Rahapesu Andmebüroo aastaraamat 2022

.

""

1 | 1

    Virtuaalvääringu teenuse pakkujad

    VIRTUAALVÄÄRINGU TEENUSE TEGEVUSLOAGA ETTEVÕTTED 2022. AASTA LÕPU SEISUGA

    Virtuaalvääringu teenuse pakkujate sektoris on rahapesu ja terrorismi rahastamise riski väga kõrgeks hinnanud: 

    • ELi siseturul ELi ülene riskihinnang. Võrreldes 2019. aastaga on riskid ELis suurenenud, sest kasvanud on nii klientide arv, tehingute arv kui ka pakutavate toodete ja teenuste hulk (Supra-National Risk Assessment, 2022)  
    • Eesti kontekstis rahvusvaheline MONEYVALi hindamine (Anti-Money Laundering and Counter-Terrorist Financing Measures, 2022)  
    • Siseriiklik riskihinnang (Siseriiklik riskihinnang 2020, 2021)  
    • Rahapesu Andmebüroo uuringud (Virtuaalvääringu teenuse pakkujatega seonduvad riskid Eestis, 2022; 2020)   
    • 15% Rahapesu Andmebüroole laekunud teiste riikide rahapesu andmebüroode päringutest on seotud virtuaalvääringu teenuse pakkujatega

    Rahapesu Andmebüroo analüüsis virtuaalvääringu teenusepakkujate suurimaid kliente käibe alusel ning tuvastas arvukalt kõrgema terrorismi rahastamise riskiga riikide kliente ning nii rahapesu kui ka terrorismi kahtlusega isikuid. Lisaks kerkivad aina enam esile probleemid suutlikkusega kaitsta oma klientide vara ning andmeid, seda nii väliste rünnakute kui ka omanike pahatahtlikkuse eest. Samuti on tõenäoline, et varasemast enam hakkame nägema teenusepakkujate pankrotistumist.

    FINANTSRISKIDE REALISEERUMINE

    Pankrotid, inimeste vara vale või ebaseaduslik juhtimine, piisavate finantspuhvrite puudumine jm kapitalijärelevalve riskid juhivad üha teravamalt tähelepanu ka finantsjärelevalve vajadusele sektorites, kus see järelevalve element on nõrgalt reguleeritud või reguleerimata. Näitena võib tuua virtuaalvääringu teenuse pakkujad, aga ka hoiu-laenuühistud, kellele Rahapesu Andmebüroo väljastab tegevuslube ja teostab järelevalvet rahapesu ja terrorismi rahastamise tõkestamise seaduses sätestatud alustel. Inimeste vara kaitseks on aga vaja õigusloomet täiendada. Selleks on samme astunud nii EL kui ka Eesti seadusandja. Kuniks seadusandlik protsess on veel pooleli, tasub inimestel iseäranis põhjalikult kaaluda, kelle kätte nad oma vara usaldavad.

    Kuivõrd sektori riskide maandamine on pikem protsess, jääb teiste kõrval ka 2023. aastal Rahapesu Andmebüroo teravdatud tähelepanu virtuaalvääringu teenuse pakkujatele. Muu hulgas rakendub regulaarne aruandluskohustus, millega hakatakse koguma teenusepakkujatelt kvartaalselt andmeid tegevuse, sh osutatud teenuste, klientide ja finantsnäitajate osas.

    Sõja mõjul tuvastatud muutused sektoris:

    • Rahapesu Andmebüroo analüüsi kohaselt vähenes esimestel kuudel Eesti tegevusloaga virtuaalvääringu teenuse pakkujate Vene klientidele vahendatud teenuste käive.  
    • Turuosaliste esitatud andmete analüüsi  kohaselt jäi Eesti tegevusloaga virtuaalvääringu teenuse pakkujate Vene ja Valgevene isikute kliendibaas sõja alguses stabiilseks või vähenes. Samuti ei realiseerunud risk, et teenusepakkujaid kasutatakse sanktsioonidest kõrvalehoidmiseks või kanalina varade liigutamiseks.   
    • Oktoobris 2022 lisati ELi sanktsioonimeetmena keeld pakkuda teenust Vene klientidele. Teenusepakkujatel tuli Vene klientidest loobuda.

    Virtuaalvääringu teenuse pakkujatega seotud juhtumites on levinud teenuste pakkumine teiste teenusepakkujate vahendusel (ingl. k. vastavalt nesting ja nested service provider). Selle tüpoloogia all mõeldakse olukorda, kus üks teenuse pakkuja pakub oma teenuseid teise teenuse pakkuja juures avatud konto vahendusel.

    See annab pesastujale võimaluse pakkuda oma klientidele selliseid tooteid, mida tal endal ei ole. Klassikalises panganduses on selleks rahvusvahelised maksed, näiteks dollari maksed. Virtuaalvääringu maailmas on selleks krüptorahaga kauplemine või VIBAN konto kasutamine. 

    Virtuaalvääringu teenuse pakkuja võib kasutada näiteks panga teenuseid, et teha klientide jaoks tehinguid, mis on seotud fiat valuuta vahetamisega virtuaalvääringu vastu või vastupidi. Samuti võib ta kasutada teise virtuaalvääringu teenuse pakkuja juures avatud kasutajakontot. 

    Sellisel viisil kaasneb teenuse pakkumisega kõrgem rahapesu risk, sest nested service pakkujal on keeruline monitoorida ja tuvastada teise teenuse pakkuja kliente, kelle huvides tehinguid tehakse. Kui klient pakub teenust omakorda teisele teenusepakkujale, siis peab infot küsima vastava teenusepakkuja käest. Tihti puudub ka ettevõttel, kes teise ettevõtte juures avatud kontot kasutab, rahapesu tõkestamisteks struktuur, inimressurss, automaatsed ärisuhte jälgimine süsteemid ja protseduurid, millest tulenevalt ei kohaldata klientide suhtes hoolsusmeetmeid ja ei täideta piisaval määral teatamise kohustust. Lisaks võimaldab sellisel viisil tegutsemine pakkuda teenuseid ka tegevusloata ettevõtetel.

    TEENUSEPAKKUJATE VAHENDUSEL TOIMUNUD RAHAPESU JUHTUM

    2022. aastal analüüsis andmebüroo rahapesu juhtumit, kus rahvusvahelises investeerimiskelmuses omandatud kuritegeliku päritoluga vara liigutati Eesti virtuaalvääringu teenuse pakkuja vahendusel. Ettevõtete kontod olid välismaa maksevahendajate juures ja suuremate tuntud rahvusvaheliste virtuaalvääringute vahetusplatvormidel. Virtuaalvääringute vahetusplatvormid omasid kontosid veel omakorda täiendavalt teistes riikides.

    TEGEVUSLOAD

    Tegevuslubade kehtetuks tunnistamise peamisi põhjuseid oli teenusepakkujate suutmatus viia oma tegevus kooskõlla rahvusvaheliste standarditega, mis sätestati 15.03.2022 kehtima hakanud rahapesu ja terrorismi rahastamise tõkestamise seaduse muudatustega. Samuti tunnistati kehtetuks varasema regulatsiooni kohaselt kehtinud virtuaalvääringu rahakotiteenuse ja virtuaalvääringu raha vastu vahetamise teenuse tegevusload. 

    Tegevusloa taotluse läbi vaatama jätmine oli peamiselt seotud nõuetekohaste dokumentide esitamata jätmisega.

    TEENUSEPAKKUMISEST LOOBUMINE TEGEVUSLOA MUUTMISE TAOTLUSE MENETLUSE KÄIGUS

    Tegevuslubadega seonduv pakkus tööd ka kohtule. Juhtudel, kus andmebürood on kohustatud tegevusloa taotlusi uuesti läbi vaatama, on ka vastavad taotlused uuesti menetlusse võetud või on need otsused vaidlustatud.

    KOHTULAHENDID KOHUSTASID TEGEVUSLOA TAOTLEMISEL ALUSTAMA TEENUSEPAKKUMIST

    TEATAMINE

    Rahapesu Andmebüroo saab informatsiooni virtuaalvääringuid hõlmavatest rahapesu juhtumitest peamiselt viiel viisil:

    1. teated kohustatud isikutelt rahapesu kahtluse korral;
    2. info välisriikide rahapesu andmebüroodelt;
    3. välisriikide rahapesu andmebüroode palved piirata vara Eestis;
    4. andmebüroo strateegilise analüüsi käigus tuvastatud teave;
    5. andmebüroo järelevalve menetluste käigus tuvastatud teave.

    Teatamiskohtuste täitmine on sektoris aasta-aastalt paranenud, kuid püsib ebapiisav, kuivõrd oluline osa aktiivseid teenusepakkujaid ei ole Rahapesu Andmebüroole teateid esitanud. Samas on andmebüroo analüüsis virtuaalvääringu teenuse pakkujate teadetel väga oluline roll.

    Tehingutest pigem ei teatata, vaid teated räägivad peamiselt kontode loomise keeldumistest. Seega on laekunud teadete sisuline kvaliteet ja kasutatavus madal. Tehingutest mitteteatamine näitab ka ärisuhte jälgimise süsteemide madalat taset.

    VIRTUAALVÄÄRINGU TEENUSE PAKKUJATE TEATED

    2022. aastal saadetud teadetest analüüsiti süvitsi 292 teadet, millest ligi 2/3 olid seotud pettusega. Süvitsi analüüsitud teadete arv on võrreldes varasemaga suurenenud pea kaks korda peamiselt sanktsiooniteadete rohkuse tõttu.  

    Teated viitasid enim võltsitud dokumentidele, vara ebaselgele päritolule, pettusele, identiteedi vargusele ja tumeveebile.

    JÄRELEVALVE VIRTUAALVÄÄRINGU TEENUSE PAKKUJATE SEKTORIS 2022. AASTAL

    VIRTUAALVÄÄRINGU TEENUSE RISKIFAKTORID ELis:

    Rahapesu Andmebüroo on järelevalves tuvastanud mitmeid puuduseid. Ettevõtete riskijuhtimise süsteem peab alguse saama juhatusest. Juhatus peab kujundama ettevõttele vastava riskijuhtimise kultuuri ja looma nõuetele vastava organisatsiooni, mis on piisav rahapesu riskide maandamiseks. Andmebüroo tuvastas, et mitme ettevõtte organisatsiooniline ülesehitus ei olnud piisav rahapesu ja terrorismi rahastamise riskide maandamiseks. Seda puudust ilmestab kõige paremini olukord, kus ettevõttel on näiteks 100 000 või enam klienti, kuid ettevõttes töötab ainult kaks isikut. Sellisel juhul ei ole ettevõttes piisavat ressurssi, et maandada rahapesu ja terrorismi rahastamise riske.   

    Lisaks organisatsioonilise ülesehituse puudustele oli ettevõtetel palju puudusi ka protseduurireeglites. Protseduurireeglid ei vastanud ettevõtete reaalsele majandustegevusele ja seeläbi ei maandanud rahapesu ja terrorismi rahastamise riske.  

    Rahapesu Andmebüroo tuvastas puuduseid peamiselt järgnevates asjaoludes:

    • isikusamasuse tuvastamine;
    • ärisuhte seire;
    • riskide maandamise süsteemid;
    • formaalsed riskihinnangu ja riskiisu dokumendid, mis ei vasta ettevõtete suurusele ega tegelikele riskidele.

    Tegevusloast loobuti sageli pärast seda, kui Rahapesu Andmebüroo oli puudused tuvastanud ja neist turuosalist informeerinud. Alles seejärel mõisteti ettevõttes, et seaduse nõudeid ei suudeta päriselt täita ja otsustati minna jurisdiktsiooni, kus järelevalve kvaliteet ning nõuded rahapesu ja terrorismi tõkestamisele on madalamad. Kahe suurima virtuaalvääringu teenuse pakkuja loobumine tegevusloast vähendas oluliselt ka sanktsiooni rikkumise riski, kuna Vene kodanike kliendibaas vähenes märkimisväärselt.

    i

    Organisatsiooni ülesehituses ja riskijuhtimises tuleb osata eristada kolme kaitseliini

    1. kaitseliin – äri ehk riski võtja ehk klientide hankimine
    2. kaitseliin – riskijuhtimine
    3. kaitseliin – sõltumatu siseaudit 

    Kui kõiki rolle täidab sama isik, tekib huvide konflikt. Siseauditit ei saa teostada sama isik, kelle tegevuses auditit läbi viiakse. Nii sätestabki seadusemuudatus atesteeritud siseaudiitori kohustuse. 

    Garantex Europe OÜ kaasus

    • 2021. aasta suvel saatis Rahapesu Andmebüroo kõigile virtuaalvääringu teenuse pakkujatele vastamiseks küsimustiku. Küsimustikuga koguti järgmist infot: ettevõtte üldandmed, virtuaalvääringu teenus(t)e andmed, alates 01.07.2020 virtuaalvääringu teenuseid tarbinud klientide andmed residentsuse alusel, suurima käibega klientide andmed, vahetusteenuste osutamisel klientide tehingute vastaspoolte käibe andmed residentsuse alusel ja andmed virtuaalvääringu teenuse osutamise käivete kohta.   
    • Teiste seas vastas küsimustikule üks suurimaid Eesti tegevusloaga teenusepakkujaid Garantex Europe OÜ, kelle kliendibaas koosnes peamiselt kõrge riskiga välismaa klientidest.   
    • Detsembris 2021 alustas Rahapesu Andmebüroo ettevõttes kohapealset kontrolli.    
    • Järelevalvemenetluses tuvastati: puudulikud riskide juhtimise meetmed nii töötajate arvus kui sisekontrolli läbiviimises; puudulik riskiisu dokument; puudulikud sisemised protseduurireeglid; isikusamasuse tuvastamise kohustuse rikkumine üle 90% klientide puhul; Rahapesu Andmebüroole kahtlastest tehingutest teatamata jätmine; teenuse kaudu liikunud vara oli seotud kuritegevusega või rahakottidega, mida on kurjategijad kasutanud ebaseaduslikel eesmärkidel.   
    • Täiendavalt ilmnes uute klientide registreerimise ajalises dünaamikas anomaalia, kus loetud päevade jooksul registreeriti uusi kasutajaid tähelepanuväärselt kõrgel määral. See viitas asjaolule, et tõenäoliselt ei tehtud klientide taustakontrolli. Samuti viitas tuvastatud informatsioon sellele, et ilmselt oli antud platvormil lihtne luua fiktiivseid kasutajakontosid, varjamaks tegelikke kasutajakonto üle kontrolli omavaid isikuid. Ehk osa kliente, keda esitleti Rahapesu Andmebüroole füüsiliste isikutena, olid teisi kliente teenindanud juriidilised isikud, kelle käive ulatus mitmel juhul paarikümnest miljonist eurost kuni saja miljoni euroni. Ettevõttel ei olnud ülevaadet enda tegelikest klientidest, mis on rahapesu ja terrorismi rahastamise tõkestamise üheks peamiseks eelduseks.   
    • Andmebüroo tuvastas kuriteo juhtumi välisriigis, mille tulemusena omandatud vara kanti mitme plokiahela aadressi vahendusel ettevõtte kliendi kasutajakontoga seotud aadressile. See viitab, et platvormi kasutati rahapesu kihistamise faasis. Ühte tüüpi virtuaalvääring vahetati teist tüüpi vääringu vastu eesmärgiga katkestada tehingute ahel ühes plokiahelas, teha vahetustehing ning liigutada vara edasi teise plokiahelasse. Nii sooviti varjata seost algselt läbi viidud kuriteoga, mille tulemusena vara omandati. Platvormil avatud kasutajakonto oli avatud välismaa eraisiku nimele, kuid kliendiandmetest olid tuvastatavad viited välismaa ettevõttele, mis arendas algoritme automaatseks kauplemiseks virtuaalvääringute vahetusplatvormidel. Täiendavalt oli antud kasutajakontol läbi viidud tehingute arv ja maht tähelepanuväärselt kõrge eraisiku kohta, mis viitas, et kasutajakontot kasutati tõenäoliselt ettevõttega seotud tegevuse jaoks. Lisaks tuvastati, et tehinguid tehti ka äärmiselt lühikese aja jooksul – platvormile kantud virtuaalvääring vahetati sekundite jooksul teise vääringu vastu. See on indikatsiooniks, et tehinguid tehti tõenäoliselt automaatselt arvutiprogrammide abil. Tegemist on ühega paljudest tuvastatud juhtumitest antud kaasuses.   
    • 24.02.2022 loobus ettevõte Eesti tegevusloast virtuaalvääringu teenuse pakkumiseks. Vastasel juhul oleks tegevusluba tunnistatud kehtetuks tuvastatud süsteemsete ja süstemaatiliste puuduste alusel.    
    • 5.04.2022 panid Ameerika Ühendriikide ametivõimud ettevõtte oma sanktsiooninimekirja.   

    Hodltech OÜ kaasus

    • Rahapesu Andmebüroo alustas 2021. aasta kevadel järelevalvemenetlust ühe suurima käibega Eesti virtuaalvääringu teenuse pakkuja litsentsiga ettevõtte juures.  
    • Tuvastatud puudused olid muu hulgas: puudulik riskihinnang, riskiisu; ettevõtte tegevusele mittevastavad ja üldsõnalised protseduurireeglid; süsteemne hoolsusmeetmete kohaldamata jätmine näiteks klientide isikusamasuse tuvastamisel või ärisuhte loomisel ja seirel; rahapesu ja terrorismi rahastamise kahtlusest teatamise kohustuse täitmata jätmine.  
    • Teenusepakkujal oli Eestis vaid üks töötaja ning kokku oli asutuses kolm riskide juhtimisega tegelevat isikut ning ettevõtte sisekontrollisüsteem ei olnud selgelt vastavuses võetavate riskidega.   
    • Et tuvastatud puudused olid süsteemsed ja süstemaatilised, oleks menetluse lõppedes ettevõtte tegevusluba tunnistatud kehtetuks.   
    • 15.06.2022 ehk seadusandja antud nõuetega kooskõlla viimise tähtpäeval loobus ettevõte tegevusloast. Ühtlasi teavitas ettevõte Rahapesu Andmebürood kavatsusest asuda virtuaalvääringu teenust pakkuma veel mitte sellistele standarditele vastava seadusandlusega lähiriigis.   
    • Täiendavalt oli ettevõtja suhtes algatatud väärteomenetlus.   
    • Rahapesu Andmebüroo oli 2022. aasta detsembris kohustatud lõpetama algatatud väärteomenetluse seoses ettevõtte äriregistrist kustutamisega (ühinemine teise ettevõttega).  

    Juriidilise isiku lõppemine on süüteomenetluse korral absoluutne menetlustakistus ning väärteomenetluse seadustiku kohaselt tuleb väärteomenetlus lõpetada, kui juriidiline isik on lõppenud. Rahapesu Andmebüroo hinnangul on tegemist seaduse kitsaskohaga, mis võimaldab teatud juhtudel juriidilisel isikul karistust vältida. Antud juhul aitas advokaat teenusepakkujal seaduse kitsaskohta ära kasutada.

    Eeskätt tulevad kõne alla mitmesugused skeemid, mille abil on võimalik saavutada juriidilise isiku lõppemine ning seeläbi süüteomenetluse algatamise välistamine või juba algatatud süüteomenetluse lõpetamine. Rahapesu Andmebüroo on olukorrale lahenduse leidmiseks teinud ettepanekuid seaduse muudatusteks. 

    Antud juhul aitas advokaat teenusepakkujal seaduse kitsaskohta ära kasutada.

    Viimati uuendatud 25.04.2023

    Rahapesu Andmebüroo aastaraamat 2022
Keeletoimetaja: Mare Timian
Kujundus: Identity OÜ
Kaanefoto: Andres Tarto
Illustratsioonid: Shutterstock

Rahapesu Andmebüroo
Pronksi 12, 10117 Tallinn
fiu.ee

ISSN 2806-299X (trükis)
ISSN 2806-190X (elektrooniline väljaanne)

    Viimati uuendatud 31.07.2023

    Kas sellest lehest oli abi?