444/2017

Syftet med denna lag är att förhindra penningtvätt och finansiering av terrorism, att främja avslöjande och utredning av sådan verksamhet och att effektivisera spårning och återtagande av brottsvinningen.

Denna lag tillämpas på

Denna lags 3 och 4 kap. ska också tillämpas på näringsidkare och sammanslutningar som förmedlar deltagaranmälningar och deltagaravgifter för penningspel som tillhandahålls av sådana penningspelssammanslutningar som avses i 1 mom. 9 och 10 punkten, om penningspelssammanslutningen till en sådan annan näringsidkare eller sammanslutning har överfört ansvaret för kundkontroll och rapporteringsskyldigheten. Denna lags 7 och 8 kap. ska, enligt vad som föreskrivs i respektive kapitel, tillämpas på tillsyn över de nämnda näringsidkarna och sammanslutningarna.

Denna lag ska tillämpas också när de medel som är föremål för en transaktion härrör från åtgärder som vidtagits inom en annan stats territorium.

Bestämmelser om skyldigheten för vissa sammanslutningar, föreningar, religionssamfund och stiftelser att upprätthålla information om sina verkliga förmånstagare finns i 6 kap.

Denna lag tillämpas inte på ekonomisk verksamhet som bedrivs tillfälligt eller i mycket begränsad omfattning, när följande kriterier är uppfyllda:

2 mom. har upphävts genom L 23.3.2023/444 . (23.3.2023/444)

Denna lag tillämpas inte på verksamhet som gäller skötsel av uppdrag som utförs i egenskap av rättegångsbiträde eller rättegångsombud. Med sådana uppdrag avses i denna lag, utöver egentliga uppdrag i anslutning till en rättegång, också juridisk rådgivning som gäller en klients rättsliga ställning vid förundersökningen av ett brott eller i någon annan fas av behandlingen av ett ärende inför en rättegång samt inledande eller undvikande av rättegång.

Denna lag tillämpas inte på verksamhet som består i att tillhandahålla penningautomater för användning utanför kasinon. Lagen tillämpas dock om spelaren ska identifiera sig som en registrerad spelare på det sätt som avses i 14 § i lotterilagen. (22.12.2021/1286)

Genom förordning av finansministeriet utfärdas närmare bestämmelser om när ekonomisk verksamhet ska betraktas som obetydlig på det sätt som avses i 1 mom. 1 punkten.

I denna lag avses med

Närmare bestämmelser om i 1 mom. 11 punkten avsedda betydande offentliga uppdrag utfärdas genom förordning av statsrådet till den del det är fråga om inhemska betydande offentliga uppdrag. Närmare bestämmelser om i 1 mom. 11 punkten avsedda organisationer där betydande offentliga uppdrag sköts får dessutom utfärdas genom förordning av statsrådet till den del det är fråga om inhemska betydande offentliga uppdrag. (28.6.2024/414)

Med en sammanslutnings verkliga förmånstagare avses en fysisk person som ytterst

En indikation på direkt ägande är att den fysiska personen äger mer än 25 procent i den juridiska person som granskas.

En indikation på indirekt ägande är att

Om en verklig förmånstagare inte kan identifieras eller om de villkor som anges i 1 mom. inte uppfylls ska som verklig förmånstagare betraktas styrelsen för eller ansvariga bolagsmän, verkställande direktören eller en person i motsvarande ställning i den juridiska person som granskas.

Med en utländsk trusts verkliga förmånstagare avses en fysisk person som är trustens eller en liknande juridisk konstruktions

Om en i 1 mom. avsedd förmånstagare ännu inte har fastställts avses med verklig förmånstagare, i stället för förmånstagaren, de persongrupper för vilka den juridiska konstruktionen eller den juridiska personen främst har inrättats eller verkar.

Utöver vad som föreskrivs i 1 och 2 mom. betraktas som en verklig förmånstagare också en annan fysisk person som ytterst utövar bestämmande inflytande i en utländsk trust eller liknande juridisk konstruktion genom direkt eller indirekt ägande eller genom andra medel.

Som verkliga förmånstagare i ideella föreningar enligt föreningslagen (503/1989) betraktas styrelsemedlemmar som är antecknade i föreningsregistret.

Som verkliga förmånstagare i religionssamfund enligt religionsfrihetslagen (453/2003) betraktas styrelsemedlemmar som är antecknade i registret över religionssamfund.

Som verkliga förmånstagare i stiftelser enligt stiftelselagen (487/2015) betraktas styrelseledamöter och förvaltningsrådsledamöter som är antecknade i stiftelseregistret.

Som verkliga förmånstagare i bostadsaktiebolag och ömsesidiga fastighetsaktiebolag enligt lagen om bostadsaktiebolag (1599/2009) betraktas styrelseledamöter som är antecknade i handelsregistret.

Inrikesministeriet och finansministeriet samordnar den nationella bedömningen av riskerna för penningtvätt och finansiering av terrorism. Inrikesministeriet svarar för bedömningen av riskerna i fråga om finansiering av nationell terrorism och finansministeriet för bedömningen av riskerna i fråga om finansieringen av penningtvätt. I riskbedömningen ska de risker för penningtvätt och finansiering av terrorism som gäller i Finland identifieras och bedömas samt Europeiska kommissionens, nedan kommissionen , bedömning på unionsnivå av riskerna för penningtvätt och finansiering av terrorism beaktas. Den nationella riskbedömningen ska uppdateras regelbundet och sändas till kommissionen, Europeiska bankmyndigheten och de övriga medlemsstaterna. (29.6.2021/600)

Syftet med riskbedömningen är att

Inrikesministeriet och finansministeriet ska offentliggöra en sammanfattning av riskbedömningen.

Inrikesministeriet, finansministeriet och justitieministeriet ska säkerställa att det till stöd för riskbedömningen sammanställs statistik som gör det möjligt att utvärdera hur effektivt penningtvätt och finansiering av terrorism bekämpas. Inrikesministeriet och finansministeriet ska offentliggöra en årlig sammanfattning av statistiken.

Den behöriga tillsynsmyndigheten och advokatföreningen ska göra en bedömning av riskerna för att penningtvätt och finansiering av terrorism bedrivs genom de rapporteringsskyldiga som omfattas av tillsynen (övervakarspecifik riskbedömning) . Tillsynsmyndigheten och advokatföreningen ska när riskbedömningen görs beakta

Den behöriga tillsynsmyndigheten och advokatföreningen ska vid planeringen av tillsynens omfattning och frekvens beakta sin riskbedömning, de undantag som tillåts inom en rapporteringsskyldigs verksamhet och riskerna inom respektive sektor enligt 1 mom. 3 punkten.

Den behöriga tillsynsmyndigheten och advokatföreningen ska uppdatera den övervakarspecifika riskbedömningen regelbundet eller när det i en rapporteringsskyldigs verksamhet förekommer sådana viktiga omständigheter eller förändringar som är relevanta för riskbedömningen.

Den behöriga tillsynsmyndigheten och advokatföreningen ska offentliggöra ett sammandrag av riskbedömningen. Riskbedömningen ska trots sekretessbestämmelserna på begäran lämnas ut till centralen för utredning av penningtvätt utan obefogat dröjsmål, om den behövs för skötseln av de uppgifter som anges i 2 § 1 mom. i lagen om centralen för utredning av penningtvätt (445/2017) . (23.3.2023/444)

De rapporteringsskyldiga ska göra riskbedömningar för att kunna identifiera och bedöma riskerna för penningtvätt och finansiering av terrorism. Riskbedömningarna ska uppdateras regelbundet. Bedömningarna och ändringar i dem ska utan obefogat dröjsmål ges in till den behöriga tillsynsmyndigheten eller advokatföreningen på begäran av dem.

Den rapporteringsskyldiga ska i riskbedömningen beakta arten, storleken och omfattningen av sin verksamhet. Den rapporteringsskyldiga ska med beaktande av dessa faktorer ha tillräckliga verksamhetsprinciper, förfaranden och kontroller för att minska och effektivt hantera riskerna för penningtvätt och finansiering av terrorism. Verksamhetsprinciperna, förfarandena och kontrollerna ska åtminstone omfatta

Den rapporteringsskyldiga ska utarbeta de verksamhetsprinciper, förfaranden och kontroller som avses i 2 mom. samt följa och utveckla de åtgärder som anknyter till dem. Om den rapporteringsskyldiga är en juridisk person, ska styrelsen, en ansvarig bolagsman eller någon annan person i motsvarande ställning som hör till den högsta ledningen godkänna de verksamhetsprinciper, förfaranden och kontroller som avses i 2 mom. samt följa och utveckla de åtgärder som anknyter till dem.

Det centralinstitut som avses i lagen om en sammanslutning av inlåningsbanker (599/2010) kan, med tillstånd av Finansinspektionen, upprätta en riskbedömning för medlemskreditinstitut som hör till sammanslutningen.

En rapporteringsskyldig som inte kan vidta i detta kapitel föreskrivna åtgärder för kundkontroll får inte etablera kundförhållanden, genomföra transaktioner eller upprätthålla affärsförhållanden. En rapporteringsskyldig som är ett kreditinstitut får inte heller genomföra betalningstransaktioner via ett betalkonto om den inte kan vidta åtgärder för kundkontroll. Den rapporteringsskyldiga ska också bedöma om den behöver lämna en rapport om tvivelaktiga transaktioner i anslutning till fallet. Den rapporteringsskyldiga ska avbryta åtgärderna för kundkontroll om den med fog bedömer att åtgärderna äventyrar lämnandet av rapporten om tvivelaktiga transaktioner. (1.6.2018/406)

Den rapporteringsskyldiga ska vid bedömningen av riskerna för penningtvätt och finansiering av terrorism i anknytning till kundförhållandet beakta de risker för penningtvätt och finansiering av terrorism som är förenade med nya och befintliga kunder, länder och geografiska områden samt med nya, under utveckling varande och redan befintliga produkter, tjänster och transaktioner samt distributionskanaler och tekniker ( riskbaserad bedömning ). (7.5.2021/376)

De åtgärder för kundkontroll som anges i detta kapitel ska utifrån den riskbaserade bedömningen iakttas så länge kundförhållandet består. Vidare ska den rapporteringsskyldiga iaktta bestämmelserna om kundkontroll, om den rapporteringsskyldiga med stöd av lagen om det nationella genomförandet av de bestämmelser som hör till området för lagstiftningen i rådets direktiv om administrativt samarbete i fråga om beskattning och om upphävande av direktiv 77/799/EEG samt om tillämpning av direktivet (185/2013) eller med stöd av annan lagstiftning som gäller motsvarande skyldighet har eller har haft en lagstadgad skyldighet att under kalenderåret kontakta en kund för att kontrollera relevanta uppgifter om den verkliga förmånstagaren. (7.5.2021/376)

De rapporteringsskyldiga ska kunna visa tillsynsmyndigheten eller den som ålagts att utöva tillsyn att deras metoder för kundkontroll och fortlöpande övervakning enligt denna lag är tillräckliga med avseende på risken för penningtvätt och finansiering av terrorism.

De rapporteringsskyldiga får inte ha anonyma konton eller anonyma kundförhållanden eller konton eller kundförhållanden under fingerade namn, med de undantag som föreskrivs i denna paragraf. De rapporteringsskyldiga ska identifiera sina kunder och kontrollera deras identitet vid etablering av ett fast kundförhållande. Dessutom ska den rapporteringsskyldiga identifiera sina kunder och kontrollera identiteten, om (7.5.2021/376)

Med avvikelse från 1 mom. 1 och 2 punkten ska kunden vid penningspelsverksamhet identifieras och identiteten kontrolleras i samband med antingen satsningen eller vinstutbetalningen, eller i båda situationerna, om det belopp som spelaren satsar eller den vinst som spelaren löser ut per gång eller som sammanhängande betalningar uppgår till sammanlagt minst 2 000 euro.

Om någon handlar för en kunds räkning ( representant ) ska den rapporteringsskyldiga också identifiera representanten och kontrollera dennas identitet samt förvissa sig om representantens rätt att företräda kunden.

En rapporteringsskyldig ska identifiera sin kund och kontrollera dennas identitet när kundförhållandet etableras eller senast innan kunden får bestämmanderätt över de medel eller annan egendom som ingår i transaktionen eller innan transaktionen har slutförts. Om ett nytt kundförhållande etableras med en sådan juridisk person eller utländsk klassisk trust som avses i 6 kap., ska den rapporteringsskyldiga vid etableringen av kundförhållandet förvissa sig om att förmånstagaren till den nämnda juridiska personen eller utländska klassiska trusten har förts in i det register som avses i kapitlet i fråga. (26.4.2019/573)

Om kunden ska identifieras och identiteten kontrolleras på grund av att det sammanlagda värdet av enskilda transaktioner i sådana fall som avses i 1 mom. 1 punkten är minst 10 000 euro, en sådan överföring av medel som avses i artikel 3.9 i förordningen om betalningsuppgifter överskrider 1 000 euro eller det sammanlagda värdet av enskilda transaktioner i sådana fall som avses i 1 mom. 2 punkten är minst 10 000 euro eller i sådana fall som avses i 2 mom. minst 2 000 euro, ska identiteten kontrolleras när den nämnda gränsen nås. (28.6.2024/414)

Bestämmelser om skyldigheten att identifiera och om kontroll av identiteten finns dessutom i förordningen om betalningsuppgifter. (28.6.2024/414)

Den rapporteringsskyldiga ska ha aktuella och relevanta uppsättningar av alla handlingar och uppgifter som gäller kundkontroll och kundens affärstransaktioner. Uppgifterna ska bevaras på ett tillförlitligt sätt i fem år från det att ett fast kundförhållande har upphört. När det är fråga om en tillfällig transaktion enligt 2 § 1 mom. 1 eller 2 punkten eller 2 mom. i den paragrafen ska uppgifter om kundkontroll bevaras i fem år från det att transaktionen har slutförts. (1.6.2018/406)

Av kundkontrolluppgifterna ska följande bevaras:

(26.4.2019/573)

Om kunden är utländsk och saknar finsk personbeteckning ska också, utöver uppgifterna enligt 2 mom., uppgifter om kundens medborgarskap och resedokument bevaras.

De rapporteringsskyldiga ska underrätta sina kunder om att uppgifter om kundkontroll och andra personuppgifter kan användas till att förhindra, avslöja och utreda penningtvätt och finansiering av terrorism och för att inleda undersökning av penningtvätt, finansiering av terrorism och det brott genom vilket de tillgångar eller den vinning av brott har erhållits som är föremål för penningtvätt eller finansiering av terrorism.

Uppgifter för kundkontroll och andra personuppgifter som inhämtats endast för att förhindra och avslöja penningtvätt och finansiering av terrorism får inte behandlas för ändamål som strider mot dessa syften. (23.3.2023/444)

Om endast en del av ledamöterna i en juridisk persons styrelse eller motsvarande beslutande organ har förts in i det register som avses i 6 kap. 1 § i enlighet med den övriga lagstiftning som gäller den juridiska personen, kan av kundkontrolluppgifterna uppgifterna om dessa personer bevaras med stöd av 2 mom. 4 punkten, om detta kan anses motiverat utgående från den rapporteringsskyldigas riskbedömning. (26.4.2019/573)

De rapporteringsskyldiga ska inhämta uppgifter om sina kunders och deras verkliga förmånstagares verksamhet, arten och omfattningen av deras affärsverksamhet och grunderna för att en tjänst eller produkt används. De rapporteringsskyldiga får utnyttja uppgifter från olika uppgiftskällor om kunderna eller deras verkliga förmånstagare för att upprätta och förvalta den riskbedömning som gäller kunderna, för att förhindra penningtvätt och finansiering av terrorism samt för att fullgöra den rapporteringsskyldighet och utredningsskyldighet som avses i denna lag. De rapporteringsskyldiga ska fästa särskild vikt vid uppgiftskällans trovärdighet och tillförlitlighet. Bestämmelser om behandling av personuppgifter finns i Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), nedan dataskyddsförordningen , och i dataskyddslagen (1050/2018) . (26.4.2019/573)

De rapporteringsskyldiga ska ordna uppföljning som med beaktande av arten och omfattningen av kundernas verksamhet, kundförhållandenas beständighet och varaktighet samt riskerna är tillräcklig för att säkerställa att kundernas verksamhet är förenlig med den rapporteringsskyldigas erfarenheter av och uppgifter om kunden och dennes verksamhet.

De rapporteringsskyldiga ska särskilt fästa vikt vid transaktioner som till sin struktur eller storlek eller i förhållande till den rapporteringsskyldigas storlek eller driftställe är ovanliga. Samma förfarande ska tillämpas om transaktionerna inte har något uppenbart ekonomiskt syfte eller inte är förenliga med den rapporteringsskyldigas erfarenheter av eller uppgifter om kunden. Vid behov ska ursprunget till medlen i en transaktion utredas. (23.3.2023/444)

Kreditinstitut och finansiella institut ska, utöver det som föreskrivs någon annanstans i detta kapitel, i fråga om livförsäkringar och andra placeringsförsäkringar utreda

Kontrollen av identiteten på i 1 mom. avsedda förmånstagare ska ske vid utbetalningen. (7.5.2021/376)

Kreditinstitut och finansiella institut ska identifiera en tredje part till vilken eller till förmån för vilken en livförsäkring eller placeringsförsäkring överförs när överlåtelsen görs, om institutet hade kännedom om överlåtelsen.

Kreditinstitut och finansiella institut ska se till att de har tillräckliga uppgifter om verkliga förmånstagare i utländska truster och hos tillhandahållare av företagstjänster, så att de kan ta reda på sina rättigheter i anslutning till de utländska trusterna och företagstjänsterna.

Kreditinstitut och finansiella institut ska senast vid utbetalningen eller när försäkringen helt eller delvis överförs utreda om förmånstagaren i en livförsäkring eller någon annan placeringsförsäkring är en person i politiskt utsatt ställning. Om en försäkring eller dess förmånstagare är förenad med en större risk för penningtvätt eller finansiering av terrorism än normalt, ska en anställd vid kreditinstitutet eller det finansiella institutet dessutom underrätta institutets ledning om saken före utbetalningen av försäkringsersättningen och iaktta bestämmelserna om skärpta åtgärder för kundkontroll. Kreditinstitut och finansiella institut ska bedöma om de behöver lämna en rapport om tvivelaktiga transaktioner. (1.6.2018/406)

De rapporteringsskyldiga ska identifiera och upprätthålla tillräckliga, korrekta och aktuella uppgifter om kundernas verkliga förmånstagare och vid behov kontrollera förmånstagarnas identitet. En sammanslutnings verkliga förmånstagare ska alltid identifieras i de situationer som avses i 1 kap. 5 § 2–4 mom. och 7 §. Dessutom ska de rapporteringsskyldiga med beaktande av de risker för penningtvätt och finansiering av terrorism som är förenade med en kund, på ett ändamålsenligt sätt och i en tillräcklig omfattning utreda om någon annan utövar sådant bestämmande inflytande över kunden som avses i 1 kap. 5 § 1 mom.

De rapporteringsskyldiga ska dokumentera de åtgärder som vidtagits för att identifiera verkliga förmånstagare. (7.5.2021/376)

En verklig förmånstagare behöver dock inte identifieras, om kunden är ett bolag vars värdepapper är föremål för handel

Kreditinstitut behöver inte identifiera de verkliga förmånstagarna för gemensamma konton som förvaltas av en advokat eller någon annan som tillhandahåller juridiska tjänster, om advokaten eller den som tillhandahåller juridiska tjänster är verksam i Finland eller i en annan EES-stat och om uppgifter om en verklig förmånstagares identitet finns tillgängliga för kreditinstitutet på begäran.

Kreditinstitut behöver inte heller identifiera de verkliga förmånstagarna för gemensamma konton som förvaltas av en advokat eller någon annan som tillhandahåller juridiska tjänster, om advokaten eller den som tillhandahåller juridiska tjänster är verksam i någon annan än en EES-stat och om

Kreditinstitut behöver inte heller identifiera de verkliga förmånstagarna för gemensamma konton i anslutning till uppdrag som utförs av ett rättegångsbiträde eller rättegångsombud eller sådana uppdrag som utförs av en advokat eller någon annan som tillhandahåller juridiska tjänster och som inte omfattas av tillämpningsområdet för denna lag.

Skyldigheterna i fråga om kundkontroll kan på en rapporteringsskyldigs vägnar fullgöras av en annan rapporteringsskyldig enligt 1 kap. 2 § 1 mom. eller av en motsvarande aktör som har beviljats koncession eller registrerats i en annan EES-stat (tredje part) , om denna har sådana skyldigheter i fråga om kundkontroll och bevarande av uppgifter som motsvarar skyldigheterna enligt denna lag och fullgörandet av skyldigheterna övervakas.

Skyldigheterna i fråga om kundkontroll kan fullgöras också av en sådan aktör som motsvarar en rapporteringsskyldig som har beviljats koncession eller registrerats i någon annan än en EES-stat, om aktören omfattas av sådana skyldigheter i fråga om kundkontroll och bevarande av uppgifter som motsvarar skyldigheterna enligt denna lag och fullgörandet av skyldigheterna övervakas. Dessutom förutsätts det att den aktör som motsvarar en rapporteringsskyldig är grundad i en stat vars system för förhindrande och utredning av penningtvätt och finansiering av terrorism enlig kommissionens bedömning inte innebär någon avsevärd risk för EU:s inre marknad. (7.5.2021/376)

Med avvikelse från 1 och 2 mom. får en rapporteringsskyldig inte anlita följande att fullgöra sina skyldigheter:

De rapporteringsskyldiga ska se till att de innan en transaktion genomförs får de uppgifter som avses i 3 § 2 mom. 1–7 punkten av en tredje part. En rapporteringsskyldig ska dessutom se till att den har tillgång till alla uppgifter om kundkontroll och att en tredje part på dennes begäran lämnar uppgifterna till den rapporteringsskyldiga. (26.4.2019/573)

Tillsynsmyndigheten kan anse att villkoren i fråga om tredje parter i denna paragraf är uppfyllda, om

(1.6.2018/406)

När det gäller penningspelsverksamhet kan tillsynsmyndigheten anse att en penningspelssammanslutning i egenskap av rapporteringsskyldig uppfyller villkoren i denna paragraf, om en näringsidkare eller sammanslutning enligt 1 kap. 2 § 2 mom. som handlar på dess vägnar och förmedlar deltagaranmälningar och deltagaravgifter i anslutning till penningspel iakttar bestämmelserna om kundkontroll i 1, 2 och 10 § i detta kapitel, och om penningspelssammanslutningen utan dröjsmål av denna får uppgifter om kundkontroll och för kontroll av en kunds identitet. Penningspelssammanslutningen ska föra uppgifter om sådana näringsidkare och sammanslutningar som avses ovan och på begäran hålla uppgifterna tillgängliga för tillsynsmyndigheten.

De rapporteringsskyldiga ska enligt 4 § 2 mom. fortlöpande följa upp kundförhållanden där en tredje part har fullgjort skyldigheterna i fråga om kundkontroll.

En rapporteringsskyldig befrias inte från ansvar enligt denna lag på den grunden att skyldigheterna i fråga om kundkontroll har fullgjorts av en tredje part på den rapporteringsskyldigas vägnar.

De rapporteringsskyldiga får vid tillämpningen av 2–4 och 6 § iaktta förenklade åtgärder för kundkontroll, om de utifrån en riskbedömning bedömer att ett kundförhållande är förenat eller en enskild transaktion är förenad med låg risk för penningtvätt och finansiering av terrorism. De rapporteringsskyldiga ska dock följa kundförhållandet på det sätt som anges i 4 § 2 mom. för att upptäcka ovanliga eller tvivelaktiga transaktioner. De rapporteringsskyldiga får inte tillämpa förenklade åtgärder för kundkontroll om de upptäcker ovanliga eller tvivelaktiga transaktioner. (23.3.2023/444)

Genom förordning av statsrådet utfärdas närmare bestämmelser om sådana kunder, produkter, tjänster, betalningsförmedlingar, leveranssätt och geografiska riskfaktorer som kan vara förenade med låg risk för penningtvätt eller finansiering av terrorism samt om förfarandena i sådana situationer.

Om den rapporteringsskyldiga utifrån en riskbedömning gör den bedömningen att risken för penningtvätt och finansiering av terrorism i anslutning till elektroniska pengar är låg tillämpas inte bestämmelserna om kundidentifiering och kontroll av kundens identitet i 2 §, bestämmelserna om uppgifterna om kundkontroll och bevarande av uppgifterna i 3 § och bestämmelserna om inhämtande av uppgifter om kunder i 4 § 1 mom., förutsatt att följande förutsättningar för riskhantering är uppfyllda:

Ett kreditinstitut eller finansiellt institut får godkänna en betalning som görs med hjälp av ett anonymt elektroniskt medium från en stat utanför Europeiska ekonomiska samarbetsområdet, om de villkor som anges i 1 mom. tillämpas på det elektroniska mediet.

De rapporteringsskyldiga ska tillämpa ett skärpt förfarande för kundkontroll

(23.3.2023/444)

Genom förordning av statsrådet utfärdas närmare bestämmelser om sådana kunder, produkter, tjänster, betalningsförmedlingar, leveranssätt och geografiska riskfaktorer som är förenade med en risk för penningtvätt eller finansiering av terrorism som är högre än vanligt samt om förfarandena i sådana situationer.

Om kunden inte är närvarande vid identifieringen och identitetskontrollen ( identifiering på distans ) ska den rapporteringsskyldiga vidta följande åtgärder för att minska risken för penningtvätt och finansiering av terrorism:

Om ett kreditinstitut eller finansiellt institut eller en leverantör av kryptotillgångstjänster ingår avtal om skötsel av betalningar och andra uppdrag ( korrespondentförbindelse ) med ett kreditinstitut eller finansiellt institut i ett land utanför EES-staterna, ska institutet före avtalsslutet inhämta tillräckliga uppgifter om det kreditinstitut eller finansiella institut eller den leverantör av kryptotillgångstjänster som är motpart för att sätta sig in i dess affärsverksamhet.

Kreditinstitutet eller det finansiella institutet eller leverantören av kryptotillgångstjänster ska göra en bedömning av motpartens anseende, kvaliteten på den tillsyn som motparten utövar och motpartens åtgärder för förhindrande av penningtvätt och av finansiering av terrorism. Den högsta ledningen för kreditinstitutet eller det finansiella institutet eller leverantören av kryptotillgångstjänster ska godkänna att korrespondentförbindelsen inleds. Avtalet ska uttryckligen avse genomförande av åtgärderna för kundkontroll och lämnande av relevanta uppgifter om dessa åtgärder, på begäran, till det kreditinstitut eller finansiella institut eller den leverantör av kryptotillgångstjänster som är motpart.

Ett kreditinstitut eller finansiellt institut får inte inleda eller fortsätta en korrespondentförbindelse med ett institut som är en brevlådebank eller vars konton brevlådebanker kan använda.

Om värdepappersföretag, betalningsinstitut, fondbolag, AIF-förvaltare eller försäkringsbolag ingår avtal om arrangemang som motsvarar arrangemangen enligt 1 mom., ska denna paragraf iakttas.

Om ett kreditinstitut eller finansiellt institut eller en leverantör av kryptotillgångstjänster tillhandahåller payable-through-konton till andra kreditinstitut och finansiella institut ska institutet eller leverantören säkerställa att det kreditinstitut eller finansiella institut eller den leverantör av kryptotillgångstjänster som är motpart

En leverantör av kryptotillgångstjänster ska identifiera och bedöma den risk för penningtvätt och finansiering av terrorism som är förknippad med överföring av kryptotillgångar till eller från en fristående adress. För detta ändamål ska leverantören av kryptotillgångstjänster ha interna riktlinjer, förfaranden och kontroller.

När det gäller fristående adresser ska leverantörer av kryptotillgångstjänster för att hantera riskerna tillämpa skärpta åtgärder, som ska omfatta en eller flera av följande:

De rapporteringsskyldiga ska ha lämpliga på riskbaserad bedömning grundade förfaranden för att konstatera om en kund eller kundens verkliga förmånstagare är eller har varit en person i politiskt utsatt ställning eller en sådan persons familjemedlem eller medarbetare. (26.4.2019/573)

Om den rapporteringsskyldiga utifrån den i 2 kap. 3 § avsedda riskbedömningen bedömer att den risk för penningtvätt och finansiering av terrorism som är förenad med ett kundförhållande eller en enskild transaktion är högre än vanligt, ska den politiska utsattheten alltid utredas inom ramen för det förfarande som avses i 1 mom.

Om en kund eller kundens verkliga förmånstagare är en person i politiskt utsatt ställning eller en sådan persons familjemedlem eller känd som medarbetare till en sådan person, ska

(23.3.2023/444)

När en person inte längre har ett betydande offentligt uppdrag ska den rapporteringsskyldiga under minst 12 månader beakta den fortlöpande risk som hänför sig till personen i fråga och tillämpa lämpliga åtgärder utifrån en riskbaserad bedömning tills personen inte längre anses vara förenad med någon för personer i politiskt utsatt ställning typisk risk. (23.3.2023/444)

Om en rapporteringsskyldig gör affärstransaktioner eller erlägger betalningar med anknytning till stater utanför Europeiska ekonomiska samarbetsområdet som kommissionen har specificerat som högriskstater för penningtvätt och finansiering av terrorism, ska den rapporteringsskyldiga iaktta följande skärpta förfaranden för kundkontroll:

Utöver vad som föreskrivs i 1 mom. ska den rapporteringsskyldiga, enligt en riskbaserad bedömning, vid behov tillämpa följande förfaranden:

Om det är nödvändigt för att förhindra penningtvätt och finansiering av terrorism från sådana högriskstater som avses i 1 mom. kan tillsynsmyndigheten vidta följande åtgärder:

När tillsynsmyndigheten vidtar sådana åtgärder som avses i 3 mom. ska den beakta internationella bedömningar och rapporter om förhindrande av penningtvätt och finansiering av terrorism när det gäller risker som är förknippade med de tredjeländer som avses i 1 mom.

Utrikesministeriet ska begära att en internationell organisation upprättar och uppdaterar en förteckning över betydande offentliga uppdrag vid organisationens verksamhetsställe i Finland.

Utrikesministeriet ska utan obefogat dröjsmål lämna den i 1 mom. avsedda förteckningen till finansministeriet.

Ett betalningsinstitut eller institut för elektroniska pengar enligt lagen om betalningsinstitut ska utse en central kontaktpunkt, om det utan att etablera filial tillhandahåller betaltjänster eller utgivning av elektroniska pengar i Finland via en representant från en annan EES-stats territorium, förutsatt att de villkor som anges i artikel 3.1 i kommissionens delegerade förordning (EU) 2018/1108 om komplettering av Europaparlamentets och rådets direktiv (EU) 2015/849 med tekniska standarder för tillsyn avseende kriterierna för utseende av centrala kontaktpunkter för utgivare av elektroniska pengar och betaltjänstleverantörer och med regler för deras funktioner, nedan kommissionens delegerade förordning , uppfylls. Finansinspektionen kan dessutom förutsätta att en central kontaktpunkt ska utses i de situationer som avses i artiklarna 3.2 och 3.4 i kommissionens delegerade förordning. Finansinspektionen ska göra sin bedömning utifrån de omständigheter som fastställs i artiklarna 3.3 och 3.4 i den förordningen. Den centrala kontaktpunkten svarar på institutets vägnar för att

Finansinspektionen kan kräva att den centrala kontaktpunkten för betalningsinstitutet eller institutet för elektroniska pengar ska rapportera tvivelaktiga transaktioner till centralen för utredning av penningtvätt på det sätt som avses i 4 kap. 1 § eller att den centrala kontaktpunkten ska gå igenom institutets betalningsuppdrag i syfte att upptäcka tvivelaktiga transaktioner. Vidare kan centralen för utredning av penningtvätt kräva att den centrala kontaktpunkten ska sända centralen behövliga uppgifter om institutets verksamhet.

I artiklarna 4 och 5 i kommissionens delegerade förordning föreskrivs om den centrala kontaktpunktens uppgifter. Finansinspektionen kan förutsätta att en central kontaktpunkt ska sköta olika tilläggsuppgifter enligt artikel 6 i den förordningen.

Bestämmelserna i detta kapitel om tredje part och skärpta åtgärder för kundkontroll tillämpas inte om den rapporteringsskyldiga har lagt ut en uppgift som gäller kundkontroll eller anlitar en representant på grundval av ett avtalsförhållande, när leverantören av de utlagda tjänsterna eller representanten anses ingå i den rapporteringsskyldiga.

Den rapporteringsskyldiga ska som en del av de i detta kapitel föreskrivna åtgärder som anknyter till kundkontroll ha effektiva verksamhetsprinciper, förfaranden och intern kontroll för att säkerställa att den rapporteringsskyldiga iakttar de förpliktelser som följer av

Efter att ha fullgjort utredningsskyldigheten enligt 3 kap. 4 § 3 mom. ska en rapporteringsskyldig utan dröjsmål till centralen för utredning av penningtvätt enligt lagen om centralen för utredning av penningtvätt rapportera tvivelaktiga transaktioner. Tvivelaktiga transaktioner ska rapporteras oavsett om en kundrelation har etablerats eller avböjts eller en transaktion har utförts, avbrutits eller avböjts. (23.3.2023/444)

En rapporteringsskyldig kan rapportera tvivelaktiga transaktioner också när det är fråga om enskilda betalningar eller andra prestationer eller om flera separata sammanhängande betalningar eller prestationer, om de överskrider det högsta tröskelvärde som den rapporteringsskyldiga själv anger. Den som tillhandahåller en penningförmedlingstjänst enligt 1 § 2 mom. 5 punkten i lagen om betalningsinstitut ska dock rapportera varje enskild betalning eller prestation eller flera sammanhängande betalningar eller prestationer till ett värde av minst 1 000 euro.

De näringsidkare och sammanslutningar som avses i 1 kap. 2 § 2 mom. kan genom förmedling av en penningspelssammanslutning rapportera tvivelaktiga transaktioner.

De rapporteringsskyldiga ska avgiftsfritt ge centralen för utredning av penningtvätt alla uppgifter och handlingar som är nödvändiga för att utreda misstankarna. De rapporteringsskyldiga ska inom en rimlig tid som centralen för utredning av penningtvätt anger svara på en uppgiftsbegäran från centralen.

Tvivelaktiga transaktioner ska rapporteras elektroniskt med en särskild tillämpning som centralen för utredning av penningtvätt har reserverat för ändamålet. Av särskilda skäl kan rapporteringen också ske via en krypterad anslutning eller på något annat datasäkert sätt.

Rapporter om tvivelaktiga transaktioner ska innehålla de uppgifter om kundkontroll som avses i 3 kap. 3 § och uppgifter om transaktionens art, beloppet av och valutan för de medel eller övrig egendom som ingår i transaktionen, medlens eller den övriga egendomens ursprung, hur medlen och egendomen avses bli omsatta och de omständigheter som gjorde transaktionen tvivelaktig och även uppgift om huruvida transaktionen har utförts, avbrutits eller avböjts.

Centralen för utredning av penningtvätt utfärdar närmare föreskrifter om formen för en rapport om tvivelaktiga transaktioner och presentationen av rapportens innehåll. (23.5.2025/273)

De rapporteringsskyldiga ska i fem år bevara de nödvändiga uppgifter som inhämtats för fullgörande av rapporteringsskyldigheten enligt 1 § och handlingarna i anslutning till dessa uppgifter. Uppgifterna och handlingarna ska hållas åtskilda från kundregistret, och de får inte användas för andra ändamål än de som anges i denna lag. Uppgifterna och handlingarna ska avföras fem år från det att kundförhållandet har upphört eller den tvivelaktiga transaktionen har slutförts, om de inte fortfarande behöver bevaras för brottsutredning eller en anhängig rättegång eller för att trygga den rapporteringsskyldigas eller dess anställdas rättigheter. Behovet av att fortsatt bevara uppgifterna och handlingarna ska granskas senast tre år efter den senaste granskningen. En anteckning ska göras om granskningen och dess tidpunkt.

De registrerade har inte rätt till insyn i de uppgifter som avses i 1 mom. eller de uppgifter och handlingar som inhämtats för fullgörande av utredningsskyldigheten enligt 3 kap. 4 § 3 mom. Dataombudsmannen kan på begäran av en registrerad kontrollera att behandlingen av uppgifterna är lagenlig.

De rapporteringsskyldiga får inte för den som misstanken gäller eller för någon annan röja rapportering eller utredning enligt 1 §. Tystnadsplikten gäller också den rapporteringsskyldigas anställda och dem som med stöd av denna paragraf har fått uppgifter som omfattas av tystnadsplikten.

En rapporteringsskyldig får trots tystnadsplikten enligt 1 mom. lämna ut information om att en rapport enligt 1 § har gjorts och information om rapportens innehåll till ett annat företag eller samfund som hör till samma koncern eller ekonomiska sammanslutning av annat slag som har fått koncession i Finland eller i någon annan EES-stat, om utlämnandet av informationen är nödvändigt för bedömning av en ovanlig transaktion och centralen för utredning av penningtvätt inte har begärt att utlämnande av information begränsas. Information kan under samma förutsättningar också lämnas ut till ett företag eller samfund som hör till samma koncern eller ekonomiska sammanslutning av annat slag som har fått koncession i någon annan stat än en EES-stat, om företaget eller samfundet omfattas av skyldigheter som motsvarar skyldigheterna enligt denna lag och iakttagandet av dessa skyldigheter övervakas. (7.5.2021/376)

Trots tystnadsplikten enligt 1 mom. får en rapporteringsskyldig informera om rapportering enligt 1 § till sådana rapporteringsskyldiga som avses i 1 kap. 2 § 1 mom. 1 och 2 punkten och har fått koncession i Finland eller i en annan EES-stat, när de medverkar i en enskild transaktion som hänför sig till den kund och den transaktion som rapporten avser. Informationen får också under samma förutsättningar lämnas ut till en rapporteringsskyldig enligt 1 kap. 2 § 1 mom. 1 eller 2 punkten som har beviljats koncession i någon annan stat än en EES-stat, om mottagaren av informationen har skyldigheter som motsvarar skyldigheterna enligt denna lag och fullgörandet av skyldigheterna övervakas och mottagaren dessutom har sådana skyldigheter i fråga om skydd för personuppgifter som motsvarar skyldigheterna i dataskyddsförordningen. (1.6.2018/406)

I samband med utlämnande av information enligt 3 mom. får kundens namn, födelsetid och personbeteckning samt grunden för rapporten lämnas ut. Om personen saknar finsk personbeteckning får också uppgifter om personens medborgarskap lämnas ut.

En rapporteringsskyldig ska avbryta en transaktion för ytterligare utredningar eller vägra utföra en transaktion, om

Om transaktionen inte kan avbrytas eller om det sannolikt blir svårare att ta reda på transaktionens verkliga förmånstagare om den avbryts eller förvägras, får den rapporteringsskyldiga slutföra transaktionen.

Bestämmelser om den rätt som centralen för utredning av penningtvätt har att bestämma om avbrytande av en transaktion för viss tid finns i 6 § i lagen om centralen för utredning av penningtvätt.

Detta kapitel tillämpas på sådana rapporteringsskyldiga enligt 1 kap. 2 § 1 mom. 13, 14, 16–18 och 20–26 punkten som inte är auktoriserade tillsynsobjekt eller skyldiga att låta registrera sig i ett annat register som förs av tillsynsmyndigheten än det register som avses i detta kapitel.

Regionförvaltningsverket för ett register över rapporteringsskyldiga enligt 1 § i syfte att förhindra penningtvätt och finansiering av terrorism ( registret för övervakning av penningtvätt ).

Användningsändamålet för registret för övervakning av penningtvätt är att övervaka åtgärder för förhindrande av penningtvätt och finansiering av terrorism.

En rapporteringsskyldig enligt 1 § ska inom 14 dagar från det att den rapporteringsskyldiga omfattas av tillämpningsområdet för denna lag göra en ansökan om att införas i registret för övervakning av penningtvätt.

Regionförvaltningsverket ska registrera en sökande, om denne

Sökanden ska i sin ansökan uppge den näringsverksamhet som bedrivs och som ligger till grund för sökandens rapporteringsskyldighet.

Genom förordning av statsrådet utfärdas närmare bestämmelser om innehållet i en registreringsansökan.

Följande uppgifter ska föras in i registret för övervakning av penningtvätt:

En rapporteringsskyldig ska utan dröjsmål underrätta regionförvaltningsverket om förändringar i de uppgifter som avses i 1 mom.

En rapporteringsskyldig som bedriver valutaväxlingsverksamhet eller verksamhet enligt 1 kap. 2 § 1 mom. 21 punkten anses inte vara tillförlitlig, om

Utöver det som föreskrivs i 1 mom. anses en rapporteringsskyldig enligt det momentet inte vara tillförlitlig, om

Om den som gör anmälan är en juridisk person, gäller kravet på tillförlitlighet verkställande direktören och dennas ställföreträdare, ledamöter och ersättare i styrelsen, förvaltningsrådet och jämförbara organ, ansvariga bolagsmän och andra som hör till den högsta ledningen och även personer som direkt eller indirekt har mer än 25 procent av aktierna i ett aktiebolag eller av den rösträtt som aktierna medför eller motsvarande ägande- eller bestämmanderätt i en annan sammanslutning.

Regionförvaltningsverket har oberoende av sekretessbestämmelserna rätt att ur det bötesregister som avses i 46 § i lagen om verkställighet av böter (672/2002) få uppgifter som är nödvändiga för utredning av den tillförlitlighet som avses i denna paragraf eller för avregistrering enligt 6 §.

Regionförvaltningsverket har, trots sekretessbestämmelserna, rätt att avgiftsfritt av myndigheter och aktörer som sköter offentliga uppdrag få uppgifter om hur den som ansöker om registrering sköter sina registrerings-, rapporterings- och betalningsåtaganden i anslutning till skatter, lagstadgade pensions-, olycksfalls- och arbetslöshetsförsäkringsavgifter samt avgifter som Tullen tar ut samt sådana uppgifter om sökandens verksamhet, ekonomi och kopplingar som behövs för utredning av den tillförlitlighet som avses i denna paragraf, för avregistrering enligt 6 § eller för förhindrande av penningtvätt och finansiering av terrorism. (1.6.2018/406)

Regionförvaltningsverket har rätt att få behövliga uppgifter som motsvarar de uppgifter som avses i 5 mom. också om en sådan organisation som avses i 2 § i lagen om Enheten för utredning av grå ekonomi (1207/2010) och om en sådan person som avses i 3 mom.

Uppgifter som avses ovan i denna paragraf får sökas med hjälp av en teknisk anslutning eller på något annat sätt i elektronisk form utan samtycke av den vars intressen skyddas genom sekretessen.

Regionförvaltningsverket ska avregistrera en rapporteringsskyldig i registret för övervakning av penningtvätt, om

Regionförvaltningsverket ska före ett beslut som grundar sig på 1 mom. 2 punkten reservera en rimlig tid för den rapporteringsskyldiga att avhjälpa bristen.

Uppgifterna om registeranteckningar ska bevaras i fem år från utgången av det år då uppgiften har avförts ur registret.

Var och en har rätt att genom att ange företags- och organisationsnummer, firma eller bifirma för ett företag få uppgifter om företaget ur registret för övervakning av penningtvätt. Uppgifter om de rapporteringsskyldiga som antecknats i registret kan också sökas samlat på grundval av näringsverksamhet.

Trots bestämmelserna i 16 § 3 mom. i lagen om offentlighet i myndigheternas verksamhet (621/1999) får regionförvaltningsverket lämna ut uppgifter om fysiska personers namn eller födelsetid i form av utskrifter, genom teknisk anslutning eller på något annat sätt i elektronisk form eller göra dem allmänt tillgängliga i ett elektroniskt datanät. Personuppgifter ska i ett elektroniskt datanät endast kunna sökas som enskilda sökningar.

Regionförvaltningsverket får lämna ut uppgifter om personbeteckningens slutled ur sitt register för övervakning av penningtvätt endast om utlämnandet uppfyller kraven i 16 § 3 mom. i lagen om offentlighet i myndigheternas verksamhet. För att uppgifter om personbeteckningens slutled ska lämnas ut ur registret krävs det att den som ber om uppgifterna ger regionförvaltningsverket en utredning om att de skyddas på ett ändamålsenligt sätt.

Regionförvaltningsverket har rätt att uppdatera sina register med uppgifter ur befolkningsdatasystemet och att granska personuppgifterna för de personer som har anmälts för registrering, i syfte att konstatera uppgifternas riktighet.

Regionförvaltningsverket har rätt att uppdatera registret för övervakning av penningtvätt med uppgifter ur handelsregistret samt företags- och organisationsdatasystemet.

I detta kapitel föreskrivs det om skyldigheten att förvalta uppgifter om verkliga förmånstagare i sådana sammanslutningar som avses i 3 § 1 mom. 1 och 3–5 punkten i handelsregisterlagen (564/2023) , sådana föreningar som är införda i föreningsregistret, sådana religionssamfund som är införda i registret över religionssamfund och sådana stiftelser som är införda i stiftelseregistret. En verklig förmånstagare ska lämna en i detta kapitel avsedd sammanslutning de uppgifter som behövs för att säkerställa att uppgifterna i registret är korrekta och uppdaterade. (23.3.2023/599)

Vad som föreskrivs i detta kapitel tillämpas dock inte på bolag som är föremål för handel på en reglerad marknad enligt lagen om handel med finansiella instrument.

Sådana sammanslutningar som avses i 3 § 1 mom. 1 eller 3–5 punkten i handelsregisterlagen, sådana föreningar som är införda i föreningsregistret, sådana religionssamfund som är införda i registret över religionssamfund och sådana stiftelser som är införda i stiftelseregistret ska på ett lämpligt sätt inhämta och förvalta exakta och uppdaterade uppgifter om sina verkliga förmånstagare enligt 1 kap. 5 § 2–4 mom. eller 7 § samt på begäran tillhandahålla den rapporteringsskyldiga som avses i 1 kap. 2 § dessa uppgifter, när den rapporteringsskyldiga vidtar åtgärder för kundkontroll. (23.3.2023/599)

Utöver vad som föreskrivs i 1 mom. ska sammanslutningar som avses i 3 § 1 mom. 1 och 3–5 punkten i handelsregisterlagen, med undantag för bostadsaktiebolag och ömsesidiga fastighetsaktiebolag enligt lagen om bostadsaktiebolag, utifrån tillgängliga uppgifter förvalta exakta och uppdaterade uppgifter om andra personer som utövar sådant bestämmande inflytande som avses i 1 kap. 5 § 1 mom. och om grunden för och omfattningen av deras bestämmande inflytande eller ägarandelar. (23.3.2023/599)

En person som är styrelseledamot eller ansvarig bolagsman i en sammanslutning som avses i 1 mom. ska se till att det upprättas en förteckning över sammanslutningens verkliga förmånstagare. I förteckningen antecknas ägarens eller förmånstagarens namn, födelsetid, medborgarskap och bosättningsland samt grunden för och omfattningen av det bestämmande inflytandet eller ägarandelen. Förteckningen ska upprättas utan dröjsmål efter det att den juridiska personen har bildats, och den ska föras på ett tillförlitligt sätt.

Förvaltaren av en utländsk klassisk trust eller liknande juridisk konstruktion enligt artikel 3.7 d i penningtvättsdirektivet ska i enlighet med 1 kap. 6 § inhämta uppgifter om trustens verkliga förmånstagare och lämna in dem till handelsregistret. Förvaltaren ska lämna uppgifterna till den rapporteringsskyldiga i samband med ett sådant kundförhållande som avses i 3 kap. 2 § 1 mom. eller en sådan transaktion som avses i 1 mom. 1 och 2 punkten eller i 2 mom.

Om de uppgifter som avses i 1 kap. 6 § redan har registrerats i en annan EES-stat och förvaltaren företer ett verifikat över anteckningen i registret, ska uppgifterna inte föras in på nytt i handelsregistret.

Om en utländsk klassisk trust eller liknande juridisk konstruktion enligt artikel 3.7 d i penningtvättsdirektivet har grundats eller är belägen utanför Europeiska ekonomiska samarbetsområdet och förvaltaren inleder transaktioner eller köper fastigheter i den utländska trustens namn, ska de uppgifter som anges i 1 kap. 6 § föras in i handelsregistret.

Bestämmelser om hur verkliga förmånstagare i företag som avses i 3 § 1 mom. 1 och 3–5 punkten i handelsregisterlagen och verkliga förmånstagare i utländska truster ska registreras i handelsregistret finns i handelsregisterlagen. (23.3.2023/599)

Bestämmelser om registrering av föreningars styrelsemedlemmar finns i föreningslagen.

Bestämmelser om registrering av religionssamfunds styrelsemedlemmar finns i religionsfrihetslagen.

Bestämmelser om registrering av stiftelsers styrelseledamöter och förvaltningsrådsledamöter finns i stiftelselagen.

Om den rapporteringsskyldiga, tillsynsmyndigheten eller advokatföreningen upptäcker brister eller inkonsekvenser i de uppgifter som registrerats om den verkliga förmånstagaren i fråga om en sådan sammanslutning eller utländsk klassisk trust eller liknande juridisk konstruktion som avses i detta kapitel ska denne trots bestämmelserna om sekretess och utan obefogat dröjsmål meddela den personuppgiftsansvarige till vilka delar uppgifterna är bristfälliga eller inkonsekventa.

På uppmaning av den personuppgiftsansvarige ska de uppgifter som avses i 1 mom. uppdateras för registret utan obefogat dröjsmål. Bestämmelser om uppmaningen och den anteckning som ska göras i registret på basis av en i 1 mom. avsedd anmälan finns i 5 § 4 mom. i handelsregisterlagen.

De personuppgiftsansvariga enligt 1 § 1 mom. i detta kapitel, tillsynsmyndigheterna och advokatföreningen ska utan obefogat dröjsmål och avgiftsfritt lämna registeruppgifter om de verkliga förmånstagarna i fråga om en sammanslutning och en utländsk klassisk trust eller liknande juridisk konstruktion till en tillsynsmyndighet eller någon annan motsvarande aktör som i en annan EES-stat ansvarar för förhindrandet av penningtvätt och av finansiering av terrorism.

Tillsyn över efterlevnaden av denna lag och av bestämmelser som utfärdats och föreskrifter som meddelats med stöd av den utövas av följande myndigheter:

(26.4.2019/573)

Advokatföreningen utövar tillsyn över rapporteringsskyldiga enligt 1 kap. 2 § 1 mom. 12 punkten.

Finansinspektionen utövar dessutom tillsyn över att de rapporteringsskyldiga som står under dess tillsyn följer förordningen om betalningsuppgifter när de sänder, förmedlar eller tar emot överföringar av medel enligt den förordningen. (28.6.2024/414)

Tillsynsmyndigheterna, Energimyndigheten, advokatföreningen, en börs enligt lagen om handel med finansiella instrument och centralinstitutet för den sammanslutning som avses i lagen om en sammanslutning av inlåningsbanker ska underrätta centralen för utredning av penningtvätt om de utifrån omständigheter som kommer fram i samband med tillsynen eller annars när de sköter sina uppgifter observerar en tvivelaktig transaktion. (23.3.2023/444)

Om den rapporteringsskyldiga som sin huvudsakliga affärsverksamhet bedriver en verksamhet som med stöd av 1 mom. står under flera behöriga myndigheters tillsyn, kan de behöriga myndigheterna komma överens om att tillsynsuppgiften enligt denna lag i sin helhet överförs på en av dessa behöriga myndigheter. Efter det att överenskommelsen har ingåtts är endast den tillsynsmyndighet som tagit emot uppgiften behörig att utöva de tillsyns- och påföljdsbefogenheter som avses i denna lag. (26.4.2019/573)

Bestämmelserna om straffrättsligt tjänsteansvar tillämpas på den som i advokatföreningen utför tillsynsuppdrag enligt 2 mom. och inspektioner enligt 7 kap. 3 §, när han eller hon sköter dessa uppgifter. Bestämmelser om skadeståndsansvar finns i skadeståndslagen (412/1974) . (23.3.2023/444)

Advokatföreningen ska sammanställa en årsredovisning som redogör för

Årsredovisningen ska sammanställas senast den 31 mars varje år.

Utöver vad som föreskrivs någon annanstans i lag ska de rapporteringsskyldiga trots sekretessbestämmelserna utan ogrundat dröjsmål avgiftsfritt på begäran lämna tillsynsmyndigheten och advokatföreningen sådana uppgifter och utredningar som är nödvändiga för skötseln av uppgifter som avses i denna lag eller i bestämmelser och föreskrifter som utfärdats med stöd av den.

En näringsidkare och sammanslutning enligt 1 kap. 2 § 2 mom. ska på begäran av Polisstyrelsen avgiftsfritt ge denna sådana uppgifter som är nödvändiga för tillsynen.

Tillsynsmyndigheten och advokatföreningen har trots sekretessbestämmelserna rätt att på rapporteringsskyldigas andra driftställen än utrymmen som används för boende av permanent natur granska handlingar, andra upptagningar och datasystem som gäller de rapporteringsskyldigas verksamhet och förvaltning, i den utsträckning som behövs för att fullgöra tillsynsuppdraget enligt denna lag eller bestämmelser och föreskrifter som utfärdats med stöd av den. Tillsynsmyndigheten och advokatföreningen har rätt att av rapporteringsskyldiga avgiftsfritt få behövliga kopior av handlingar och andra upptagningar som avses i denna paragraf.

För tillsynen över efterlevnaden av denna lag och bestämmelser som utfärdats med stöd av den har tillsynsmyndigheten och advokatföreningen rätt att utföra inspektioner också med hjälp av distansförbindelse genom ett informationssäkert förfarande eller på en av tillsynsmyndigheten eller advokatföreningen anvisad annan plats än utrymmen som används för boende av permanent natur. Syn- och hörselkontakt vid inspektioner som utförs med hjälp av distansförbindelse får endast riktas mot fysiska personer som företräder den rapporteringsskyldiga som är föremål för inspektionen eller mot de system hos den rapporteringsskyldiga som tillsynsmyndigheten eller advokatföreningen måste få tillgång till för inspektionen. Den rapporteringsskyldiga ska på begäran av tillsynsmyndigheten eller advokatföreningen lämna de handlingar och andra upptagningar som gäller den rapporteringsskyldigas verksamhet och förvaltning för granskning i den omfattning som behövs för att fullgöra tillsynsuppdraget enligt denna lag eller bestämmelser eller föreskrifter som utfärdats med stöd av den. (23.3.2023/444)

Polisstyrelsen har rätt att utföra en inspektion som är nödvändig för tillsynen också i lokaler som innehas av näringsidkare och sammanslutningar som avses i 1 kap. 2 § 2 mom.

Andra tillsynsmyndigheter än Patent- och registerstyrelsen har rätt att för tillsynen över efterlevnaden av denna lag och bestämmelser som utfärdats med stöd av den också utföra inspektioner i utrymmen som används för boende av permanent natur, utom när det gäller rapporteringsskyldiga som avses i 1 kap. 2 § 2 mom., om det finns grundad anledning att misstänka att den rapporteringsskyldiga uppsåtligen eller av oaktsamhet allvarligt, upprepade gånger eller systematiskt har försummat att iaktta eller brutit mot denna lag på det sätt som avses i 8 kap. 3 § 1 eller 2 mom. och inspektionen är nödvändig för att utreda omständigheter som är föremål för inspektion.

Vid inspektionen ska 39 § i förvaltningslagen (434/2003) iakttas.

Bestämmelser om polisens skyldighet att ge handräckning finns i 9 kap. 1 § i polislagen (872/2011) .

Särskilda bestämmelser utfärdas om begränsning av rapporteringsskyldigas koncessionsenliga verksamhet och återkallande av koncessionen.

Tillsynsmyndigheten kan för viss tid, högst fem år, förbjuda en person att vara ledamot eller ersättare i styrelsen eller verkställande direktör eller dennes ställföreträdare hos en rapporteringsskyldig eller att i övrigt höra till den högsta ledningen, om

En förutsättning för att utfärda ett förbud är dessutom att den som avses i 1 mom. tidigare har fått en rättelseuppmaning, anmärkning eller varning som inte har lett till att allvarliga och väsentliga brister i verksamheten har rättats till.

Bestämmelser om Finansinspektionens rätt att besluta att verksamheten inom ledningen för de sammanslutningar som står under dess tillsyn ska begränsas finns i 28 § i lagen om Finansinspektionen.

Tillsynsmyndigheten kan förbjuda verkställighet av rapporteringsskyldigas beslut och av åtgärder som de har planerat eller ålägga dem att upphöra med ett förfarande, om beslutet, åtgärden eller förfarandet strider mot de bestämmelser i denna lag som förpliktar den rapporteringsskyldiga eller mot bestämmelser eller föreskrifter som har utfärdats med stöd av denna lag, mot koncessionsvillkoren eller mot stadgar som gäller rapporteringsskyldigas verksamhet. Den behöriga tillsynsmyndigheten ska ge en rapporteringsskyldig tillfälle att inom skälig tid rätta sitt förfarande.

Om en rapporteringsskyldig har verkställt ett beslut som avses i 1 mom. eller genomfört andra sådana åtgärder som avses i 1 mom., kan tillsynsmyndigheten ålägga den rapporteringsskyldiga att inom skälig tid vidta åtgärder för att återkalla verkställigheten eller åtgärden eller för att göra en rättelse.

Om en rapporteringsskyldig försummar att i sin verksamhet följa denna lag, bestämmelser och föreskrifter som har utfärdats med stöd av den, ett verkställighetsförbud eller en rättelseuppmaning enligt 6 §, villkoren i sin koncession eller stadgarna om sin verksamhet, kan tillsynsmyndigheten vid vite ålägga den rapporteringsskyldiga att fullgöra sin skyldighet, om försummelsen inte är obetydlig.

Vite kan också föreläggas de näringsidkare och sammanslutningar som avses i 1 kap. 2 § 2 mom., om 3 och 4 kap. tillämpas på dem.

En fysisk persons informationsskyldighet enligt denna lag får inte förenas med vite när det finns anledning att misstänka denne för brott och informationen har samband med det ärende som brottsmisstanken gäller.

Till övriga delar finns bestämmelser om föreläggande och utdömande av vite i viteslagen (1113/1990) . På vite som förelagts av Finansinspektionen ska dock lagen om Finansinspektionen tillämpas.

De rapporteringsskyldiga ska ha rutiner för att deras anställda eller ombud internt genom en oberoende kanal ska kunna rapportera misstankar om överträdelser av denna lag och av bestämmelser och föreskrifter som utfärdats med stöd av den. En rapporteringsskyldig behöver dock inte ha sådana rutiner, om tillsynsmyndigheten eller advokatföreningen utifrån den rapporteringsskyldigas riskbedömning enligt 2 kap. 3 § beslutar att dess rapporteringskanal är tillräcklig med tanke på den rapporteringsskyldigas storlek och verksamhet samt riskerna för penningtvätt och finansiering av terrorism. Personuppgifter om den rapporterande och den rapporterade personen ska sekretessbeläggas, om inte något annat föreskrivs i lag.

De rapporteringsskyldiga ska bevara behövlig information om de rapporter som avses i 1 mom. Informationen ska avföras fem år efter rapporteringen, om den inte fortfarande behövs för en brottsutredning, en pågående rättegång eller en myndighetsundersökning eller för att trygga den rapporterande och den rapporterade personens rättigheter. Behovet av fortsatt bevarande ska granskas senast tre år efter den senaste granskningen. En anteckning ska göras om granskningen.

En registrerad person som en rapport avser har inte rätt till insyn i information som avses i 1 och 2 mom., om utlämnande av informationen skulle kunna försvåra utredningen av brott eller missbruk. Dataombudsmannen kan på begäran av en registrerad person granska att de uppgifter om den registrerade som avses i 1 och 2 mom. är lagenliga.

De rapporteringsskyldiga ska vidta lämpliga och tillräckliga åtgärder för att skydda rapporterande personer.

Bestämmelser om förfarandet vid rapportering av misstänkta överträdelser hos en rapporteringsskyldig finns också i lagen om skydd för personer som rapporterar om överträdelser av EU-rätten och den nationella lagstiftningen (1171/2022) . (20.12.2022/1174)

Tillsynsmyndigheten och advokatföreningen ska förvalta ett system för att ta emot rapporter om misstänkta överträdelser av bestämmelserna i denna lag.

Tillsynsmyndigheten och advokatföreningen ska i fem år bevara behövlig information som gäller rapporter enligt 1 mom. Informationen ska avföras fem år efter rapporteringen, om den inte fortfarande behövs för en brottsutredning, en pågående rättegång eller en myndighetsundersökning eller för att trygga rapporterande och rapporterade personers rättigheter. Behovet av fortsatt bevarande ska granskas senast tre år efter den föregående granskningen. En anteckning ska göras om granskningen.

En registrerad person som en rapport avser har inte rätt till insyn i information som avses i 1 och 2 mom., om utlämnande av informationen skulle kunna försvåra utredningen av brott eller missbruk. Dataombudsmannen kan på begäran av en registrerad granska att de uppgifter om den registrerade som avses i 1 och 2 mom. är lagenliga.

Bestämmelser om Finansinspektionens skyldighet att förvalta ett system genom vilket den ka ta emot rapporter om misstänkt missbruk som har samband med bestämmelserna om finansmarknaden finns i 71 a § i lagen om Finansinspektionen.

Bestämmelser om de system för mottagande av rapport om misstanke om överträdelser som tillsynsmyndigheten och advokatföreningen förvaltar finns också i lagen om skydd för personer som rapporterar om överträdelser av EU-rätten och den nationella lagstiftningen. (20.12.2022/1174)

Tillsynsmyndigheten ska påföra rapporteringsskyldiga tillsynsobjekt enligt 7 kap. 1 § 1 mom. en ordningsavgift, med undantag för näringsidkare och sammanslutningar som avses i 1 kap. 2 § 2 mom., om tillsynsobjekten uppsåtligen eller av oaktsamhet

Finansinspektionen ska också påföra den en ordningsavgift som uppsåtligen eller av oaktsamhet

(28.6.2024/414)

Beloppet på ordningsavgiften ska basera sig på en samlad bedömning. Vid bedömningen ska hänsyn tas till förfarandets art, omfattning och varaktighet. För juridiska personer är ordningsavgiften minst 1 000 och högst 100 000 euro. För fysiska personer är ordningsavgiften minst 500 och högst 10 000 euro. (23.3.2023/444)

Ordningsavgiften ska betalas till staten.

Ordningsavgift kan påföras under förutsättning att ärendet som helhet betraktat inte ger anledning till strängare åtgärder.

Advokatföreningen gör en framställning till regionförvaltningsverket om att en advokat som avses i 1 kap. 2 § 1 mom. 12 punkten eller advokatens biträde ska påföras ordningsavgift.

Vid Patent- och registerstyrelsen påförs den ordningsavgift som avses i denna paragraf av revisionsnämnden.

Tillsynsmyndigheten ska meddela rapporteringsskyldiga tillsynsobjekt som avses i 7 kap. 1 § 1 mom. en offentlig varning om de uppsåtligen eller av oaktsamhet handlar i strid med andra bestämmelser i denna lag eller i strid med andra bestämmelser och föreskrifter som utfärdats med stöd av den eller i strid med andra bestämmelser i förordningen om betalningsuppgifter än de som avses i 1 § 1 eller 2 mom. och 3 § 1 eller 2 mom. i detta kapitel. (28.6.2024/414)

Offentlig varning kan meddelas under förutsättning att ärendet som helhet betraktat inte ger anledning till strängare åtgärder.

Advokatföreningen gör en framställning till regionförvaltningsverket om att meddela en advokat som avses i 1 kap. 2 § 1 mom. 12 punkten eller advokatens biträde en offentlig varning.

Vid Patent- och registerstyrelsen meddelas den offentliga varning som avses i denna paragraf av revisionsnämnden.

Tillsynsmyndigheten ska påföra rapporteringsskyldiga tillsynsobjekt enligt 7 kap. 1 § 1 mom. en påföljdsavgift, med undantag för näringsidkare och sammanslutningar som avses i 1 kap. 2 § 2 mom., om de uppsåtligen eller av oaktsamhet allvarligt, upprepade gånger eller systematiskt

Finansinspektionen ska också påföra den en påföljdsavgift som uppsåtligen eller av oaktsamhet

(28.6.2024/414)

Tillsynsmyndigheten kan inte påföra en fysisk person påföljdsavgift för en gärning eller försummelse som enligt lag är straffbar. Med hänsyn till gärningens eller försummelsens menlighet, gärningsmannens skuld sådan den framgår av gärningen eller försummelsen, den vinning som fåtts och övriga omständigheter i anslutning till gärningen eller försummelsen som helhet betraktad kan tillsynsmyndigheten dock påföra påföljdsavgift och avstå från att anmäla ärendet till förundersökningsmyndigheten.

Advokatföreningen gör en framställning till regionförvaltningsverket om att påföra en advokat som avses i 1 kap. 2 § 1 mom. 12 punkten eller advokatens biträde en påföljdsavgift.

Påföljdsavgift kan, utöver eller i stället för en påföljdsavgift som påförs en juridisk person, påföras en sådan person i den juridiska personens ledning som har åsidosatt sina förpliktelser genom en gärning eller försummelse som avses i denna paragraf. En förutsättning för att personen i fråga ska kunna påföras påföljdsavgift är att han eller hon på ett betydande sätt har bidragit till gärningen eller försummelsen.

Vid Patent- och registerstyrelsen påförs den påföljdsavgift som avses i denna paragraf av revisionsnämnden.

Beloppet av den påföljdsavgift som Finansinspektionen påför kreditinstitut och finansiella institut baseras på en samlad bedömning. Vid bedömningen ska hänsyn tas till förfarandets art, omfattning och varaktighet samt gärningsmannens ekonomiska ställning. Dessutom ska hänsyn tas till den vinning som erhållits eller den skada som orsakats genom förfarandet, om vinningen eller skadan kan bestämmas, gärningsmannens samarbete med Finansinspektionen för att utreda ärendet, gärningsmannens tidigare överträdelser och försummelser i fråga om bestämmelserna om finansmarknaden och förfarandets eventuella konsekvenser för det finansiella systemets stabilitet. Vid den samlade bedömningen ska dessutom beaktas överträdelser och försummelser av de föreskrifter som Finansinspektionen meddelat med stöd av 9 kap. 6 §.

En påföljdsavgift som Finansinspektionen påför får högst uppgå till antingen tio procent av kreditinstitutets eller det finansiella institutets omsättning under året innan påföljdsavgiften påfördes eller fem miljoner euro, beroende på vilket belopp som är störst. Om kreditinstitutet eller det finansiella institutet hör till en koncern, avses med omsättning den omsättning under året innan påföljdsavgiften påfördes som framgår av koncernbokslutet för koncernens yttersta moderföretag. Om bokslutet ännu inte är klart när påföljdsavgiften bestäms ska avgiften bestämmas utifrån omsättningen enligt bokslutet för det föregående året. Om kreditinstitutet eller det finansiella institutet nyligen har inlett sin verksamhet och något bokslut inte finns att tillgå, ska omsättningen uppskattas utifrån någon annan tillgänglig utredning. (23.3.2023/444)

En påföljdsavgift som Finansinspektionen påför en fysisk person får uppgå till högst fem miljoner euro.

Trots det som föreskrivs i denna paragraf får påföljdsavgiften emellertid vara högst dubbelt så stor som den vinning som erhållits genom gärningen eller försummelsen, om vinningen kan bestämmas.

Med omsättning avses i denna paragraf

Påföljdsavgiften betalas till staten.

Vad som i denna paragraf föreskrivs om storleken på den påföljdsavgift som påförs kreditinstitut eller finansiella institut ska, med undantag av den fjärde meningen i 1 mom., också tillämpas på påföljdsavgifter som regionförvaltningsverket påför företag som tillhandahåller finansiella tjänster.

Beloppet av den påföljdsavgift som påförs andra rapporteringsskyldiga än de som avses i 4 § baseras på en samlad bedömning. Vid bedömningen ska hänsyn tas till förfarandets art, omfattning och varaktighet samt gärningsmannens ekonomiska ställning. Dessutom ska hänsyn tas till den vinning som erhållits eller den skada som orsakats genom förfarandet, om vinningen eller skadan kan bestämmas, gärningsmannens samarbete med den behöriga tillsynsmyndigheten för att utreda ärendet och gärningsmannens tidigare försummelser och överträdelser av denna lag eller av bestämmelser som utfärdats med stöd av den. Vid den samlade bedömningen av beloppet av en påföljdsavgift som påförs av Finansinspektionen ska dessutom beaktas överträdelser och försummelser av de föreskrifter som Finansinspektionen meddelat med stöd av 9 kap. 6 §.

En påföljdsavgift som tillsynsmyndigheten påför en juridisk eller fysisk person får vara antingen högst dubbelt så stor som den vinning som fåtts genom gärningen eller försummelsen, om vinningen kan bestämmas, eller högst en miljon euro, beroende på vilket belopp som är störst.

Påföljdsavgiften betalas till staten.

Ordningsavgift, offentlig varning eller påföljdsavgift får påföras också en sådan näringsidkare som till följd av ett företagsförvärv eller något annat företagsarrangemang har övertagit den näringsverksamhet inom vilken försummelsen eller överträdelsen skett.

Tillsynsmyndigheten kan avstå från att påföra ordningsavgift eller från att meddela offentlig varning, om

Ordningsavgift eller påföljdsavgift kan inte påföras en person som misstänks för samma gärning i samband med en förundersökning eller en åtalsprövning eller i ett brottmål som är anhängigt vid domstol. Ordningsavgift eller påföljdsavgift kan inte heller påföras den som har dömts för samma gärning genom en lagakraftvunnen dom.

Tillsynsmyndigheten kan avstå från att påföra en juridisk eller fysisk person påföljdsavgift eller skjuta upp påförandet, om myndigheten vidtar någon annan sådan tillsynsåtgärd som föreskrivs i lag.

Tillsynsmyndigheten får inte påföra ordningsavgift eller meddela offentlig varning och regionförvaltningsverket får inte med anledning av en framställning av advokatföreningen påföra ordningsavgift eller meddela offentlig varning, om beslutet inte har fattats inom fem år från den dag då överträdelsen eller försummelsen skedde eller, i fråga om en fortsatt överträdelse eller försummelse, inom fem år från den dag då överträdelsen eller försummelsen upphörde.

Tillsynsmyndigheten får inte påföra påföljdsavgift och regionförvaltningsverket får inte med anledning av en framställning av advokatföreningen påföra påföljdsavgift, om beslutet inte har fattats inom tio år från den dag då överträdelsen eller försummelsen skedde eller, i fråga om en fortsatt överträdelse eller försummelse, inom fem år från den dag då överträdelsen eller försummelsen upphörde.

Tillsynsmyndigheten ska offentliggöra beslut om ordningsavgifter, offentliga varningar eller påföljdsavgifter omedelbart efter det att den person som beslutet avser har underrättats om saken. Av offentliggörandet ska framgå huruvida beslutet att meddela påföljden har vunnit laga kraft, överträdelsens art och typ samt den för överträdelsen ansvariga personens identitet. Om besvärsmyndigheten upphäver beslutet helt eller delvis ska tillsynsmyndigheten offentliggöra besvärsmyndighetens beslut på samma sätt som meddelandet av påföljden har offentliggjorts. Information om en påföljd ska finnas tillgänglig på tillsynsmyndighetens webbplats i fem år.

Om det är oskäligt att offentliggöra namnet på en fysisk eller juridisk person som ålagts en påföljd eller om offentliggörandet av påföljden skulle äventyra finansmarknadens stabilitet eller en pågående myndighetsundersökning, får tillsynsmyndigheten

Om tillsynsmyndigheten offentliggör ett påföljdsbeslut utan att ange namnet på den som påförts påföljden, kan den samtidigt besluta att offentliggöra namnet senare efter en skälig tid, om grunderna för att inte offentliggöra namnet upphör under den tiden.

Det som i denna paragraf föreskrivs om att offentliggöra ordningsavgifter, offentliga varningar och påföljdsavgifter ska på motsvarande sätt tillämpas på beslut som avses i 7 kap. 4–7 §. Tillsynsmyndigheten får dock låta bli att offentliggöra ett beslut om det inte skulle vara skäligt att offentliggöra beslutet på grund av att den åtgärd som beslutet avser är obetydlig.

Regionförvaltningsverket ska också offentliggöra sina beslut om ordningsavgifter, offentliga varningar och påföljdsavgifter som det meddelat på framställning av advokatföreningen. Den information som offentliggörs får inte innehålla uppgifter om en advokats klienter eller andra uppgifter som de facto avslöjar en klients identitet.

Rättsregistercentralen sköter verkställigheten av ordningsavgifter och påföljdsavgifter.

Ordningsavgifter och påföljdsavgifter som påförts med stöd av denna lag verkställs i den ordning som föreskrivs i lagen om verkställighet av böter.

Ärenden som gäller att påföra en i 1 kap. 2 § 1 mom. 12 punkten avsedd advokat och dennes biträde ordningsavgift, offentlig varning och påföljdsavgift inleds vid regionförvaltningsverket på framställning av advokatföreningen. Advokatföreningen ska medan undersökning pågår samarbeta med regionförvaltningsverket innan en framställning görs.

Advokatföreningens framställning om påförande av ordningsavgift, offentlig varning eller påföljdsavgift ska vara skriftlig. Av framställningen ska framgå

Advokatföreningen ska trots sekretessbestämmelserna på begäran av regionförvaltningsverket ge verket ytterligare information som är nödvändig för att avgöra ärendet.

Regionförvaltningsverket ska iaktta sekretessplikten enligt 22 § i lagen om offentlighet i myndigheternas verksamhet när det behandlar uppgifter som omfattas av tystnadsplikten enligt lagen om advokater.

Finansinspektionen ska till Europeiska bankmyndigheten ge in

Det som i 1 mom. föreskrivs om påföljder tillämpas också på beslut enligt 7 kap. 4–7 §.

Regionförvaltningsverket ska ge Finansinspektionen information enligt 1 och 2 mom. om företag som tillhandahåller finansiella tjänster. Finansinspektionen ska vidarebefordra informationen till Europeiska bankmyndigheten.

Genom att se till att de anställda får utbildning ska en rapporteringsskyldig säkerställa att denna lag och de bestämmelser och föreskrifter som utfärdats med stöd av den iakttas. Den rapporteringsskyldiga ska utse en person i sin ledning som vid den ansvarar för kontrollen över att denna lag och de bestämmelser och föreskrifter som utfärdats med stöd av den iakttas. Den rapporteringsskyldiga ska också utse en person som ansvarar för att kraven uppfylls, om det är motiverat med tanke på den rapporteringsskyldigas storlek och art. Om den rapporteringsskyldiga hör till en koncern eller en annan finansiell sammanslutning ska den dessutom iaktta koncernens eller sammanslutningens interna förfaranden och anvisningar för att säkerställa att denna lag och de bestämmelser som utfärdats med stöd av den iakttas. Dessa interna förfaranden i en koncern eller en annan finansiell sammanslutning ska omfatta minst (23.3.2023/444)

(1.6.2018/406)

En rapporteringsskyldig ska vidta åtgärder för att skydda de anställda som lämnar rapporter enligt 4 kap. 1 §.

En rapporteringsskyldig ska dessutom ha för sin verksamhet lämpliga anvisningar om förfaranden för kundkontroll och, i anslutning till förhindrande av penningtvätt och av finansiering av terrorism, om inhämtande av uppgifter om kunderna, fortlöpande övervakning och utredningsskyldighet samt fullgörande av rapporteringsskyldigheten.

De rapporteringsskyldiga ska i sina filialer både i EES-stater och i andra än EES-stater fullgöra sina i denna lag föreskrivna skyldigheter i fråga om kundkontroll.

De rapporteringsskyldiga ska se till att skyldigheterna enligt denna lag fullgörs i sådana dotterföretag i både EES-stater och i andra än EES-stater där den rapporteringsskyldiga innehar mer än 50 procent av det röstetal som aktierna eller andelarna i bolaget medför.

Rapporteringsskyldiga som har driftställen i andra medlemsstater ska säkerställa att driftställena iakttar de nationella bestämmelser som i medlemsstaterna i fråga utfärdats för att införliva penningtvättsdirektivet.

Om lagstiftningen i en stat inte tillåter att de förfaranden för kundkontroll som anges i denna lag iakttas, ska den rapporteringsskyldiga anmäla detta till tillsynsmyndigheten och advokatföreningen. Den rapporteringsskyldiga ska dessutom säkerställa att dess filialer och majoritetsägda dotterbolag i staten i fråga för att minska och effektivt hantera riskerna för penningtvätt och finansiering av terrorism vidtar sådana minimiåtgärder och ytterligare åtgärder som avses i kommissionens delegerade förordning (EU) 2019/758 om komplettering av Europaparlamentets och rådets direktiv (EU) 2015/849 med avseende på tekniska tillsynsstandarder som fastställer minimiåtgärder och ytterligare åtgärder som kreditinstitut och finansiella institut ska vidta för att minska risken för penningtvätt och finansiering av terrorism i vissa tredjeländer.

Tillsynsmyndigheter och advokatföreningen ska samarbeta för att förhindra och avslöja penningtvätt och finansiering av terrorism.

Tillsynsmyndigheter och advokatföreningen ska, trots vad som någon annanstans i lag föreskrivs om sekretess, utan dröjsmål utbyta information som de innehar och som är nödvändig för att förhindra och avslöja penningtvätt och finansiering av terrorism.

Tillsynsmyndigheterna och advokatföreningen ska samarbeta med sådana tillsynsmyndigheter och andra aktörer i andra EES-stater och i stater utanför Europeiska ekonomiska samarbetsområdet som sköter tillsynsuppgifter som motsvarar uppgifterna i denna lag i syfte att bekämpa penningtvätt och finansiering av terrorism. Tillsynsmyndigheterna och advokatföreningen ska, trots det som annars föreskrivs om sekretess, utan dröjsmål ge utländska tillsynsmyndigheter och andra aktörer som sköter tillsynsuppgifter som motsvarar uppgifterna i denna lag i syfte att bekämpa penningtvätt och finansiering av terrorism, sådan information som de har och som är nödvändig för att förhindra och avslöja penningtvätt och finansiering av terrorism. (26.4.2019/573)

Tillsynsmyndigheterna och advokatföreningen får vägra samarbeta med en tillsynsmyndighet och andra aktörer i andra EES-stater endast om

(26.4.2019/573)

Tillsynsmyndigheten och advokatföreningen ska underrätta den myndighet eller annan aktör som sköter tillsynsuppgifter som motsvarar uppgifterna i denna lag i syfte att bekämpa penningtvätt och finansiering av terrorism som framställt begäran om vägran att inleda samarbete och grunderna för vägran. (26.4.2019/573)

Finansinspektionen och regionförvaltningsverket kan använda sekretessbelagd information som de mottagit med stöd av denna lag och som gäller ett kreditinstitut, finansiellt institut eller företag som tillhandahåller finansiella tjänster endast

(26.4.2019/573)

Tillsynsmyndigheterna och advokatföreningen har rätt att lämna ut uppgifter till sådana tillsynsmyndigheter och andra aktörer i utländska stater som sköter tillsynsuppgifter som motsvarar uppgifterna i denna lag i syfte att bekämpa penningtvätt och finansiering av terrorism endast om dessa omfattas av motsvarande tystnadsplikt som tillsynsmyndigheterna och advokatföreningen när det gäller uppgifterna i fråga. (26.4.2019/573)

Tillsynsmyndigheterna eller advokatföreningen får inte lämna vidare sekretessbelagda uppgifter som de fått av en tillsynsmyndighet eller någon annan aktör som sköter tillsynsuppgifter som motsvarar uppgifterna i denna lag i syfte att bekämpa penningtvätt och finansiering av terrorism i en annan stat eller i samband med en inspektion som utförts i en annan stat, om inte den tillsynsmyndighet eller aktör som gett uppgifterna eller någon annan behörig tillsynsmyndighet eller någon annan aktör i den stat i vilken inspektionen har utförts har gett sitt uttryckliga samtycke till att uppgifterna lämnas vidare. Uppgifterna får endast användas för skötseln av de uppgifter som avses i denna lag eller för de ändamål som samtycket getts för. (26.4.2019/573)

Vad som föreskrivs ovan i denna paragraf ska också tillämpas på tillsynssamarbetet mellan tillsynsmyndigheter som utövar tillsyn över kreditinstitut och finansiella institut samt företag som tillhandahåller finansiella tjänster och tillsynsmyndigheterna i andra EES-stater och stater utanför Europeiska ekonomiska samarbetsområdet och andra sådana aktörer som sköter tillsyn över kreditinstitut och finansiella institut samt företag som tillhandahåller finansiella tjänster, inbegripet Europeiska centralbanken när den sköter uppgifter som avses i rådets förordning (EU) nr 1024/2013 om tilldelning av särskilda uppgifter till Europeiska centralbanken i fråga om politiken för tillsyn över kreditinstitut. (26.4.2019/573)

Bestämmelser om Europeiska bankmyndighetens uppgifter vid förhindrande av penningtvätt och finansiering av terrorism och om tillsynsmyndigheternas skyldigheter rörande dessa uppgifter finns i artikel 9a i europeiska banktillsynsförordningen och bestämmelser om begäranden om utredning som Europeiska bankmyndigheten riktar till tillsynsmyndigheter finns i artikel 9b i den förordningen.

Finansinspektionen och Regionförvaltningsverket i Södra Finland ska lämna Europeiska bankmyndigheten all information den behöver för att sköta sina uppgifter enligt penningtvättsdirektivet.

Tillsynsmyndighetens beslut enligt denna lag får överklagas genom besvär hos förvaltningsdomstolen. Bestämmelser om sökande av ändring i förvaltningsdomstol finns i lagen om rättegång i förvaltningsärenden (808/2019) . (17.1.2020/31)

Förvaltningsdomstolen ska när den behandlar ett besvärsärende ge advokatföreningen tillfälle att bli hörd med anledning av besvären och att vid behov lägga fram bevisning och annan utredning, om ärendet gäller en rapporteringsskyldig vars verksamhet övervakas av advokatföreningen enligt 7 kap. 1 § 2 mom. (17.1.2020/31)

Tillsynsmyndighetens beslut ska iakttas trots att det överklagas, om inte besvärsmyndigheten beslutar något annat eller om inte något annat föreskrivs någon annanstans i lag.

Finansinspektionens beslut får överklagas genom besvär på det sätt som föreskrivs i 73 § i lagen om Finansinspektionen. (28.12.2017/1089)

Tullen, Gränsbevakningsväsendet, Skatteförvaltningen, Utsökningsverket, Brottspåföljdsmyndigheten och konkursombudsmannen ska i sin verksamhet se till att uppmärksamhet riktas på förhindrande och avslöjande av penningtvätt och av finansiering av terrorism och på att tvivelaktiga transaktioner som uppdagas i samband med att de sköter sina uppgifter anmäls till centralen för utredning av penningtvätt.

I fråga om Tullens- och Gränsbevakningväsendets uppgifter i egenskap av förundersökningsmyndigheter föreskrivs särskilt.

Tillsynsmyndigheterna får meddela närmare föreskrifter om de riskfaktorer enligt 3 kap. 1 § 2 mom. som de rapporteringsskyldiga ska beakta, om de förenklade åtgärder enligt 3 kap. 8 § som anknyter till en lägre risk än vanligt för penningtvätt och finansiering av terrorism och om de skärpta åtgärder enligt 3 kap. 10 § som anknyter till en högre risk än vanligt för penningtvätt och finansiering av terrorism.

Finansinspektionen och regionförvaltningsverket får meddela föreskrifter om att rapporteringsskyldiga som står under deras tillsyn regelbundet ska lämna uppgifter om sin interna kontroll och riskhantering med avseende på förhindrande av penningtvätt och av finansiering av terrorism till Finansinspektionen och regionförvaltningsverket samt om hur uppgifterna ska lämnas. (1.6.2018/406)

Finansinspektionen får meddela närmare föreskrifter om de förfaranden som en leverantör av kryptotillgångar ska iaktta vid den kundkontroll som avses i 3 kap. och om den riskhantering som avses i 2 kap. 3 §. Finansinspektionen får dessutom meddela närmare föreskrifter om de interna strategier, förfaranden och kontroller som krävs för att säkerställa genomförandet av sådana restriktiva åtgärder som avses i artikel 23 i förordningen om betalningsuppgifter. (28.6.2024/414)

Denna lag träder i kraft den 3 juli 2017.

Lagens 5 kap. träder dock i kraft först den 1 juli 2019.

Lagens 6 kap. 2 och 3 § träder dock i kraft först den1 januari 2019.

Genom denna lag upphävs lagen om förhindrande och utredning av penningtvätt och av finansiering av terrorism (503/2008) .

Den rapporteringsskyldigas riskbedömning enligt 2 kap. 3 § ska vara klar före den 31 december 2017.

Det på riskbaserad bedömning grundade förfarandet enligt 3 kap. 13 § ska vara klart före den 31 december 2017.

Den som när denna lag träder i kraft är införd i registret över företagstjänster eller i valutaväxlingsregistret ska inom sex månader efter det att lagen har trätt i kraft göra en ansökan enligt 5 kap. 3 § om införande i registret för övervakning av penningtvätt. Regionförvaltningsverket för registret över företagstjänster och valutaväxlingsregistret fram till den 30 juni 2019 med iakttagande av de bestämmelser som gällde vid ikraftträdandet av denna lag. (1.6.2018/406)

Vad som i 3 kap. 2 § 2 mom. föreskrivs om kundidentifiering och identitetskontroll i samband med sammanhängande betalningar i penningspelsverksamhet tillämpas från och med den 1 januari 2018 på i 14 § 1 mom. i lotterilagen avsedd verksamhet som gäller penningspel som förmedlas elektroniskt.

De bestämmelser om straffansvar i den genom denna lag upphävda lagen om förhindrande och utredning av penningtvätt och av finansiering av terrorism som gällde när denna lag träder i kraft ska tillämpas på de brott och förseelser som inträffat före ikraftträdandet. Om den nya lagen leder till ett lindrigare slutresultat, ska detta beaktas när straffet bestäms.