature and size.
Exceptions: Not recorded

AML Act 2018 · Art. 28On the GIIF's request, an obliged institution must hand over its own risk assessment and any other information relevant to the national…Credit institutionFinancial institution+4Obligation mapped

Original text (pl)

1. Na żądanie Generalnego Inspektora instytucje obowiązane przekazują przygotowane w zakresie swojej właściwości oceny ryzyka oraz inne informacje mogące mieć wpływ na krajową ocenę ryzyka. 2. Przekazanie ocen ryzyka oraz informacji, o których mowa w ust. 1, może nastąpić za pośrednictwem organów samorządów zawodowych lub stowarzyszeń instytucji obowiązanych.

Translation (Machine translation, unofficial)

1. At the General Inspector's request, obliged institutions provide the risk assessments they have prepared within their own competence, and other information that could affect the national risk assessment. 2. The risk assessments and information referred to in paragraph 1 may be provided through self-governing professional bodies or associations of obliged institutions.

Plain English

On the GIIF's request, an obliged institution must hand over its own risk assessment and any other information relevant to the national risk assessment, optionally routed through its professional body or trade association.

Obligation

Provide the GIIF, on request, with the institution's own risk assessment and any other information relevant to the national risk assessment.

Report Collect information

instytucje obowiązane przekazują przygotowane w zakresie swojej właściwości oceny ryzyka oraz inne informacje mogące mieć wpływ na krajową ocenę ryzyka

Translation: obliged institutions provide the risk assessments they have prepared within their own competence, and other information that could affect the national risk assessment

Applies to

Firm types: Credit institution, Financial institution, Payment institution, E-money institution, Investment firm, Cryptoasset business
Business lines: All business lines
Customer types: All customer types
Stages: All stages
Conditions: Every obliged institution in Art. 2(1). The financial-sector points are 1 (domestic banks, branches of foreign banks and credit institutions, financial institutions), 2 (SKOK credit unions), 3 (payment and e-money institutions, payment services bureaus, settlement agents), 4 (investment firms, custodian banks), 5 (foreign brokerage firms, commodity brokerage houses), 6 (regulated-market auction platform), 7 (investment funds and their managers), 8 (life insurers), 9 (insurance intermediaries), 10 and 10a (KDPW, DLT operators), 11 (currency exchange), 12 (virtual-currency service providers), 24 (safe-deposit boxes), 25 (loan institutions), 26 (pawnbrokers) and 27 (credit servicers). The duty also binds the non-financial points 13 to 23 and 24a. Triggered by a GIIF request; may be routed through a professional body or trade association.
Exceptions: Not recorded

AML Act 2018 · Art. 33States the core risk-based CDD duty: obliged institutions must apply customer due diligence measures to every customer, identify and…Credit institutionFinancial institution+4Obligation mapped

Original text (pl)

1. Instytucje obowiązane stosują wobec swoich klientów środki bezpieczeństwa finansowego. 2. Instytucje obowiązane rozpoznają ryzyko prania pieniędzy oraz finansowania terroryzmu związane ze stosunkami gospodarczymi lub z transakcją okazjonalną oraz oceniają poziom rozpoznanego ryzyka. 3. Instytucje obowiązane dokumentują rozpoznane ryzyko prania pieniędzy oraz finansowania terroryzmu związane ze stosunkami gospodarczymi lub z transakcją okazjonalną oraz jego ocenę, uwzględniając w szczególności czynniki dotyczące: 1) rodzaju klienta; 2) obszaru geograficznego; 3) przeznaczenia rachunku; 4) rodzaju produktów, usług i sposobów ich dystrybucji; 5) poziomu wartości majątkowych deponowanych przez klienta lub wartości przeprowadzonych transakcji; 6) celu, regularności lub czasu trwania stosunków gospodarczych. 4. Instytucje obowiązane stosują środki bezpieczeństwa finansowego w zakresie i z intensywnością uwzględniającymi rozpoznane ryzyko prania pieniędzy oraz finansowania terroryzmu związane ze stosunkami gospodarczymi lub z transakcją okazjonalną oraz jego ocenę.

Translation (Machine translation, unofficial)

1. Obliged institutions apply customer due diligence measures to their customers. 2. Obliged institutions identify the risk of money laundering and terrorist financing connected with a business relationship or an occasional transaction, and assess the level of the identified risk. 3. Obliged institutions document the identified risk of money laundering and terrorist financing connected with a business relationship or an occasional transaction, and its assessment, taking into account in particular factors concerning: 1) the type of customer; 2) the geographic area; 3) the purpose of the account; 4) the type of products, services and their distribution methods; 5) the level of assets deposited by the customer or the value of the transactions carried out; 6) the purpose, regularity or duration of the business relationship. 4. Obliged institutions apply customer due diligence measures to an extent and with an intensity that takes into account the identified risk of money laundering and terrorist financing connected with the business relationship or the occasional transaction, and its assessment.

Plain English

States the core risk-based CDD duty: obliged institutions must apply customer due diligence measures to every customer, identify and assess the ML/TF risk of each business relationship or occasional transaction (by customer type, geography, account purpose, product/service type, value, and relationship purpose/duration/regularity), document that risk and assessment, and scale the intensity of the due diligence measures to the risk found.

Obligation

Apply risk-based customer due diligence to every customer; identify, assess and document the ML/TF risk of each business relationship/occasional transaction against named risk factors; scale CDD intensity to that risk.

Assess Retain records

Instytucje obowiązane stosują wobec swoich klientów środki bezpieczeństwa finansowego.

Translation: Obliged institutions apply customer due diligence measures to their customers.

Applies to

Firm types: Credit institution, Financial institution, Payment institution, E-money institution, Investment firm, Cryptoasset business
Business lines: All business lines
Customer types: All customer types
Stages: Onboarding, Ongoing review
Conditions: Every obliged institution in Art. 2(1). The financial-sector points are 1 (domestic banks, branches of foreign banks and credit institutions, financial institutions), 2 (SKOK credit unions), 3 (payment and e-money institutions, payment services bureaus, settlement agents), 4 (investment firms, custodian banks), 5 (foreign brokerage firms, commodity brokerage houses), 6 (regulated-market auction platform), 7 (investment funds and their managers), 8 (life insurers), 9 (insurance intermediaries), 10 and 10a (KDPW, DLT operators), 11 (currency exchange), 12 (virtual-currency service providers), 24 (safe-deposit boxes), 25 (loan institutions), 26 (pawnbrokers) and 27 (credit servicers). The duty also binds the non-financial points 13 to 23 and 24a.
Exceptions: Not recorded

AML Act 2018 · Art. 34Defines what customer due diligence measures consist of: identifying and verifying the customer; identifying the beneficial owner and…Credit institutionFinancial institution+4Obligation mapped

Original text (pl)

1. Środki bezpieczeństwa finansowego obejmują: 1) identyfikację klienta oraz weryfikację jego tożsamości; 2) identyfikację beneficjenta rzeczywistego oraz podejmowanie uzasadnionych czynności w celu: a) weryfikacji jego tożsamości, b) ustalenia struktury własności i kontroli – w przypadku klienta będącego osobą prawną, jednostką organizacyjną nieposiadającą osobowości prawnej lub trustem; 3) ocenę stosunków gospodarczych i, stosownie do sytuacji, uzyskanie informacji na temat ich celu i zamierzonego charakteru; 4) bieżące monitorowanie stosunków gospodarczych klienta, w tym: a) analizę transakcji przeprowadzanych w ramach stosunków gospodarczych w celu zapewnienia, że transakcje te są zgodne z wiedzą instytucji obowiązanej o kliencie, rodzaju i zakresie prowadzonej przez niego działalności oraz zgodne z ryzykiem prania pieniędzy oraz finansowania terroryzmu związanym z tym klientem, b) badanie źródła pochodzenia wartości majątkowych będących w dyspozycji klienta – w przypadkach uzasadnionych okolicznościami, c) zapewnienie, że posiadane dokumenty, dane lub informacje dotyczące stosunków gospodarczych są na bieżąco aktualizowane. 2. Instytucje obowiązane, stosując środki bezpieczeństwa finansowego, o których mowa w ust. 1 pkt 1 i 2, identyfikują osobę upoważnioną do działania w imieniu klienta oraz weryfikują jej tożsamość i umocowanie do działania w imieniu klienta. 3. Instytucje obowiązane dokumentują zastosowane środki bezpieczeństwa finansowego oraz wyniki bieżącej analizy przeprowadzanych transakcji. Na żądanie organów, o których mowa w art. 130, instytucje obowiązane wykazują, że przy uwzględnieniu poziomu rozpoznanego ryzyka prania pieniędzy oraz finansowania terroryzmu związanego z danymi stosunkami gospodarczymi lub transakcją okazjonalną zastosowały odpowiednie środki bezpieczeństwa finansowego. 4. Instytucje obowiązane na potrzeby stosowania środków bezpieczeństwa finansowego mogą przetwarzać informacje zawarte w dokumentach tożsamości klienta i osoby upoważnionej do działania w jego imieniu oraz sporządzać ich kopie. 5. Przed nawiązaniem stosunków gospodarczych lub przeprowadzeniem transakcji okazjonalnej instytucje obowiązane informują klienta o przetwarzaniu jego danych osobowych, w szczególności o obowiązkach instytucji obowiązanej wynikających z ustawy w zakresie przetwarzania tych danych. 6. (uchylony)

Translation (Machine translation, unofficial)

1. Customer due diligence measures include: 1) identifying the customer and verifying their identity; 2) identifying the beneficial owner and taking reasonable steps to: a) verify their identity, b) establish the ownership and control structure - in the case of a customer that is a legal person, an organisational unit without legal personality, or a trust; 3) assessing the business relationship and, as appropriate, obtaining information on its purpose and intended nature; 4) ongoing monitoring of the customer's business relationship, including: a) analysing transactions carried out within the business relationship to ensure that those transactions are consistent with the obliged institution's knowledge of the customer, the type and scope of business it carries on, and consistent with the money laundering and terrorist financing risk connected with that customer, b) examining the source of the assets at the customer's disposal - in circumstances that warrant it, c) ensuring that the documents, data or information held concerning the business relationship are kept up to date. 2. In applying the customer due diligence measures referred to in paragraph 1 points 1 and 2, obliged institutions identify the person authorised to act on the customer's behalf and verify that person's identity and authority to act on the customer's behalf. 3. Obliged institutions document the customer due diligence measures applied and the results of the ongoing analysis of transactions carried out. On request of the authorities referred to in Art. 130, obliged institutions demonstrate that, taking into account the level of identified money laundering and terrorist financing risk connected with the given business relationship or occasional transaction, they applied appropriate customer due diligence measures. 4. For the purposes of applying customer due diligence measures, obliged institutions may process the information contained in the identity documents of the customer and of the person authorised to act on their behalf, and make copies of them. 5. Before establishing a business relationship or carrying out an occasional transaction, obliged institutions inform the customer about the processing of their personal data, in particular about the obliged institution's duties under the Act as regards processing that data. 6. (repealed)

Plain English

Defines what customer due diligence measures consist of: identifying and verifying the customer; identifying the beneficial owner and taking reasonable steps to verify them and (for legal persons/trusts) establish the ownership/control structure; assessing the purpose and nature of the relationship; ongoing monitoring (transaction analysis against known customer profile, source-of-funds checks where warranted, keeping records current); identifying and verifying anyone acting on the customer's behalf; documenting everything and being able to demonstrate it to supervisors; a permission to process and copy ID documents; and a pre-relationship data-protection notice to the customer.

Obligation

Apply the five core CDD measures - customer ID/verification, beneficial owner ID/verification (plus ownership/control structure for legal persons/trusts), relationship purpose assessment, ongoing monitoring, and representative ID/verification - document them, and give the customer a data-processing notice before onboarding.

Verify Collect information Retain records

Instytucje obowiązane dokumentują zastosowane środki bezpieczeństwa finansowego oraz wyniki bieżącej analizy przeprowadzanych transakcji.

Translation: Obliged institutions document the customer due diligence measures applied and the results of the ongoing analysis of transactions carried out.

Applies to

Firm types: Credit institution, Financial institution, Payment institution, E-money institution, Investment firm, Cryptoasset business
Business lines: All business lines
Customer types: All customer types
Stages: Onboarding, Ongoing review
Conditions: Every obliged institution in Art. 2(1). The financial-sector points are 1 (domestic banks, branches of foreign banks and credit institutions, financial institutions), 2 (SKOK credit unions), 3 (payment and e-money institutions, payment services bureaus, settlement agents), 4 (investment firms, custodian banks), 5 (foreign brokerage firms, commodity brokerage houses), 6 (regulated-market auction platform), 7 (investment funds and their managers), 8 (life insurers), 9 (insurance intermediaries), 10 and 10a (KDPW, DLT operators), 11 (currency exchange), 12 (virtual-currency service providers), 24 (safe-deposit boxes), 25 (loan institutions), 26 (pawnbrokers) and 27 (credit servicers). The duty also binds the non-financial points 13 to 23 and 24a.
Exceptions: Not recorded

AML Act 2018 · Art. 35Sets when CDD must be applied: on establishing a business relationship; on an occasional transaction of EUR 15,000 or more (single or…Credit institutionFinancial institution+4Obligation mapped

Original text (pl)

1. Instytucje obowiązane stosują środki bezpieczeństwa finansowego w przypadku: 1) nawiązywania stosunków gospodarczych; 2) przeprowadzania transakcji okazjonalnej: a) o równowartości 15 000 euro lub większej, bez względu na to, czy transakcja jest przeprowadzana jako pojedyncza operacja, czy kilka operacji, które wydają się ze sobą powiązane, lub b) która stanowi transfer środków pieniężnych na kwotę przekraczającą równowartość 1000 euro, c) z wykorzystaniem waluty wirtualnej o równowartości 1000 euro lub większej – w przypadku instytucji obowiązanych, o których mowa w art. 2 ust. 1 pkt 12; 3) przeprowadzania gotówkowej transakcji okazjonalnej o równowartości 10 000 euro lub większej, bez względu na to, czy transakcja jest przeprowadzana jako pojedyncza operacja, czy kilka operacji, które wydają się ze sobą powiązane – w przypadku instytucji obowiązanych, o których mowa w art. 2 ust. 1 pkt 21–23; 4) obstawiania stawek oraz odbioru wygranych o równowartości 2000 euro lub większej, bez względu na to, czy transakcja jest przeprowadzana jako pojedyncza operacja, czy kilka operacji, które wydają się ze sobą powiązane – w przypadku instytucji obowiązanych, o których mowa w art. 2 ust. 1 pkt 20; 5) podejrzenia prania pieniędzy lub finansowania terroryzmu; 6) wątpliwości co do prawdziwości lub kompletności dotychczas uzyskanych danych identyfikacyjnych klienta. 2. Instytucje obowiązane stosują środki bezpieczeństwa finansowego również w odniesieniu do klientów, z którymi utrzymują stosunki gospodarcze, z uwzględnieniem rozpoznanego ryzyka prania pieniędzy oraz finansowania terroryzmu, w szczególności gdy: 1) doszło do zmiany uprzednio ustalonego charakteru lub okoliczności stosunków gospodarczych; 2) doszło do zmiany uprzednio ustalonych danych dotyczących klienta lub beneficjenta rzeczywistego; 3) instytucja obowiązana była w ciągu danego roku kalendarzowego zobowiązana na podstawie przepisów prawa do skontaktowania się z klientem w celu weryfikacji informacji dotyczących beneficjentów rzeczywistych, w szczególności gdy obowiązek taki wynikał z przepisów ustawy z dnia 9 marca 2017 r. o wymianie informacji podatkowych z innymi państwami (Dz. U. z 2024 r. poz. 1588 i 1685). 3. Warunkiem dostępu do anonimowych skrytek sejfowych jest zastosowanie przez instytucje obowiązane środków bezpieczeństwa, o których mowa w art. 34.

Translation (Machine translation, unofficial)

1. Obliged institutions apply customer due diligence measures in the case of: 1) establishing a business relationship; 2) carrying out an occasional transaction: a) of a value equal to or greater than the equivalent of EUR 15,000, whether the transaction is carried out as a single operation or as several operations which appear to be linked, or b) which constitutes a transfer of funds for an amount exceeding the equivalent of EUR 1,000, c) using virtual currency of a value equal to or greater than the equivalent of EUR 1,000 - for the obliged institutions referred to in Art. 2(1)(12); 3) carrying out a cash occasional transaction of a value equal to or greater than the equivalent of EUR 10,000, whether the transaction is carried out as a single operation or as several operations which appear to be linked - for the obliged institutions referred to in Art. 2(1)(21)-(23); 4) placing stakes and collecting winnings of a value equal to or greater than the equivalent of EUR 2,000, whether the transaction is carried out as a single operation or as several operations which appear to be linked - for the obliged institutions referred to in Art. 2(1)(20); 5) a suspicion of money laundering or terrorist financing; 6) doubt as to the veracity or completeness of previously obtained customer identification data. 2. Obliged institutions also apply customer due diligence measures to customers with whom they maintain a business relationship, taking into account the identified money laundering and terrorist financing risk, in particular where: 1) the previously established nature or circumstances of the business relationship have changed; 2) the previously established data concerning the customer or beneficial owner have changed; 3) the obliged institution was, in the given calendar year, required by law to contact the customer in order to verify information on beneficial owners, in particular where that requirement arose under the Act of 9 March 2017 on the exchange of tax information with other countries (Journal of Laws of 2024, items 1588 and 1685). 3. A condition for access to anonymous safe-deposit boxes is the obliged institution's application of the customer due diligence measures referred to in Art. 34.

Plain English

Sets when CDD must be applied: on establishing a business relationship; on an occasional transaction of EUR 15,000 or more (single or linked), a funds transfer over EUR 1,000, or, for virtual-currency providers, a virtual-currency transaction of EUR 1,000 or more; on cash transactions of EUR 10,000 or more for foundations, associations and traders in goods; on stakes or winnings of EUR 2,000 or more for gambling operators; on any suspicion of ML/TF; and on doubt about identification data already held. CDD must also be reapplied, on a risk basis, to existing customers when the nature or circumstances of the relationship or the customer or beneficial-owner data change, or when the institution was legally required that year to contact the customer to verify beneficial-owner information (for example under the tax-information exchange Act). Access to an anonymous safe-deposit box requires CDD first.

Obligation

Apply CDD on relationship establishment and on the stated occasional-transaction/cash/stake thresholds, on any ML/TF suspicion, on doubt about held data, and refresh CDD on existing relationships when circumstances or customer/beneficial-owner data change or an annual verification duty is triggered.

Verify Assess

Instytucje obowiązane stosują środki bezpieczeństwa finansowego w przypadku: 1) nawiązywania stosunków gospodarczych

Translation: Obliged institutions apply customer due diligence measures in the case of: 1) establishing a business relationship

Applies to

Firm types: Credit institution, Financial institution, Payment institution, E-money institution, Investment firm, Cryptoasset business
Business lines: All business lines
Customer types: All customer types
Stages: Onboarding, Ongoing review
Conditions: Every obliged institution in Art. 2(1). The financial-sector points are 1 (domestic banks, branches of foreign banks and credit institutions, financial institutions), 2 (SKOK credit unions), 3 (payment and e-money institutions, payment services bureaus, settlement agents), 4 (investment firms, custodian banks), 5 (foreign brokerage firms, commodity brokerage houses), 6 (regulated-market auction platform), 7 (investment funds and their managers), 8 (life insurers), 9 (insurance intermediaries), 10 and 10a (KDPW, DLT operators), 11 (currency exchange), 12 (virtual-currency service providers), 24 (safe-deposit boxes), 25 (loan institutions), 26 (pawnbrokers) and 27 (credit servicers). The duty also binds the non-financial points 13 to 23 and 24a. Occasional-transaction thresholds: EUR 15,000 generally; a funds transfer over EUR 1,000; EUR 1,000 in virtual currency for pt 12 providers; EUR 10,000 in cash for pts 21-23; EUR 2,000 in stakes or winnings for gambling operators (pt 20). Suspicion or doubt about identification data triggers CDD at any value.
Exceptions: Not recorded

AML Act 2018 · Art. 37Sets how identity is verified - against an ID document, an up-to-date register extract, or other reliable independent source (including…Credit institutionFinancial institution+4Obligation mapped

Original text (pl)

1. Weryfikacja tożsamości klienta, osoby upoważnionej do działania w jego imieniu oraz beneficjenta rzeczywistego polega na potwierdzeniu ustalonych danych identyfikacyjnych na podstawie dokumentu stwierdzającego tożsamość osoby fizycznej, dokumentu zawierającego aktualne dane z wyciągu z właściwego rejestru lub innych dokumentów, danych lub informacji pochodzących z wiarygodnego i niezależnego źródła, w tym, o ile są dostępne, ze środków identyfikacji elektronicznej lub z odpowiednich usług zaufania określonych w rozporządzeniu 910/2014. 2. W przypadku identyfikacji beneficjenta rzeczywistego będącego osobą, o której mowa w art. 2 ust. 2 pkt 1 lit. a tiret piąte, instytucje obowiązane dokumentują: 1) wszystkie utrudnienia powodujące brak możliwości ustalenia lub wątpliwości co do tożsamości osób fizycznych określonych w art. 2 ust. 2 pkt 1 lit. a tiret pierwszym–czwartym; 2) wszystkie utrudnienia związane z uzasadnionymi czynnościami podejmowanymi w celu weryfikacji tożsamości beneficjenta rzeczywistego. 3. Instytucje obowiązane, stosując środek bezpieczeństwa finansowego, o którym mowa w art. 34 ust. 1 pkt 2, nie polegają wyłącznie na informacjach pochodzących z Centralnego Rejestru Beneficjentów Rzeczywistych lub rejestru, o którym mowa w art. 30 lub art. 31 dyrektywy 2015/849, prowadzonego we właściwym państwie członkowskim.

Translation (Machine translation, unofficial)

1. Verifying the identity of the customer, of a person authorised to act on their behalf, and of the beneficial owner, consists in confirming the established identification data on the basis of a document confirming the natural person's identity, a document containing current data from an extract of the relevant register, or other documents, data or information from a reliable and independent source, including, where available, electronic identification means or the relevant trust services specified in Regulation 910/2014. 2. Where identifying a beneficial owner who is a person referred to in Art. 2(2)(1)(a), fifth indent, obliged institutions document: 1) every difficulty resulting in the inability to establish, or doubt as to, the identity of the natural persons specified in Art. 2(2)(1)(a), first to fourth indents; 2) every difficulty connected with the reasonable steps taken to verify the beneficial owner's identity. 3. Obliged institutions, in applying the customer due diligence measure referred to in Art. 34(1)(2), do not rely solely on information from the Central Register of Beneficial Owners or the register referred to in Art. 30 or Art. 31 of Directive 2015/849 maintained in the relevant member state.

Plain English

Sets how identity is verified - against an ID document, an up-to-date register extract, or other reliable independent source (including e-ID/trust services) - requires institutions to document every difficulty encountered when a beneficial owner can only be identified via the 'senior managing official' fallback, and bars relying solely on a beneficial-ownership register (national or EU) when identifying the beneficial owner.

Obligation

Verify customer/representative/beneficial-owner identity against reliable independent sources (ID document, register extract, e-ID/trust services); document fallback-beneficial-owner difficulties; never rely solely on a beneficial-ownership register for beneficial-owner verification.

Verify Retain records

Instytucje obowiązane, stosując środek bezpieczeństwa finansowego, o którym mowa w art. 34 ust. 1 pkt 2, nie polegają wyłącznie na informacjach pochodzących z Centralnego Rejestru Beneficjentów Rzeczywistych

Translation: Obliged institutions, in applying the customer due diligence measure referred to in Art. 34(1)(2), do not rely solely on information from the Central Register of Beneficial Owners

Applies to

Firm types: Credit institution, Financial institution, Payment institution, E-money institution, Investment firm, Cryptoasset business
Business lines: All business lines
Customer types: All customer types
Stages: Onboarding, Ongoing review
Conditions: Every obliged institution in Art. 2(1). The financial-sector points are 1 (domestic banks, branches of foreign banks and credit institutions, financial institutions), 2 (SKOK credit unions), 3 (payment and e-money institutions, payment services bureaus, settlement agents), 4 (investment firms, custodian banks), 5 (foreign brokerage firms, commodity brokerage houses), 6 (regulated-market auction platform), 7 (investment funds and their managers), 8 (life insurers), 9 (insurance intermediaries), 10 and 10a (KDPW, DLT operators), 11 (currency exchange), 12 (virtual-currency service providers), 24 (safe-deposit boxes), 25 (loan institutions), 26 (pawnbrokers) and 27 (credit servicers). The duty also binds the non-financial points 13 to 23 and 24a.
Exceptions: Not recorded

AML Act 2018 · Art. 38Lets an e-money issuer, where its risk assessment allows, skip customer identification, verification and relationship assessment for…Payment institutionE-money institutionObligation mapped

Original text (pl)

1. Instytucje obowiązane przy uwzględnieniu rozpoznanego ryzyka prania pieniędzy oraz finansowania terroryzmu mogą odstąpić od stosowania środków bezpieczeństwa finansowego, o których mowa w art. 34 ust. 1 pkt 1–3, w odniesieniu do pieniądza elektronicznego w rozumieniu ustawy z dnia 19 sierpnia 2011 r. o usługach płatniczych, pod warunkiem że spełnione są następujące warunki ograniczające ryzyko prania pieniędzy oraz finansowania terroryzmu: 1) instrument płatniczy nie może być zasilony lub instrument ten ma maksymalny miesięczny limit transakcji płatniczych w wysokości równowartości 150 euro, która to kwota może być wykorzystana wyłącznie na terytorium Rzeczypospolitej Polskiej; 2) maksymalna kwota przechowywana elektronicznie nie przekracza równowartości 150 euro; 3) instrument płatniczy może być wykorzystywany wyłącznie do zakupu towarów lub usług; 4) instrument płatniczy nie może być zasilony pieniądzem elektronicznym wydanym bez zastosowania środków bezpieczeństwa finansowego; 5) wydawca pieniądza elektronicznego prowadzi bieżącą analizę przeprowadzanych transakcji lub monitoruje stosunki gospodarcze w sposób umożliwiający identyfikację transakcji nietypowych lub transakcji, których okoliczności wskazują, że mogą mieć one związek z praniem pieniędzy lub finansowaniem terroryzmu. 2. Przepisu ust. 1 nie stosuje się w przypadku: 1) wykupu pieniądza elektronicznego lub podjęcia w gotówce wartości pieniądza elektronicznego, gdy kwota podlegająca wykupowi lub podjęta w gotówce przekracza równowartość 50 euro; 2) gdy transakcja płatnicza zainicjowana jest za pośrednictwem Internetu lub urządzenia, które może być wykorzystywane do porozumiewania się na odległość, i gdy wysokość pojedynczej transakcji przekracza równowartość 50 euro. 3. Organizacje kartowe w rozumieniu art. 2 pkt 19b ustawy z dnia 19 sierpnia 2011 r. o usługach płatniczych umożliwiają potwierdzenie, że anonimowa przedpłacona karta płatnicza wydana w państwie trzecim spełnia warunki określone w ust. 1 i 2. Instytucje obowiązane będące agentami rozliczeniowymi w rozumieniu art. 2 pkt 1a ustawy z dnia 19 sierpnia 2011 r. o usługach płatniczych nie akceptują płatności dokonywanych za pomocą anonimowych przedpłaconych kart płatniczych wydanych w państwie trzecim niespełniających warunków, o których mowa w ust. 1 i 2.

Translation (Machine translation, unofficial)

1. Obliged institutions, taking into account the identified money laundering and terrorist financing risk, may waive applying the customer due diligence measures referred to in Art. 34(1)(1)-(3) in respect of electronic money within the meaning of the Act of 19 August 2011 on payment services, provided the following risk-limiting conditions are met: 1) the payment instrument cannot be reloaded, or that instrument has a maximum monthly payment-transaction limit of the equivalent of EUR 150, which amount may be used only in the territory of the Republic of Poland; 2) the maximum amount stored electronically does not exceed the equivalent of EUR 150; 3) the payment instrument may be used only to purchase goods or services; 4) the payment instrument cannot be loaded with electronic money issued without customer due diligence measures having been applied; 5) the electronic money issuer carries out ongoing analysis of the transactions performed or monitors the business relationship in a manner enabling the identification of unusual transactions, or transactions whose circumstances indicate that they may be connected with money laundering or terrorist financing. 2. Paragraph 1 does not apply in the case of: 1) redemption of electronic money or withdrawal in cash of the electronic money's value, where the amount to be redeemed or withdrawn in cash exceeds the equivalent of EUR 50; 2) where the payment transaction is initiated via the internet or a device that can be used for remote communication, and where the amount of a single transaction exceeds the equivalent of EUR 50. 3. Card schemes within the meaning of Art. 2(19b) of the Act of 19 August 2011 on payment services enable confirmation that an anonymous prepaid payment card issued in a third country meets the conditions set out in paragraphs 1 and 2. Obliged institutions that are settlement agents within the meaning of Art. 2(1a) of the Act of 19 August 2011 on payment services do not accept payments made using an anonymous prepaid payment card issued in a third country that does not meet the conditions referred to in paragraphs 1 and 2.

Plain English

Lets an e-money issuer, where its risk assessment allows, skip customer identification, verification and relationship assessment for electronic money if all five conditions hold: the instrument cannot be reloaded, or has a EUR 150 monthly limit usable only in Poland; no more than EUR 150 is stored; it can be used only to buy goods or services; it cannot be loaded with e-money issued without CDD; and the issuer monitors transactions well enough to spot unusual or suspicious ones. The waiver does not cover redemption or cash withdrawal over EUR 50, or remotely initiated payments over EUR 50. Card schemes must make it possible to confirm whether a third-country anonymous prepaid card meets these limits, and settlement agents must not accept payments by such cards that do not.

Obligation

Settlement agents must refuse payments made with third-country anonymous prepaid cards that do not meet the ust. 1-2 limits. An e-money issuer that waives identification, verification and relationship assessment must stay within all five ust. 1 conditions and apply CDD for redemptions, cash withdrawals and remote transactions over EUR 50.

Prohibited action

Instytucje obowiązane będące agentami rozliczeniowymi w rozumieniu art. 2 pkt 1a ustawy z dnia 19 sierpnia 2011 r. o usługach płatniczych nie akceptują płatności dokonywanych za pomocą anonimowych przedpłaconych kart płatniczych wydanych w państwie trzecim niespełniających warunków, o których mowa w ust. 1 i 2.

Translation: Obliged institutions that are settlement agents within the meaning of Art. 2(1a) of the Act of 19 August 2011 on payment services do not accept payments made using an anonymous prepaid payment card issued in a third country that does not meet the conditions referred to in paragraphs 1 and 2.

Applies to

Firm types: Payment institution, E-money institution
Business lines: Payments and e-money
Customer types: All customer types
Stages: Onboarding, Ongoing review
Conditions: The ust. 3 prohibition binds obliged institutions that are settlement agents (acquirers under Art. 2 pt 1a of the Payment Services Act, within Art. 2(1) pt 3). The ust. 1 waiver is an option for e-money issuers (pt 3); an issuer using it must meet all five ust. 1 conditions, and loses it for redemption or cash withdrawal over EUR 50 and for remotely initiated transactions over EUR 50 (ust. 2). The card schemes' ust. 3 duty binds card organisations, which are not obliged institutions.
Exceptions: Not recorded

AML Act 2018 · Art. 39Requires identity verification before the relationship/transaction starts, with a registry-confirmation duty for customers covered by…Credit institutionFinancial institution+4Obligation mapped

Original text (pl)

1. Weryfikacja tożsamości klienta i beneficjenta rzeczywistego następuje przed nawiązaniem stosunków gospodarczych lub przeprowadzeniem transakcji okazjonalnej. 1a. W przypadku nawiązywania stosunków gospodarczych lub przeprowadzania transakcji okazjonalnej z klientem będącym podmiotem, o którym mowa w art. 58, lub podmiotem podlegającym obowiązkowi rejestracji informacji o beneficjentach rzeczywistych wynikającemu z przepisów państwa członkowskiego wydanych na podstawie art. 30 lub art. 31 dyrektywy 2015/849 instytucje obowiązane uzyskują potwierdzenie rejestracji albo odpis z Centralnego Rejestru Beneficjentów Rzeczywistych lub rejestru prowadzonego we właściwym państwie członkowskim. Podmioty te, na żądanie instytucji obowiązanej stosującej wobec nich środki bezpieczeństwa finansowego, udostępniają informacje lub dokumenty pozwalające na identyfikację tożsamości ich beneficjentów rzeczywistych. 2. Weryfikacja tożsamości klienta i beneficjenta rzeczywistego może być zakończona podczas nawiązywania stosunków gospodarczych, jeżeli jest to konieczne dla zapewnienia ciągłości prowadzenia działalności gospodarczej i gdy występuje niskie ryzyko prania pieniędzy oraz finansowania terroryzmu. W takich przypadkach weryfikacja jest dokonywana w możliwie krótkim terminie od momentu rozpoczęcia nawiązywania stosunków gospodarczych. 3. Instytucje obowiązane, o których mowa w art. 2 ust. 1 pkt 1–5, 7–11, 24 i 25, mogą zawrzeć umowę o prowadzenie rachunku bankowego, rachunku papierów wartościowych lub rachunku zbiorczego pod warunkiem, że środki bezpieczeństwa finansowego, o których mowa w art. 34 ust. 1 pkt 1 i 2, zostaną zastosowane przed przeprowadzeniem transakcji z wykorzystaniem tych rachunków. 4. W przypadku trustów, w których beneficjenci są określani na podstawie szczególnych cech, instytucje obowiązane uzyskują informacje dotyczące rodzaju tych beneficjentów, pozwalające im na identyfikację beneficjenta w momencie dokonywania wypłaty wartości majątkowych lub wykonywania przez beneficjenta przysługujących mu praw.

Translation (Machine translation, unofficial)

1. Verification of the identity of the customer and the beneficial owner takes place before establishing a business relationship or carrying out an occasional transaction. 1a. Where establishing a business relationship or carrying out an occasional transaction with a customer that is an entity referred to in Art. 58, or an entity subject to a beneficial-owner-registration duty under the provisions of a member state issued under Art. 30 or Art. 31 of Directive 2015/849, obliged institutions obtain confirmation of registration or an extract from the Central Register of Beneficial Owners or the register maintained in the relevant member state. Such entities, on request of the obliged institution applying customer due diligence measures to them, make available information or documents allowing identification of their beneficial owners. 2. Verification of the identity of the customer and the beneficial owner may be completed during the establishment of the business relationship, where this is necessary to ensure the continuity of business activity and where there is a low risk of money laundering or terrorist financing. In such cases, verification is carried out as soon as possible after the business relationship begins to be established. 3. The obliged institutions referred to in Art. 2(1)(1)-(5), (7)-(11), (24) and (25) may enter into an agreement for the maintenance of a bank account, securities account or omnibus account on condition that the customer due diligence measures referred to in Art. 34(1)(1) and (2) are applied before any transaction is carried out using those accounts. 4. In the case of trusts in which beneficiaries are determined by reference to particular characteristics, obliged institutions obtain information on the type of those beneficiaries, enabling them to identify the beneficiary at the time assets are paid out or the beneficiary exercises their rights.

Plain English

Requires identity verification before the relationship/transaction starts, with a registry-confirmation duty for customers covered by Art. 58 or an EU beneficial-ownership register; allows completing verification during (not before) onboarding only where needed for business continuity and risk is low, with verification done as soon as possible; lets banks/investment-type institutions open an account before verification completes, provided verification happens before any transaction runs through it; and requires identifying class-based trust beneficiaries at the point of payout or exercise of rights.

Obligation

Verify customer/beneficial-owner identity before the relationship/transaction (with a limited same-time exception for low-risk, continuity-driven cases), obtain beneficial-ownership-register confirmation for in-scope entities, and identify class-based trust beneficiaries at payout/exercise of rights.

Verify Collect information

Weryfikacja tożsamości klienta i beneficjenta rzeczywistego następuje przed nawiązaniem stosunków gospodarczych lub przeprowadzeniem transakcji okazjonalnej.

Translation: Verification of the identity of the customer and the beneficial owner takes place before establishing a business relationship or carrying out an occasional transaction.

Applies to

Firm types: Credit institution, Financial institution, Payment institution, E-money institution, Investment firm, Cryptoasset business
Business lines: All business lines
Customer types: All customer types, Trust or legal arrangement
Stages: Onboarding
Conditions: Every obliged institution in Art. 2(1). The financial-sector points are 1 (domestic banks, branches of foreign banks and credit institutions, financial institutions), 2 (SKOK credit unions), 3 (payment and e-money institutions, payment services bureaus, settlement agents), 4 (investment firms, custodian banks), 5 (foreign brokerage firms, commodity brokerage houses), 6 (regulated-market auction platform), 7 (investment funds and their managers), 8 (life insurers), 9 (insurance intermediaries), 10 and 10a (KDPW, DLT operators), 11 (currency exchange), 12 (virtual-currency service providers), 24 (safe-deposit boxes), 25 (loan institutions), 26 (pawnbrokers) and 27 (credit servicers). The duty also binds the non-financial points 13 to 23 and 24a. Ust. 1a applies where the customer is an Art. 58 entity or is registered in another member state's beneficial-ownership register.
Exceptions: Verification may be completed during onboarding where needed for business continuity and the ML/TF risk is low, as soon as possible (ust. 2). Institutions in Art. 2(1) pts 1-5, 7-11, 24 and 25 may open an account before verification if CDD under Art. 34(1)(1)-(2) is applied before any transaction through it (ust. 3).

AML Act 2018 · Art. 40Requires insurers to identify (and, on a rights transfer, identify the beneficial owner of) the persons entitled under an insurance…Financial institutionObligation mapped

Original text (pl)

1. Instytucje obowiązane, o których mowa w art. 2 ust. 1 pkt 8, będące stronami umowy ubezpieczenia, stosują wobec osób uprawnionych z tytułu tych umów środki bezpieczeństwa finansowego, o których mowa w art. 34 ust. 1 pkt 1. Środki te są stosowane niezwłocznie po ustaleniu osób uprawnionych z tytułu umowy ubezpieczenia, nie później niż w momencie wypłaty świadczenia. Przepisy art. 34 ust. 4, art. 36 ust. 1 pkt 1 oraz art. 37 stosuje się odpowiednio. 2. W przypadku uzyskania informacji o częściowym lub całkowitym przeniesieniu praw z tytułu umowy ubezpieczenia instytucje obowiązane wymienione w art. 2 ust. 1 pkt 8 stosują wobec osób uprawnionych z tytułu tych umów środek bezpieczeństwa finansowego, o którym mowa w art. 34 ust. 1 pkt 2.

Translation (Machine translation, unofficial)

1. The obliged institutions referred to in Art. 2(1)(8) that are parties to an insurance contract apply the customer due diligence measure referred to in Art. 34(1)(1) to the persons entitled under those contracts. These measures are applied without delay after the persons entitled under the insurance contract are determined, and no later than at the time the benefit is paid. Art. 34(4), Art. 36(1)(1) and Art. 37 apply accordingly. 2. Where information is obtained about a partial or total transfer of rights under an insurance contract, the obliged institutions listed in Art. 2(1)(8) apply the customer due diligence measure referred to in Art. 34(1)(2) to the persons entitled under those contracts.

Plain English

Requires insurers to identify (and, on a rights transfer, identify the beneficial owner of) the persons entitled under an insurance contract, as soon as those persons are determined and no later than payout.

Obligation

Identify persons entitled under an insurance contract no later than benefit payment, and apply beneficial-owner identification on a transfer of contract rights.

Verify Collect information

stosują wobec osób uprawnionych z tytułu tych umów środki bezpieczeństwa finansowego, o których mowa w art. 34 ust. 1 pkt 1

Translation: apply the customer due diligence measure referred to in Art. 34(1)(1) to the persons entitled under those contracts

Applies to

Firm types: Financial institution
Business lines: Wealth and investment
Customer types: All customer types
Stages: Ongoing review
Conditions: Only insurance undertakings in Art. 2(1) pt 8 (life insurance, Section I of the annex to the Insurance and Reinsurance Activity Act) that are parties to the insurance contract.
Exceptions: Not recorded

AML Act 2018 · Art. 41Requires an institution that cannot complete CDD to refuse or exit the relationship/transaction (no onboarding, no transaction, no…Credit institutionFinancial institution+4Obligation mapped

Original text (pl)

1. W przypadku gdy instytucja obowiązana nie może zastosować jednego ze środków bezpieczeństwa finansowego, o których mowa w art. 34 ust. 1: 1) nie nawiązuje stosunków gospodarczych; 2) nie przeprowadza transakcji okazjonalnej; 3) nie przeprowadza transakcji za pośrednictwem rachunku bankowego; 4) rozwiązuje stosunki gospodarcze. 2. Instytucja obowiązana ocenia, czy niemożność zastosowania środków bezpieczeństwa finansowego, o której mowa w ust. 1, stanowi podstawę do przekazania Generalnemu Inspektorowi zawiadomienia, o którym mowa w art. 74 lub art. 86. 3. Przepisów ust. 1 i 2 nie stosuje się do instytucji obowiązanych, o których mowa w art. 2 ust. 1 pkt 14, w zakresie, w jakim instytucje te ustalają sytuację prawną klienta w związku z postępowaniem sądowym, wykonywaniem obowiązków polegających na obronie, reprezentowaniu lub zastępowaniu klienta w postępowaniu sądowym albo udzielaniu klientowi porady prawnej dotyczącej wszczęcia postępowania sądowego lub uniknięcia takiego postępowania.

Translation (Machine translation, unofficial)

1. Where an obliged institution cannot apply one of the customer due diligence measures referred to in Art. 34(1): 1) it does not establish a business relationship; 2) it does not carry out an occasional transaction; 3) it does not carry out a transaction via a bank account; 4) it terminates the business relationship. 2. The obliged institution assesses whether the inability to apply customer due diligence measures referred to in paragraph 1 constitutes grounds for providing the General Inspector with the notification referred to in Art. 74 or Art. 86. 3. Paragraphs 1 and 2 do not apply to the obliged institutions referred to in Art. 2(1)(14), to the extent that those institutions are establishing the client's legal position in connection with court proceedings, performing duties involving defending, representing or acting on behalf of the client in court proceedings, or giving the client legal advice on bringing or avoiding such proceedings.

Plain English

Requires an institution that cannot complete CDD to refuse or exit the relationship/transaction (no onboarding, no transaction, no account-based transaction, or termination of an existing relationship), and to consider whether that failure itself should trigger a GIIF notification; exempts lawyers/tax advisers (Art. 2(1) pt 14) acting in litigation, defence/representation or litigation-related legal advice.

Obligation

Refuse to establish, or terminate, a relationship/transaction where CDD cannot be applied, and assess whether a GIIF notification (Art. 74/86) is warranted by that failure.

Prohibited action Assess

W przypadku gdy instytucja obowiązana nie może zastosować jednego ze środków bezpieczeństwa finansowego, o których mowa w art. 34 ust. 1

Translation: Where an obliged institution cannot apply one of the customer due diligence measures referred to in Art. 34(1)

Applies to

Firm types: Credit institution, Financial institution, Payment institution, E-money institution, Investment firm, Cryptoasset business
Business lines: All business lines
Customer types: All customer types
Stages: Onboarding, Ongoing review
Conditions: Every obliged institution in Art. 2(1). The financial-sector points are 1 (domestic banks, branches of foreign banks and credit institutions, financial institutions), 2 (SKOK credit unions), 3 (payment and e-money institutions, payment services bureaus, settlement agents), 4 (investment firms, custodian banks), 5 (foreign brokerage firms, commodity brokerage houses), 6 (regulated-market auction platform), 7 (investment funds and their managers), 8 (life insurers), 9 (insurance intermediaries), 10 and 10a (KDPW, DLT operators), 11 (currency exchange), 12 (virtual-currency service providers), 24 (safe-deposit boxes), 25 (loan institutions), 26 (pawnbrokers) and 27 (credit servicers). The duty also binds the non-financial points 13 to 23 and 24a.
Exceptions: Lawyers/legal advisers/foreign lawyers/tax advisers (Art. 2(1) pt 14) acting in litigation defence/representation or related legal advice.

AML Act 2018 · Art. 42Allows simplified CDD where the institution's own risk assessment confirms lower risk, lists the indicators of lower risk (public-sector…Credit institutionFinancial institution+4Obligation mapped

Original text (pl)

1. Instytucje obowiązane mogą stosować uproszczone środki bezpieczeństwa finansowego w przypadkach, w których ocena ryzyka, o której mowa w art. 33 ust. 2, potwierdziła niższe ryzyko prania pieniędzy oraz finansowania terroryzmu. 2. O niższym ryzyku prania pieniędzy oraz finansowania terroryzmu może świadczyć w szczególności: 1) to, że klient jest: a) jednostką sektora finansów publicznych, o której mowa w art. 9 ustawy z dnia 27 sierpnia 2009 r. o finansach publicznych (Dz. U. z 2024 r. poz. 1530, 1572, 1717, 1756 i 1907 oraz z 2025 r. poz. 39), b) przedsiębiorstwem państwowym albo spółką z większościowym udziałem Skarbu Państwa, jednostek samorządu terytorialnego lub ich związków, c) spółką, której papiery wartościowe są dopuszczone do obrotu na rynku regulowanym podlegającym wymogom ujawniania informacji o jej beneficjencie rzeczywistym wynikającym z przepisów prawa Unii Europejskiej lub odpowiadającym im przepisom prawa państwa trzeciego, albo spółką z większościowym udziałem takiej spółki, d) rezydentem państwa członkowskiego, e) rezydentem państwa trzeciego określanego przez wiarygodne źródła jako państwo o niskim poziomie korupcji lub innej działalności przestępczej, f) rezydentem państwa trzeciego, w którym według danych pochodzących z wiarygodnych źródeł obowiązują przepisy dotyczące przeciwdziałania praniu pieniędzy oraz finansowaniu terroryzmu odpowiadające wymogom wynikającym z przepisów Unii Europejskiej z zakresu przeciwdziałania praniu pieniędzy oraz finansowaniu terroryzmu; 2) zawarcie umowy ubezpieczenia, gdy składka roczna nie przekracza równowartości 1500 euro lub składka jednorazowa nie przekracza 3500 euro; w przypadku grupowych umów ubezpieczenia wskazana wartość składek liczona jest w odniesieniu do każdego ubezpieczonego; 3) przystąpienie i uczestnictwo w pracowniczym programie emerytalnym, uczestnictwo w pracowniczym planie kapitałowym, zawarcie umowy i gromadzenie oszczędności na indywidualnym koncie emerytalnym lub indywidualnym koncie zabezpieczenia emerytalnego oraz zawarcie umowy i gromadzenie oszczędności na subkoncie ogólnoeuropejskiego indywidualnego produktu emerytalnego prowadzonego zgodnie z przepisami obowiązującymi na terytorium Rzeczypospolitej Polskiej; 4) oferowanie produktów lub usług w celu zapewnienia odpowiednio zdefiniowanego i ograniczonego dostępu do systemu finansowego klientom mającym ograniczony dostęp do produktów lub usług oferowanych w ramach tego systemu; 5) oferowanie produktów lub usług powiązanych z klientem, w przypadku których ryzyko prania pieniędzy oraz finansowania terroryzmu jest ograniczane za pomocą innych czynników, w tym jednostek uczestnictwa funduszy inwestycyjnych otwartych lub specjalistycznych funduszy inwestycyjnych otwartych lub określonych rodzajów pieniądza elektronicznego; 6) powiązanie stosunków gospodarczych lub transakcji okazjonalnej z: a) państwem członkowskim, b) państwem trzecim określanym przez wiarygodne źródła jako państwo o niskim poziomie korupcji lub innej działalności przestępczej, c) państwem trzecim, w którym według danych pochodzących z wiarygodnych źródeł obowiązują przepisy dotyczące przeciwdziałania praniu pieniędzy oraz finansowaniu terroryzmu odpowiadające wymogom wynikającym z przepisów Unii Europejskiej z zakresu przeciwdziałania praniu pieniędzy oraz finansowaniu terroryzmu. 3. Uproszczonych środków bezpieczeństwa finansowego nie stosuje się w przypadkach, o których mowa w art. 35 ust. 1 pkt 5 i 6.

Translation (Machine translation, unofficial)

1. Obliged institutions may apply simplified customer due diligence measures in cases where the risk assessment referred to in Art. 33(2) has confirmed a lower risk of money laundering and terrorist financing. 2. A lower risk of money laundering and terrorist financing may be evidenced, in particular, by: 1) the customer being: a) a public finance sector unit referred to in Art. 9 of the Act of 27 August 2009 on public finance, b) a state-owned enterprise, or a company with a majority holding by the State Treasury, local government units or their associations, c) a company whose securities are admitted to trading on a regulated market subject to beneficial-owner disclosure requirements under European Union law or equivalent third-country law, or a company with a majority holding by such a company, d) a resident of a member state, e) a resident of a third country identified by credible sources as a country with a low level of corruption or other criminal activity, f) a resident of a third country which, according to data from credible sources, applies anti-money-laundering and counter-terrorist-financing provisions equivalent to the requirements of European Union anti-money-laundering and counter-terrorist-financing law; 2) the conclusion of an insurance contract where the annual premium does not exceed the equivalent of EUR 1,500, or a single premium does not exceed EUR 3,500; for group insurance contracts, the stated premium value is calculated per insured person; 3) joining and participating in an occupational pension scheme, participating in an employee capital plan, concluding an agreement and accumulating savings in an individual retirement account or individual retirement security account, or concluding an agreement and accumulating savings in a sub-account of a pan-European personal pension product maintained in accordance with the provisions applicable in the territory of the Republic of Poland; 4) offering products or services to ensure appropriately defined and limited access to the financial system for customers with limited access to the products or services offered within that system; 5) offering products or services connected with the customer where the money laundering and terrorist financing risk is mitigated by other factors, including units of open-end investment funds or specialised open-end investment funds, or particular types of electronic money; 6) the business relationship or occasional transaction being connected with: a) a member state, b) a third country identified by credible sources as a country with a low level of corruption or other criminal activity, c) a third country which, according to data from credible sources, applies anti-money-laundering and counter-terrorist-financing provisions equivalent to the requirements of European Union anti-money-laundering and counter-terrorist-financing law. 3. Simplified customer due diligence measures are not applied in the cases referred to in Art. 35(1)(5) and (6).

Plain English

Allows simplified CDD where the institution's own risk assessment confirms lower risk, lists the indicators of lower risk (public-sector customers, listed/disclosure-compliant companies, member-state/low-corruption-third-country residents, low-value insurance premiums, pension-scheme products, access-widening or risk-mitigated products, member-state/low-risk-country-connected relationships), and bars simplification whenever there is an ML/TF suspicion or doubt about previously obtained data, regardless of any lower-risk indicator.

Obligation

Use simplified CDD only where the Art. 33(2) risk assessment has confirmed lower risk, and never where there is an ML/TF suspicion or doubt about identification data already obtained.

Assess Prohibited action

Uproszczonych środków bezpieczeństwa finansowego nie stosuje się w przypadkach, o których mowa w art. 35 ust. 1 pkt 5 i 6.

Translation: Simplified customer due diligence measures are not applied in the cases referred to in Art. 35(1)(5) and (6).

Applies to

Firm types: Credit institution, Financial institution, Payment institution, E-money institution, Investment firm, Cryptoasset business
Business lines: All business lines
Customer types: All customer types
Stages: Onboarding, Ongoing review
Conditions: Every obliged institution in Art. 2(1). The financial-sector points are 1 (domestic banks, branches of foreign banks and credit institutions, financial institutions), 2 (SKOK credit unions), 3 (payment and e-money institutions, payment services bureaus, settlement agents), 4 (investment firms, custodian banks), 5 (foreign brokerage firms, commodity brokerage houses), 6 (regulated-market auction platform), 7 (investment funds and their managers), 8 (life insurers), 9 (insurance intermediaries), 10 and 10a (KDPW, DLT operators), 11 (currency exchange), 12 (virtual-currency service providers), 24 (safe-deposit boxes), 25 (loan institutions), 26 (pawnbrokers) and 27 (credit servicers). The duty also binds the non-financial points 13 to 23 and 24a. Applies when the institution uses the option to simplify CDD.
Exceptions: Never where there is ML/TF suspicion (Art. 35(1)(5)) or doubt about previously obtained customer data (Art. 35(1)(6)).

AML Act 2018 · Art. 43Requires enhanced due diligence whenever higher ML/TF risk is present, lists a long set of higher-risk indicators (unusual…Credit institutionFinancial institution+4Obligation mapped

Original text (pl)

1. Instytucje obowiązane stosują wzmożone środki bezpieczeństwa finansowego w przypadkach wyższego ryzyka prania pieniędzy lub finansowania terroryzmu, a także w przypadkach, o których mowa w art. 44–46. 2. O wyższym ryzyku prania pieniędzy oraz finansowania terroryzmu może świadczyć w szczególności: 1) nawiązywanie stosunków gospodarczych w nietypowych okolicznościach; 2) to, że klient jest: a) osobą prawną lub jednostką organizacyjną nieposiadającą osobowości prawnej, których działalność służy do przechowywania aktywów osobistych, b) spółką, w której wydano akcje na okaziciela, której papiery wartościowe nie są dopuszczone do obrotu zorganizowanego, lub spółką, w której prawa z akcji lub udziałów są wykonywane przez podmioty inne niż akcjonariusze lub udziałowcy, c) rezydentem państwa, o którym mowa w pkt 10; 3) przedmiot prowadzonej przez klienta działalności gospodarczej obejmujący przeprowadzanie znacznej liczby lub opiewających na wysokie kwoty transakcji gotówkowych; 4) nietypowa lub nadmiernie złożona struktura własnościowa klienta, biorąc pod uwagę rodzaj i zakres prowadzonej przez niego działalności gospodarczej; 5) korzystanie przez klienta z usług lub produktów oferowanych w ramach bankowości prywatnej; 6) korzystanie przez klienta z usług lub produktów sprzyjających anonimowości lub utrudniających jego identyfikację, w tym z usługi polegającej na tworzeniu dodatkowych numerów rachunków oznaczanych zgodnie z przepisami wydanymi na podstawie art. 68 pkt 3 i 4 ustawy z dnia 29 sierpnia 1997 r. – Prawo bankowe oraz art. 4a ust. 5 ustawy z dnia 19 sierpnia 2011 r. o usługach płatniczych, powiązanych z posiadanym rachunkiem, w celu ich udostępniania innym podmiotom do identyfikacji płatności lub zleceniodawców tych płatności; 7) nawiązywanie albo utrzymywanie stosunków gospodarczych lub przeprowadzanie transakcji okazjonalnej bez fizycznej obecności klienta – w przypadku gdy związane z tym wyższe ryzyko prania pieniędzy lub finansowania terroryzmu nie zostało ograniczone w inny sposób, w tym przez użycie środków identyfikacji elektronicznej oraz usług zaufania umożliwiających identyfikację elektroniczną w rozumieniu rozporządzenia 910/2014; 8) zlecanie przez nieznane lub niepowiązane z klientem podmioty trzecie transakcji, których beneficjentem jest klient; 9) objęcie stosunkami gospodarczymi lub transakcjami nowych produktów lub usług albo oferowanie produktów lub usług przy wykorzystaniu nowych kanałów dystrybucji lub nowych rozwiązań technologicznych; 10) powiązanie stosunków gospodarczych lub transakcji okazjonalnej z: a) państwem trzecim wysokiego ryzyka, b) państwem określanym przez wiarygodne źródła jako państwo o wysokim poziomie korupcji lub innego rodzaju działalności przestępczej, państwo finansujące lub wspierające popełnianie czynów o charakterze terrorystycznym, lub z którym łączona jest działalność organizacji o charakterze terrorystycznym, c) państwem, w stosunku do którego Organizacja Narodów Zjednoczonych lub Unia Europejska podjęły decyzję o nałożeniu sankcji lub szczególnych środków ograniczających; 11) powiązanie stosunków gospodarczych lub transakcji okazjonalnej z ropą naftową, bronią, metalami szlachetnymi, produktami tytoniowymi, artefaktami kulturowymi, kością słoniową, gatunkami chronionymi lub innymi przedmiotami o znaczeniu archeologicznym, historycznym, kulturowym i religijnym lub o szczególnej wartości naukowej; 12) powiązanie stosunków gospodarczych lub transakcji okazjonalnej z klientem będącym obywatelem państwa trzeciego i ubiegającym się o prawo pobytu lub obywatelstwo w państwie członkowskim w zamian za transfery kapitałowe, nabycie nieruchomości lub obligacji skarbowych lub inwestycje w podmioty o charakterze korporacyjnym w danym państwie członkowskim. 3. Instytucje obowiązane prowadzą bieżącą analizę przeprowadzanych transakcji. 4. W przypadku ujawnienia transakcji: 1) skomplikowanych lub 2) opiewających na wysokie kwoty, które nie są uzasadnione okolicznościami przeprowadzenia transakcji, lub 3) przeprowadzanych w nietypowy sposób, lub 4) wydających się nie mieć uzasadnienia prawnego lub gospodarczego – instytucje obowiązane podejmują działania w celu wyjaśnienia okoliczności, w jakich przeprowadzono te transakcje, oraz, w przypadku transakcji przeprowadzanych w ramach stosunków gospodarczych, intensyfikują stosowanie środka bezpieczeństwa finansowego, o którym mowa w art. 34 ust. 1 pkt 4, w odniesieniu do stosunków gospodarczych, w ramach których te transakcje zostały przeprowadzone.

Translation (Machine translation, unofficial)

1. Obliged institutions apply enhanced customer due diligence measures in cases of higher money laundering or terrorist financing risk, and also in the cases referred to in Art. 44-46. 2. A higher risk of money laundering and terrorist financing may be evidenced, in particular, by: 1) establishing a business relationship in unusual circumstances; 2) the customer being: a) a legal person or an organisational unit without legal personality whose activity serves to hold personal assets, b) a company that has issued bearer shares, whose securities are not admitted to organised trading, or a company in which rights attached to shares are exercised by entities other than the shareholders, c) a resident of a country referred to in point 10; 3) the customer's business activity involving a significant number, or high value, of cash transactions; 4) an unusual or excessively complex ownership structure of the customer, having regard to the type and scope of its business; 5) the customer using the services or products offered within private banking; 6) the customer using services or products that favour anonymity or hinder identification, including a service consisting in creating additional account numbers, marked in accordance with the provisions issued under Art. 68(3) and (4) of the Banking Law and Art. 4a(5) of the Act on payment services, linked to a held account, in order to make them available to other entities for identifying payments or their payers; 7) establishing or maintaining a business relationship, or carrying out an occasional transaction, without the customer's physical presence - where the higher money laundering or terrorist financing risk connected with this has not been mitigated in another way, including by the use of electronic identification means and trust services enabling electronic identification within the meaning of Regulation 910/2014; 8) a transaction whose beneficiary is the customer being ordered by third parties unknown to, or unconnected with, the customer; 9) new products or services, or new distribution channels or new technological solutions, being brought within business relationships or transactions; 10) the business relationship or occasional transaction being connected with: a) a high-risk third country, b) a country identified by credible sources as a country with a high level of corruption or other criminal activity, a country financing or supporting the commission of terrorist acts, or with which the activity of a terrorist organisation is associated, c) a country in respect of which the United Nations or the European Union has decided to impose sanctions or special restrictive measures; 11) the business relationship or occasional transaction being connected with crude oil, weapons, precious metals, tobacco products, cultural artefacts, ivory, protected species, or other items of archaeological, historical, cultural or religious significance, or of special scientific value; 12) the business relationship or occasional transaction being connected with a customer who is a third-country national applying for a right of residence or citizenship in a member state in exchange for capital transfers, the purchase of real estate or government bonds, or investment in corporate entities in that member state. 3. Obliged institutions carry out ongoing analysis of the transactions performed. 4. Where a transaction is revealed to be: 1) complex, or 2) of a high value not justified by the circumstances in which it is carried out, or 3) carried out in an unusual manner, or 4) appearing to have no legal or economic justification - obliged institutions take action to clarify the circumstances in which those transactions were carried out, and, for transactions carried out within a business relationship, intensify the application of the customer due diligence measure referred to in Art. 34(1)(4) in respect of the business relationship within which those transactions were carried out.

Plain English

Requires enhanced due diligence whenever higher ML/TF risk is present, lists a long set of higher-risk indicators (unusual circumstances, asset-holding vehicles, bearer-share/opaque-control companies, high-risk-country residents, heavy cash use, complex ownership, private banking, anonymity-favouring products, non-face-to-face relationships without other mitigation, unconnected third-party instructions, new products/channels/technology, high-risk-country/sanctioned-country/terror-linked-country links, dealings in oil/arms/precious metals/tobacco/cultural artefacts/ivory/protected species, and 'golden visa'-type residency/citizenship-by-investment links), requires ongoing transaction analysis for everyone, and requires institutions to investigate and intensify monitoring whenever a transaction looks complex, unjustifiably high-value, unusually conducted, or without legal/economic justification.

Obligation

Apply enhanced due diligence on the listed higher-risk indicators, run ongoing transaction analysis, and investigate plus intensify monitoring on any complex/high-value/unusual/unjustified transaction.

Verify Assess

Instytucje obowiązane stosują wzmożone środki bezpieczeństwa finansowego w przypadkach wyższego ryzyka prania pieniędzy lub finansowania terroryzmu

Translation: Obliged institutions apply enhanced customer due diligence measures in cases of higher money laundering or terrorist financing risk

Applies to

Firm types: Credit institution, Financial institution, Payment institution, E-money institution, Investment firm, Cryptoasset business
Business lines: All business lines
Customer types: All customer types
Stages: Onboarding, Ongoing review
Conditions: Every obliged institution in Art. 2(1). The financial-sector points are 1 (domestic banks, branches of foreign banks and credit institutions, financial institutions), 2 (SKOK credit unions), 3 (payment and e-money institutions, payment services bureaus, settlement agents), 4 (investment firms, custodian banks), 5 (foreign brokerage firms, commodity brokerage houses), 6 (regulated-market auction platform), 7 (investment funds and their managers), 8 (life insurers), 9 (insurance intermediaries), 10 and 10a (KDPW, DLT operators), 11 (currency exchange), 12 (virtual-currency service providers), 24 (safe-deposit boxes), 25 (loan institutions), 26 (pawnbrokers) and 27 (credit servicers). The duty also binds the non-financial points 13 to 23 and 24a.
Exceptions: Not recorded

AML Act 2018 · Art. 44Requires at least five specific EDD actions for business/transactions connected with an EC-designated high-risk third country (extra…Credit institutionFinancial institution+4Obligation mapped

Original text (pl)

1. Instytucje obowiązane stosują wzmożone środki bezpieczeństwa finansowego w przypadkach stosunków gospodarczych lub transakcji związanych z państwem trzecim wysokiego ryzyka, zidentyfikowanym przez Komisję Europejską w akcie delegowanym przyjętym na podstawie art. 9 dyrektywy 2015/849, w ramach których podejmują co najmniej następujące działania: 1) uzyskują dodatkowe informacje o: a) kliencie oraz beneficjencie rzeczywistym, b) zamierzonym charakterze stosunków gospodarczych; 2) uzyskują informacje o źródle majątku klienta oraz beneficjenta rzeczywistego i źródle pochodzenia wartości majątkowych pozostających w dyspozycji klienta oraz beneficjenta rzeczywistego w ramach stosunków gospodarczych lub transakcji; 3) uzyskują informacje o przyczynach i okolicznościach zamierzonych lub przeprowadzonych transakcji; 4) uzyskują akceptację kadry kierowniczej wyższego szczebla na nawiązanie lub kontynuację stosunków gospodarczych; 5) intensyfikują stosowanie środka bezpieczeństwa finansowego, o którym mowa w art. 34 ust. 1 pkt 4, przez zwiększenie liczby oraz częstotliwości monitorowania stosunków gospodarczych oraz zwiększenie liczby transakcji typowanych do dalszej analizy. 2. Obowiązek stosowania wzmożonych środków bezpieczeństwa finansowego wyłącznie ze względu na siedzibę w państwie trzecim wysokiego ryzyka nie dotyczy: 1) oddziałów instytucji obowiązanych, 2) jednostek zależnych z większościowym udziałem instytucji obowiązanych, 3) oddziałów i jednostek zależnych z większościowym udziałem podmiotów mających siedzibę na terytorium państwa członkowskiego podlegających obowiązkom wynikającym z przepisów o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu, wydanych na podstawie dyrektywy 2015/849 – stosujących procedury z zakresu przeciwdziałania praniu pieniędzy oraz finansowaniu terroryzmu obowiązujące w grupie, w skład której wchodzą. 3. W przypadku, o którym mowa w ust. 2, zakres stosowanych środków bezpieczeństwa finansowego jest określany z uwzględnieniem oceny ryzyka, o której mowa w art. 33 ust. 2.

Translation (Machine translation, unofficial)

1. Obliged institutions apply enhanced customer due diligence measures in the case of business relationships or transactions connected with a high-risk third country identified by the European Commission in a delegated act adopted under Art. 9 of Directive 2015/849, taking at least the following action: 1) obtaining additional information on: a) the customer and the beneficial owner, b) the intended nature of the business relationship; 2) obtaining information on the source of wealth of the customer and the beneficial owner and the source of the assets at the disposal of the customer and the beneficial owner within the business relationship or transaction; 3) obtaining information on the reasons for, and circumstances of, intended or carried-out transactions; 4) obtaining senior management's approval for establishing or continuing the business relationship; 5) intensifying the application of the customer due diligence measure referred to in Art. 34(1)(4) by increasing the number and frequency of monitoring of the business relationship, and increasing the number of transactions selected for further analysis. 2. The duty to apply enhanced customer due diligence measures solely because of a registered office in a high-risk third country does not apply to: 1) branches of obliged institutions, 2) subsidiaries with a majority holding by obliged institutions, 3) branches and subsidiaries with a majority holding by entities established in a member state subject to duties under the provisions on counteracting money laundering and terrorist financing issued under Directive 2015/849 - that apply the group-wide anti-money-laundering and counter-terrorist-financing procedures of the group to which they belong. 3. In the case referred to in paragraph 2, the extent of the customer due diligence measures applied is determined taking into account the risk assessment referred to in Art. 33(2).

Plain English

Requires at least five specific EDD actions for business/transactions connected with an EC-designated high-risk third country (extra customer/BO/relationship-purpose information, source-of-wealth/funds information, transaction-reason information, senior-management sign-off, intensified monitoring), with an exemption for branches/majority-owned subsidiaries of obliged institutions (or of EU-regulated group members) that already apply group-wide AML procedures, in which case the risk assessment determines the actual extent of measures.

Obligation

Apply the five listed EDD actions for high-risk-third-country business/transactions, exempting intra-group branches/subsidiaries already on group-wide AML procedures (whose measures are then risk-based instead).

Collect information Verify

Instytucje obowiązane stosują wzmożone środki bezpieczeństwa finansowego w przypadkach stosunków gospodarczych lub transakcji związanych z państwem trzecim wysokiego ryzyka

Translation: Obliged institutions apply enhanced customer due diligence measures in the case of business relationships or transactions connected with a high-risk third country

Applies to

Firm types: Credit institution, Financial institution, Payment institution, E-money institution, Investment firm, Cryptoasset business
Business lines: All business lines
Customer types: All customer types
Stages: Onboarding, Ongoing review
Conditions: Every obliged institution in Art. 2(1). The financial-sector points are 1 (domestic banks, branches of foreign banks and credit institutions, financial institutions), 2 (SKOK credit unions), 3 (payment and e-money institutions, payment services bureaus, settlement agents), 4 (investment firms, custodian banks), 5 (foreign brokerage firms, commodity brokerage houses), 6 (regulated-market auction platform), 7 (investment funds and their managers), 8 (life insurers), 9 (insurance intermediaries), 10 and 10a (KDPW, DLT operators), 11 (currency exchange), 12 (virtual-currency service providers), 24 (safe-deposit boxes), 25 (loan institutions), 26 (pawnbrokers) and 27 (credit servicers). The duty also binds the non-financial points 13 to 23 and 24a. Business relationships or transactions connected with a high-risk third country listed by the Commission under Art. 9 of Directive 2015/849.
Exceptions: Intra-group branches/majority-owned subsidiaries already applying group AML procedures (para. 2).

AML Act 2018 · Art. 44aRequires at least one additional mitigating action - extra EDD steps, intensified reporting, or restricting the relationship/transaction…Credit institutionFinancial institution+4Obligation mapped

Original text (pl)

W przypadku transakcji związanej z państwem trzecim wysokiego ryzyka, zidentyfikowanym przez Komisję Europejską w akcie delegowanym przyjętym na podstawie art. 9 dyrektywy 2015/849, przeprowadzanej przez osobę fizyczną, osobę prawną lub jednostkę organizacyjną nieposiadającą osobowości prawnej, instytucje obowiązane, oprócz stosowania środków bezpieczeństwa finansowego, o których mowa w art. 44 ust. 1, podejmują co najmniej jedno z następujących działań ograniczających ryzyko związane z taką transakcją: 1) podejmują dodatkowe czynności w ramach stosowanych wzmożonych środków bezpieczeństwa finansowego; 2) wprowadzają zintensyfikowane obowiązki związane z przekazywaniem informacji lub raportowaniem transakcji; 3) ograniczają zakres stosunków gospodarczych lub transakcji.

Translation (Machine translation, unofficial)

In the case of a transaction connected with a high-risk third country identified by the European Commission in a delegated act adopted under Art. 9 of Directive 2015/849, carried out by a natural person, legal person or organisational unit without legal personality, obliged institutions, in addition to applying the customer due diligence measures referred to in Art. 44(1), take at least one of the following risk-mitigating actions in relation to such a transaction: 1) taking additional steps within the enhanced customer due diligence measures applied; 2) introducing intensified information-provision or transaction-reporting duties; 3) restricting the scope of the business relationship or transaction.

Plain English

Requires at least one additional mitigating action - extra EDD steps, intensified reporting, or restricting the relationship/transaction - on top of the Art. 44 EDD measures, for any transaction connected with an EC-designated high-risk third country.

Obligation

Take at least one additional mitigating measure (extra EDD steps, intensified reporting, or scope restriction) for high-risk-third-country transactions, on top of Art. 44.

podejmują co najmniej jedno z następujących działań ograniczających ryzyko związane z taką transakcją

Translation: take at least one of the following risk-mitigating actions in relation to such a transaction

Applies to

Firm types: Credit institution, Financial institution, Payment institution, E-money institution, Investment firm, Cryptoasset business
Business lines: All business lines
Customer types: All customer types
Stages: Ongoing review
Conditions: Every obliged institution in Art. 2(1). The financial-sector points are 1 (domestic banks, branches of foreign banks and credit institutions, financial institutions), 2 (SKOK credit unions), 3 (payment and e-money institutions, payment services bureaus, settlement agents), 4 (investment firms, custodian banks), 5 (foreign brokerage firms, commodity brokerage houses), 6 (regulated-market auction platform), 7 (investment funds and their managers), 8 (life insurers), 9 (insurance intermediaries), 10 and 10a (KDPW, DLT operators), 11 (currency exchange), 12 (virtual-currency service providers), 24 (safe-deposit boxes), 25 (loan institutions), 26 (pawnbrokers) and 27 (credit servicers). The duty also binds the non-financial points 13 to 23 and 24a. Transactions connected with a Commission-listed high-risk third country.
Exceptions: Not recorded

AML Act 2018 · Art. 44bRequires an obliged institution to obtain GIIF or KNF authorisation before opening a branch/representative office in an EC-designated…Credit institutionFinancial institution+4Obligation mapped

Original text (pl)

1. Utworzenie przez instytucję obowiązaną oddziału lub przedstawicielstwa w państwie trzecim wysokiego ryzyka, zidentyfikowanym przez Komisję Europejską w akcie delegowanym przyjętym na podstawie art. 9 dyrektywy 2015/849, wymaga uzyskania zezwolenia: 1) Generalnego Inspektora albo 2) KNF – w przypadku instytucji obowiązanych przez nią nadzorowanych. 2. Instytucja obowiązana składa odpowiednio do Generalnego Inspektora albo KNF wniosek o zezwolenie na utworzenie oddziału lub przedstawicielstwa w państwie trzecim wysokiego ryzyka, zidentyfikowanym przez Komisję Europejską w akcie delegowanym przyjętym na podstawie art. 9 dyrektywy 2015/849. 3. Wniosek, o którym mowa w ust. 2, zawiera: 1) nazwę, siedzibę i formę organizacyjną instytucji obowiązanej; 2) określenie państwa trzeciego wysokiego ryzyka, w którym ma zostać utworzony oddział lub przedstawicielstwo; 3) informację o rozwiązaniach zapewniających przestrzeganie przez oddział lub przedstawicielstwo obowiązków z zakresu przeciwdziałania praniu pieniędzy oraz finansowaniu terroryzmu odpowiadających wymogom wynikającym z przepisów Unii Europejskiej. 4. W przypadku ustalenia, że przedstawione przez instytucję obowiązaną rozwiązania, o których mowa w ust. 3 pkt 3, nie zapewniają przestrzegania przez oddział lub przedstawicielstwo obowiązków z zakresu przeciwdziałania praniu pieniędzy oraz finansowaniu terroryzmu odpowiadających wymogom wynikającym z przepisów Unii Europejskiej, odpowiednio Generalny Inspektor albo KNF wydaje decyzję o odmowie zezwolenia na utworzenie oddziału lub przedstawicielstwa w państwie trzecim wysokiego ryzyka, zidentyfikowanym przez Komisję Europejską w akcie delegowanym przyjętym na podstawie art. 9 dyrektywy 2015/849. 5. Wydając decyzję o zezwoleniu na utworzenie oddziału lub przedstawicielstwa w państwie trzecim wysokiego ryzyka, zidentyfikowanym przez Komisję Europejską w akcie delegowanym przyjętym na podstawie art. 9 dyrektywy 2015/849, odpowiednio Generalny Inspektor albo KNF może nałożyć obowiązek na instytucję obowiązaną do wprowadzenia zaostrzonych wymogów w zakresie nadzoru nad nimi lub audytu zewnętrznego. 6. Wydając decyzje, o których mowa w ust. 4 i 5, odpowiednio Generalny Inspektor oraz KNF uwzględniają międzynarodowe zobowiązania Unii Europejskiej oraz informacje pochodzące z ewaluacji, ocen lub raportów sporządzanych przez organy lub organizacje międzynarodowe zajmujące się przeciwdziałaniem praniu pieniędzy lub finansowaniu terroryzmu.

Translation (Machine translation, unofficial)

1. An obliged institution's establishment of a branch or representative office in a high-risk third country identified by the European Commission in a delegated act adopted under Art. 9 of Directive 2015/849 requires authorisation from: 1) the General Inspector, or 2) the KNF - for obliged institutions it supervises. 2. The obliged institution submits an application for authorisation to establish a branch or representative office in a high-risk third country identified by the European Commission in a delegated act adopted under Art. 9 of Directive 2015/849, to the General Inspector or the KNF, as applicable. 3. The application referred to in paragraph 2 contains: 1) the name, registered office and legal form of the obliged institution; 2) an indication of the high-risk third country in which the branch or representative office is to be established; 3) information on the arrangements ensuring that the branch or representative office will comply with anti-money-laundering and counter-terrorist-financing duties equivalent to European Union law requirements. 4. Where it is established that the arrangements referred to in paragraph 3(3) presented by the obliged institution do not ensure that the branch or representative office will comply with anti-money-laundering and counter-terrorist-financing duties equivalent to European Union law requirements, the General Inspector or the KNF, as applicable, issues a decision refusing authorisation to establish the branch or representative office in the high-risk third country. 5. In issuing a decision authorising the establishment of a branch or representative office in a high-risk third country, the General Inspector or the KNF, as applicable, may impose a duty on the obliged institution to introduce stricter supervision or external audit requirements over them. 6. In issuing the decisions referred to in paragraphs 4 and 5, the General Inspector and the KNF, as applicable, take into account the European Union's international commitments and information from evaluations, assessments or reports drawn up by authorities or international organisations dealing with counteracting money laundering or terrorist financing.

Plain English

Requires an obliged institution to obtain GIIF or KNF authorisation before opening a branch/representative office in an EC-designated high-risk third country, specifies what the application must contain (institution details, country, and the arrangements ensuring equivalent AML/CTF compliance), and lets the authorising authority refuse authorisation or impose stricter supervision/external-audit conditions on a grant.

Obligation

Obtain prior GIIF/KNF authorisation, on a specified application, before establishing a branch or representative office in an EC-designated high-risk third country.

Collect information

Utworzenie przez instytucję obowiązaną oddziału lub przedstawicielstwa w państwie trzecim wysokiego ryzyka, zidentyfikowanym przez Komisję Europejską w akcie delegowanym przyjętym na podstawie art. 9 dyrektywy 2015/849, wymaga uzyskania zezwolenia

Translation: An obliged institution's establishment of a branch or representative office in a high-risk third country identified by the European Commission in a delegated act adopted under Art. 9 of Directive 2015/849 requires authorisation

Applies to

Firm types: Credit institution, Financial institution, Payment institution, E-money institution, Investment firm, Cryptoasset business
Business lines: All business lines
Customer types: All customer types
Stages: All stages
Conditions: Every obliged institution in Art. 2(1). The financial-sector points are 1 (domestic banks, branches of foreign banks and credit institutions, financial institutions), 2 (SKOK credit unions), 3 (payment and e-money institutions, payment services bureaus, settlement agents), 4 (investment firms, custodian banks), 5 (foreign brokerage firms, commodity brokerage houses), 6 (regulated-market auction platform), 7 (investment funds and their managers), 8 (life insurers), 9 (insurance intermediaries), 10 and 10a (KDPW, DLT operators), 11 (currency exchange), 12 (virtual-currency service providers), 24 (safe-deposit boxes), 25 (loan institutions), 26 (pawnbrokers) and 27 (credit servicers). The duty also binds the non-financial points 13 to 23 and 24a. Applies when the institution plans a branch or representative office in a Commission-listed high-risk third country; the application goes to the KNF for KNF-supervised institutions, otherwise to the GIIF.
Exceptions: Not recorded

AML Act 2018 · Art. 46Requires risk-based PEP-screening procedures (which may use a self-certification declaration with a criminal-liability warning clause),…Credit institutionFinancial institution+4Obligation mapped

Original text (pl)

1. W celu ustalenia, czy klient lub beneficjent rzeczywisty jest osobą zajmującą eksponowane stanowisko polityczne, instytucje obowiązane wdrażają procedury oparte na analizie ryzyka, w tym mogą przyjmować od klienta oświad- czenie w formie pisemnej lub formie dokumentowej, że jest on albo nie jest osobą zajmującą takie stanowisko, składane pod rygorem odpowiedzialności karnej za złożenie fałszywego oświadczenia. Składający oświadczenie jest obowiązany do zawarcia w nim klauzuli następującej treści: „Jestem świadomy odpowiedzialności karnej za złożenie fałszywego oświadczenia.”. Klauzula ta zastępuje pouczenie o odpowiedzialności karnej za złożenie fałszywego oświadczenia. 2. W przypadku stosunków gospodarczych z osobą zajmującą eksponowane stanowisko polityczne instytucje obowiązane stosują wobec tych osób środki bezpieczeństwa finansowego oraz podejmują następujące działania: 1) uzyskują akceptację kadry kierowniczej wyższego szczebla na nawiązanie lub kontynuację stosunków gospodarczych z osobą zajmującą eksponowane stanowisko polityczne; 2) stosują odpowiednie środki w celu ustalenia źródła majątku klienta i źródła pochodzenia wartości majątkowych pozostających w dyspozycji klienta w ramach stosunków gospodarczych lub transakcji; 3) intensyfikują stosowanie środka bezpieczeństwa finansowego, o którym mowa w art. 34 ust. 1 pkt 4. 3. Instytucje obowiązane, o których mowa w art. 2 ust. 1 pkt 8, będące stronami umowy ubezpieczenia, nie później niż w momencie przeniesienia praw z tytułu takiej umowy lub wypłaty świadczenia podejmują odpowiednie środki w celu ustalenia, czy uprawnieni z tytułu umowy lub ich beneficjenci rzeczywiści są osobami zajmującymi eksponowane stanowiska polityczne. 4. W przypadku stwierdzenia wyższego ryzyka prania pieniędzy lub finansowania terroryzmu instytucje obowiązane, przed wypłatą świadczenia z tytułu umowy ubezpieczenia lub przeniesienia praw z tytułu umowy ubezpieczenia, stosują środki bezpieczeństwa finansowego oraz podejmują następujące działania: 1) dokonują pogłębionej analizy stosunków gospodarczych z klientem; 2) informują o zamiarze wypłaty tego świadczenia kadrę kierowniczą wyższego szczebla. 5. W okresie od dnia zaprzestania zajmowania przez osobę eksponowanego stanowiska politycznego do dnia ustalenia, że nie wiąże się z tą osobą wyższe ryzyko, jednak nie krócej niż przez 12 miesięcy, instytucja obowiązana stosuje wobec takiej osoby środki uwzględniające to ryzyko. 6. Przepisy ust. 1–5 stosuje się odpowiednio do członków rodziny osoby zajmującej eksponowane stanowisko polityczne oraz osób znanych jako bliscy współpracownicy osoby zajmującej eksponowane stanowisko polityczne.

Translation (Machine translation, unofficial)

1. In order to establish whether a customer or beneficial owner is a politically exposed person, obliged institutions implement risk-based procedures, which may include accepting from the customer a written or documentary-form declaration that they are, or are not, such a person, submitted on pain of criminal liability for making a false declaration. The person making the declaration must include in it a clause worded: "I am aware of criminal liability for making a false declaration." This clause replaces the caution on criminal liability for making a false declaration. 2. In the case of a business relationship with a politically exposed person, obliged institutions apply customer due diligence measures to those persons and take the following action: 1) obtaining senior management's approval for establishing or continuing the business relationship with a politically exposed person; 2) applying appropriate measures to establish the source of the customer's wealth and the source of the assets at the customer's disposal within the business relationship or transaction; 3) intensifying the application of the customer due diligence measure referred to in Art. 34(1)(4). 3. The obliged institutions referred to in Art. 2(1)(8) that are parties to an insurance contract, no later than at the time rights under such a contract are transferred or a benefit is paid, take appropriate measures to establish whether the persons entitled under the contract, or their beneficial owners, are politically exposed persons. 4. Where a higher money laundering or terrorist financing risk is found, obliged institutions, before paying a benefit under an insurance contract or transferring rights under an insurance contract, apply customer due diligence measures and take the following action: 1) carrying out an in-depth analysis of the business relationship with the customer; 2) informing senior management of the intention to pay that benefit. 5. For the period from the day a person ceases to hold a prominent public position until the day it is established that no higher risk is connected with that person, but not less than 12 months, the obliged institution applies to that person measures that take that risk into account. 6. Paragraphs 1-5 apply accordingly to family members of a politically exposed person and to persons known to be close associates of a politically exposed person.

Plain English

Requires risk-based PEP-screening procedures (which may use a self-certification declaration with a criminal-liability warning clause), and, for a PEP business relationship, senior-management sign-off, source-of-wealth checks, and intensified monitoring; requires insurers to check PEP status of insurance beneficiaries by payout/transfer, with extra analysis and senior-management notice where risk is higher; keeps PEP-level measures running for at least 12 months after someone leaves office; and extends all of this to a PEP's family members and known close associates.

Obligation

Screen for PEP status using risk-based procedures; apply senior-management approval, source-of-wealth checks and intensified monitoring to PEP relationships; apply PEP checks to insurance beneficiaries; keep enhanced measures running at least 12 months after a PEP leaves office; extend all of this to family members and close associates.

Assess Verify Appoint a role

W celu ustalenia, czy klient lub beneficjent rzeczywisty jest osobą zajmującą eksponowane stanowisko polityczne, instytucje obowiązane wdrażają procedury oparte na analizie ryzyka

Translation: In order to establish whether a customer or beneficial owner is a politically exposed person, obliged institutions implement risk-based procedures

Applies to

Firm types: Credit institution, Financial institution, Payment institution, E-money institution, Investment firm, Cryptoasset business
Business lines: All business lines
Customer types: All customer types
Stages: Onboarding, Ongoing review
Conditions: Every obliged institution in Art. 2(1). The financial-sector points are 1 (domestic banks, branches of foreign banks and credit institutions, financial institutions), 2 (SKOK credit unions), 3 (payment and e-money institutions, payment services bureaus, settlement agents), 4 (investment firms, custodian banks), 5 (foreign brokerage firms, commodity brokerage houses), 6 (regulated-market auction platform), 7 (investment funds and their managers), 8 (life insurers), 9 (insurance intermediaries), 10 and 10a (KDPW, DLT operators), 11 (currency exchange), 12 (virtual-currency service providers), 24 (safe-deposit boxes), 25 (loan institutions), 26 (pawnbrokers) and 27 (credit servicers). The duty also binds the non-financial points 13 to 23 and 24a. Applies to PEPs, their family members (Art. 2(2) pt 3) and known close associates (Art. 2(2) pt 12), whether customer or beneficial owner; ust. 3-4 bind only pt 8 insurers.
Exceptions: Not recorded

AML Act 2018 · Art. 47Allows reliance on a third party (another obliged institution, or an equivalently regulated foreign entity/federation) for…Credit institutionFinancial institution+4Obligation mapped

Original text (pl)

1. Instytucje obowiązane mogą korzystać z usług podmiotu trzeciego przy stosowaniu środków bezpieczeństwa finansowego, o których mowa w art. 34 ust. 1 pkt 1–3, pod warunkiem niezwłocznego przekazywania przez ten podmiot, na żądanie instytucji obowiązanej, niezbędnych informacji oraz dokumentów dotyczących zastosowanych środków bezpieczeństwa finansowego, w tym kopii dokumentów uzyskanych podczas stosowania środków bezpieczeństwa finansowego polegających na identyfikacji klienta i beneficjenta rzeczywistego oraz weryfikacji ich tożsamości, w szczególności za pomocą środków identyfikacji elektronicznej oraz usług zaufania umożliwiających identyfikację elektroniczną w rozumieniu rozporządzenia 910/2014. 2. Korzystanie z usług podmiotu trzeciego nie zwalnia instytucji obowiązanej z odpowiedzialności za zastosowanie środków bezpieczeństwa finansowego. 3. Podmiotem trzecim, o którym mowa w ust. 1, może być: 1) instytucja obowiązana; 2) podmiot z siedzibą w innym państwie lub organizacja członkowska lub federacja zrzeszająca taki podmiot, który na podstawie właściwych przepisów tego państwa z zakresu przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu jest obowiązany do stosowania środków bezpieczeństwa finansowego i przechowywania dokumentów i informacji oraz podlega nadzorowi właściwych organów tego państwa w sposób odpowiadający wymogom wynikającym z przepisów Unii Europejskiej z zakresu przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu. 4. Instytucje obowiązane nie korzystają z usług, o których mowa w ust. 1, jeżeli podmiot trzeci ma siedzibę w państwie trzecim wysokiego ryzyka. Zakaz ten nie dotyczy przypadków korzystania z usług: 1) oddziałów instytucji obowiązanych lub jednostek zależnych z większościowym udziałem instytucji obowiązanych, 2) oddziałów lub jednostek zależnych z większościowym udziałem podmiotów mających siedzibę na terytorium państwa członkowskiego oraz podlegających obowiązkom wynikającym z przepisów o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu, wydanych na podstawie dyrektywy 2015/849 – jeżeli stosują procedury grupowe, o których mowa w art. 51 ust. 1. 5. Instytucja obowiązana wchodząca w skład grupy, która stosuje środki bezpieczeństwa finansowego, zasady przechowywania dokumentów i informacji i która wdrożyła wewnętrzną procedurę na poziomie grupy oraz podlega nadzorowi właściwych organów państwa członkowskiego lub państwa trzeciego na zasadach i w sposób odpowiadający wymogom wynikającym z przepisów Unii Europejskiej z zakresu przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu, może uznać, że obowiązek stosowania środków bezpieczeństwa finansowego, o których mowa w art. 34 ust. 1 pkt 1–3, został wykonany, jeżeli środki bezpieczeństwa finansowego zostały zastosowane przez podmiot wchodzący w skład tej samej grupy. Przepis ust. 1 w zakresie przekazywania informacji i dokumentów oraz przepis ust. 2 w zakresie zasad odpowiedzialności za zastosowanie środków bezpieczeństwa finansowego stosuje się.

Translation (Machine translation, unofficial)

1. Obliged institutions may use the services of a third party in applying the customer due diligence measures referred to in Art. 34(1)(1)-(3), provided that the third party, on the obliged institution's request, promptly provides the necessary information and documents concerning the customer due diligence measures applied, including copies of documents obtained in applying the customer due diligence measures consisting in identifying the customer and the beneficial owner and verifying their identity, in particular by means of electronic identification means and trust services enabling electronic identification within the meaning of Regulation 910/2014. 2. Use of a third party's services does not relieve the obliged institution of responsibility for applying the customer due diligence measures. 3. The third party referred to in paragraph 1 may be: 1) an obliged institution; 2) an entity established in another country, or a member organisation or federation bringing together such an entity, which, under the relevant anti-money-laundering and counter-terrorist-financing provisions of that country, is required to apply customer due diligence measures and retain documents and information, and is subject to supervision by the competent authorities of that country in a manner corresponding to the requirements of European Union anti-money-laundering and counter-terrorist-financing law. 4. Obliged institutions do not use the services referred to in paragraph 1 where the third party is established in a high-risk third country. This prohibition does not apply to the use of the services of: 1) branches of obliged institutions or subsidiaries with a majority holding by obliged institutions, 2) branches or subsidiaries with a majority holding by entities established in a member state and subject to duties under the provisions on counteracting money laundering and terrorist financing issued under Directive 2015/849 - where they apply the group procedures referred to in Art. 51(1). 5. An obliged institution that is part of a group which applies customer due diligence measures, document and information retention rules, and which has implemented an internal group-level procedure, and which is subject to supervision by the competent authorities of a member state or third country under rules and in a manner corresponding to European Union anti-money-laundering and counter-terrorist-financing law requirements, may treat the duty to apply the customer due diligence measures referred to in Art. 34(1)(1)-(3) as having been performed where those measures were applied by an entity belonging to the same group. Paragraph 1, as regards providing information and documents, and paragraph 2, as regards the rules on responsibility for applying customer due diligence measures, apply.

Plain English

Allows reliance on a third party (another obliged institution, or an equivalently regulated foreign entity/federation) for identification, beneficial-owner and relationship-purpose CDD, provided the third party hands over the underlying information/documents on request; responsibility stays with the relying institution regardless; reliance on a third party in a high-risk third country is banned, except for intra-group branches/subsidiaries on group AML procedures; and a group member may treat Art. 34(1)(1)-(3) as satisfied where another group entity already applied it, subject to the same information-sharing and responsibility rules.

Obligation

When relying on a third party (or a group entity) for identification, beneficial-owner and relationship-purpose CDD, ensure it hands over the CDD information and documents on request, keep responsibility for the CDD, and never rely on a third party established in a high-risk third country (intra-group exception).

Prohibited action Collect information

Instytucje obowiązane nie korzystają z usług, o których mowa w ust. 1, jeżeli podmiot trzeci ma siedzibę w państwie trzecim wysokiego ryzyka.

Translation: Obliged institutions do not use the services referred to in paragraph 1 where the third party is established in a high-risk third country.

Applies to

Firm types: Credit institution, Financial institution, Payment institution, E-money institution, Investment firm, Cryptoasset business
Business lines: All business lines
Customer types: All customer types
Stages: Onboarding
Conditions: Every obliged institution in Art. 2(1). The financial-sector points are 1 (domestic banks, branches of foreign banks and credit institutions, financial institutions), 2 (SKOK credit unions), 3 (payment and e-money institutions, payment services bureaus, settlement agents), 4 (investment firms, custodian banks), 5 (foreign brokerage firms, commodity brokerage houses), 6 (regulated-market auction platform), 7 (investment funds and their managers), 8 (life insurers), 9 (insurance intermediaries), 10 and 10a (KDPW, DLT operators), 11 (currency exchange), 12 (virtual-currency service providers), 24 (safe-deposit boxes), 25 (loan institutions), 26 (pawnbrokers) and 27 (credit servicers). The duty also binds the non-financial points 13 to 23 and 24a. Applies when the institution relies on a third party for the Art. 34(1)(1)-(3) measures.
Exceptions: The high-risk-third-country ban does not apply to branches or majority-owned subsidiaries of obliged institutions, or of EU-regulated entities, that apply the Art. 51(1) group procedures (ust. 4).

AML Act 2018 · Art. 49Requires obliged institutions to keep, for 5 years from the end of the business relationship or the occasional transaction, copies of…Credit institutionFinancial institution+4Obligation mapped

Original text (pl)

1. Instytucje obowiązane przechowują przez okres 5 lat, licząc od dnia zakończenia stosunków gospodarczych z klientem lub od dnia przeprowadzenia transakcji okazjonalnej: 1) uzyskane w wyniku stosowania środków bezpieczeństwa finansowego kopie dokumentów i informacje, w tym informacje uzyskane za pomocą środków identyfikacji elektronicznej oraz usług zaufania umożliwiających identyfikację elektroniczną w rozumieniu rozporządzenia 910/2014; 2) dowody potwierdzające przeprowadzone transakcje i ewidencje transakcji, obejmujące oryginalne dokumenty lub kopie dokumentów konieczne do identyfikacji transakcji. 2. Instytucje obowiązane przechowują wyniki analiz, o których mowa w art. 34 ust. 3, przez okres 5 lat, licząc od dnia ich przeprowadzenia. 3. Przed upływem okresu, o którym mowa w ust. 1 i 2, po dokonaniu oceny konieczności i proporcjonalności dalszego przechowywania, Generalny Inspektor może zażądać przechowywania dokumentacji, o której mowa w ust. 1 i 2, przez kolejny okres nie dłuższy niż 5 lat, licząc od dnia, w którym upływa okres, o którym mowa w ust. 1 i 2, jeżeli jest to konieczne w celu zapewnienia prawidłowości prowadzonych postępowań w sprawach dotyczących przeciwdziałania praniu pieniędzy lub finansowaniu terroryzmu lub na potrzeby postępowania karnego. 4. Przepisu ust. 3 nie stosuje się do instytucji obowiązanych, o których mowa w art. 2 ust. 1 pkt 13–18 i 21–23. 5. W przypadku likwidacji, połączenia, podziału lub przekształcenia instytucji obowiązanej do przechowywania dokumentacji stosuje się przepisy art. 76 ust. 1 ustawy z dnia 29 września 1994 r. o rachunkowości.

Translation (Machine translation, unofficial)

1. Obliged institutions retain, for a period of 5 years counted from the day the business relationship with the customer ends, or from the day an occasional transaction is carried out: 1) copies of documents and information obtained as a result of applying customer due diligence measures, including information obtained by means of electronic identification means and trust services enabling electronic identification within the meaning of Regulation 910/2014; 2) evidence confirming the transactions carried out and records of transactions, comprising original documents or copies of documents necessary to identify the transaction. 2. Obliged institutions retain the results of the analyses referred to in Art. 34(3) for a period of 5 years, counted from the day they were carried out. 3. Before the expiry of the period referred to in paragraphs 1 and 2, after assessing the necessity and proportionality of further retention, the General Inspector may require the documentation referred to in paragraphs 1 and 2 to be retained for a further period of not more than 5 years, counted from the day the period referred to in paragraphs 1 and 2 expires, where this is necessary to ensure the proper conduct of proceedings concerning counteracting money laundering or terrorist financing, or for the purposes of criminal proceedings. 4. Paragraph 3 does not apply to the obliged institutions referred to in Art. 2(1)(13)-(18) and (21)-(23). 5. In the event of liquidation, merger, division or transformation of an obliged institution, Art. 76(1) of the Act of 29 September 1994 on accounting applies to the retention of documentation.

Plain English

Requires obliged institutions to keep, for 5 years from the end of the business relationship or the occasional transaction, copies of CDD documents and information (including e-ID data) and the evidence and records of transactions; and to keep the results of the ongoing transaction analysis for 5 years from when it was done. Before those periods end, the GIIF may require retention for up to 5 more years where needed for AML/CTF or criminal proceedings, except for notaries, lawyers, tax advisers and auditors, tax-service providers, company and trust service providers, bookkeepers, estate agents (pts 13-18) and cash-dealing foundations, associations and traders (pts 21-23). On liquidation, merger, division or transformation, the Accounting Act's record rules apply.

Obligation

Retain CDD documents/information and transaction evidence for 5 years from relationship end/transaction; retain monitoring-analysis results for 5 years from when carried out; extend on a GIIF request (except against the named professional/non-financial categories); follow accounting-law rules on corporate restructuring.

Retain records

Instytucje obowiązane przechowują przez okres 5 lat, licząc od dnia zakończenia stosunków gospodarczych z klientem lub od dnia przeprowadzenia transakcji okazjonalnej

Translation: Obliged institutions retain, for a period of 5 years counted from the day the business relationship with the customer ends, or from the day an occasional transaction is carried out

Applies to

Firm types: Credit institution, Financial institution, Payment institution, E-money institution, Investment firm, Cryptoasset business
Business lines: All business lines
Customer types: All customer types
Stages: Ongoing review
Conditions: Every obliged institution in Art. 2(1). The financial-sector points are 1 (domestic banks, branches of foreign banks and credit institutions, financial institutions), 2 (SKOK credit unions), 3 (payment and e-money institutions, payment services bureaus, settlement agents), 4 (investment firms, custodian banks), 5 (foreign brokerage firms, commodity brokerage houses), 6 (regulated-market auction platform), 7 (investment funds and their managers), 8 (life insurers), 9 (insurance intermediaries), 10 and 10a (KDPW, DLT operators), 11 (currency exchange), 12 (virtual-currency service providers), 24 (safe-deposit boxes), 25 (loan institutions), 26 (pawnbrokers) and 27 (credit servicers). The duty also binds the non-financial points 13 to 23 and 24a.
Exceptions: The GIIF's power to require up to 5 more years of retention (ust. 3) does not reach Art. 2(1) pts 13-18 (notaries, lawyers, tax advisers and auditors, tax-service providers, company and trust service providers, bookkeepers, estate agents) or pts 21-23 (cash-dealing foundations, associations and traders).

AML Act 2018 · Art. 50Requires every obliged institution to have a written, kept-current internal AML/CTF procedure, proportionate to its nature/type/size,…Credit institutionFinancial institution+4Obligation mapped

Original text (pl)

1. Instytucje obowiązane wprowadzają wewnętrzną procedurę w zakresie przeciwdziałania praniu pieniędzy oraz finansowaniu terroryzmu, zwaną dalej „wewnętrzną procedurą instytucji obowiązanej”. Wewnętrzna procedura instytucji obowiązanej podlega bieżącej weryfikacji oraz w razie potrzeby aktualizacji. 2. Wewnętrzna procedura instytucji obowiązanej określa, z uwzględnieniem charakteru, rodzaju i rozmiaru prowadzonej działalności, zasady postępowania stosowane w instytucji obowiązanej i obejmuje w szczególności określenie: 1) czynności lub działań podejmowanych w celu ograniczenia ryzyka prania pieniędzy oraz finansowania terroryzmu i właściwego zarządzania zidentyfikowanym ryzykiem prania pieniędzy lub finansowania terroryzmu; 2) zasad rozpoznawania i oceny ryzyka prania pieniędzy oraz finansowania terroryzmu związanego z danymi stosunkami gospodarczymi lub transakcją okazjonalną, w tym zasad weryfikacji i aktualizacji uprzednio dokonanej oceny ryzyka prania pieniędzy oraz finansowania terroryzmu; 3) środków stosowanych w celu właściwego zarządzania rozpoznanym ryzykiem prania pieniędzy lub finansowania terroryzmu związanym z danymi stosunkami gospodarczymi lub transakcją okazjonalną; 4) zasad stosowania środków bezpieczeństwa finansowego; 5) zasad przechowywania dokumentów oraz informacji; 6) zasad wykonywania obowiązków obejmujących przekazywanie Generalnemu Inspektorowi informacji o transakcjach oraz zawiadomieniach; 7) zasad upowszechniania wśród pracowników instytucji obowiązanej wiedzy z zakresu przepisów o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu; 8) zasad zgłaszania przez pracowników rzeczywistych lub potencjalnych naruszeń przepisów z zakresu przeciwdziałania praniu pieniędzy oraz finansowaniu terroryzmu; 9) zasad kontroli wewnętrznej lub nadzoru zgodności działalności instytucji obowiązanej z przepisami o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu oraz zasadami postępowania określonymi w wewnętrznej procedurze; 10) zasad odnotowywania rozbieżności między informacjami zgromadzonymi w Centralnym Rejestrze Beneficjentów Rzeczywistych a informacjami o beneficjentach rzeczywistych klienta ustalonymi w związku ze stoso- waniem ustawy; 11) zasad dokumentowania utrudnień stwierdzonych w związku z weryfikacją tożsamości beneficjenta rzeczywistego oraz czynności podejmowanych w związku z identyfikacją jako beneficjenta rzeczywistego osoby fizycznej zajmującej wyższe stanowisko kierownicze. 3. Wewnętrzna procedura instytucji obowiązanej lub jej aktualizacja, przed wprowadzeniem do stosowania, podlega akceptacji przez kadrę kierowniczą wyższego szczebla.

Translation (Machine translation, unofficial)

1. Obliged institutions introduce an internal anti-money-laundering and counter-terrorist-financing procedure, hereinafter referred to as the "obliged institution's internal procedure". The obliged institution's internal procedure is kept under ongoing review and, where necessary, updated. 2. The obliged institution's internal procedure sets out, having regard to the nature, type and size of the business carried on, the rules of conduct applied in the obliged institution and includes, in particular, setting out: 1) the actions or steps taken to mitigate the risk of money laundering and terrorist financing and properly manage the identified risk of money laundering or terrorist financing; 2) the rules for identifying and assessing the risk of money laundering and terrorist financing connected with a given business relationship or occasional transaction, including the rules for verifying and updating a previously made risk assessment; 3) the measures applied to properly manage the identified risk of money laundering or terrorist financing connected with a given business relationship or occasional transaction; 4) the rules for applying customer due diligence measures; 5) the rules for retaining documents and information; 6) the rules for performing duties involving providing the General Inspector with information on transactions and with notifications; 7) the rules for disseminating knowledge of the provisions on counteracting money laundering and terrorist financing among the obliged institution's employees; 8) the rules for employees to report actual or potential breaches of the provisions on counteracting money laundering and terrorist financing; 9) the rules of internal control or compliance oversight of the obliged institution's business with the provisions on counteracting money laundering and terrorist financing and with the rules of conduct set out in the internal procedure; 10) the rules for recording discrepancies between the information gathered in the Central Register of Beneficial Owners and the information on the customer's beneficial owners established in connection with applying the Act; 11) the rules for documenting difficulties found in connection with verifying the identity of a beneficial owner, and the steps taken in connection with identifying as beneficial owner a natural person holding a senior managerial position. 3. The obliged institution's internal procedure, or its update, is subject to approval by senior management before being put into use.

Plain English

Requires every obliged institution to have a written, kept-current internal AML/CTF procedure, proportionate to its nature/type/size, covering: risk-mitigation actions; risk-identification/assessment/review rules; risk-management measures; CDD rules; record-retention rules; GIIF-notification rules; staff training-dissemination rules; internal whistleblowing rules; compliance-monitoring rules; beneficial-ownership-register discrepancy rules; and documentation of beneficial-owner-verification difficulties (including the senior-managing-official fallback) - all approved by senior management before use.

Obligation

Maintain a written, senior-management-approved, regularly reviewed internal AML/CTF procedure covering the eleven listed elements (risk mitigation, risk assessment, CDD, records, GIIF reporting, training, internal whistleblowing, compliance monitoring, CRBO discrepancies, beneficial-owner-verification-difficulty documentation).

Retain records Train staff

Instytucje obowiązane wprowadzają wewnętrzną procedurę w zakresie przeciwdziałania praniu pieniędzy oraz finansowaniu terroryzmu

Translation: Obliged institutions introduce an internal anti-money-laundering and counter-terrorist-financing procedure

Applies to

Firm types: Credit institution, Financial institution, Payment institution, E-money institution, Investment firm, Cryptoasset business
Business lines: All business lines
Customer types: All customer types
Stages: All stages
Conditions: Every obliged institution in Art. 2(1). The financial-sector points are 1 (domestic banks, branches of foreign banks and credit institutions, financial institutions), 2 (SKOK credit unions), 3 (payment and e-money institutions, payment services bureaus, settlement agents), 4 (investment firms, custodian banks), 5 (foreign brokerage firms, commodity brokerage houses), 6 (regulated-market auction platform), 7 (investment funds and their managers), 8 (life insurers), 9 (insurance intermediaries), 10 and 10a (KDPW, DLT operators), 11 (currency exchange), 12 (virtual-currency service providers), 24 (safe-deposit boxes), 25 (loan institutions), 26 (pawnbrokers) and 27 (credit servicers). The duty also binds the non-financial points 13 to 23 and 24a. Scaled to the nature, type and size of the business; approved by senior management before use.
Exceptions: Not recorded

AML Act 2018 · Art. 51Requires group-level obliged institutions and their third-country branches/majority-owned subsidiaries to run a group-wide AML/CTF…Credit institutionFinancial institution+4Obligation mapped

Original text (pl)

1. Instytucje obowiązane wchodzące w skład grupy oraz ich oddziały i jednostki zależne z większościowym udziałem tych instytucji mające siedzibę w państwie trzecim wprowadzają grupową procedurę w zakresie przeciwdziałania praniu pieniędzy oraz finansowaniu terroryzmu, zwaną dalej „procedurą grupową”, w celu wykonania ciążących na grupie oraz wchodzących w jej skład podmiotach obowiązków określonych w przepisach o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu. 2. Procedura grupowa określa zasady wymiany i ochrony informacji przekazywanych na potrzeby wykonywania obowiązków z zakresu przeciwdziałania praniu pieniędzy oraz finansowaniu terroryzmu pomiędzy poszczególnymi podmiotami wchodzącymi w skład grupy. 3. W przypadku gdy wymogi obowiązujące w państwie trzecim w zakresie przeciwdziałania praniu pieniędzy lub finansowaniu terroryzmu są mniej rygorystyczne niż wynikające z ustawy, instytucje obowiązane wymagają stosowania przepisów ustawy, również dotyczących ochrony danych osobowych, przez ich oddziały i jednostki zależne z większościowym udziałem tych instytucji mające siedzibę w państwie trzecim w zakresie, w jakim pozwalają na to przepisy tego państwa. 4. W przypadku gdy przepisy państwa trzeciego nie pozwalają na wdrożenie procedury grupowej w oddziałach instytucji obowiązanych i jednostkach zależnych z większościowym udziałem tych instytucji mających siedzibę w tym państwie, instytucje obowiązane zapewniają stosowanie przez te oddziały i jednostki zależne dodatkowych środków w celu skutecznego przeciwdziałania praniu pieniędzy oraz finansowaniu terroryzmu i informują o tym Generalnego Inspektora oraz organy, o których mowa w art. 130 ust. 2, właściwe dla instytucji obowiązanej w zakresie kontroli lub nadzoru. Jeżeli organy, o których mowa w art. 130, stwierdzą, w tym w wyniku kontroli, że zastosowane dodatkowe środki są niewystarczające do skutecznego przeciwdziałania praniu pieniędzy lub finansowaniu terroryzmu, podejmują odpowiednie działania, w tym zakazują nawiązywania stosunków gospodarczych lub nakazują ich zakończenie, zakazują przeprowadzania transakcji, a w razie potrzeby nakazują zakończenie działalności w państwie trzecim. 5. Generalny Inspektor informuje europejskie organy nadzoru o przypadkach, gdy przepisy państwa trzeciego nie pozwalają na wdrożenie procedury grupowej. Dokonując oceny przyczyn braku wdrożenia procedury grupowej, Generalny Inspektor bierze pod uwagę ograniczenia prawne mogące stać na przeszkodzie prawidłowemu wdrożeniu procedury grupowej, w tym obowiązek zachowania tajemnicy, ochronę danych i inne ograniczenia mogące mieć znaczenie w zakresie wymiany informacji.

Translation (Machine translation, unofficial)

1. Obliged institutions that are part of a group, and their branches and subsidiaries with a majority holding by those institutions established in a third country, introduce a group-wide anti-money-laundering and counter-terrorist-financing procedure, hereinafter referred to as the "group procedure", in order to perform the duties on the group and the entities belonging to it set out in the provisions on counteracting money laundering and terrorist financing. 2. The group procedure sets out the rules for exchanging and protecting information provided for the purposes of performing anti-money-laundering and counter-terrorist-financing duties between the individual entities belonging to the group. 3. Where the anti-money-laundering or counter-terrorist-financing requirements applicable in a third country are less stringent than those under the Act, obliged institutions require their branches and subsidiaries with a majority holding by those institutions established in that third country to apply the Act's provisions, including on personal data protection, to the extent permitted by the law of that country. 4. Where the law of a third country does not permit implementation of the group procedure in branches of obliged institutions and subsidiaries with a majority holding by those institutions established in that country, obliged institutions ensure that those branches and subsidiaries apply additional measures to effectively counteract money laundering and terrorist financing, and inform the General Inspector and the authorities referred to in Art. 130(2) competent for the obliged institution as regards control or supervision. Where the authorities referred to in Art. 130, including as a result of an inspection, find that the additional measures applied are insufficient to effectively counteract money laundering or terrorist financing, they take appropriate action, including prohibiting the establishment of business relationships or ordering their termination, prohibiting the carrying out of transactions, and, where necessary, ordering the cessation of business in the third country. 5. The General Inspector informs the European Supervisory Authorities of cases where the law of a third country does not permit implementation of the group procedure. In assessing the reasons for the failure to implement the group procedure, the General Inspector takes into account the legal restrictions that may stand in the way of properly implementing the group procedure, including the duty of confidentiality, data protection, and other restrictions that may be relevant for the exchange of information.

Plain English

Requires group-level obliged institutions and their third-country branches/majority-owned subsidiaries to run a group-wide AML/CTF procedure covering information exchange/protection; requires the stricter of Polish or local rules to be applied abroad; requires additional safeguards plus a GIIF/supervisor notification where local law blocks the group procedure, with escalation (restriction, termination orders, or ordering the overseas business to stop) if the authorities find the additional safeguards insufficient; and requires the GIIF to inform the European Supervisory Authorities of blocked cases.

Obligation

Run a group-wide AML/CTF procedure across group members and third-country branches/subsidiaries; apply the stricter of local/Polish rules abroad; apply and report additional safeguards, and comply with any resulting restriction/termination order, where local law blocks the group procedure.

Report

wprowadzają grupową procedurę w zakresie przeciwdziałania praniu pieniędzy oraz finansowaniu terroryzmu

Translation: introduce a group-wide anti-money-laundering and counter-terrorist-financing procedure

Applies to

Firm types: Credit institution, Financial institution, Payment institution, E-money institution, Investment firm, Cryptoasset business
Business lines: All business lines
Customer types: All customer types
Stages: All stages
Conditions: Obliged institutions in Art. 2(1) that are part of a group, and their branches and majority-owned subsidiaries established in a third country.
Exceptions: Not recorded

AML Act 2018 · Art. 52Requires an institution to put everyone with AML/CTF duties through training (covering data-protection aspects too), proportionate to…Credit institutionFinancial institution+4Obligation mapped

Original text (pl)

1. Instytucje obowiązane zapewniają udział osób wykonujących obowiązki związane z przeciwdziałaniem praniu pieniędzy oraz finansowaniu terroryzmu w programach szkoleniowych dotyczących realizacji tych obowiązków, uwzględniających zagadnienia związane z ochroną danych osobowych. 2. Programy szkoleniowe, o których mowa w ust. 1, powinny uwzględniać charakter, rodzaj i rozmiar działalności prowadzonej przez instytucję obowiązaną oraz zapewniać aktualną wiedzę w zakresie realizacji obowiązków instytucji obowiązanej, w szczególności obowiązków, o których mowa w art. 74 ust. 1, art. 86 ust. 1 i art. 89 ust. 1. 3. Do instytucji obowiązanych będących osobami fizycznymi prowadzącymi działalność gospodarczą przepis ust. 1 stosuje się odpowiednio.

Translation (Machine translation, unofficial)

1. Obliged institutions ensure that persons performing duties connected with counteracting money laundering and terrorist financing take part in training programmes on performing those duties, covering issues connected with personal data protection. 2. The training programmes referred to in paragraph 1 should take into account the nature, type and size of the business carried on by the obliged institution, and ensure up-to-date knowledge of how to perform the obliged institution's duties, in particular the duties referred to in Art. 74(1), Art. 86(1) and Art. 89(1). 3. Paragraph 1 applies accordingly to obliged institutions that are natural persons carrying on business activity.

Plain English

Requires an institution to put everyone with AML/CTF duties through training (covering data-protection aspects too), proportionate to the institution's nature/type/size and keeping staff current on the key GIIF-notification duties (Art. 74(1), 86(1), 89(1)); applies the same duty to sole-trader obliged institutions themselves.

Obligation

Train all staff with AML/CTF duties, proportionate to the business and covering current practice on the GIIF-notification duties; applies to sole traders personally.

Train staff

Instytucje obowiązane zapewniają udział osób wykonujących obowiązki związane z przeciwdziałaniem praniu pieniędzy oraz finansowaniu terroryzmu w programach szkoleniowych

Translation: Obliged institutions ensure that persons performing duties connected with counteracting money laundering and terrorist financing take part in training programmes

Applies to

Firm types: Credit institution, Financial institution, Payment institution, E-money institution, Investment firm, Cryptoasset business
Business lines: All business lines
Customer types: All customer types
Stages: All stages
Conditions: Every obliged institution in Art. 2(1). The financial-sector points are 1 (domestic banks, branches of foreign banks and credit institutions, financial institutions), 2 (SKOK credit unions), 3 (payment and e-money institutions, payment services bureaus, settlement agents), 4 (investment firms, custodian banks), 5 (foreign brokerage firms, commodity brokerage houses), 6 (regulated-market auction platform), 7 (investment funds and their managers), 8 (life insurers), 9 (insurance intermediaries), 10 and 10a (KDPW, DLT operators), 11 (currency exchange), 12 (virtual-currency service providers), 24 (safe-deposit boxes), 25 (loan institutions), 26 (pawnbrokers) and 27 (credit servicers). The duty also binds the non-financial points 13 to 23 and 24a. Sole-trader institutions apply it to themselves (ust. 3).
Exceptions: Not recorded

AML Act 2018 · Art. 53Requires an internal anonymous whistleblowing channel for AML/CTF breaches, specifying who receives reports, how, how reporters and…Credit institutionFinancial institution+4Obligation mapped

Original text (pl)

1. Instytucje obowiązane opracowują i wdrażają wewnętrzną procedurę anonimowego zgłaszania przez pracowników lub inne osoby wykonujące czynności na rzecz instytucji obowiązanej rzeczywistych lub potencjalnych naruszeń przepisów z zakresu przeciwdziałania praniu pieniędzy oraz finansowaniu terroryzmu. 2. Procedura anonimowego zgłaszania naruszeń, o której mowa w ust. 1, określa w szczególności: 1) osobę odpowiedzialną za odbieranie zgłoszeń; 2) sposób odbierania zgłoszeń; 3) sposób ochrony pracownika lub innej osoby wykonującej czynności na rzecz instytucji obowiązanej dokonujących zgłoszenia, zapewniający co najmniej ochronę przed działaniami o charakterze represyjnym lub wpływającymi na pogorszenie ich sytuacji prawnej lub faktycznej, lub polegającymi na kierowaniu gróźb; 4) sposób ochrony danych osobowych pracownika lub innej osoby wykonującej czynności na rzecz instytucji obowiązanej dokonujących zgłoszenia oraz osoby, której zarzuca się dokonanie naruszenia, zgodnie z przepisami o ochronie danych osobowych; 5) zasady zachowania poufności w przypadku ujawnienia tożsamości osób, o których mowa w pkt 4, lub gdy ich tożsamość jest możliwa do ustalenia; 6) rodzaj i charakter działań następczych podejmowanych po odebraniu zgłoszenia; 7) termin usunięcia przez instytucje obowiązane danych osobowych zawartych w zgłoszeniach. 3. Instytucje obowiązane zapewniają pracownikom oraz innym osobom wykonującym czynności na rzecz instytucji obowiązanej, o których mowa w ust. 1, ochronę przed podejmowaniem wobec nich działań o charakterze represyjnym lub wpływających na pogorszenie ich sytuacji prawnej lub faktycznej, lub polegających na kierowaniu gróźb. 4. Instytucje obowiązane, ich pracownicy oraz inne osoby wykonujące czynności na rzecz instytucji obowiązanej nie podejmują wobec pracowników oraz innych osób, o których mowa w ust. 1, działań o charakterze represyjnym lub wpływających na pogorszenie ich sytuacji prawnej lub faktycznej, lub polegających na kierowaniu wobec nich gróźb, w szczególności działań negatywnie wpływających na ich warunki pracy lub zatrudnienia.

Translation (Machine translation, unofficial)

1. Obliged institutions draw up and implement an internal procedure for anonymous reporting, by employees or other persons performing acts for the obliged institution, of actual or potential breaches of the provisions on counteracting money laundering and terrorist financing. 2. The anonymous breach-reporting procedure referred to in paragraph 1 sets out, in particular: 1) the person responsible for receiving reports; 2) the manner of receiving reports; 3) how to protect the employee or other person performing acts for the obliged institution making the report, ensuring at least protection against retaliatory action, or action affecting their legal or factual situation, or involving threats being directed at them; 4) how to protect the personal data of the employee or other person performing acts for the obliged institution making the report, and of the person accused of committing the breach, in accordance with the provisions on personal data protection; 5) the rules for maintaining confidentiality where the identity of the persons referred to in point 4 is disclosed, or where their identity can be established; 6) the type and nature of follow-up action taken after receiving a report; 7) the time limit by which obliged institutions delete the personal data contained in reports. 3. Obliged institutions provide the employees and other persons performing acts for the obliged institution referred to in paragraph 1 with protection against retaliatory action being taken against them, or action affecting their legal or factual situation, or involving threats being directed at them. 4. Obliged institutions, their employees, and other persons performing acts for the obliged institution, do not take retaliatory action against the employees and other persons referred to in paragraph 1, or action affecting their legal or factual situation, or involving threats being directed at them, in particular action adversely affecting their working conditions or employment.

Plain English

Requires an internal anonymous whistleblowing channel for AML/CTF breaches, specifying who receives reports, how, how reporters and accused persons' personal data are protected, confidentiality rules, follow-up action, and a data-deletion deadline; and bans retaliation against whistleblowers by the institution or anyone acting for it.

Obligation

Maintain an internal anonymous AML/CTF whistleblowing procedure with the seven specified elements, and prohibit retaliation against whistleblowers.

Prohibited action

Instytucje obowiązane opracowują i wdrażają wewnętrzną procedurę anonimowego zgłaszania

Translation: Obliged institutions draw up and implement an internal procedure for anonymous reporting

Applies to

Firm types: Credit institution, Financial institution, Payment institution, E-money institution, Investment firm, Cryptoasset business
Business lines: All business lines
Customer types: All customer types
Stages: All stages
Conditions: Every obliged institution in Art. 2(1). The financial-sector points are 1 (domestic banks, branches of foreign banks and credit institutions, financial institutions), 2 (SKOK credit unions), 3 (payment and e-money institutions, payment services bureaus, settlement agents), 4 (investment firms, custodian banks), 5 (foreign brokerage firms, commodity brokerage houses), 6 (regulated-market auction platform), 7 (investment funds and their managers), 8 (life insurers), 9 (insurance intermediaries), 10 and 10a (KDPW, DLT operators), 11 (currency exchange), 12 (virtual-currency service providers), 24 (safe-deposit boxes), 25 (loan institutions), 26 (pawnbrokers) and 27 (credit servicers). The duty also binds the non-financial points 13 to 23 and 24a.
Exceptions: Not recorded