Rahanpesun estäminen — velvoitteet ja compliance
Tämä skill jäsentää rahanpesulain (444/2017) velvoitteet ja rakentaa
ilmoitusvelvollisen compliance-ohjelman. Perusteet:
../rahoitus-ja-vakuudet/references/rahoitus-perusteet.md.
Vastuuvapaus: ohjelma- ja prosessiluonnokset ovat tarkistettavia —
ei oikeudellista neuvontaa. Rahanpesun toteuttamista ei avusteta
missään muodossa — ja huomaa, että myös oikeudelliset
palveluntarjoajat ovat eräissä toimeksiannoissa itse
ilmoitusvelvollisia. Katso pankki-ja-rahoitus/CLAUDE.md.
Tarkista laki ja EU-paketti lähteestä
Hae 444/2017:n säännökset juristi:oikeustutkimus-skillillä. EU:n
AML-sääntely on uudistumassa asetuspohjaiseksi (AML-paketti, AMLA) —
tarkista voimassa oleva kerros lähteestä ennen kuin kuvaat
velvoitteen; kansallinen laki muuttuu paketin myötä.
Vaihe 1: Soveltamisala — onko organisaatio ilmoitusvelvollinen?
Käy lain soveltamisalaluettelo läpi lähteestä: luotto- ja
rahoituslaitokset, maksupalvelut, virtuaalivaluuttatoimijat,
tilintarkastajat, kirjanpitäjät, veroneuvojat, oikeudellisia
palveluja tarjoavat (tietyt toimeksiannot: kiinteistö- ja
liiketoimintakaupat, varojen hoito, yhtiöiden perustaminen),
kiinteistönvälittäjät, taidekauppa ym. — rajaukset ja kynnykset
lähteestä. Kirjaa, miltä osin toiminta kuuluu soveltamisalaan.
Vaihe 2: Riskiarvio
Lakisääteinen oma riskiarvio on ohjelman perusta:
- Asiakasriskit (PEP, ulkomaiset kytkennät, käteisvaltaisuus,
monimutkaiset rakenteet), tuote- ja palveluriskit, maantieteelliset
riskit (korkean riskin valtiot — luettelo lähteestä), jakelukanavat.
- Dokumentoi metodologia ja päivitysrytmi; johda toimenpiteet
riskeistä (riskiperusteinen lähestymistapa).
Vaihe 3: Asiakkaan tunteminen (KYC/CDD)
- Tunnistaminen ja todentaminen — luonnollinen henkilö ja yhteisö;
etätunnistamisen vaatimukset lähteestä.
- Tosiasialliset edunsaajat — omistus- ja määräysvaltaketju;
edunsaajarekisterin tiedot (PRH) eivät yksin riitä — velvollisuus
omaan selvitykseen; ristiriidoista ilmoitusvelvollisuus
rekisteriin.
- PEP-asema — poliittisesti vaikutusvaltaiset henkilöt,
perheenjäsenet ja yhtiökumppanit → tehostettu menettely.
- Tehostettu vs. yksinkertaistettu tunteminen — milloin kumpikin
sallittu/pakollinen (lähteestä); kirjeenvaihtajasuhteet,
korkean riskin valtiot.
- Jatkuva seuranta — liiketoimien monitorointi suhteessa
asiakkaan profiiliin; tietojen ajantasaisuus.
- Säilytys ja tietosuoja — säilytysajat ja
käyttötarkoitussidonnaisuus (→
tietosuoja).
Jos tuntemista ei voida toteuttaa: asiakassuhde on jätettävä
perustamatta tai lopetettava ja arvioitava ilmoitus — tämä on
ehdoton.
Vaihe 4: Epäilyttävä liiketoimi
- Selonottovelvollisuus — poikkeavan liiketoimen tausta ja
tarkoitus selvitetään ja dokumentoidaan.
- Ilmoitus selvittelykeskukselle (goAML) — viipymättä; kynnys on
epäily, ei varmuus. Liiketoimi voidaan joutua keskeyttämään —
edellytykset lähteestä.
- Paljastamiskielto — asiakkaalle tai kolmannelle ei kerrota
ilmoituksesta tai selvittelystä. Kouluta tämä erikseen —
rikkominen on rangaistavaa.
- Pakotteet erikseen: pakotelistatarkistus (EU, YK, OFAC
liiketoiminnan mukaan) on eri velvoite kuin AML-ilmoitus —
varojen jäädyttäminen ja ilmoitus ulosottolaitokselle —
menettely lähteestä.
Vaihe 5: Ohjelman runko ilmoitusvelvolliselle
Tuota dokumenttipohjat: riskiarvio, toimintaohjeet (KYC-prosessi,
eskalointi, ilmoituspolku), vastuuhenkilö ja hallituksen rooli,
koulutussuunnitelma ja -rekisteri, työntekijöiden ilmoituskanava,
sisäinen valvonta ja testaus, ulkoistusten hallinta. Valvojan
(Fiva tai muu) määräykset ja ohjeet huomioidaan [tarkista].
Mitä tämä skill EI tee
- Ei avusta rahanpesussa, sen peittelyssä tai
ilmoitusvelvollisuuden kiertämisessä — ehdoton kieltäytyminen.
- Ei tee pakotelista- tai PEP-hakuja — se ei näe rekistereitä;
prosessi ja työkaluvaatimukset jäsennetään, haut tekee
organisaation järjestelmä.
- Ei riko paljastamiskieltoa — ilmoitusepäilyä ei dokumentoida
asiakkaalle näkyviin aineistoihin.
- Ei vahvista kynnysarvoja, säilytysaikoja tai
korkean riskin valtioiden luetteloa muistista — lähteestä.
- Ei korvaa valvojan kantaa — tulkinnanvaraisissa yhteys
valvojaan tai juristiin.
Jatka tästä
- Edunsaajaselvitys yhtiörakenteessa → /yhtiooikeus:yhtion-hallinto
- Henkilötietojen käsittely KYC:ssä → /tietosuoja:tietosuoja-arviointi
- Epäilyttävä järjestely transaktiossa → /yhtiooikeus:yritysjarjestelyt
- Säännöksen tai valvojan ohjeen tarkistus → /juristi:oikeustutkimus
- Rikosepäily (rahanpesurikos) → /rikosprosessi:esitutkinta-ja-pakkokeinot
1---2name: rahanpesun-estaminen3description: Rahanpesun ja terrorismin rahoittamisen estäminen Suomessa (laki 444/2017). Käytä tätä skilliä, kun organisaatio arvioi, onko se ilmoitusvelvollinen, rakentaa tai päivittää AML-compliance-ohjelmaa (riskiarvio, asiakkaan tunteminen, monitorointi), selvittää tosiasiallisia edunsaajia, käsittelee epäilyttävää liiketoimea tai ilmoitusta selvittelykeskukselle, tai valmistautuu valvojan (Finanssivalvonta, aluehallinnon AML-valvoja) tarkastukseen. Triggeröi sanoista: rahanpesu, AML, KYC, asiakkaan tunteminen, tosiasiallinen edunsaaja, PEP, poliittisesti vaikutusvaltainen, epäilyttävä liiketoimi, selvittelykeskus, goAML, tehostettu tuntemisvelvollisuus, pakotteet.4---56# Rahanpesun estäminen — velvoitteet ja compliance78Tämä skill jäsentää rahanpesulain (444/2017) velvoitteet ja rakentaa9ilmoitusvelvollisen compliance-ohjelman. Perusteet:10`../rahoitus-ja-vakuudet/references/rahoitus-perusteet.md`.1112> **Vastuuvapaus:** ohjelma- ja prosessiluonnokset ovat tarkistettavia —13> ei oikeudellista neuvontaa. **Rahanpesun toteuttamista ei avusteta14> missään muodossa** — ja huomaa, että myös oikeudelliset15> palveluntarjoajat ovat eräissä toimeksiannoissa itse16> ilmoitusvelvollisia. Katso `pankki-ja-rahoitus/CLAUDE.md`.1718## Tarkista laki ja EU-paketti lähteestä1920Hae 444/2017:n säännökset **`juristi:oikeustutkimus`-skillillä**. EU:n21AML-sääntely on uudistumassa asetuspohjaiseksi (AML-paketti, AMLA) —22**tarkista voimassa oleva kerros lähteestä** ennen kuin kuvaat23velvoitteen; kansallinen laki muuttuu paketin myötä.2425## Vaihe 1: Soveltamisala — onko organisaatio ilmoitusvelvollinen?2627Käy lain soveltamisalaluettelo läpi lähteestä: luotto- ja28rahoituslaitokset, maksupalvelut, virtuaalivaluuttatoimijat,29tilintarkastajat, kirjanpitäjät, veroneuvojat, **oikeudellisia30palveluja tarjoavat** (tietyt toimeksiannot: kiinteistö- ja31liiketoimintakaupat, varojen hoito, yhtiöiden perustaminen),32kiinteistönvälittäjät, taidekauppa ym. — rajaukset ja kynnykset33lähteestä. Kirjaa, **miltä osin** toiminta kuuluu soveltamisalaan.3435## Vaihe 2: Riskiarvio3637Lakisääteinen **oma riskiarvio** on ohjelman perusta:3839- Asiakasriskit (PEP, ulkomaiset kytkennät, käteisvaltaisuus,40 monimutkaiset rakenteet), tuote- ja palveluriskit, maantieteelliset41 riskit (korkean riskin valtiot — luettelo lähteestä), jakelukanavat.42- Dokumentoi metodologia ja päivitysrytmi; johda toimenpiteet43 riskeistä (riskiperusteinen lähestymistapa).4445## Vaihe 3: Asiakkaan tunteminen (KYC/CDD)46471. **Tunnistaminen ja todentaminen** — luonnollinen henkilö ja yhteisö;48 etätunnistamisen vaatimukset lähteestä.492. **Tosiasialliset edunsaajat** — omistus- ja määräysvaltaketju;50 edunsaajarekisterin tiedot (PRH) eivät yksin riitä — velvollisuus51 omaan selvitykseen; ristiriidoista ilmoitusvelvollisuus52 rekisteriin.533. **PEP-asema** — poliittisesti vaikutusvaltaiset henkilöt,54 perheenjäsenet ja yhtiökumppanit → tehostettu menettely.554. **Tehostettu vs. yksinkertaistettu tunteminen** — milloin kumpikin56 sallittu/pakollinen (lähteestä); kirjeenvaihtajasuhteet,57 korkean riskin valtiot.585. **Jatkuva seuranta** — liiketoimien monitorointi suhteessa59 asiakkaan profiiliin; tietojen ajantasaisuus.606. **Säilytys ja tietosuoja** — säilytysajat ja61 käyttötarkoitussidonnaisuus (→ `tietosuoja`).6263Jos tuntemista ei voida toteuttaa: **asiakassuhde on jätettävä64perustamatta tai lopetettava** ja arvioitava ilmoitus — tämä on65ehdoton.6667## Vaihe 4: Epäilyttävä liiketoimi68691. **Selonottovelvollisuus** — poikkeavan liiketoimen tausta ja70 tarkoitus selvitetään ja dokumentoidaan.712. **Ilmoitus selvittelykeskukselle** (goAML) — viipymättä; kynnys on72 epäily, ei varmuus. Liiketoimi voidaan joutua keskeyttämään —73 edellytykset lähteestä.743. **Paljastamiskielto** — asiakkaalle tai kolmannelle ei kerrota75 ilmoituksesta tai selvittelystä. Kouluta tämä erikseen —76 rikkominen on rangaistavaa.774. **Pakotteet erikseen**: pakotelistatarkistus (EU, YK, OFAC78 liiketoiminnan mukaan) on eri velvoite kuin AML-ilmoitus —79 varojen jäädyttäminen ja ilmoitus ulosottolaitokselle —80 menettely lähteestä.8182## Vaihe 5: Ohjelman runko ilmoitusvelvolliselle8384Tuota dokumenttipohjat: riskiarvio, toimintaohjeet (KYC-prosessi,85eskalointi, ilmoituspolku), vastuuhenkilö ja hallituksen rooli,86koulutussuunnitelma ja -rekisteri, työntekijöiden ilmoituskanava,87sisäinen valvonta ja testaus, ulkoistusten hallinta. Valvojan88(Fiva tai muu) määräykset ja ohjeet huomioidaan `[tarkista]`.8990## Mitä tämä skill EI tee9192- **Ei avusta rahanpesussa, sen peittelyssä tai93 ilmoitusvelvollisuuden kiertämisessä** — ehdoton kieltäytyminen.94- **Ei tee pakotelista- tai PEP-hakuja** — se ei näe rekistereitä;95 prosessi ja työkaluvaatimukset jäsennetään, haut tekee96 organisaation järjestelmä.97- **Ei riko paljastamiskieltoa** — ilmoitusepäilyä ei dokumentoida98 asiakkaalle näkyviin aineistoihin.99- **Ei vahvista kynnysarvoja, säilytysaikoja tai100 korkean riskin valtioiden luetteloa muistista** — lähteestä.101- **Ei korvaa valvojan kantaa** — tulkinnanvaraisissa yhteys102 valvojaan tai juristiin.103104## Jatka tästä105106- Edunsaajaselvitys yhtiörakenteessa → /yhtiooikeus:yhtion-hallinto107- Henkilötietojen käsittely KYC:ssä → /tietosuoja:tietosuoja-arviointi108- Epäilyttävä järjestely transaktiossa → /yhtiooikeus:yritysjarjestelyt109- Säännöksen tai valvojan ohjeen tarkistus → /juristi:oikeustutkimus110- Rikosepäily (rahanpesurikos) → /rikosprosessi:esitutkinta-ja-pakkokeinot
akunikkola