Artykuł 21

1. Pośredniczący dostawca usług w zakresie kryptoaktywów ustanawia skuteczne procedury oparte na analizie ryzyka, w tym procedury oparte na uwzględnieniu ryzyka, o których mowa w art. 13 dyrektywy (UE) 2015/849, do celów podejmowania decyzji, czy należy wykonać, odrzucić, zwrócić lub wstrzymać transfer kryptoaktywów, w przypadku którego brakuje wymaganych informacji o inicjatorze i beneficjencie, oraz do celów podejmowania stosownych dalszych kroków.

Jeżeli pośredniczący dostawca usług w zakresie kryptoaktywów stwierdzi, w momencie otrzymywania transferu kryptoaktywów, brak lub niekompletność informacji, o których mowa w art. 14 ust. 1 lit. a), b) i c), art. 14 ust. 2 lit. a), b) i c) lub art. 15 ust. 1, dostawca ten z uwzględnieniem ryzyka i bez zbędnej zwłoki:

a) odrzuca taki transfer lub zwraca transferowane kryptoaktywa; lub

b) zwraca się o wymagane informacje o inicjatorze i beneficjencie przed przekazaniem transferu kryptoaktywów.

2. Jeżeli przypadki nieprzekazywania przez danego dostawcę usług w zakresie kryptoaktywów wymaganych informacji o inicjatorze lub beneficjencie powtarzają się, pośredniczący dostawca usług w zakresie kryptoaktywów:

a) podejmuje działania, które mogą początkowo obejmować ostrzeżenia i wyznaczanie terminów, a następnie przystępuje do odrzucenia transferów, ograniczenia lub zerwania stosunków gospodarczych zgodnie z lit. b), jeżeli wymagane informacje w dalszym ciągu nie są przekazywane; lub

b) bezpośrednio odrzuca wszelkie przyszłe transfery kryptoaktywów do lub od tego dostawcy usług w zakresie kryptoaktywów lub ogranicza lub zrywa stosunki gospodarcze z tym dostawcą usług w zakresie kryptoaktywów.

Pośredniczący dostawca usług w zakresie kryptoaktywów informuje o nieprzekazaniu informacji oraz o podjętych działaniach właściwy organ odpowiedzialny za monitorowanie przestrzegania przepisów dotyczących przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu.