GIIF i zgłoszenia: jak działa polska jednostka analityki finansowej

Kiedy użytkownik giełdy kryptowalut wpłaca większą kwotę, wymienia środki na walutę wirtualną albo wykonuje transfer, który system uzna za nietypowy, informacja o tym może — w określonych sytuacjach — trafić do jednej instytucji: Generalnego Inspektora Informacji Finansowej. GIIF jest polską jednostką analityki finansowej, czyli krajowym ośrodkiem, który gromadzi, przetwarza i analizuje dane o transakcjach na potrzeby przeciwdziałania praniu pieniędzy oraz finansowaniu terroryzmu.

Ten artykuł wyjaśnia, czym jest GIIF, kto ma obowiązek przekazywać mu informacje, jakie są progi i rodzaje zgłoszeń oraz jakie uprawnienia — łącznie z blokadą rachunku — przysługują tej instytucji. Punktem odniesienia jest ustawa z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu, w praktyce nazywana ustawą AML.

Czym jest GIIF i gdzie działa

Generalny Inspektor Informacji Finansowej stanowi, jak określa to Ministerstwo Finansów, główny element polskiego systemu przeciwdziałania praniu pieniędzy oraz finansowaniu terroryzmu. GIIF nie jest odrębnym urzędem stojącym poza administracją skarbową — funkcja ta jest umocowana w strukturze Ministerstwa Finansów, a obsługę zadań GIIF zapewnia Departament Informacji Finansowej tego resortu. To właśnie ten departament pełni rolę polskiej jednostki analityki finansowej (financial intelligence unit, FIU) w rozumieniu przepisów unijnych.

Konstrukcja ta oznacza, że GIIF łączy dwie perspektywy: administracyjną, wynikającą z umocowania w Ministerstwie Finansów, oraz analityczną, właściwą wyspecjalizowanej jednostce wywiadu finansowego. Departament dysponuje komórkami zajmującymi się analizą operacyjną, przetwarzaniem danych, współpracą międzynarodową oraz identyfikacją zagrożeń związanych z finansowaniem terroryzmu i stosowaniem sankcji.

Istotne jest jedno rozgraniczenie, które sam resort podkreśla: GIIF nie jest organem uprawnionym do ścigania przestępstw. Jego rolą jest gromadzenie i analiza informacji, a gdy analiza uprawdopodabnia popełnienie przestępstwa — przekazanie sprawy właściwym organom. Zawiadomienia o samym przestępstwie kieruje się natomiast bezpośrednio do Policji lub prokuratury. GIIF działa więc na wcześniejszym etapie: zbiera sygnały, łączy je w obraz i decyduje, co wymaga dalszego postępowania.

Kto ma obowiązek zgłaszać: instytucje obowiązane

Dane do GIIF nie płyną bezpośrednio od obywateli — dostarczają ich tzw. instytucje obowiązane. Ustawa AML wylicza je szeroko: należą do nich banki, firmy inwestycyjne, ubezpieczyciele, notariusze, biura rachunkowe, a także — co istotne z perspektywy tego serwisu — podmioty prowadzące działalność w zakresie walut wirtualnych. Oznacza to, że giełdy i kantory kryptowalut, a więc podmioty pośredniczące w wymianie walut wirtualnych na środki płatnicze, w wymianie jednej waluty wirtualnej na inną oraz prowadzące rachunki tych walut, są instytucjami obowiązanymi na równi z bankami.

Status instytucji obowiązanej pociąga za sobą pakiet powinności: stosowanie środków bezpieczeństwa finansowego wobec klientów, ocenę ryzyka, wyznaczenie osób odpowiedzialnych, a przede wszystkim — obowiązek przekazywania GIIF określonych informacji i zawiadomień. To ostatnie jest przedmiotem niniejszego artykułu.

Transakcje ponadprogowe: próg 15 000 euro

Pierwszy strumień informacji ma charakter rutynowy i nie wiąże się z żadnym podejrzeniem. Instytucje obowiązane przekazują GIIF dane o tzw. transakcjach ponadprogowych, czyli takich, których wartość przekracza określony w ustawie próg. Progiem tym jest równowartość przekraczająca 15 000 euro. Dotyczy to m.in. przyjęcia lub dokonania płatności o takiej wartości oraz wykonania transferu środków na kwotę przekraczającą ten poziom.

Kluczowe jest zrozumienie, że zgłoszenie transakcji ponadprogowej samo w sobie niczego nie zarzuca klientowi. To mechanizm ilościowy: system ma zapewnić, że przepływy o istotnej skali są widoczne dla jednostki analityki finansowej, niezależnie od tego, czy budzą jakiekolwiek wątpliwości. Próg wyrażony w euro wymaga przeliczenia na złote, a przy ocenie, czy został osiągnięty, bierze się pod uwagę również powiązane ze sobą operacje, tak aby nie dało się go obejść przez sztuczne dzielenie jednej transakcji na mniejsze.

Informacje o transakcjach ponadprogowych przekazuje się GIIF drogą elektroniczną, w ustawowym terminie liczonym od wykonania transakcji. Dane trafiają do systemu teleinformatycznego jednostki, gdzie zasilają zbiory wykorzystywane następnie w analizie.

Zawiadomienia o podejrzeniu: polski odpowiednik SAR

Drugi strumień jest jakościowy i to on stanowi rdzeń pracy analitycznej. Gdy instytucja obowiązana poweźmie podejrzenie, że określone wartości majątkowe lub transakcje mogą mieć związek z praniem pieniędzy albo finansowaniem terroryzmu, ma obowiązek zawiadomić o tym GIIF. Jest to polski odpowiednik znanego w praktyce międzynarodowej zgłoszenia podejrzanej aktywności — suspicious activity report (SAR).

W odróżnieniu od transakcji ponadprogowych, zawiadomienie o podejrzeniu nie jest zależne od żadnej kwoty. Decyduje treść, a nie wielkość operacji: nawet niewielka transakcja może uzasadniać zgłoszenie, jeśli jej okoliczności — nietypowy schemat, brak ekonomicznego sensu, niejasne źródło środków — wskazują na możliwe pranie pieniędzy. Zawiadomienie należy przekazać niezwłocznie, również z wykorzystaniem środków elektronicznych.

Łatwo w tym miejscu pomylić dwa pojęcia. Identyfikacja i weryfikacja klienta oraz analiza ryzyka to element środków bezpieczeństwa finansowego (KYC/CDD), które instytucja stosuje samodzielnie i na bieżąco — zasady te opisujemy w tekście o obowiązkach KYC i AML na giełdach. Zawiadomienie do GIIF jest natomiast czynnością następczą: to raport kierowany na zewnątrz, do jednostki analityki finansowej, wtedy gdy zebrane w ramach KYC informacje ujawnią coś, co uzasadnia podejrzenie. Poprawnie prowadzony KYC jest więc warunkiem sensownego zgłoszenia, ale sam zgłoszeniem nie jest.

Poniższa tabela porządkuje trzy podstawowe rodzaje informacji trafiających do GIIF:

Rodzaj	Kryterium	Charakter
Transakcja ponadprogowa	Wartość przekracza równowartość 15 000 euro	Ilościowy, bez podejrzenia
Zawiadomienie o podejrzeniu (SAR)	Podejrzenie prania pieniędzy lub finansowania terroryzmu	Jakościowy, niezależny od kwoty
Odpowiedź na żądanie GIIF	Wezwanie jednostki do przekazania danych	Reaktywny, na wniosek GIIF

Wstrzymanie transakcji i blokada rachunku

Analiza sama w sobie niczego nie zatrzymuje — dlatego ustawa wyposaża GIIF w uprawnienia interwencyjne. Najdalej idącym z nich jest możliwość wstrzymania transakcji lub blokady rachunku. Na żądanie GIIF instytucja obowiązana wstrzymuje określoną transakcję lub blokuje rachunek, a jednostka może utrzymać ten stan przez czas oznaczony, nie dłuższy niż 96 godzin. Ten stosunkowo krótki termin ma umożliwić zabezpieczenie środków i przygotowanie dalszych kroków, zanim wartości majątkowe zdążą zniknąć z systemu.

Uprawnienie to nie jest jednak jedynym hamulcem. Sama instytucja obowiązana, która nabierze uzasadnionego podejrzenia jeszcze przed przeprowadzeniem transakcji, może wstrzymać jej wykonanie na krótszy okres i niezwłocznie powiadomić GIIF, dając jednostce czas na reakcję. Jeżeli natomiast sprawa wymaga dłuższego zabezpieczenia, decyzja przechodzi w ręce prokuratora, który może postanowić o blokadzie rachunku lub wstrzymaniu transakcji na czas oznaczony — nieprzekraczający sześciu miesięcy. W ten sposób ustawa tworzy kaskadę: krótka reakcja instytucji, następnie interwencja GIIF liczona w godzinach, a wreszcie — gdy potrzeba — dłuższe zabezpieczenie z udziałem prokuratury.

Dla użytkownika giełdy kryptowalut oznacza to, że jego środki mogą zostać czasowo zamrożone nie na skutek arbitralnej decyzji platformy, lecz w ramach ustawowej procedury, której celem jest zbadanie pochodzenia i przeznaczenia wartości majątkowych.

Poufność zgłoszenia: zakaz ujawniania klientowi

Cały mechanizm zawiadomień opiera się na dyskrecji. Instytucje obowiązane mają ustawowy zakaz ujawniania faktu przekazania GIIF informacji lub zawiadomienia osobom, których ono dotyczy, a także osobom trzecim — jest to tzw. zakaz tipping-off. Gdyby klient dowiadywał się, że jego transakcja została zgłoszona, mógłby zawczasu wycofać środki, zatrzeć ślady albo zmienić schemat działania, co czyniłoby cały system bezużytecznym.

W praktyce oznacza to, że pracownik giełdy nie poinformuje użytkownika, iż jego operacja stała się przedmiotem zawiadomienia. Sam fakt zablokowania środków klient może zauważyć, ale przyczyna i to, czy powiązana jest ze zgłoszeniem do GIIF, pozostają objęte poufnością. Zakaz ten chroni skuteczność postępowania, a jego naruszenie może rodzić odpowiedzialność po stronie instytucji.

Czerwone flagi w obrocie kryptowalutami

Transakcje kryptowalutowe podlegają tym samym obowiązkom sprawozdawczym co operacje w walutach tradycyjnych, ale ich specyfika rodzi charakterystyczne sygnały ostrzegawcze. Do typowych czerwonych flag należy structuring, czyli celowe dzielenie większej kwoty na wiele mniejszych transakcji tak, by żadna nie przekroczyła progu raportowania. Uwagę analityków przyciąga również niejasne lub niespójne źródło środków — sytuacja, w której deklarowane pochodzenie majątku nie odpowiada skali czy częstotliwości operacji.

W środowisku walut wirtualnych dochodzą sygnały specyficzne dla technologii: powiązania z adresami figurującymi na listach sankcyjnych, korzystanie z narzędzi ukrywających historię przepływów czy przekazy do i z jurysdykcji podwyższonego ryzyka. Instytucja obowiązana ma obowiązek uwzględniać takie okoliczności przy ocenie, czy dana operacja uzasadnia zawiadomienie. Żaden pojedynczy sygnał nie przesądza z góry o zgłoszeniu — decyduje całościowa ocena zachowania klienta i kontekstu transakcji.

Analityk finansowy, nie organ ścigania

Zrozumienie roli GIIF sprowadza się do jednego rozróżnienia. Generalny Inspektor Informacji Finansowej jest ośrodkiem analizy, a nie organem, który wydaje wyroki czy stawia zarzuty. Gromadzi informacje o transakcjach ponadprogowych, przyjmuje zawiadomienia o podejrzeniach, w razie potrzeby wstrzymuje operacje na krótki, ustawowo określony czas, a wnioski ze swojej pracy przekazuje organom ścigania i współpracuje z zagranicznymi jednostkami analityki finansowej.

Dla użytkownika giełdy praktyczny wniosek jest taki, że wiarygodne udokumentowanie pochodzenia środków oraz przejrzystość operacji to najlepszy sposób, by rutynowe raportowanie pozostało właśnie rutynowe. Zdecydowana większość transakcji ponadprogowych nigdy nie przeradza się w zawiadomienie o podejrzeniu, a zdecydowana większość zawiadomień nie kończy się blokadą. System jest zaprojektowany tak, by wychwytywać nieprawidłowości, nie zaś by utrudniać codzienne, legalne korzystanie z rynku kryptoaktywów.