Artykuł 17

1. Dostawca usług w zakresie kryptoaktywów obsługujący beneficjenta wdraża skuteczne procedury oparte na analizie ryzyka, w tym procedury oparte na uwzględnieniu ryzyka, o których mowa w art. 13 dyrektywy (UE) 2015/849, do celów podejmowania decyzji, czy należy wykonać, odrzucić, zwrócić lub wstrzymać transfer kryptoaktywów, w przypadku którego brakuje pełnych wymaganych informacji o inicjatorze i beneficjencie, oraz do celów podejmowania stosownych dalszych kroków.

Jeżeli dostawca usług w zakresie kryptoaktywów obsługujący beneficjenta stwierdzi brak lub niekompletność informacji, o których mowa w art. 14 ust. 1 lub 2, lub art. 15, ten dostawca usług w zakresie kryptoaktywów, z uwzględnieniem ryzyka i bez zbędnej zwłoki:

a) odrzuca taki transfer lub zwraca transferowane kryptoaktywa na rachunek kryptoaktywów inicjatora; lub

b) zwraca się o przekazanie wymaganych informacji o inicjatorze i beneficjencie przed udostępnieniem kryptoaktywów beneficjentowi.

2. Jeżeli przypadki nieprzekazywania przez danego dostawcę usług w zakresie kryptoaktywów wymaganych informacji o inicjatorze lub beneficjencie powtarzają się, dostawca usług w zakresie kryptoaktywów obsługujący beneficjenta:

a) podejmuje działania, które mogą początkowo obejmować ostrzeżenia i wyznaczenie terminów, a następnie przystępuje do odrzucenia transferów, ograniczenia lub zerwania stosunków gospodarczych zgodnie z lit. b), jeżeli wymagane informacje w dalszym ciągu nie są przekazywane; lub

b) bezpośrednio odrzuca wszelkie przyszłe transfery kryptoaktywów do lub od tego dostawcy usług w zakresie kryptoaktywów lub ogranicza lub zrywa stosunki gospodarcze z tym dostawcą usług w zakresie kryptoaktywów.

Dostawca usług w zakresie kryptoaktywów obsługujący beneficjenta informuje o nieprzekazaniu informacji oraz o podjętych działaniach właściwy organ odpowiedzialny za monitorowanie przestrzegania przepisów dotyczących przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu.