FFFS 2017:11
Ett företag ska vid kontroll av identiteten av en kunds verkliga huvudman enligt 3 kap. 8 § lagen (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism, skaffa sig tillförlitliga och tillräckliga uppgifter om kundens verkliga huvudman genom att kontrollera uppgifterna mot externa register, relevanta uppgifter från kunden eller andra tillförlitliga uppgifter som företaget tagit del av.
Om kunden är en juridisk person och den verkliga huvudmannen inte går att fastställa enligt 3 kap. 8 § tredje stycket lagen om åtgärder mot penningtvätt och finansiering av terrorism ska, företaget kontrollera identiteten hos en styrelseordförande, en verkställande direktör eller motsvarande befattningshavare för den juridiska personen enligt 2 eller 5 §.
Förenklade åtgärder för fysisk person
När förenklade åtgärder för kundkännedom enligt 3 kap. 15 § lagen (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism tillämpas för en fysisk person, ska företaget
1. identifiera och kontrollera den fysiska personens identitet genom att
a) inhämta uppgifter om kundens namn, adress och personnummer eller motsvarande, och
b) kontrollera dessa uppgifter mot externa register, intyg, annan dokumentation, eller motsvarande, samt
2. i begränsad omfattning genomföra övriga åtgärder enligt 3 kap. 8 och 10–13 §§ lagen om åtgärder mot penningtvätt och finansiering av terrorism.
Förenklade åtgärder för juridisk person
När förenklade åtgärder för kundkännedom enligt 3 kap. 15 § lagen (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism tillämpas för en juridisk person, ska företaget
1. identifiera och kontrollera identiteten hos den juridiska personens företrädare genom att
a) inhämta information om företrädarens namn, adress och personnummer eller motsvarande, och
Obs! Detta rättelseblad ersätter s. 5 av tidigare utgivna . Rättelsen avser ordet juridiska personen i 3 kap. 8 § andra stycket sista meningen. 5
b) säkerställa företrädarens behörighet och vilka förhållanden behörigheten grundar sig på genom att kontrollera uppgifterna i a mot den juridiska personens registreringsbevis, externa register, eller annan motsvarande handling, identitetshandling för företrädaren enligt 2§, samt 2. i begränsad omfattning genomföra övriga åtgärder enligt 3 kap. 8 och 10–13 §§ lagen om åtgärder mot penningtvätt och finansiering av terrorism.
4 kap.
4 kap. Övervakning och rapportering
System för uppgiftslämning
Ett företags system enligt 4 kap. 7 § lagen (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism ska vara elektroniskt eller manuellt. Företaget ska se till att systemet är utformat så att uppgifterna kan lämnas i ett digitalt, strukturerat och bearbetningsbart format. Företaget ska säkerställa att uppgifterna lämnas genom säkra kanaler eller på annat säkert sätt. Företaget ska även se till att uppgifterna behandlas konfidentiellt.
5 kap.
5 kap. Bevarande av handlingar och uppgifter
Förutsättningar för förlängt bevarande av handlingar och uppgifter
Ett företag ska bevara handlingar och uppgifter enligt 5 kap. 4 § lagen (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism i tio år, om 1. handlingarna eller uppgifterna kan tyda på penningtvätt, finansiering av terrorism eller att egendom annars härrör från brottslig handling, 2. omständigheter enligt 1 har rapporterats till Polismyndigheten enligt 4 kap. 3 eller 6 § lagen om åtgärder mot penningtvätt och finansiering av terrorism, och 3. en myndighet har uppmärksammat företaget om att handlingarna eller uppgifterna behöver bevaras under denna tidsperiod.
6 kap.
6 kap. Intern kontroll och anmälningar om misstänkta överträdelser
När ett företag bedömer om det behöver utse de funktioner som anges i 6 kap. 2 § första stycket 1 och 3 lagen (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism, ska särskild hänsyn tas till 1. företagets omsättning, 2. antal anställda, Obs! Detta rättelseblad ersätter s. 6 av tidigare utgivna . Rättelsen avser ordföljden i 6 kap. 1 § första stycket. 6
3. antal verksamhetsställen, 4. den verksamhet som bedrivs, 5. de produkter och tjänster som tillhandahålls, 6. verksamhetens komplexitet, och 7. företagets allmänna riskbedömning. Funktionerna ska utföra de uppgifter som anges i 2–4 och 10 §§.
Särskilt utsedd befattningshavare
En särskilt utsedd befattningshavare ska 1. göra en allmän riskbedömning enligt 2 kap. 1 och 2 §§ lagen (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism, 2. uppdatera den allmänna riskbedömningen enligt 2 kap. 1 och 2 §§ lagen om åtgärder mot penningtvätt och finansiering av terrorism samt 2 kap. 1 § dessa föreskrifter, 3. ansvara för att företaget har interna och gemensamma rutiner och riktlinjer enligt 2 kap. 8–12 §§ lagen om åtgärder mot penningtvätt och finansiering av terrorism samt 2 kap. 2 § dessa föreskrifter, och 4. uppdatera de interna och gemensamma rutinerna och riktlinjerna enligt 2 kap. 8– 12 §§ lagen om åtgärder mot penningtvätt och finansiering av terrorism samt 2 kap. 2 § dessa föreskrifter. Den särskilt utsedda befattningshavaren kan utse en eller flera personer som biträder denne samt delegera befogenheter enligt första stycket till den eller dessa personer.
En särskilt utsedd befattningshavare ska kontrollera och följa upp att de åtgärder, rutiner eller andra förfaranden som företaget beslutar om också genomförs i verksamheten.
En särskilt utsedd befattningshavare ska rapportera till styrelsen eller den verkställande direktören. Om den särskilt utsedde befattningshavaren är företagets verkställande direktör ska rapportering ske till styrelsen.
Centralt funktionsansvarig
Ett företag ska ha en centralt funktionsansvarig enligt 6 kap. 2 § 2 lagen (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism. Den centralt funktionsansvarige ska 1. övervaka och löpande kontrollera att företaget uppfyller lagen om åtgärder mot penningtvätt och finansiering av terrorism, dessa föreskrifter samt företagets rutiner och riktlinjer,
Obs! Detta rättelseblad ersätter s. 7 av tidigare utgivna . Rättelsen avser hänvisningen i 6 kap. 1 § sista stycket till 10 §. 7