503/2008

Syftet med denna lag är att förhindra penningtvätt och finansiering av terrorism, bidra till att dessa avslöjas och utreds samt effektivisera spårning och återtagande av vinningen av brott. I lagen föreskrivs dessutom om skyldigheten att registrera vissa funktioner och om kraven på funktionerna och tillsynen över dem.

Denna lag tillämpas på

Det som i 1 mom. bestäms om filialer till utländska kreditinstitut, utländska värdepappersföretag, utländska fondbolag, EES-baserade AIF-förvaltare, utländska försäkringsbolag och utländska betalningsinstitut ska också tillämpas på representanter för sådana utländska företag i Finland, om företaget tillhandahåller tjänster i Finland utan att etablera filial. (7.3.2014/178)

Denna lag tillämpas vid förhindrande och utredning av penningtvätt och finansiering av terrorism också då de medel som är föremål för en affärstransaktion härrör från åtgärder som vidtagits inom en annan stats territorium.

Denna lag tillämpas inte i verksamhet där tjänster som avses i 2 § 1, 3 och 20 punkten tillhandahålls tillfälligt eller i mycket begränsad omfattning. För genomförande av tredje penningtvättsdirektivet och kommissionens direktiv 2006/70/EG om tillämpningsföreskrifter för Europaparlamentets och rådets direktiv 2005/60/EG med avseende på definitionen av person i politiskt utsatt ställning, samt tekniska kriterier för att kunna tillämpa lägre krav på kundkontroll och göra undantag på grund av finansiell verksamhet som drivs tillfälligt eller i mycket begränsad omfattning, nedan kommissionens genomförandedirektiv , utfärdas genom förordning av finansministeriet närmare bestämmelser om när tillhandahållandet av tjänster ska anses vara tillfälligt eller ske i mycket begränsad omfattning.

Denna lag tillämpas inte i verksamhet som består i att tillhandahålla penningautomater för användning utanför kasinon.

Denna lag tillämpas inte när någon handlar eller vidtar åtgärder för att någon annan ska handla som nominell aktieägare för en verklig förmånstagares räkning i ett bolag vars värdepapper har tagits upp till offentlig handel eller motsvarande handel i en annan stat inom Europeiska ekonomiska samarbetsområdet ( EES-stat ).

Denna lag tillämpas inte i verksamhet som gäller skötsel av uppdrag som utförs i egenskap av rättegångsbiträde eller rättegångsombud. Med sådana uppdrag avses i denna lag, utöver egentliga uppdrag i anslutning till rättegång, också juridisk rådgivning som gäller en klients rättsliga ställning vid förundersökningen av ett brott eller i någon annan fas av behandlingen av ett ärende inför en rättegång samt inledande eller undvikande av rättegång.

I denna lag avses med

En fysisk person anses utöva bestämmande inflytande, om personen

En rapporteringsskyldig ska iaktta detta kapitel i sin kundkontroll.

En rapporteringsskyldig som inte kan genomföra de föreskrivna åtgärderna för kundkontroll får inte etablera ett kundförhållande eller genomföra en affärstransaktion. Om villkoren enligt 23 och 24 § uppfylls, ska den rapporteringsskyldiga dessutom lämna in en anmälan till centralen för utredning av penningtvätt enligt 35 §.

En rapporteringsskyldig ska ha sådana metoder för riskhantering avseende penningtvätt och finansiering av terrorism som är tillräckliga med beaktande av verksamhetens art och omfattning. En rapporteringsskyldig ska vid bedömningar av riskerna för penningtvätt och finansiering av terrorism beakta riskerna för penningtvätt och finansiering av terrorism i fråga om sin bransch, sina produkter, sina tjänster, den teknologiska utvecklingen, sina kunder och deras affärsverksamhet och affärstransaktioner ( riskbaserad bedömning ).

I detta kapitel föreskrivna åtgärder för kundkontroll ska med utgångspunkt i den riskbaserade bedömningen iakttas i varje kundförhållande så länge det pågår.

En rapporteringsskyldig ska kunna visa en i 31 § avsedd tillsynsmyndighet eller den som förordnats att utöva tillsyn att den rapporteringsskyldigas metoder för kundkontroll och fortlöpande övervakning enligt denna lag är tillräckliga med beaktande av risken för penningtvätt och finansiering av terrorism.

Den rapporteringsskyldiga ska identifiera sin kund och kontrollera kundens identitet

Med avvikelse från 1 mom. ska kunden identifieras och kundens identitet kontrolleras vid annan penningspelsverksamhet än kasinoverksamhet, om det penningbelopp som spelaren satsar per gång eller som sammanhängande spelinsatser sammanlagt uppgår till minst 3 000 euro.

Om någon handlar för en kunds räkning ( representant ), ska den rapporteringsskyldiga också identifiera representanten och vid behov kontrollera representantens identitet.

Den rapporteringsskyldiga ska identifiera sin kund och kontrollera kundens identitet när kundförhållandet etableras eller senast innan kunden får bestämmanderätt över de medel eller annan egendom som ingår i affärstransaktionen eller innan affärstransaktionen har slutförts.

Om kunden ska identifieras och kundens identitet kontrolleras på grund av att det sammanlagda värdet av enskilda affärstransaktioner i de fall som avses i 1 mom. är minst 15 000 euro eller i de fall som avses i 2 mom. minst 3 000 euro, ska identiteten kontrolleras när den nämnda gränsen nås.

Bestämmelser om identifieringsskyldigheten finns dessutom i Europaparlamentets och rådets förordning (EG) nr 1781/2006 om information om betalaren som skall åtfölja överföringar av medel, nedan förordningen om information om betalaren .

Den rapporteringsskyldiga ska identifiera verkliga förmånstagare och vid behov kontrollera deras identitet.

Den verkliga förmånstagaren behöver dock inte identifieras, om kunden är ett bolag eller en sammanslutning vars värdepapper har tagits upp till offentlig handel som avses i värdepappersmarknadslagen (495/1989) eller motsvarande handel i en annan EES-stat. Den verkliga förmånstagaren behöver inte heller identifieras, om kunden är ett bolag eller en sammanslutning vars värdepapper är föremål för handel som motsvarar offentlig handel i någon annan än en EES-stat och om bolaget eller sammanslutningen har sådan skyldighet att lämna information som motsvarar den skyldighet att lämna information som föreskrivs i Europaparlamentets och rådets direktiv 2004/39/EG om marknader för finansiella instrument och om ändring av rådets direktiv 85/611/EEG och 93/6/EEG och Europaparlamentets och rådets direktiv 2000/12/EG samt upphävande av rådets direktiv 93/22/EEG, nedan direktivet om marknader för finansiella instrument .

Ett kreditinstitut behöver inte identifiera de verkliga förmånstagarna till gemensamma konton som förvaltas av en advokat eller någon annan som tillhandahåller juridiska tjänster, om advokaten eller någon annan som tillhandahåller juridiska tjänster är verksam i Finland eller i en annan EES-stat och om uppgifter om en verklig förmånstagares identitet finns tillgängliga för kreditinstitutet på begäran.

Ett kreditinstitut behöver inte heller identifiera de verkliga förmånstagarna till gemensamma konton som förvaltas av en advokat eller någon annan som tillhandahåller juridiska tjänster, om advokaten eller någon annan som tillhandahåller juridiska tjänster är verksam i någon annan än en EES-stat och om

Ett kreditinstitut behöver inte heller identifiera de verkliga förmånstagarna till gemensamma konton i anslutning till uppdrag som utförs av rättegångsbiträde eller rättegångsombud eller till sådana uppdrag som utförs av en advokat eller någon annan som tillhandahåller juridiska tjänster och som inte omfattas av tillämpningsområdet för denna lag.

Den rapporteringsskyldiga ska skaffa uppgifter om sina kunders verksamhet, arten och omfattningen av deras affärsverksamhet och grunderna för att en tjänst eller produkt används.

Den rapporteringsskyldiga ska ordna övervakning som med beaktande av arten och omfattningen av kundens verksamhet och riskerna är tillräcklig för att säkerställa att kundens verksamhet stämmer överens med den rapporteringsskyldigas erfarenheter av och uppgifter om kunden och dennes verksamhet.

Den rapporteringsskyldiga ska särskilt uppmärksamma affärstransaktioner som till sin struktur eller storlek eller i förhållande till den rapporteringsskyldigas storlek eller verksamhetsställe avviker från det som är normalt. På samma sätt ska det förfaras, om affärstransaktionerna inte har något uppenbart ekonomiskt syfte eller inte är förenliga med den rapporteringsskyldigas erfarenheter eller uppgifter om kunden. Vid behov ska ursprunget till medlen i en affärstransaktion utredas.

Uppgifterna om kundkontroll ska bevaras på ett tillförlitligt sätt i fem år efter det att ett fast kundförhållande har upphört. Om det är fråga om en tillfällig affärstransaktion som gäller över 15 000 euro eller, i de fall som avses i 7 § 2 mom., minst 3 000 euro, ska uppgifterna om kundkontroll bevaras i fem år efter det att affärstransaktionen har slutförts.

Av uppgifterna om kundkontroll ska följande uppgifter bevaras:

Om kunden är en utlänning utan finsk personbeteckning, ska utöver uppgifterna enligt 2 mom. i denna paragraf uppgift om kundens medborgarskap och uppgifter om resedokument bevaras.

Skyldigheterna i fråga om kundkontroll kan för den rapporteringsskyldiges räkning fullgöras av ett kreditinstitut, ett finansiellt institut, ett fondbolag, ett värdepappersföretag, ett betalningsinstitut, ett försäkringsbolag, en försäkringsförmedlare, en advokat eller en revisor som har fått koncession eller registrerats i ett obligatoriskt yrkesregister i Finland eller i en annan EES-stat eller av en AIF-förvaltare som har fått koncession i Finland eller i en annan EES-stat. Den rapporteringsskyldiga får också anlita en i en EES-stat belägen filial till ett kreditinstitut, ett finansiellt institut, ett värdepappersföretag eller ett försäkringsbolag som har fått koncession i någon annan än en EES-stat för att fullgöra dessa skyldigheter för den rapporteringsskyldiges räkning. (7.3.2014/178)

Utöver vad som föreskrivs i 1 mom. kan skyldigheterna i fråga om kundkontroll fullgöras för den rapporteringsskyldiges räkning av ett kreditinstitut, ett finansiellt institut, en AIF-förvaltare, ett värdepappersföretag, ett försäkringsbolag, en advokat eller en revisor som har fått koncession eller registrerats i ett obligatoriskt yrkesregister i någon annan än en EES-stat, om denne har sådana skyldigheter i fråga om kundkontroll som motsvarar skyldigheterna enligt denna lag och fullgörandet av skyldigheterna övervakas. (7.3.2014/178)

Med avvikelse från 1 och 2 mom. får den rapporteringsskyldiga för att fullgöra sina förpliktelser inte anlita betalningsinstitut vars betaltjänster huvudsakligen består i att tillhandahålla penningförmedling enligt lagen om betalningsinstitut och inte heller någon som bedriver valutaväxlingsverksamhet. (30.4.2010/303)

Den rapporteringsskyldiga ska säkerställa att den får de uppgifter som avses i 10 § 2 mom. 1–8 punkten innan affärstransaktionen utförs av den som enligt 1 och 2 mom. handlar för den rapporteringsskyldigas räkning. Den rapporteringsskyldiga ska dessutom säkerställa att alla uppgifter om kundkontroll är tillgängliga för den rapporteringsskyldiga och att den som handlar för den rapporteringsskyldigas räkning lämnar uppgifterna till den rapporteringsskyldiga på dennes begäran.

Den rapporteringsskyldiga ska så som avses i 9 § 2 mom. fortlöpande övervaka kundförhållanden där en tredje part har identifierat kunden.

Den rapporteringsskyldiga befrias inte från ansvar enligt denna lag på den grunden att skyldigheterna i fråga om kundkontroll har fullgjorts av en tredje part för den rapporteringsskyldigas räkning.

Om kunden, produkten, tjänsten eller affärstransaktionen är behäftad med en låg risk för penningtvätt och finansiering av terrorism, behöver den rapporteringsskyldiga inte genomföra de åtgärder som anges i 7 och 8 §, 9 § 1 mom. och 10 § ( lägre krav på kundkontroll ). Kundförhållandet ska dock övervakas i enlighet med 9 § 2 mom. i syfte att säkerställa att den rapporteringsskyldiga upptäcker sådana exceptionella eller ovanliga affärstransaktioner som avses i 9 § 3 mom.

Den rapporteringsskyldiga får tillämpa lägre krav på kundkontroll, om kunden är

Den rapporteringsskyldiga får tillämpa lägre krav på kundkontroll, om kunden är ett bolag eller en sammanslutning vars värdepapper har tagits upp till offentlig handel som avses i värdepappersmarknadslagen eller till motsvarande handel i någon annan EES-stat. Detsamma gäller om kunden är ett bolag eller en sammanslutning vars värdepapper är föremål för handel som motsvarar offentlig handel i någon annan än en EES-stat och bolaget eller sammanslutningen har sådan skyldighet att lämna information som motsvarar den skyldighet att lämna information som föreskrivs i direktivet om marknader för finansiella instrument.

Den rapporteringsskyldiga får tillämpa lägre krav på kundkontroll, om uppdragsavtalet gäller

Den rapporteringsskyldiga får tillämpa lägre krav på kundkontroll, om det i ett elektroniskt datamedium som inte kan laddas på nytt lagras i lagen om betalningsinstitut avsedda elektroniska pengar till ett belopp av högst 250 euro. Detsamma gäller om det i ett elektroniskt datamedium som kan laddas på nytt lagras elektroniska pengar under samma kalenderår till ett belopp av högst 1 000 euro.

Den rapporteringsskyldiga ska vidta skärpta åtgärder för kundkontroll, om den risk för penningtvätt eller finansiering av terrorism som är förknippad med kunden, tjänsten, produkten eller affärstransaktionen är högre än vanligt. Detsamma gäller om kunden eller affärstransaktionen har beröringspunkter med en stat där systemet för förhindrande och utredning av penningtvätt och finansiering av terrorism inte uppfyller de internationella förpliktelserna.

Om kunden inte är närvarande vid identifieringen och styrkandet av identiteten ( identifiering på distans ), ska den rapporteringsskyldiga vidta följande åtgärder för att minska risken för penningtvätt och finansiering av terrorism:

Om ett kreditinstitut ingår avtal om skötsel av betalningar och andra uppdrag (korrespondentbankförbindelse ) med ett kreditinstitut i ett land utanför EES-staterna, ska kreditinstitutet före avtalsslutet skaffa tillräckliga uppgifter om det kreditinstitut som är motpart.

Kreditinstitutet ska göra en bedömning av motpartens anseende, kvaliteten på den tillsyn som motparten utövar och motpartens åtgärder för förhindrande av penningtvätt och finansiering av terrorism. För att inleda korrespondentbankförbindelsen behövs det ett samtycke från den högre ledningen vid kreditinstitutet. I avtalet ska uttryckligen överenskommas om fullgörandet av skyldigheterna ifråga om kundkontroll.

Om värdepappersföretag, betalningsinstitut, fondbolag, AIF-förvaltare eller försäkringsbolag ingår avtal om arrangemang som motsvarar 1 mom., ska den rapporteringsskyldige iaktta denna paragraf. (7.3.2014/178)

Den rapporteringsskyldiga ska ha på riskbaserad bedömning grundade förfaranden för att konstatera om kunden har eller har haft betydande offentliga uppdrag i en annan stat ( person i politiskt utsatt ställning ).

Om kunden är eller har varit en person i politiskt utsatt ställning eller en sådan persons familjemedlem eller är känd som en nära medarbetare till en sådan person, ska

En person betraktas inte längre som en person i politiskt utsatt ställning när han eller hon inte har haft något betydande offentligt uppdrag sedan minst ett år tillbaka.

Kreditinstitut, finansiella institut, värdepappersföretag, betalningsinstitut, fondbolag, AIF-förvaltare, försäkringsbolag, försäkringsföreningar och försäkringsförmedlare ska tillämpa kraven på kundkontroll enligt detta kapitel också i sina filialer i andra än EES-stater. De ovan nämnda rapporteringsskyldiga ska dessutom se till att skyldigheterna enligt detta kapitel fullgörs även i sådana bolag i andra än EES-stater där den rapporteringsskyldige innehar mer än 50 procent av det röstetal som aktierna eller andelarna i bolaget medför. (7.3.2014/178)

Om lagstiftningen i den aktuella staten inte tillåter att de förfaranden för kundkontroll som anges i detta kapitel tillämpas, ska den rapporteringsskyldiga anmäla detta till den tillsynsmyndighet som avses i 31 §.

Genom förordning av statsrådet kan det utfärdas närmare bestämmelser om förfarandet för fullgörande av skyldigheterna enligt 6–9 och 11–21 §.

Genom förordning av statsrådet kan det utfärdas närmare bestämmelser som genomförandet av tredje penningtvättsdirektivet och kommissionens genomförandedirektiv förutsätter om i 12 § avsedda kunder, produkter, tjänster och affärstransaktioner där risken för penningtvätt eller finansiering av terrorism är låg eller så som avses i 17 § högre än normalt och om förfaranden i sådana situationer samt om vem som kan betraktas som en person i politiskt utsatt ställning enligt 20 §.

Statsrådet kan fastställa en förteckning över andra än EES-stater där bestämmelserna om förhindrande och utredning av penningtvätt och finansiering av terrorism uppfyller villkoren enligt 8 § 4 och 5 mom., 11 § 2 mom. och 13 §. Genom ett beslut som fattas vid statsrådets allmänna sammanträde kan en förteckning också fastställas över de stater där bestämmelserna om förhindrande och utredning av penningtvätt och finansiering av terrorism inte uppfyller de internationella förpliktelserna enligt 17 §.

Efter att ha fullgjort utredningsskyldigheten enligt 9 § 3 mom. ska den rapporteringsskyldiga utan dröjsmål underrätta centralen för utredning av penningtvätt om tvivelaktiga affärstransaktioner eller misstänkt finansiering av terrorism. Pantlåneinrättningar ska underrätta centralen för utredning av penningtvätt om panter av betydande ekonomiskt värde.

Anmälan ska i regel göras elektroniskt. Av särskilda skäl kan anmälan också göras på något annat sätt.

Den rapporteringsskyldiga ska avgiftsfritt lämna centralen för utredning av penningtvätt alla behövliga uppgifter och handlingar som kan ha betydelse för utredningen av misstankarna.

Den rapporteringsskyldiga ska i fem år bevara de nödvändiga uppgifter som skaffats för fullgörande av rapporteringsskyldigheten enligt denna paragraf. Uppgifterna ska hållas åtskilda från kundregistret. Uppgifterna ska avföras fem år efter anmälan, om de inte fortfarande behöver bevaras för brottsutredning, en anhängig rättegång eller för att trygga den rapporteringsskyldigas eller dess anställdas rättigheter. Senast tre år efter att behovet av att bevara uppgifterna undersöktes ska detta behov kontrolleras på nytt. En anteckning ska göras om kontrollen.

En registrerad har inte rätt till insyn i de uppgifter som avses i 4 mom. eller de uppgifter som skaffats för fullgörande av utredningsskyldigheten enligt 9 § 3 mom. Dataombudsmannen får på begäran av den registrerade kontrollera att de uppgifter om den registrerade som avses i 4 mom. och i 9 § 3 mom. är lagenliga.

Närmare bestämmelser om anmälningarnas exaktare innehåll och form utfärdas genom förordning av statsrådet. (30.12.2013/1185)

Har kunden anknytning till en stat vars system för förhindrande och utredning av penningtvätt och finansiering av terrorism inte uppfyller de internationella förpliktelserna, ska den rapporteringsskyldiga för fullgörande av de skärpta kraven på rapportering underrätta centralen för utredning av penningtvätt, om

På en underrättelse enligt 1 mom. tillämpas i övrigt vad som i 23 § 2–5 mom. föreskrivs om anmälan om tvivelaktiga affärstransaktioner.

Den rapporteringsskyldiga får inte röja en anmälan enligt 23 och 24 § för den som misstanken gäller eller för någon annan. Tystnadsplikten gäller också den rapporteringsskyldigas anställda och dem som med stöd av denna paragraf har fått uppgifter som omfattas av tystnadsplikten.

Den rapporteringsskyldiga får utan hinder av 1 mom. informera en i lagen om tillsyn över finans- och försäkringskonglomerat (699/2004) avsedd sammanslutning som ingår i samma finansierings- och försäkringskonglomerat och som har beviljats koncession i Finland eller i en annan EES-stat om att en anmälan enligt 23 och 24 § har gjorts och om innehållet i anmälan. Informationen får också delges en sammanslutning som ingår i samma finansierings- och försäkringskonglomerat och har beviljats koncession i någon annan stat än en EES-stat, om sammanslutningen har skyldigheter som motsvarar skyldigheterna enligt denna lag och fullgörandet av skyldigheterna övervakas.

Trots 1 mom. får den rapporteringsskyldiga informera sådana i 2 § 1–7 punkten avsedda rapporteringsskyldiga och betalningsinstitut med koncession i Finland eller i en annan EES-stat som medverkar i en enskild affärstransaktion som hänför sig till den kund och den affärstransaktion som en anmälan enligt 23 eller 24 § avser om att anmälan har gjorts. Under samma förutsättningar får informationen delges en i 2 § 1–7 punkten avsedd rapporteringsskyldig som har fått koncession i någon annan stat än en EES-stat, om mottagaren av informationen har skyldigheter som motsvarar skyldigheterna enligt denna lag och fullgörandet av skyldigheterna övervakas, samt om mottagaren dessutom har sådana skyldigheter i fråga om skydd för personuppgifter som motsvarar Europaparlamentets och rådets direktiv 95/46/EG om skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter. (30.4.2010/303)

I samband med utlämnande av information enligt 3 mom. får kundens namn, födelsetid och personbeteckning samt grunden för anmälan lämnas ut. Om personen inte har någon finsk personbeteckning, får också uppgifter om personens medborgarskap lämnas ut.

Uppgifter som fåtts med stöd av denna paragraf får användas endast i syfte att förhindra och utreda penningtvätt och finansiering av terrorism. För dessa uppgifter gäller på motsvarande sätt vad som i 23 § 4 och 5 mom. föreskrivs om bevarande och kontroll av uppgifter.

Den rapporteringsskyldiga ska avbryta en affärstransaktion för tilläggsutredningar eller vägra utföra en affärstransaktion, om

Om affärstransaktionen inte kan inställas eller om det sannolikt blir svårare att utröna affärstransaktionens verkliga förmånstagare om den avbryts eller förvägras, kan den rapporteringsskyldiga utföra affärstransaktionen, varefter en anmälan enligt 23 § omedelbart ska göras.

En polisman som tillhör befälet och är anställd vid centralen för utredning av penningtvätt kan meddela den rapporteringsskyldiga ett förordnande att under högst fem vardagar avstå från att utföra affärstransaktioner, om en sådan åtgärd behövs för att förhindra eller utreda penningtvätt eller finansiering av terrorism.

En polisman som tillhör befälet och är anställd vid centralen för utredning av penningtvätt kan på begäran av en utländsk myndighet som ansvarar för bekämpning av penningtvätt eller av finansiering av terrorism meddela den rapporteringsskyldiga ett förordnande att under högst fem vardagar avstå från att utföra affärstransaktioner, om en sådan åtgärd behövs för att förhindra eller utreda penningtvätt eller finansiering av terrorism.

Som vardagar enligt denna paragraf räknas inte lördagar.

Den som bedriver valutaväxlingsverksamhet ska registrera sig innan verksamheten inleds. Registreringsskyldigheten gäller inte verksamhet som bedrivs tillfälligt eller i mycket begränsad omfattning och som uppfyller villkoren enligt 4 §. (30.4.2010/303)

De sökande som uppfyller villkoren för registrering antecknas i registret. För registrering förutsätts att den sökande på basis av tillgänglig utredning betraktas som tillförlitlig. Den sökande betraktas inte som tillförlitlig, om den fysiska person som är sökande, en ledamot i styrelsen eller förvaltningsrådet, verkställande direktören, en ansvarig bolagsman eller någon annan i motsvarande ställning eller en verklig förmånstagare i en sammanslutning eller stiftelse som är sökande genom en lagakraftvunnen dom under de senaste fem åren har dömts till fängelsestraff eller under de senaste tre åren dömts till böter för ett brott som kan anses visa att personen i fråga är uppenbart olämplig att driva betalningsrörelse eller valutaväxlingsverksamhet. En sådan sökande anses inte heller vara tillförlitlig som i övrigt genom sin tidigare verksamhet har visat sig vara uppenbart olämplig att driva betalningsrörelse eller valutaväxlingsverksamhet.

Ansökan om registrering görs hos regionförvaltningsverket. Bestämmelser om innehållet i ansökan utfärdas genom förordning av statsrådet. (22.12.2009/1428)

Tillhandahållare av kapitalförvaltnings- och företagstjänster ska registrera sig innan verksamheten inleds. Registreringsskyldigheten gäller inte advokater, revisorer eller dem som biträder dem.

De sökande som uppfyller villkoren för registrering antecknas i registret. För registrering förutsätts att den sökande på basis av tillgänglig utredning betraktas som tillförlitlig. Den sökande betraktas inte som tillförlitlig, om den fysiska person som är sökande, en ledamot i styrelsen eller förvaltningsrådet, verkställande direktören, en ansvarig bolagsman eller någon annan i motsvarande ställning eller en verklig förmånstagare i en sammanslutning eller stiftelse som är sökande genom en lagakraftvunnen dom under de senaste fem åren har dömts till fängelsestraff eller under de senaste tre åren har dömts till böter för ett brott som kan anses visa att personen i fråga är uppenbart olämplig som tillhandahållare av kapitalförvaltnings- och företagstjänster. En sådan sökande anses inte heller vara tillförlitlig som i övrigt genom sin tidigare verksamhet har visat sig vara uppenbart olämplig som tillhandahållare av kapitalförvaltnings- och företagstjänster.

Ansökan om registrering görs hos regionförvaltningsverket. Bestämmelser om innehållet i ansökan utfärdas genom förordning av statsrådet. (22.12.2009/1428)

Regionförvaltningsverket för ett register över dem som bedriver valutaväxlingsverksamhet ( valutaväxlingsregistret ) och ett register över tillhandahållare av kapitalförvaltnings- och företagstjänster ( registret över företagstjänster ). Valutaväxlingsregistret och registret över företagstjänster förs för tillsynen över att de som bedriver valutaväxlingsverksamhet respektive de som tillhandahåller kapitalförvaltnings- och företagstjänster följer bestämmelserna i denna lag. (30.4.2010/303)

I valutaväxlingsregistret och registret över företagstjänster införs följande: (30.4.2010/303)

I registret införs också uppgifter om dem som meddelats ett i 33 § avsett förbud att driva verksamhet utan registrering.

Ändringar i de uppgifter som har införts i registret ska utan dröjsmål anmälas till regionförvaltningsverket.

Regionförvaltningsverket ska avföra en registrerad ur valutaväxlingsregistret eller registret över företagstjänster, om den registrerade inte längre uppfyller villkoren för registrering eller har upphört med sin verksamhet. Innan en registrerad avförs ur registret ska denne ges tillfälle att bli hörd.

Tillsyn över efterlevnaden av denna lag och de bestämmelser som utfärdats med stöd av den utövas av

Regionförvaltningsverket har utan hinder av sekretessbestämmelserna rätt att av rapporteringsskyldiga som avses i 1 mom. 6 punkten få uppgifter som behövs för tillsynen över efterlevnaden av denna lag och de bestämmelser som utfärdats med stöd av den. Regionförvaltningsverket har samma rättighet när det gäller rapporteringsskyldiga som avses i 1 mom. 7 punkten.

Regionförvaltningsverket har utan hinder av sekretessbestämmelserna rätt att ur det bötesregister som avses i 46 § i lagen om verkställighet av böter (672/2002) få uppgifter som behövs för utredning av tillförlitligheten enligt 27 och 28 § eller för avförande ur registret enligt 30 §.

Ovan i 1 mom. avsedda tillsynsmyndigheter, de som förordnats att utöva tillsyn och sparbanksinspektionen som avses i sparbankslagen (1502/2001) samt det i lagen om andelsbanker och andra kreditinstitut i andelslagsform (1504/2001) avsedda centralinstitutet för sammanslutningen av andelsbanker ska underrätta centralen för utredning av penningtvätt om de på basis av omständigheter som kommer fram i samband med tillsynen eller annars vid skötseln av sina uppgifter upptäcker en tvivelaktig affärstransaktion eller misstänker finansiering av terrorism eller ett straffbart försök till detta.

5 mom. har upphävts genom L 30.4.2010/303 . (30.4.2010/303)

En behörig tjänsteman vid regionförvaltningsverket har för tillsynen över efterlevnaden av denna lag och de bestämmelser som utfärdats med stöd av den rätt att inspektera affärs- och lagerlokaler hos rapporteringsskyldiga som införts i ett register som avses i 29 §. (30.4.2010/303)

En behörig tjänsteman vid regionförvaltningsverket har rätt att för tillsynen över efterlevnaden av denna lag och bestämmelser som utfärdats med stöd av den inspektera affärs- och lagerlokaler hos rapporteringsskyldiga som avses i 2 § 16, 19, 21 och 22 punkten, hos andra som tillhandahåller juridiska tjänster och som avses i 2 § 24 punkten och hos andra i 2 § 1 punkten avsedda rapporteringsskyldiga än kreditinstitut och finansiella institut och hos andra i 2 § 3 punkten avsedda rapporteringsskyldiga än värdepappersföretag. (30.4.2010/303)

Näringsidkare ska för inspektioner ge en tjänsteman som avses i 1 och 2 mom. tillträde till affärs- och lagerlokaler som de har i sin besittning. Den tjänsteman som förrättar inspektion har rätt att granska näringsidkarens bokföring, dataregistreringar och andra handlingar som kan ha betydelse för tillsynen över efterlevnaden av denna lag och de bestämmelser som utfärdats med stöd av den. Den tjänsteman som förrättar inspektion har rätt att kräva muntliga förklaringar på platsen och protokollföra svaren.

Vid behov ska polisen på begäran i enlighet med vad som särskilt föreskrivs ge handräckning vid förrättande av en inspektion enligt 1 och 2 mom.

Inspektioner enligt denna paragraf får inte förrättas i utrymmen som omfattas av hemfriden.

Om den som bedriver valutaväxlingsverksamhet eller tillhandahåller kapitalförvaltnings- och företagstjänster försummar registreringsskyldigheten eller fortsätter att bedriva verksamhet som förbjudits i samband med registreringen eller fortsätter med sin verksamhet efter att ha avförts ur registret, kan regionförvaltningsverket förbjuda denne att fortsätta med sin verksamhet. Om utövaren eller tillhandahållaren underlåter att anmäla ändringar i de uppgifter som antecknats i registren, kan regionförvaltningsverket uppmana denne att fullgöra sina skyldigheter inom en viss tid. (30.4.2010/303)

Regionförvaltningsverket kan förena ett förbud eller en uppmaning som avses i denna paragraf med vite. I fråga om föreläggande och utdömande av vite tillämpas viteslagen (1113/1990) .

Genom att se till att de anställda får lämplig utbildning ska den rapporteringsskyldiga säkerställa att denna lag och de bestämmelser som utfärdats med stöd av den iakttas.

Den rapporteringsskyldiga ska genomföra lämpliga och tillräckliga åtgärder för att skydda sådana anställda som gör en anmälan enligt 23 eller 24 §.

Den rapporteringsskyldiga ska dessutom ha för sin verksamhet lämpliga anvisningar för kundkontroll och för fullgörandet av den utrednings- och rapporteringsskyldighet som syftar till att förhindra penningtvätt och finansiering av terrorism.

Vid centralkriminalpolisen finns det en central för utredning av penningtvätt som har till uppgift att

Med förhindrande, avslöjande och utredning av penningtvätt och av finansiering av terrorism avses mottagande, registrering och annan handläggning av anmälningar som gäller misstankar om penningtvätt och finansiering av terrorism samt förhindrande, avslöjande och utredning av penningtvätt, av finansiering av terrorism och av det brott genom vilket de tillgångar eller den vinning har fåtts eller kan fås som är föremål för penningtvätt eller finansiering av terrorism. (24.4.2015/508)

Centralkriminalpolisen ska årligen ge Polisstyrelsen en rapport om verksamheten vid centralen för utredning av penningtvätt, antalet i 23 och 24 § avsedda anmälningar och förordnanden att avstå från att utföra affärstransaktioner och om framstegen i allmänhet för verksamheten i Finland mot penningtvätt och finansiering av terrorism. (22.12.2009/1428)

Registret för förhindrande och utredning av penningtvätt och av finansiering av terrorism är ett permanent personregister som används av centralen för utredning av penningtvätt och förs med hjälp av automatisk databehandling. Centralen för utredning av penningtvätt är registeransvarig.

I registret får införas uppgifter och handlingar som har behövts och fåtts för fullgörandet av uppdrag enligt 35 § eller som fåtts med stöd av 37 §.

Registret får användas endast av anställda vid centralen för utredning av penningtvätt. Uppgifter får användas och lämnas ut endast i syfte att förhindra och utreda penningtvätt och finansiering av terrorism.

I registret får som identitetsuppgifter införas en persons fullständiga namn, födelsedatum, personbeteckning, kön, modersmål, medborgarskap, civilstånd, födelsestat, födelsekommun, hemkommun, yrke, adress och telefonnummer eller annan kontaktinformation, uppgift om att personen avlidit och uppgifterna i en persons resedokument.

De registrerade har inte rätt till annan insyn i registret än till de uppgifter som avses i 35 § 1 mom. 7 punkten. Dataombudsmannen får på begäran av den registrerade kontrollera att uppgifterna om den registrerade är lagenliga. (3.5.2013/327)

Uppgifterna i registret avförs tio år efter den senaste anteckningen om misstankar som gäller penningtvätt eller finansiering av terrorism.

I fråga om polisens personregister föreskrivs i övrigt i lagen om behandling av personuppgifter i polisens verksamhet (761/2003) .

Trots vad som bestäms om hemlighållande av uppgifter om affärs- och yrkeshemligheter eller uppgifter om en enskild persons, sammanslutnings eller stiftelses ekonomiska förhållanden, ekonomiska ställning eller beskattningsuppgifter, har centralen för utredning av penningtvätt rätt att av myndigheter, av sammanslutningar som har ålagts en offentlig uppgift och av rapporteringsskyldiga avgiftsfritt få uppgifter och handlingar som behövs för förhindrande och utredning av penningtvätt och av finansiering av terrorism. (30.12.2013/1185)

Beslut om inhämtande av i 1 mom. avsedda sekretessbelagda uppgifter fattas av en polisman som tillhör befälet och är anställd vid centralen för utredning av penningtvätt.

Utan hinder av tystnadsplikten för en medlem, en revisor, en sparkasseinspektör, en styrelseledamot eller en anställd, har centralen för utredning av penningtvätt på skriftlig begäran av en polisman som tillhör befälet och är anställd vid centralen rätt att av en enskild sammanslutning, stiftelse eller person avgiftsfritt få uppgifter som behövs för förhindrande och utredning av penningtvätt och av finansiering av terrorism.

Uppgifter som avses i 1 och 3 mom. får lämnas ut som en datamängd eller genom teknisk anslutning till centralen för utredning av penningtvätt. (30.12.2013/1185)

De uppgifter som centralen för utredning av penningtvätt fått får användas och lämnas ut oberoende av sekretessbestämmelserna endast för förhindrande, avslöjande och utredning av penningtvätt och av finansiering av terrorism. Dessutom får uppgifter lämnas ut till utrikesministeriet för skötsel av uppgifter enligt 9 § i lagen om frysning av tillgångar i syfte att bekämpa terrorism och till utmätningsmannen för skötsel av uppgifter enligt 14 § i den lagen och uppgifter enligt 2 b § i lagen om uppfyllande av vissa förpliktelser som grundar sig på Finlands medlemskap i Förenta Nationerna och Europeiska unionen (659/1967) . (24.4.2015/508)

Beslut om utlämnande av uppgifter enligt 5 mom. fattas av en polisman som hör till befälet och är anställd vid centralen för utredning av penningtvätt. (24.4.2015/508)

De förfrågningar som centralen för utredning av penningtvätt gjort med stöd av den rätt att få uppgifter som avses i 1 och 3 mom. eller innehållet i förfrågningarna får inte avslöjas för den som förfrågningarna gäller. På bevarande och kontroll av förfrågningarna och det svar som getts med anledning av dem gäller på motsvarande sätt 23 § 4 och 5 mom. (30.12.2013/1185)

Bestämmelser om rätt för den som är föremål för en anmälan om en misstänkt affärstransaktion att få uppgift om vem som har gjort anmälan finns i lagen om offentlighet i myndigheternas verksamhet (621/1999) . (24.4.2015/508)

Tull-, gränsbevaknings-, skatte- och utsökningsmyndigheterna samt konkursombudsmannen ska i sin verksamhet se till att uppmärksamhet riktas på förhindrande och utredning av penningtvätt och av finansiering av terrorism och att tvivelaktiga affärstransaktioner eller misstänkt finansiering av terrorism som kommer fram i samband med skötseln av deras egna uppgifter anmäls till centralen för utredning av penningtvätt.

En polisman som tillhör befälet och är anställd vid centralen för utredning av penningtvätt kan meddela tullmyndigheten för verkställande och gränsbevakningsmyndigheten ett förordnande att under högst fem vardagar hålla inne medel som påträffats i samband med en tullåtgärd eller gränskontroll eller gränsövervakning, om en sådan åtgärd behövs för att förhindra eller utreda penningtvätt eller finansiering av terrorism. Som vardagar enligt denna paragraf räknas inte lördagar. Med medel som ska hållas inne avses kontanta medel enligt definitionen i artikel 2 i Europaparlamentets och rådets förordning (EG) nr 1889/2005 om kontroller av kontanta medel som förs in i eller ut ur gemenskapen.

I fråga om tull- och gränsbevakningsmyndigheternas uppgifter i egenskap av förundersökningsmyndigheter föreskrivs särskilt.

En rapporteringsskyldig är skyldig att ersätta ekonomisk skada som en kund har förorsakats på grund av att en affärstransaktion har utretts, anmälan har gjorts om en tvivelaktig affärstransaktion eller en affärstransaktion har avbrutits eller förvägrats endast om den rapporteringsskyldiga inte har iakttagit sådan omsorg som med beaktande av omständigheterna skäligen kan krävas av denne.

I fråga om jämkning av skadestånd och fördelning av skadeståndsansvaret mellan en eller flera ersättningsskyldiga gäller bestämmelserna i 2 och 6 kap. i skadeståndslagen (412/1974) .

Den som uppsåtligen eller av oaktsamhet bryter mot bestämmelserna om krav på kundkontroll enligt 6–9 eller 17–19 § eller mot bestämmelserna om skyldighet att bevara uppgifterna om kundkontroll enligt 21 §, ska för brott mot kraven på kundkontroll dömas till böter, om inte strängare straff för gärningen bestäms någon annanstans i lag.

Den som uppsåtligen eller av grov oaktsamhet

ska för registreringsförseelse dömas till böter, om inte strängare straff för gärningen bestäms någon annanstans i lag.

Den som bryter mot ett förbud eller en uppmaning som har meddelats med stöd av 33 § och förenats med vite kan inte dömas till straff för samma gärning.

Den som uppsåtligen eller av oaktsamhet underlåter att göra en anmälan enligt 23 eller 24 §, i strid med förbudet enligt 25 § röjer att en anmälan har gjorts eller åsidosätter sin utredningsskyldighet enligt 9 § 3 mom. och därför inte upptäcker sin rapporteringsskyldighet enligt 23 eller 24 §, ska för rapporteringsförseelse som gäller penningtvätt dömas till böter.

I 20 kap. i kreditinstitutslagen och i 15 kap. i lagen om investeringstjänster finns bestämmelser om förutsättningarna för att påföra kreditinstitut och värdepappersföretag administrativa påföljder enligt 4 kap. i lagen om Finansinspektionen (878/2008) .

Ett beslut av regionförvaltningsverket får överklagas genom besvär hos förvaltningsdomstolen på det sätt som anges i förvaltningsprocesslagen (586/1996) .

Förvaltningsdomstolens beslut i ett i 30 § avsett ärende som gäller avförande ur registret eller i ett i 33 § avsett ärende som gäller verksamhetsförbud får överklagas genom besvär på det sätt som anges i förvaltningsprocesslagen. Över andra beslut av förvaltningsdomstolen får besvär anföras endast om högsta förvaltningsdomstolen beviljar besvärstillstånd.

Ett i 30 § avsett beslut om avförande ur registret och ett i 33 § avsett beslut om verksamhetsförbud ska iakttas även om det överklagas, om inte besvärsmyndigheten bestämmer något annat.

Denna lag träder i kraft den 1 augusti 2008.

Genom denna lag upphävs lagen av den 30 januari 1998 om förhindrande och utredning av penningtvätt (68/1998) jämte ändringar.

Åtgärder som verkställigheten av lagen förutsätter får vidtas innan lagen träder i kraft.

Denna lag tillämpas också på kundförhållanden som har inletts före lagens ikraftträdande. I dessa kundförhållanden får de åtgärder för kundkontroll som föreskrivs i 2 kap. tillämpas med utgångspunkt i en riskbaserad bedömning enligt 6 § 3 mom. De rapporteringsskyldiga ska anpassa sina i 6 § 3 mom. avsedda metoder för riskhantering till denna lag inom 12 månader från det att lagen har trätt i kraft.

Den som när denna lag träder i kraft driver sådan verksamhet som förutsätter registrering enligt denna lag och som har lämnat in en registreringsansökan som avses i 27 eller 28 § inom sex månader från lagens ikraftträdande får fortsätta sin verksamhet utan registrering tills registreringsärendet har avgjorts.