AML – co to jest? Objawy, przyczyny i leczenie

AML – czyli przeciwdziałanie praniu pieniędzy – to zestaw regulacji i procedur, które uniemożliwiają wprowadzanie środków z przestępstw do legalnego obiegu. Jego „objawami” są nietypowe transakcje, „przyczynami” – próby ukrycia pochodzenia pieniędzy, a „leczeniem” – obowiązkowe środki stosowane przez instytucje finansowe. Więcej o tym, jak system ten chroni gospodarkę, przeczytasz w dalszej części artykułu.

Na czym dokładnie polega AML?

Podstawowym aktem prawnym w polskim porządku jest ustawa AML z 1 marca 2018 roku (Dz.U. 2018 poz. 723 ze zm.), która zostały w całości zharmonizowana z IV Dyrektywą AML Unii Europejskiej. Jej zapisy obejmują zarówno przeciwdziałanie praniu pieniędzy, jak i finansowaniu terroryzmu. W dokumencie wskazano katalog instytucji obowiązanych, a więc podmiotów zobligowanych do przestrzegania środków bezpieczeństwa i analizy ryzyka.

Pranie pieniędzy samo w sobie jest procederem polegającym na oddzieleniu nielegalnych środków od ich źródła – ten etap nazywa się fazą maskowania. Przestępcy często wykorzystują do tego nieświadome osoby, stosując oszustwo na słupa, a także coraz bardziej zaawansowane techniki phishingowe. Właśnie dlatego regulacje AML stały się koniecznym elementem współczesnego systemu finansowego, a ich znaczenie potwierdza Bazylejski Indeks AML, który w roku 2025 uplasował Polskę na 132. miejscu na 177 państw, kwalifikując ją do strefy średniego ryzyka.

Jakie organy nadzorują przeciwdziałanie praniu pieniędzy?

Na szczycie krajowej struktury znajduje się minister właściwy do spraw finansów publicznych, który pełni funkcję naczelnego organu informacji finansowej. Bezpośrednim wykonawcą zadań analitycznych i kontrolnych jest Generalny Inspektor Informacji Finansowej (GIIF). To właśnie ta instytucja może wstrzymać transakcję, zablokować rachunek, a także żądać od podmiotów przekazywania szczegółowych raportów o podejrzanych przepływach. Przy GIIF działa również Komitet Bezpieczeństwa Finansowego (KBF), którego rola sprowadza się do opiniowania krajowej oceny ryzyka i wydawania rekomendacji dotyczących stosowania szczególnych środków ograniczających.

Od strony nadzoru nad instytucjami obowiązanymi zaangażowane są także Komisja Nadzoru Finansowego (KNF), Prezes NBP oraz naczelnicy urzędów skarbowych. Każdy z tych organów ma własne kompetencje kontrolne, co razem tworzy wielopoziomową siatkę zabezpieczeń. Działania te uzupełnia Urząd ds. Przeciwdziałania Praniu Pieniędzy i Finansowaniu Terroryzmu (AMLA) we Frankfurcie, powołany na mocy Rozporządzenia 2024/1620. Chociaż jego pełna gotowość operacyjna przypadnie na rok 2028, już dziś rozpoczął gromadzenie danych testowych.

Wszelkie wiadomości rzekomo pochodzące od AMLA z prośbą o podanie danych czy dokonanie przelewu są oszustwem – urząd ten nigdy nie kontaktuje się bezpośrednio z obywatelami.

Kto należy do instytucji obowiązanych?

Ustawa AML rozciąga swój zasięg na bardzo szeroką grupę podmiotów. Oprócz oczywistych banków krajowych, oddziałów banków zagranicznych czy spółdzielczych kas oszczędnościowo-kredytowych (SKOK), w katalogu znajdują się także firmy inwestycyjne, krajowe instytucje płatnicze, towarowe domy maklerskie, operatorzy pocztowi, kantory, a nawet lombardy. Do grupy tej weszły również podmioty prowadzące gry hazardowe, dealerzy samochodowi przy transakcjach gotówkowych przekraczających równowartość 10 000 euro oraz podmioty świadczące usługi płatnicze i prowadzące działalność w zakresie walut wirtualnych.

Odrębną kategorię stanowią profesjonalni doradcy – notariusze, adwokaci, biegli rewidenci i doradcy podatkowi. Biura rachunkowe, ze względu na codzienny dostęp do dokumentacji finansowej klientów, zostały szczególnie zobligowane do wdrażania wewnętrznych procedur AML dostosowanych do swojej specyfiki. Każda z tych instytucji obowiązana ma m.in. obowiązek zawiadamiania GIIF o transakcjach, które budzą uzasadnione podejrzenie, a także o wszystkich transakcjach ponadprogowych, przy czym szczegółowe wyjątki precyzuje ustawa.

Jakie „objawy” wskazują na ryzyko prania pieniędzy?

System AML skupia się na wykrywaniu anomalii, które można porównać do objawów choroby toczącej legalny obieg finansowy. Do najbardziej charakterystycznych należą nagłe, duże wpływy na konto niepasujące do profilu klienta, rozdrobnione wpłaty gotówkowe dokonywane tuż poniżej progu rejestracji czy transakcje z podmiotami zlokalizowanymi w jurysdykcjach wysokiego ryzyka. Instytucje analizują, czy zachowania klienta są spójne z dotychczasową historią oraz zadeklarowanym źródłem pochodzenia majątku.

Wczesne rozpoznanie takich sygnałów nie tylko zapobiega praniu pieniędzy, ale też chroni przed wyłudzeniami danych. Przykładem są techniki phishingu i smishingu, w których oszuści podszywają się pod bank, by zdobyć login i hasło. Przejęte konto bywa później wykorzystywane jako jedno z ogniw długiego łańcucha przelewów maskujących rzeczywiste źródło pieniędzy. Gdy instytucja zidentyfikuje taką anomalię, jest zobligowana do natychmiastowego działania – właśnie na tym polega zapobiegawczy charakter całego systemu.

Jak wygląda „leczenie” – czyli procedury AML?

Środki bezpieczeństwa finansowego, szczegółowo opisane w art. 34 ustawy AML, stanowią zestaw działań naprawczych, które instytucje obowiązane muszą stosować. Rozpoczynają się one od identyfikacji klienta i weryfikacji jego tożsamości, znanej powszechnie jako procedura KYC (Know Your Customer). Następnie dochodzi do identyfikacji beneficjenta rzeczywistego (UBO), czyli ustalenia osoby fizycznej sprawującej faktyczną kontrolę nad podmiotem, nawet jeśli formalnie nie figuruje w dokumentach.

Kolejne etapy to ocena stosunków gospodarczych oraz ich bieżące monitorowanie – tu instytucja analizuje każdą transakcję, zestawia ją z wiedzą o kliencie i w razie potrzeby bada źródło pochodzenia wartości majątkowych. Całość domyka obowiązek starannego dokumentowania wszystkich przeprowadzonych czynności. Jeśli w trakcie monitoringu ujawni się transakcja okazjonalna gotówkowa o równowartości co najmniej 10 000 euro, weryfikacja musi być przeprowadzona z najwyższą starannością.

Obowiązek szkoleniowy AML, wprowadzony od lutego 2025 roku na podstawie Komunikatu nr 92 GIIF, UKNF i NBP, dotyczy wszystkich osób zaangażowanych – niezależnie od formy zatrudnienia – i wymaga regularnego dokumentowania zarówno zakresu, jak i terminów szkoleń.

Ankieta AML

Zarówno klient indywidualny, jak i klient firmowy może zostać poproszony o wypełnienie ankiety AML. Pytania dotyczą źródeł dochodów, przedziałów kwotowych wpływów, a w przypadku firm – także struktury kontrahentów i średnich miesięcznych obrotów. Jest to jedna z form bieżącego pozyskiwania informacji, a odmowa jej uzupełnienia wiąże się z poważnymi konsekwencjami – instytucja może ograniczyć dostęp do bankowości elektronicznej, a nawet wypowiedzieć umowę. Ankietę wypełnia się najczęściej po zalogowaniu do systemu – za pośrednictwem aplikacji takich jak IKO czy serwisu iPKO – bez potrzeby korzystania z linków przesyłanych w wiadomościach, co jest istotnym zabezpieczeniem przed phishingiem.

Jakie sankcje grożą za naruszenie przepisów?

Konsekwencje zaniedbań w obszarze AML są dotkliwe i wielowymiarowe. Wobec instytucji obowiązanych mogą zostać zastosowane środki o charakterze publikacyjnym – informacja o naruszeniu wraz z jego zakresem trafia do Biuletynu Informacji Publicznej (BIP) na stronie ministerstwa finansów. Dalej idące restrykcje to nakaz zaprzestania określonych czynności, cofnięcie koncesji lub zezwolenia, a w przypadku osoby odpowiedzialnej – zakaz pełnienia funkcji kierowniczych przez okres maksymalnie jednego roku. Finansowo sankcje są jeszcze ostrzejsze: kara pieniężna może sięgnąć 5 000 000 euro lub 10% przychodu.

Poniższa tabela porządkuje rodzaje sankcji przewidzianych w ustawie:

Jak AML wpływa na bezpieczeństwo konsumentów i firm?

Choć przepisy AML nieraz kojarzą się z dodatkowymi formalnościami, ich cel jest jednoznacznie ochronny. Weryfikacja tożsamości i stały monitoring transakcji znacząco utrudniają przestępcom wyłudzenie pożyczki czy kredytu na cudze dane – instytucja musi potwierdzić, że numer rachunku podany we wniosku faktycznie należy do wnioskodawcy. Dla przedsiębiorców transparentne procedury oznaczają większe zaufanie kontrahentów i ułatwiają współpracę z operatorami płatności, którzy – zanim zainstalują choćby terminal płatniczy – sami przeprowadzają analizę AML w oparciu o dane z CEIDG lub KRS.

Na poziomie międzynarodowym podobne efekty przyniesie unijne Rozporządzenie 2024/1624, które od 10 lipca 2027 roku zastąpi część przepisów krajowych, eliminując rozbieżności w interpretacji między państwami członkowskimi. Dzięki temu wymiana informacji o podejrzanych transakcjach stanie się szybsza, co wprost przełoży się na skuteczność fazy maskowania. W najbliższych nowelizacjach polskiej ustawy planuje się ponadto uwzględnienie przeciwdziałania proliferacji broni masowego rażenia, co jeszcze bardziej rozszerzy katalog zagrożeń objętych analizą ryzyka.

Decyzja Prezesa UODO z 23 lipca 2025 roku uznała rutynowe kopiowanie dowodów osobistych przez banki za praktykę nadmiarową, jednocześnie podkreślając, że każdy przypadek powinien być oceniany z osobna pod kątem niezbędności – to wyraźny sygnał, że procedury AML muszą godzić skuteczność z zasadami RODO.