Riskide juhtimise ja hoolsusmeetmete kohaldamise juhend

4.276. Tugevdatud hoolsusmeetmeid peab kohaldama, kui on tuvastatud, et kliendi ja temaga seotud tegevuse näol on tavapärasest kõrgem rahapesu ja terrorismi rahastamise risk. Tugevdatud hoolsusmeetmeid kohaldatakse selleks, et asjakohaselt juhtida ja maandada tavapärasest kõrgemat rahapesu ja terrorismi rahastamise riski.

4.277. Tugevdatud hoolsusmeede tähendab, et lisaks tavapärastele hoolsusmeetmetele kohaldatakse täiendavaid meetmeid, et kõrgemaid riske maandada.

4.278. Tugevdatud hoolsusmeetmeid saab kohaldada kliendile ärisuhte loomisel või kliendi teostatud tehingule ärisuhte kestel või juhuti tehtava tehingu puhul.

4.279. Kohustatud isik kirjeldab protseduurireeglites, millised on tugevdatud hoolsusmeetmed ja millises olukorras vastavaid meetmeid kohaldatakse.

4.280. Hoolsusmeetmeid tuleb tugevdatud korras rakendada alati, kui:

4.280.1. isikusamasuse või esitatud teabe kontrollimisel tekib kahtlus andmete tõele vastavuse, dokumentide ehtsuse või tegeliku kasusaaja tuvastamise osas;

4.280.2. tehingus või toimingus osalev isik on riikliku taustaga isik, va juhul kui riikliku taustaga isiku osas esineb väiksemat riski iseloomustav asjaolu, mis vähendab riski (juhendi punkt 4.144.). Kliendiriskiprofiili määramisel tuleb arvestada, et riikliku taustaga isiku puhul kohaldatakse üldjuhul alati tugevdatud hoolsusmeetmeid, sõltumata kliendi üldisest riskiskoorist. Kui klient jääb riskimudeli kohaselt madala riskiga vahemikku, kuid esineb vähemalt üks kõrgemale riskile viitav asjaolu, tuleb rakendada tugevdatud hoolsusmeetmeid ka juhul, kui asjaolude kogusumma ei anna kõrget riskiskoori. Erandina võib jätta tugevdatud hoolsusmeetmed kohaldamata, kui kõik asjaolud viitavad madalale riskile;

4.280.3. tehingus või toimingus osalev isik on pärit (sünniriik ja kodakondsus) suure riskiga kolmandast riigist või on seotud suure riskiga riigi makseteenuse pakkujaga. Näiteks, kui kinnisvaramaaklerite puhul on ostja pärit suure riskiga riigist või kui müüja pangakonto, kuhu kantakse ostuhind, on suure riskiga riigist, siis tuleb rakendada tugevdatud hoolsusmeetmeid;

4.280.4. klient, tehing või tehingus osalev isik on pärit, tema elu- või asukoht on riigist või territooriumilt, kus rahapesu ja terrorismi rahastamise tõkestamise süsteemid ei ole tõhusad või mis on Euroopa Liidu maksualast koostööd mittetegevate jurisdiktsioonide loetelus;

4.280.5. klient, tehing või tehingus osalev isik on seotud riigiga, kus on märkimisväärne korruptsioon või kuritegelik tegevus, või mille suhtes on kehtestatud sanktsioonid, embargod või sarnased meetmed ning kohustatud isik ei kohalda kaugtuvastamisel ja andmete kontrollimiseks usaldusväärsel tasemel e-identimise süsteemi ja kvalifitseeritud usaldusteenust (juhendi punkt 4.196.);

4.280.6. Tehingud virtuaalvääringutega, mis on suunatud isehallatavale aadressile või pärinevad selliselt aadressilt. Isehallatava rahakoti omaniku tuvastamine on keerulisem või peaaegu võimatu, kuna see võimaldab privaatsust. Isehallatavate rahakottidega seotud tehinguid võivad olla kõrgema riskiga, kuna puudub võimalus tuvastada rahakoti omanikku ning puuduvad tunne oma klienti ning rahapesu ja terrorismi rahastamise tõkestamise protseduurid.

4.280.7. Kohustatud isiku riskihinnangust tulenevalt esineb majandus- või kutsetegevuses, valdkonnas või konkreetsetes asjaoludes tavapärasest kõrgem rahapesu või terrorismi rahastamise risk.

4.281. Tugevdatud ja täiendavateks hoolsusmeetmeteks on näiteks:

4.281.1. ärisuhte loomisel kõigi kliendi tegelike kasusaajate isikusamasuse tuvastamine, sealhulgas ka nende, kelle osalus on alla 25%;

4.281.2. ärisuhte loomisel kliendile sõltumatu kontrolli läbiviimine ja vajadusel kõrgema juhtkonna heakskiidu taotlemine uute ja olemasolevate klientide riskitundlikkuse alusel;

4.281.3. põhjenduste ja asjaolude tuvastamine, miks klient kasutab keerukaid omandistruktuure ja/või on registreerinud äriühingu just konkreetsesse riiki;

4.281.4. isikusamasuse tuvastamisel ja esitatud andmete täiendav kontroll. Esitatud andmete õigsuse kontrollimine täiendavate dokumentide või usaldusväärsetest ja sõltumatutest allikatest pärineva teabe alusel;

4.281.5. täiendava isikut tõendava dokumendi, elukohatõendi ja kommunaalarve vms esitamine;

4.281.6. täiendava teabe kogumine tehingu või ärisuhte eesmärgi ja olemuse kohta ning selle kontrollimine usaldusväärsete allikate abil;

4.281.7. täiendavate andmete ja dokumentide kogumine, et veenduda tehingute tegelikus toimumises ning välistada näilikkus;

4.281.8. täiendava teabe ja dokumentide kogumine, et selgitada tehingus kasutatavate vahendite päritolu;

4.281.9. esimese makse tegemine kliendi nimel avatud konto kaudu krediidiasutuses, mis asub Euroopa Majanduspiirkonnas või riigis, kus kehtivad võrreldavad rahapesu ja terrorismi rahastamise nõuded;

4.281.10. hoolsusmeetmete rakendamine kliendi või tema esindajaga samas kohas viibides;

4.281.11. virtuaalvääringutes tehtud tehingute täiendav kontroll.

4.282. Tugevdatud hoolsusmeetmete kohaldamisel tuleb tavapärasest sagedamini ärisuhet seirata. Oluline on, et esmane ärisuhte seire teostatakse hiljemalt kuue kuu jooksul pärast ärisuhte loomist ning selle käigus hinnatakse uuesti kliendi riskiprofiili.

4.283. Finantseerimisasutused arvestavad hoolsusmeetme valikul ja kohaldamisel ka Euroopa Pangandusjärelevalve Asutuse asjakohaste suunistega.

4.284. Tugevdatud hoolsusmeetmete valikul tuleb lähtuda konkreetsest riskist, arvestada Eesti-spetsiifilisi riske ning tagada, et rakendatavad meetmed on asjakohased, tõhusad ja proportsionaalsed. Selleks tuleb lähtuda kehtivast riiklikust riskihinnangust ning Rahapesu Andmebüroo esitatud uuringutest, märgukirjadest vms avaldatud materjalidest, mis käsitlevad aktuaalseid riske Eesti finantssüsteemis.

4.285. Kohustatud isik dokumenteerib ning järelevalveasutuse nõudmisel näitab, miks, millises osas ja milliseid tugevdatud hoolsusmeetmeid on finantseerimisasutus kliendile ärisuhte loomisel või ärisuhte seirel tehingutes rakendanud.

4.286. Suuremat riski iseloomustavad asjaolud

4.287. Selleks, et hinnata, kas klient tehing või tehingus osalev isik on kõrgema riskiga, tuleb lähtuda kõrgemat riski iseloomustavatest asjaoludest. Kohustatud isik määrab oma protseduurides kindlaks, kas suuremat riski iseloomustavad asjaolud võetakse arvesse kogumis, osaliselt või eraldi ning millised tugevdatud hoolsusmeetmeid rakendatakse.

4.288. Kliendiga seotud suurema rahapesu või terrorismi rahastamise riski hindamisel tuleb eelkõige arvestada järgmiste asjaoludega:

4.288.1. Ärisuhe toimub ebatavalistel asjaoludel, sealhulgas esinevad keerukad, ebatavaliselt suuremahulised või ebaharilikud tehingud ja tehingumustrid, millel puudub selge majanduslik või õiguspärane eesmärk või mis ei ole konkreetsele ärivaldkonnale iseloomulik.

4.288.2. Seos suurema riskiga geograafilise piirkonnaga.

4.288.3. Personaalse varahaldusega tegelev klient. 

4.288.4. Sularahamahukas tegevus.

4.288.5. Varjatud omandistruktuuri tunnused. Kliendiga seotud äriühingul on variaktsionärid või esitajaaktsiad.

4.288.6. Ebatavaline või keerukas omandistruktuur. Kliendi äriühingu omandistruktuur on ebaproportsionaalselt keeruline või ei ole tema tegevuse seisukohast loogiline.

4.288.7. Investeeringu alusel elamisõiguse või kodakondsuse taotlemine (nt kapitalisiirete, vara, riigivõlakirjade või äriühingutesse investeerimise).

4.289. Toote, teenuse, tehingu või edastamiskanaliga seotud riski suurendava asjaoluna käsitletakse olukorda, kus on tegemist eeskätt:

4.289.1. anonüümsust soodustavate toodete või tehingutega;

4.289.2. kolmandate isikute maksetega;

4.289.3. kaugtuvastamise teel loodud ärisuhted ilma täiendavate kaitsemeetmeteta. Ärisuhe või tehing algatatakse ilma osapoolte füüsilise kohalolekuta ning ei rakendata täiendavaid turvameetmeid;

4.289.4. uute toodete ja tehnoloogiatega, ärimudelite või tehnoloogiate kasutamine, eriti kui nendega seotud riskid ei ole veel täielikult hinnatud; 

4.289.5. kõrgema riskiga kaupadega, näiteks nafta, relvad, väärismetallid või tubakatooted;

4.289.6. kultuuriväärtustega seotud tehingutega, mis hõlmavad arheoloogilise, ajaloolise, kultuurilise või usulise väärtusega esemeid.

4.289.7. kaitstud liikidega seotud tehingutega, mille esemeks on elevandiluu või muud kaitstud liigid.

4.290. Kõrgem rahapesu või terrorismi rahastamise risk võib tuleneda kliendi, tehingu või tehingus osaleva isiku seotusest riigi või jurisdiktsiooniga, kus esinevad järgmised asjaolud:

4.290.1. riigis ei ole usaldusväärsete allikate (nt vastastikused hindamised või aruanded) kohaselt kehtestatud tõhusaid rahapesu ja terrorismi rahastamise tõkestamise meetmeid;

4.290.2. riigis on märkimisväärne korruptsioon või muu kuritegelik tegevus;

4.290.3. riigi suhtes on kehtestatud sanktsioonid, embargo või muud sarnased meetmed (nt Euroopa Liidu või ÜRO poolt);

4.290.4. riik toetab terrorismi või selle territooriumil tegutsevad Euroopa Liidu või ÜRO määratletud terroristlikud organisatsioonid.

4.291. Tehingud suure riskiga kolmandas riigis tegutsevate füüsiliste ja juriidiliste isikutega, sealhulgas FATF-i kõrge riskiga või koostööd mittetegevate riikidega

4.292. Kui kohustatud isik puutub oma majandustegevuses tehingu või kliendi kaudu kokku suure riskiga kolmanda riigiga, tuleb kohaldada lisaks tavapärastele hoolsusmeetmetele järgmisi tugevdatud hoolsusmeetmeid:

4.292.1. hankida lisateavet kliendi ja tema tegeliku kasusaaja kohta;

4.292.2. hankida lisateavet ärisuhte eesmärgi ja planeeritava sisu kohta;

4.292.3. hankida teavet kliendi ja tema tegeliku kasusaaja rahaliste vahendite ning rikkuse päritolu kohta;

4.292.4. hankida teavet planeeritud või teostatud tehingute eesmärgi ja põhjuste kohta;

4.292.5. saada kõrgema juhtkonna luba ärisuhte loomiseks või selle jätkamiseks;

4.292.6. tõhustada ärisuhte seiret, suurendades kohaldatavate kontrollimeetmete arvu ja sagedust ning valida täiendavad tehingute näitajad ja mustrid, mida kontrollitakse.

4.293. Lisaks ülaltoodule kohaldatakse vajadusel täiendavalt ka tugevdatud hoolsusmeetmeid, mis käsitleti juhendi punktis 4.275.

4.294. Kohustatud isik jälgib pidevalt, kas tema tegevuskohariigi või tema esinduse, filiaali või tütarettevõtte tegevuskohariigi pädevad asutused või FATF on kehtestanud suure riskiga kolmandate riikide, sealhulgas FATF-i kõrge riskiga või koostööd mittetegevate riikide, suhtes täiendavaid vastumeetmeid. Kohustatud isik kohaldab neid vastumeetmeid ning tagab, et need meetmed on võetavate riskide suhtes asjakohased, efektiivsed ja proportsionaalsed.

4.295. Kohustatud isik peab pöörama kõrgendatud tähelepanu muu hulgas järgmistele asjaoludele:

4.295.1. kliendi, tegeliku kasusaaja või tehingu osapoole seosoele riigiga, mis on määratletud suure riskiga kolmanda riigina (sealhulgas FATF-i nimekirjad);

4.295.2. tehingutele, kus raha liigub läbi suure riskiga kolmanda riigi, kuigi kliendi tavapärane majandustegevus ei ole selle riigiga seotud;

4.295.3. keerukatele tehingustruktuuridele, kus kasutatakse suure riskiga riikides registreeritud ettevõtteid ilma nähtava majandusliku põhjuseta;

4.295.4. olukordadele, kus kliendi esitatud teave suure riskiga riigiga seotud tehingute kohta on puudulik, vastuoluline või raskesti kontrollitav;

4.295.5. tehingutele jurisdiktsioonidega, kus on teadaolevalt nõrk rahapesu ja terrorismi rahastamise tõkestamise raamistik või vähene järelevalve.

4.296. Kohustatud isik on kohustatud pidevalt jälgima Euroopa Liidu suure riskiga kolmandate riikide nimekirja ning FATF avaldatavaid kõrge riskiga ja koostööd mittetegevate riikide nimekirju ning tagama, et nimetatud nimekirjade muudatused kajastuvad viivitamata tema riskihinnangus, protseduurireeglites ja kontrollisüsteemides.