Betelgeuse Entertainment B.V. (Spolka) zobowiązuje się do zapobiegania wykorzystywaniu swojej działalności do prania pieniędzy, finansowania terroryzmu lub proliferacji broni masowego rażenia. Niniejsza Polityka Przeciwdziałania Praniu Pieniędzy określa zasady, wymagania i procedury stosowane przez Spółkę w celu wykrywania, zapobiegania i zgłaszania takich działań. Polityka ta ma zastosowanie do wszystkich pracowników, wykonawców i podmiotów powiązanych zaangażowanych w świadczenie usług gier na podstawie licencji Spółki.
Niniejsza Polityka została przyjęta w celu zapewnienia zgodności z wymogami ustanowionymi przez Curaçao Gaming Control Board, w tym z Krajowym Dekretem w sprawie identyfikacji przy świadczeniu usług, Krajowym Dekretem w sprawie zgłaszania transakcji nietypowych oraz obowiązującymi standardami międzynarodowymi (np. Rekomendacjami FATF). Celem jest ustanowienie opartych na ocenie ryzyka ram AML/CFT obejmujących kontrole wewnętrzne, oceny ryzyka, procedury należytej staranności i mechanizmy sprawozdawcze w celu ograniczenia narażenia na przestępczość finansową.
Niniejsza Polityka jest obowiązkowa dla:
wszystkich pracowników Spółki, w tym personelu stałego i tymczasowego;
członków kierownictwa wyższego szczebla i Rady Dyrektorów;
wyznaczonego Oficera ds. Zgodności oraz wszystkich pracowników zaangażowanych w funkcje AML/CFT;
wykonawców, agentów lub podmiotów trzecich działających w imieniu Spółki, zaangażowanych w proces onboardingu graczy, przetwarzanie płatności lub inne czynności podlegające obowiązkom AML.
W niniejszej Polityce stosuje się następujące pojęcia:
Pranie pieniędzy (PP): Proces ukrywania nielegalnego pochodzenia środków finansowych, zazwyczaj poprzez wprowadzenie ich do systemu finansowego w sposób pozorujący ich legalność. Składa się z trzech etapów: lokowania, maskowania i integracji.
Finansowanie terroryzmu (FT): Dostarczanie lub gromadzenie środków finansowych, bezpośrednio lub pośrednio, z zamiarem ich wykorzystania do wspierania aktów terrorystycznych, organizacji terrorystycznych lub indywidualnych terrorystów, niezależnie od tego, czy środki te pochodzą z legalnych czy nielegalnych źródeł.
Finansowanie proliferacji (FP): Działanie polegające na udostępnianiu środków finansowych lub usług finansowych wykorzystywanych do opracowywania, nabywania lub przenoszenia broni jądrowej, chemicznej lub biologicznej oraz systemów jej przenoszenia, z naruszeniem zobowiązań międzynarodowych.
Należyta staranność wobec klienta (CDD): Proces identyfikacji i weryfikacji tożsamości klientów, zrozumienia celu i charakteru relacji biznesowej oraz prowadzenia bieżącego monitorowania w celu zapewnienia spójności z profilem klienta i poziomem ryzyka.
Wzmocniona należyta staranność (EDD): Dodatkowe środki weryfikacji i kontroli stosowane w sytuacjach o podwyższonym ryzyku prania pieniędzy lub finansowania terroryzmu, np. w przypadku PEP lub klientów z jurysdykcji wysokiego ryzyka.
Osoba zajmująca eksponowane stanowisko polityczne (PEP): Osoba pełniąca lub pełniąca w przeszłości prominentną funkcję publiczną, w tym bezpośredni członkowie rodziny i bliscy współpracownicy, którzy mogą stwarzać wyższe ryzyko zaangażowania w korupcję lub łapówkarstwo.
Weryfikacja sankcyjna: Proces sprawdzania klientów i transakcji na międzynarodowych i krajowych listach sankcyjnych (np. ONZ, UE, lokalne listy Curaçao) w celu zapewnienia, że Spółka nie utrzymuje zabronionych relacji.
Beneficjent rzeczywisty: Osoba fizyczna, która ostatecznie posiada lub kontroluje klienta lub na rzecz której przeprowadzana jest transakcja. W przypadku osób prawnych obejmuje to zazwyczaj osoby posiadające 25% lub więcej udziałów lub kontroli.
Raport o Transakcji Nietypowej (UTR): Raport składany do Jednostki Wywiadu Finansowego (FIU) Curaçao w przypadkach, gdy transakcja jest uznawana za podejrzaną lub nietypową na podstawie wskaźników obiektywnych lub subiektywnych.
Podejście oparte na ryzyku (RBA): Podejście strategiczne, w ramach którego zasoby, kontrole i procedury są dostosowane do poziomu ryzyka stwarzanego przez danego klienta, produkt, usługę lub transakcję.
Spółka przeprowadza udokumentowaną Biznesową Ocenę Ryzyka w celu identyfikacji, oceny i ograniczania ryzyka prania pieniędzy, finansowania terroryzmu i proliferacji, na które jest narażona w ramach swojej działalności. Ocena ta stanowi podstawę podejścia Spółki opartego na ryzyku i kształtuje projekt wewnętrznych polityk, procedur i kontroli.
BRA uwzględnia konkretne sposoby, w jakie produkty, usługi i kanały dystrybucji Spółki mogą być wykorzystywane do celów niezgodnych z prawem, oraz ocenia zakres i prawdopodobieństwo wystąpienia takiego nadużycia. Bierze pod uwagę następujące kluczowe czynniki ryzyka:
— rodzaje klientów i ich potencjał do działalności PP/FT. Ryzyko klienta
— np. produkty oferujące wyższy poziom anonimowości lub płynności. Ryzyko produktu i usługi
— kontakty poza twarzą w twarz i pośrednicy zewnętrzni. Ryzyko kanału dystrybucji
— jurysdykcje objęte relacjami z klientami lub transakcjami, w szczególności kraje wysokiego ryzyka lub objęte sankcjami. Ryzyko geograficzne
— wszelkie istotne rekomendacje i ustalenia NRA są włączone do BRA. Wyniki Krajowej Oceny Ryzyka (NRA)
Spółka określa swój apetyt na ryzyko i ustala odpowiednie strategie ograniczania ryzyka, w tym wzmocnione kontrole dla obszarów o wyższym ryzyku. BRA jest przeglądana i aktualizowana co najmniej raz w roku lub po każdej istotnej zmianie otoczenia biznesowego, takiej jak:
Wprowadzenie nowych produktów lub metod płatności;
Ekspansja na nowe rynki lub do nowych jurysdykcji;
Wdrożenie nowych technologii lub modeli biznesowych;
Zmiany w obowiązujących przepisach lub wymogach regulacyjnych.
Biznesowa Ocena Ryzyka jest udokumentowanym procesem, zatwierdzonym przez Radę Dyrektorów, prowadzonym przez Dział Compliance i udostępnianym Curaçao Gaming Control Board na żądanie. Każda BRA zawiera metodologię oceny ryzyka, uzasadnienie klasyfikacji ryzyka (niskie, średnie lub wysokie), końcowe wyniki i wnioski z oceny ryzyka oraz odniesienia do wszystkich wewnętrznych i zewnętrznych źródeł danych.
Spółka przeprowadza Ocenę Ryzyka Klienta dla każdego gracza podczas procesu onboardingu lub przed realizacją transakcji okazjonalnej. Celem tej oceny jest identyfikacja konkretnego ryzyka prania pieniędzy, finansowania terroryzmu lub proliferacji związanego z każdym klientem oraz przypisanie odpowiedniej oceny ryzyka (niska, średnia lub wysoka), która determinuje poziom stosowanej należytej staranności.
Ocena Ryzyka Klienta opiera się na następujących kluczowych czynnikach ryzyka:
Ryzyko klienta
Obejmuje analizę źródła dochodu gracza, zachowań finansowych i wszelkich sygnałów ostrzegawczych, takich jak: korzystanie z wielu źródeł dochodu; nieregularne lub niemożliwe do zweryfikowania strumienie dochodów; wysokie lub nieproporcjonalne wydatki; korzystanie z podmiotów trzecich do przeprowadzania transakcji; status PEP; korzystanie z wielu kont w celu zaciemnienia wzorców transakcji; wypłata dużych kwot bez gry.
Ryzyko geograficzne
Oceniane na podstawie kraju zamieszkania, narodowości i pochodzenia środków finansowych. Kraje wysokiego ryzyka obejmują: jurysdykcje ze strategicznymi niedociągnięciami AML/CFT (zidentyfikowanymi przez FATF, CFATF, OFAC itp.); kraje objęte sankcjami międzynarodowymi; kraje z wysokim poziomem korupcji lub działalności terrorystycznej; kraje figurujące w Indeksie Percepcji Korupcji lub raportach InCSR.
Ryzyko produktu, usługi i transakcji
Ocenia podatność konkretnych produktów lub usług hazardowych i kanałów płatności na nadużycia, takie jak: akceptacja ryzykownych metod płatności (karty prepaid, kryptowaluty, e-portfele); gry peer-to-peer; korzystanie z kont kasynowych wyłącznie do wpłat/wypłat bez rzeczywistej gry; przelewy między kontami hazardowymi; dostęp do wielu stron kasyna korzystających z tego samego systemu.
Ryzyko kanału dystrybucji
Ocenia sposób interakcji klienta z kasynem. Wyższe ryzyko przypisuje się: onboardingowi bez kontaktu twarzą w twarz (chyba że ograniczonemu za pomocą bezpiecznych technologii); pośrednikom zewnętrznym bez nadzoru AML; anonimowym kanałom lub operacjom zdalnym.
Profil ryzyka każdego klienta jest dynamicznie utrzymywany i ponownie oceniany w przypadku wystąpienia istotnych zmian (np. nietypowych wzorców transakcji, zmiany statusu PEP/sankcji lub aktualizacji źródła środków). Wyniki CRA bezpośrednio determinują zastosowane środki CDD.
Polityka Akceptacji Klienta określa zasady, progi i procedury Spółki dotyczące przyjmowania i utrzymywania relacji biznesowych z graczami. Zapewnia, że klienci są akceptowani wyłącznie wtedy, gdy ryzyko PP/FT/FP jest wyraźnie zrozumiałe, właściwie ocenione i ograniczone za pomocą skutecznych środków CDD.
a) Kryteria akceptacji oparte na ryzyku
Spółka nawiązuje relacje biznesowe wyłącznie z klientami, których profile ryzyka mieszczą się w zdefiniowanym przez Spółkę apetycie na ryzyko. CAP określa: typy graczy mogących stwarzać ponadprzeciętne ryzyko PP/FT/FP (np. PEP, jurysdykcje wysokiego ryzyka, nieproporcjonalni wydatkownicy); wskaźniki służące do kategoryzacji klientów jako niskiego, średniego lub wysokiego ryzyka; obowiązki CDD per poziom ryzyka; konkretne wyzwalacze wymagające zastosowania wzmocnionej należytej staranności.
b) Weryfikacja sankcyjna i PEP
Wszyscy klienci są sprawdzani pod kątem skonsolidowanych list sankcyjnych ONZ i UE, lokalnych sankcji opublikowanych przez władze Curaçao, a także baz danych PEP i wiarygodnych źródeł takich jak Transparency International. Jeżeli klient zostanie zidentyfikowany jako PEP lub podlega sankcjom, relacja może być kontynuowana wyłącznie po: uzyskaniu zgody kierownictwa wyższego szczebla; niezależnej weryfikacji źródła środków i majątku; zastosowaniu wzmocnionego monitorowania przez cały okres trwania relacji.
c) Podstawy odmowy lub zakończenia relacji
CAP obejmuje konkretne warunki, w których klient musi zostać odrzucony lub poddany offboardingowi: niemożność lub odmowa przeprowadzenia CDD w wymaganym terminie; złożenie fałszywej lub niemożliwej do zweryfikowania dokumentacji; potwierdzone lub podejrzewane powiązania z podmiotami objętymi sankcjami lub finansowaniem terroryzmu; jakiekolwiek podejrzenie działalności przestępczej, prania pieniędzy lub korzystania z pełnomocnika.
d) Dokumentacja i ład korporacyjny
Polityka Akceptacji Klienta jest przeglądana i zatwierdzana przez Radę Dyrektorów, egzekwowana pod bezpośrednim nadzorem Oficera ds. Zgodności. Wszystkie decyzje o odmowie lub zakończeniu relacji z klientem są dokumentowane z jasnym uzasadnieniem. CAP jest przeglądana corocznie lub przy pojawieniu się nowych wskaźników ryzyka, produktów, jurysdykcji lub zmian regulacyjnych.
Spółka wdraża solidny, oparty na ryzyku proces należytej staranności wobec klienta, mający na celu identyfikację i weryfikację tożsamości każdego klienta, zrozumienie charakteru i celu relacji oraz monitorowanie konta i transakcji w celu wykrywania i zapobiegania praniu pieniędzy, finansowaniu terroryzmu lub działalności związanej z proliferacją.
Okoliczności zastosowania CDD
Środki CDD są stosowane w następujących sytuacjach:
gdy gracz przeprowadza transakcje finansowe na kwotę równą lub przekraczającą 4.000 NAf;
gdy transakcja okazjonalna przekracza próg 4.000 NAf (indywidualnie lub jako seria powiązanych transakcji);
gdy istnieje podejrzenie prania pieniędzy lub finansowania terroryzmu;
gdy istnieją wątpliwości co do dokładności lub adekwatności wcześniej uzyskanych informacji o kliencie.
Środki CDD
1. Identyfikacja i weryfikacja klienta
Obowiązkowe zebranie pełnego imienia i nazwiska, stałego adresu zamieszkania, daty i miejsca urodzenia, obywatelstwa i numeru identyfikacyjnego klienta. Weryfikacja na podstawie ważnych, nieprzeterminowanych dokumentów tożsamości wydanych przez organy rządowe, zawierających fotografię (np. paszport, dowód osobisty). Weryfikacja adresu zamieszkania, w razie potrzeby, za pomocą dokumentów dodatkowych (rachunki za media lub wyciągi bankowe nie starsze niż sześć miesięcy). W razie potrzeby stosowane są dodatkowe metody weryfikacji: walidacja biometryczna, weryfikacja wideo, weryfikacja krzyżowa z danymi geolokalizacyjnymi/IP i fingerprintingiem urządzenia.
2. Ocena Ryzyka Klienta
Ocena Ryzyka Klienta jest przeprowadzana przy onboardingu w celu przypisania wstępnej oceny ryzyka na podstawie cech klienta, zachowań transakcyjnych, wskaźników geograficznych oraz ryzyka produktu lub kanału. Profil ryzyka determinuje odpowiedni poziom CDD i informuje o częstotliwości i intensywności bieżącego monitorowania.
3. Zrozumienie celu i zamierzonego charakteru relacji
Mimo że cel otwarcia konta hazardowego może wydawać się oczywisty, Spółka gromadzi wystarczające informacje, aby zrozumieć oczekiwaną aktywność i wzorzec finansowania. W przypadkach niskiego ryzyka może wystarczyć oświadczenie o źródle majątku, natomiast scenariusze wysokiego ryzyka wymagają dokumentów potwierdzających.
4. Weryfikacja sankcyjna i PEP
Wszyscy klienci są sprawdzani przed onboardingiem i na bieżąco pod kątem skonsolidowanych list sankcyjnych ONZ i UE, list krajowych opublikowanych przez władze Curaçao oraz wiarygodnych baz danych (np. KnowYourCountry, Transparency International). Klienci zidentyfikowani jako PEP wymagają zgody kierownictwa wyższego szczebla, weryfikacji źródła majątku i środków oraz zastosowania wzmocnionej należytej staranności i bieżącego monitorowania.
Blokowanie środków i raportowanie
Jeżeli klient osiągnie próg 4.000 NAf, ale nie dostarczy wymaganej dokumentacji w ciągu 30 dni: konto klienta zostaje zawieszone; nie można dokonywać dalszych wpłat ani wypłat; środki są zwracane na konto źródłowe, chyba że istnieje podejrzenie PP/FT. W przypadku podejrzenia PP/FT transakcja jest zgłaszana do FIU Curaçao i, w razie potrzeby, przekazywana do Prokuratury. Jeżeli przeprowadzenie procesu CDD mogłoby 'ostrzec' klienta o złożeniu raportu UTR, Spółka może zawiesić proces i złożyć raport do FIU bez dalszego kontaktu z klientem.
Spółka stosuje środki Wzmocnionej Należytej Staranności w sytuacjach, gdy ryzyko prania pieniędzy, finansowania terroryzmu lub proliferacji jest oceniane jako wyższe. EDD obejmuje bardziej intensywne procedury kontroli i weryfikacji i jest kluczowym elementem opartego na ryzyku podejścia Spółki do należytej staranności wobec klienta.
EDD jest stosowana w następujących sytuacjach:
klient jest PEP lub bliskim współpracownikiem/członkiem rodziny PEP;
klient zamieszkuje w obszarach geograficznych wysokiego ryzyka lub jest z nimi powiązany;
klient korzysta z produktów lub metod płatności sprzyjających anonimowości;
relacja obejmuje nowe kanały dystrybucji, modele biznesowe lub nowe/rozwijające się technologie.
Środki EDD
Tam, gdzie wymagana jest EDD, Spółka stosuje co najmniej jeden z następujących wzmocnionych środków kontroli:
uzyskanie dodatkowych informacji o kliencie (np. zawód, poprzedni adres, negatywne informacje medialne, źródła publiczne);
uzyskanie dodatkowych informacji o zamierzonym charakterze i celu relacji biznesowej;
uzyskanie udokumentowanych dowodów źródła środków i źródła majątku (np. dochód z zatrudnienia, spadek, sprzedaż nieruchomości, wygrane hazardowe);
uzyskanie uzasadnienia zamierzonych lub rzeczywistych transakcji, w szczególności w przypadku odchyleń od oczekiwanego zachowania;
wymaganie zgody kierownictwa wyższego szczebla na nawiązanie lub kontynuowanie relacji;
prowadzenie wzmocnionego monitorowania aktywności na koncie klienta i historii transakcji;
wymaganie, aby pierwsza wpłata była dokonana z konta prowadzonego w imieniu klienta w instytucji finansowej stosującej równoważne standardy CDD.
Środki EDD są proporcjonalne do ryzyka i dokumentowane w aktach klienta. Oficer ds. Zgodności odpowiada za określenie, kiedy wymagana jest EDD, i zapewnienie prawidłowego zastosowania i udokumentowania wzmocnionych procedur. W przypadkach utrzymującego się wyższego ryzyka PP/FT Spółka może wymagać okresowej ponownej weryfikacji dokumentacji źródła środków, nawet jeżeli wzorzec transakcji klienta nie zmienił się.
Spółka prowadzi bieżące monitorowanie zarówno tożsamości klienta, jak i zachowań transakcyjnych przez cały okres trwania relacji biznesowej. Monitorowanie jest prowadzone w sposób wrażliwy na ryzyko i obejmuje dwa kluczowe elementy:
1. Bieżące monitorowanie tożsamości
Spółka prowadzi dokładne, aktualne rejestry identyfikacyjne dla wszystkich aktywnych klientów. Spółka: okresowo przegląda i odświeża dane klientów; weryfikuje zaktualizowane dokumenty tożsamości w przypadku istotnych zmian; śledzi daty ważności dowodów tożsamości i wzywa do ponownej weryfikacji; ponownie ocenia profil ryzyka klienta w przypadku istotnych zmian identyfikacyjnych.
2. Bieżące monitorowanie transakcji
Monitorowanie transakcji jest prowadzone w sposób ciągły w celu wykrywania zachowań niezgodnych z oczekiwaną lub wcześniej obserwowaną aktywnością klienta. W przypadku odchylenia transakcji klienta od jego profilu ryzyka Spółka bada anomalię poprzez: przegląd źródła środków i celu transakcji; porównanie zachowania z typową aktywnością na koncie; żądanie dokumentów potwierdzających dla nietypowych lub niewyjaśnionych transakcji.
Odchylenia mogą obejmować duże transakcje nieadekwatne do zadeklarowanych dochodów, korzystanie z nowych instrumentów płatniczych bez wyjaśnienia lub nagłą zmianę zachowań zakładowych. W takich przypadkach Spółka może: zrewidować ocenę ryzyka klienta; zastosować środki EDD; ustalić, czy transakcja kwalifikuje się jako nietypowa i złożyć raport do FIU Curaçao.
Spółka korzysta z wybranych podmiotów trzecich do przeprowadzania określonych elementów procesu CDD, w tym identyfikacji klienta, weryfikacji tożsamości i zrozumienia celu oraz zamierzonego charakteru relacji biznesowej. Zlecanie to jest realizowane w pełnej zgodności z przepisami AML/CFT Curaçao i podlega ścisłej kontroli wewnętrznej i nadzorowi. Podmioty trzecie utrzymują istniejącą, niezależną relację biznesową z klientem i podlegają równoważnym obowiązkom AML/CFT i przechowywania dokumentacji.
Spółka zapewnia spełnienie następujących warunków:
Natychmiastowy dostęp do danych CDD od podmiotu trzeciego — Spółka otrzymuje wymagane dane CDD i dokumentację pomocniczą od podmiotu trzeciego bezpośrednio po ich zleceniu.
Pisemne umowy i dostępność dokumentów — Spółka utrzymuje formalne umowy z każdym podmiotem, gwarantujące dostęp do dokumentacji CDD na żądanie.
Nadzór regulacyjny nad podmiotem trzecim — Spółka korzysta wyłącznie z podmiotów podlegających nadzorowi zgodnie z międzynarodowymi standardami AML/CFT.
Ocena ryzyka kraju, w którym działa podmiot trzeci, z wykorzystaniem publicznie dostępnych źródeł ryzyka krajowego.
Spółka nie deleguje odpowiedzialności za przeprowadzanie ocen ryzyka klienta, ustalanie statusu PEP lub sankcji ani za bieżące monitorowanie. Zadania te pozostają w pełni pod kontrolą Spółki.
Spółka prowadzi ustrukturyzowaną, opartą na ryzyku procedurę rozpoznawania, dokumentowania i zgłaszania transakcji nietypowych, w pełnej zgodności z Krajowym Dekretem w sprawie zgłaszania transakcji nietypowych i obowiązującymi Rekomendacjami FATF. Procedura ta zapewnia terminowe wykrycie wewnętrzne, właściwą dokumentację i zewnętrzne raportowanie do Jednostki Wywiadu Finansowego Curaçao.
Rozpoznawanie transakcji nietypowych
Transakcja nietypowa to każda transakcja lub wzorzec transakcji, który jest niezgodny ze znanym zachowaniem gracza, jego działalnością lub źródłem środków. Dotyczy to: transakcji, które nie mają wyraźnego celu ekonomicznego ani prawnego; nagłych odchyleń od historycznych wzorców wydatków lub gry; korzystania ze środków lub metod płatności niezgodnych z zadeklarowanym profilem gracza. Obiektywne i subiektywne wskaźniki transakcji nietypowych są zintegrowane z systemami wykrywania Spółki i programami szkoleń pracowników.
Rodzaje transakcji nietypowych
Spółka uznaje za nietypowe i podlegające zgłoszeniu:
transakcje związane z podejrzewanym praniem pieniędzy lub finansowaniem terroryzmu;
transakcje przez osoby lub podmioty wymienione w Krajowym Dekrecie w sprawie sankcji (N.G. 2014 nr 55);
transakcje o wartości 5.000 NAf lub więcej, niezależnie od metody lub medium płatności;
przelewy bezgotówkowe, depozyty, sprzedaż żetonów lub wypłaty gotówkowe o wartości 5.000 NAf lub więcej;
powiązane transakcje, które łącznie osiągają próg 5.000 NAf w jednym dniu gry;
transakcje bez wyraźnego uzasadnienia prawnego lub znacznie przekraczające normalną aktywność.
Wewnętrzna dokumentacja i przegląd compliance
Wszystkie zidentyfikowane transakcje nietypowe są zgłaszane wewnętrznie Oficerowi ds. Zgodności przy użyciu zatwierdzonego formatu wraz z dokumentacją pomocniczą. Oficer ds. Zgodności prowadzi bezpieczny, audytowalny rejestr wszystkich zgłoszonych i niezgłoszonych przypadków.
Zewnętrzny proces raportowania do FIU Curaçao
Spółka jest zarejestrowana w FIU Curaçao i zgłasza transakcje nietypowe za pośrednictwem portalu internetowego goAML. Oficer ds. Zgodności składa raport w języku angielskim wraz z dokumentami pomocniczymi. Raportowanie odbywa się bez zbędnej zwłoki po zidentyfikowaniu transakcji nietypowej lub zamierzonej transakcji, zgodnie z art. 11 NORUT.
Zakaz ujawniania informacji
Spółka, jej kierownictwo i cały personel mają bezwzględnie zakaz informowania klienta lub jakiejkolwiek osoby trzeciej o zgłoszeniu transakcji do FIU. Żadne informacje dotyczące istnienia, statusu lub treści raportu nie są ujawniane, ponieważ może to narazić na szwank dochodzenia regulacyjne lub stworzyć ryzyko ostrzeżenia podejrzanego. W przypadkach wysokiego ryzyka, zamiast blokowania konta lub przedwczesnego zakończenia relacji, Spółka priorytetowo traktuje zwiększone monitorowanie i, w razie potrzeby, kontynuuje składanie raportów.
Spółka prowadzi kompleksowy Program Compliance AML zaprojektowany w celu ograniczenia ryzyka prania pieniędzy, finansowania terroryzmu i finansowania proliferacji. Program ustanawia minimalne standardy i kontrole wewnętrzne zapewniające zgodność we wszystkich jednostkach biznesowych, jurysdykcjach i kanałach dystrybucji. Jest on regularnie przeglądany w celu uwzględnienia pojawiających się ryzyk, nowych regulacji i ustaleń audytowych. Program AML jest zatwierdzany przez kierownictwo wyższego szczebla i ma zastosowanie do całej organizacji.
1. Wewnętrzne polityki, procedury i kontrole
Spółka wdraża pisemne polityki i procedury operacyjne AML/CFT definiujące podejście do należytej staranności wobec klienta, zgłaszania transakcji nietypowych, przechowywania dokumentacji, przestrzegania sankcji i postępowania pracowników. Polityki są zatwierdzone przez kierownictwo wyższego szczebla i jednoznacznie komunikują zerową tolerancję Spółki wobec przestępczości finansowej.
2. Wyznaczenie dedykowanego Oficera ds. Zgodności
Oficer ds. Zgodności na poziomie kierowniczym, działający niezależnie od operacji, nadzoruje Program AML. Oficer odpowiada za projektowanie programu, wdrożenie, szkolenie pracowników, dochodzenia wewnętrzne, przegląd zgłoszonych transakcji i raportowanie do FIU przez goAML. Oficer ma nieograniczony dostęp do dokumentacji CDD i jest wspierany przez zespół ds. compliance.
3. Weryfikacja i szkolenie pracowników
Spółka przeprowadza weryfikację wszystkich właściwych pracowników pod kątem ryzyka naruszenia uczciwości i zapewnia obowiązkowe szkolenia AML dostosowane do stanowisk. Nowi pracownicy są szkoleni z podstaw AML i obowiązków sprawozdawczych, a kluczowe funkcje (krupierzy, kasjerzy, przełożeni, zespoły compliance i audytu, kierownictwo wyższego szczebla) otrzymują edukację dostosowaną do roli. Prowadzone są rejestry szkoleń i regularnie organizowane sesje odświeżające wiedzę.
4. Niezależna funkcja audytu
Program AML jest audytowany corocznie przez niezależny wewnętrzny zespół audytu lub firmę zewnętrzną niezaangażowaną w bieżące operacje compliance. Audyt obejmuje przegląd podręczników, testowanie transakcji, wywiady z pracownikami i ocenę zdolności wykrywania. Wyniki audytu są przekazywane kierownictwu wyższego szczebla wraz z zaleceniami i harmonogramami działań następczych.
5. Bieżące zarządzanie oparte na ryzyku
Program AML jest oparty na Biznesowej Ocenie Ryzyka i Ocenie Ryzyka Klienta Spółki. Punktacja ryzyka i środki ograniczające są stosowane przy onboardingu klienta, podczas aktywności transakcyjnej i przez bieżące monitorowanie. Obszary wysokiego ryzyka podlegają zwiększonej kontroli, a program dostosowuje się do nowych zagrożeń takich jak nowe produkty, anonimowe metody płatności i zdalny onboarding.
Spółka egzekwuje pełną zgodność ze swoimi politykami i procedurami przeciwdziałania praniu pieniędzy, finansowaniu terroryzmu i finansowaniu proliferacji jako kluczowy element swoich obowiązków regulacyjnych i integralności operacyjnej. Przestrzeganie niniejszej Polityki jest obowiązkowe dla wszystkich pracowników, członków kierownictwa, agentów, wykonawców i wszelkich innych stron działających w imieniu Spółki.
Obowiązki personelu i kierownictwa
Wszyscy pracownicy są zobowiązani do: rozumienia i przestrzegania wewnętrznych polityk i procedur AML/CFT; ukończenia obowiązkowych szkoleń AML właściwych dla ich roli; niezwłocznego zgłaszania wszelkich podejrzanych lub nietypowych działań Oficerowi ds. Zgodności; pełnej współpracy z wewnętrznymi przeglądami, audytami lub zewnętrznymi zapytaniami regulacyjnymi; zachowania poufności wszelkich dochodzeń lub raportów złożonych do FIU. Kierownictwo odpowiada za kształtowanie kultury zgodności, zapewnienie wystarczających zasobów dla funkcji AML i dawanie przykładu we wdrażaniu kontroli opartych na ryzyku.
Konsekwencje nieprzestrzegania przepisów
Każde naruszenie niniejszej Polityki AML — wynikające z niedbalstwa, umyślnego wykroczenia lub zaniechania działania — może skutkować poważnymi konsekwencjami zarówno dla danej osoby, jak i dla Spółki, w tym między innymi:
Wewnętrzne działania dyscyplinarne, aż do rozwiązania umowy o pracę włącznie; zawieszenie lub rozwiązanie umów z wykonawcami lub agentami.
Sankcje regulacyjne ze strony GCB, w tym kary administracyjne, zawieszenie lub cofnięcie licencji, specjalne warunki monitorowania i publiczne napomnienie.
Odpowiedzialność cywilna i karna — osoby lub Spółka mogą podlegać ściganiu karnemu, karom cywilnym i pozbawieniu wolności za świadome lub niedbałe ułatwianie prania pieniędzy, finansowania terroryzmu lub zaniechanie zgłoszenia transakcji nietypowych.
Szkody reputacyjne i ryzyko biznesowe — utrata zaufania klientów, ograniczenia w zakresie bankowości i przetwarzania płatności, niemożność wejścia na nowe rynki oraz długoterminowe szkody dla pozycji komercyjnej i wartości marki Spółki.
Monitorowanie i egzekwowanie
Spółka egzekwuje zgodność poprzez: bieżące wewnętrzne monitorowanie i przeglądy audytowe; okresowe przeglądy przestrzegania przez pracowników obowiązków AML; analizę przyczyn źródłowych wykrytych braków; niezwłoczne działania naprawcze i raportowanie do kierownictwa wyższego szczebla. Wszyscy pracownicy są informowani, że pełna współpraca z procedurami AML/CFT jest warunkiem zatrudnienia lub zaangażowania, a niespełnienie tego wymogu jest traktowane jako istotne naruszenie obowiązków.