RahaPTS Art. 15Riskide juhtimine kontsernis

(1) Käesoleva seaduse § 14 rakendamisel arvestatakse, et kohustatud isik, kes kuulub emaettevõtjana kontserni, kohaldab kontserniüleseid protseduurireegleid ja nende täitmise kontrollimise sisekontrollieeskirja, olenemata sellest, kas kõik kontserni kuuluvad ettevõtjad asuvad ühes riigis või eri riikides. See kohustus hõlmab muu hulgas kontsernisisese korra kehtestamist rahapesu ja terrorismi rahastamise tõkestamise alase teabe vahetamiseks ning sarnaste isikuandmete kaitse reeglite kehtestamist. Kohustatud isik tagab, et kontserniülesed protseduurireeglid ja nende täitmise kontrollimise sisekontrollieeskiri arvestavad kohases ulatuses teise Euroopa Liidu liikmesriigi õigusega, millega rakendatakse Euroopa Parlamendi ja nõukogu direktiivi (EL) 2015/849, kui kohustatud isikul on selles liikmesriigis esindus, filiaal või enamusosalusega tütarettevõtja.

(2) Kui kohustatud isikul on esindus, filiaal või enamusosalusega tütarettevõtja kolmandas riigis, kus rahapesu ja terrorismi rahastamise tõkestamise miinimumnõuded ei ole võrdväärsed Euroopa Parlamendi ja nõukogu direktiivi (EL) 2015/849 nõuetega, rakendatakse selles esinduses, filiaalis ja enamusosalusega tütarettevõtjas käesoleva seaduse nõuetele vastavaid protseduurireegleid ja sisekontrollieeskirja, sealhulgas isikuandmete kaitse nõudeid niivõrd, kuivõrd see on lubatud kolmanda riigi õigusega.

(3) Kui kohustatud isik tuvastab olukorra, kus kolmanda riigi õigus ei võimalda tema esinduses, filiaalis või enamusosalusega tütarettevõtjas rakendada käesoleva seaduse nõuetele vastavaid protseduurireegleid ja sisekontrollieeskirja, teavitab ta sellest pädevat järelevalveasutust. Pädev järelevalveasutus teavitab liikmesriike, ja kui see on asjakohane, Euroopa Pangandusjärelevalve Asutust, kui käesoleva lõike esimese lause kohaselt on selgunud, et kolmanda riigi õigus ei võimalda kontsernis rakendada Euroopa Parlamendi ja nõukogu direktiivi (EL) 2015/849 nõuetele vastavaid protseduurireegleid ja sisekontrollieeskirja.

(4) Kohustatud isik tagab käesoleva paragrahvi lõikes 3 nimetatud juhul esinduses, filiaalis või enamusosalusega tütarettevõtjas lisameetmete kohaldamise, millega tõhusalt juhitakse muul viisil rahapesu või terrorismi rahastamisega seotud riske, teavitades võetud meetmetest pädevat järelevalveasutust. Pädeval järelevalveasutusel on sellisel juhul õigus ettekirjutusega muu hulgas nõuda, et kohustatud isik ning kohustatud isiku esindus, filiaal või enamusosalusega tütarettevõtja:

1) ei looks selles riigis uusi ärisuhteid;

2) lõpetaks selles riigis olemasolevad ärisuhted;

3) peataks teenuse osutamise osaliselt või täielikult;

4) lõpetaks oma tegevuse;

5) rakendaks muid Euroopa Komisjoni poolt Euroopa Parlamendi ja nõukogu direktiivi (EL) 2015/849 artikli 45 lõike 7 alusel kehtestatud regulatiivsetes tehnilistes standardites ette nähtud meetmeid.

(5) Kontserni sees jagatakse teavet Rahapesu Andmebüroole edastatud kahtluse kohta, välja arvatud juhul, kui Rahapesu Andmebüroo on andnud teistsuguse korralduse.

(6) E-raha asutus, makseteenuse pakkuja ja krüptovarateenuse osutaja, kes tegutsevad Eestis muus vormis kui filiaalina ja kelle peakontor asub teises Euroopa Liidu liikmesriigis, määravad pädeva järelevalveasutuse korraldusel vastavalt Euroopa Komisjoni poolt Euroopa Parlamendi ja nõukogu direktiivi (EL) 2015/849 artikli 45 lõike 9 alusel kehtestatud regulatiivsetele tehnilistele standarditele Eestis keskse kontaktpunkti, mille ülesanne on tagada e-raha asutuse, makseteenuse pakkuja või krüptovarateenuse osutaja nimel vastavus käesoleva seaduse nõuetega, ning esitavad pädeva järelevalveasutuse taotlusel oma tegevuse kohta dokumente ja teavet.

(7) Kohustatud isikust välisriigi teenusepakkuja Eesti äriregistrisse kantud filiaal või välisriigi teenusepakkuja enamusosalusega tütarettevõtja jätab kontserniülesed protseduurireeglid ja sisekontrollieeskirja kohaldamata ulatuses, milles nende täitmine oleks vastuolus käesoleva seaduse alusel koostatud riigisisese riskihinnanguga või käesolevas seaduses sätestatud või selle alusel kehtestatud nõuetega.