RahaPTS Art. 14Protseduurireeglid ja sisekontrollieeskiri

(1) Kohustatud isik kehtestab protseduurireeglid, millega tõhusalt maandatakse ja juhitakse muu hulgas käesoleva seaduse § 13 kohaselt koostatud riskihinnangu raames tuvastatud rahapesu ja terrorismi rahastamisega seotud riske. Protseduurireeglite täitmise kontrollimiseks kehtestab kohustatud isik sisekontrollieeskirja, mis kirjeldab sisekontrolli süsteemi toimimise, sealhulgas siseauditi ja vajaduse korral vastavuskontrolli rakendamise korda, kus on muu hulgas kirjeldatud töötajate kontrollimise kord. Protseduurireeglid sisaldavad vähemalt järgmist:

1) kliendi suhtes rakendatavate hoolsusmeetmete kohaldamise korda, sealhulgas käesoleva seaduse §-s 32 nimetatud lihtsustatud hoolsusmeetmete ja §-s 36 nimetatud tugevdatud hoolsusmeetmete kohaldamise korda;

2) mudelit kliendi ja tema tegevusega seotud riskide tuvastamiseks ja juhtimiseks ning kliendi riskiprofiili määramist;

3) metoodikat ja juhendit, kui kohustatud isikul tekib rahapesu ja terrorismi rahastamise kahtlus või on tegemist ebatavalise tehingu või asjaoluga, samuti käesoleva seaduse §-s 49 sätestatud teatamiskohustuse täitmise juhendit;

4) andmete säilitamise ja nende kättesaadavaks tegemise korda;

5) juhendit, kuidas tulemuslikult kindlaks teha, kas tegemist on riikliku taustaga isikuga või isikuga, kelle suhtes rakendatakse rahvusvahelisi sanktsioone, või isikuga, kelle elu- või asukoht on suure riskiga kolmandas riigis või riigis, mis vastab käesoleva seaduse § 37 lõikes 4 nimetatud tingimustele;

6) uute ja olemasolevate tehnoloogiatega ning teenuste ja toodetega, sealhulgas uute või ebatraditsiooniliste müügikanalite ning uute või arenevate tehnoloogiatega kaasnevate riskide tuvastamise ja juhtimise korda.

(1¹) Krediidiasutus ja finantseerimisasutus peavad enne käesoleva seaduse §-s 31 sätestatud hoolsusmeetmete erisuste kohaldamist kehtestama turvalist isikusamasuse tuvastamist ja andmete kontrollimist tagavad protseduurireeglid, millega tõhusalt maandatakse ja juhitakse riske, mis seonduvad hoolsusmeetmete rakendamisega isikuga samas kohas viibimata.

(2) Kohustatud isik korraldab protseduurireeglite ja sisekontrollieeskirja täitmise ning rakendamise kohustatud isiku töötajate poolt.

(3) Käesoleva paragrahvi lõikes 1 nimetatud protseduurireeglid ja sisekontrollieeskiri võivad sisalduda ühes või mitmes dokumendis, need peavad olema proportsionaalsed kohustatud isiku majandus- ja kutsetegevuse laadi, ulatuse ja keerukusastmega ning need peab kehtestama kohustatud isiku kõrgem juhtkond. Kohustatud isik peab kehtestatud protseduurireeglite ja sisekontrollieeskirja ajakohasust regulaarselt kontrollima ning vajaduse korral kehtestama uued protseduurireeglid ja sisekontrollieeskirja või tegema neis vajalikud muudatused.

(4) Käesoleva paragrahvi lõike 1 punktis 2 ja lõikes 1 1 sätestatud kohustuse täitmisel arvestab krediidiasutus ja finantseerimisasutus pädeva järelevalveasutuse ning Euroopa Pangandusjärelevalve Asutuse ja andmekaitse järelevalveasutuse asjakohastes juhendites tooduga.

(5) Kui kohustatud isikul on siseauditi kohustus, tuleb siseauditi käigus kontrollida ka protseduurireeglitest kinnipidamist ja sisekontrollieeskirja täitmist käesoleva seaduse tähenduses.

(6) Kohustatud isikuks oleva juriidilise isiku juhatus, kohustatud isikust filiaali juhataja või nende puudumisel kohustatud isik peab tagama töötajatele, kelle tööülesannete hulka kuulub ärisuhete loomine või tehingute tegemine, käesolevast seadusest tulenevate kohustuste täitmise alase koolituse, mis peab toimuma, kui töötaja nimetatud tööülesannete täitmist alustab ja pärast seda regulaarselt või vastavalt vajadusele. Koolitusel peab andma muu hulgas teavet protseduurireeglites ette nähtud kohustustest, rahapesu ja terrorismi rahastamise toimepanemise nüüdisaegsetest meetoditest ning sellega kaasnevatest riskidest, isikuandmete kaitse nõuetest, sellest, kuidas ära tunda võimaliku rahapesuga või terrorismi rahastamisega seotud toiminguid, ja juhiseid sellistes olukordades tegutsemiseks.

(7) Kohustatud isik, välja arvatud krediidiasutus või finantseerimisasutus, võib taotleda pädevalt järelevalveasutuselt dokumenteeritud protseduurireeglite ja sisekontrollieeskirja koostamise kohustusest osalist või täielikku vabastamist. Otsuse tegemisel võtab pädev järelevalveasutus arvesse riiklikku riskihinnangut, kohustatud isiku majandus- või kutsetegevuse laadi, ulatust ja keerukusastet ning seda, kas kohustatud isikuga seotud konkreetsed riskid on väikesed või tõhusalt juhitud, järgides käesolevat seadust, selle alusel antud õigusakte ja pädevate järelevalveasutuste juhendeid.

(8) Valdkonna eest vastutav minister ./dyn=111072026093&id=125052018017 võib määrusega kehtestada krediidiasutuste ja finantseerimisasutuste kehtestatavatele protseduurireeglitele, nende täitmise kontrollimise sisekontrollieeskirjale ning nende rakendamisele esitatavad täpsustavad nõuded.

(9) Käesolevas paragrahvis sätestatud kohustusi ei kohaldata käesoleva seaduse § 2 lõigetes 3 ja 4 nimetatud kohustatud isikutele.