Artykuł 20

1. W celu stosowania należytej staranności wobec klienta, podmioty zobowiązane stosują wszystkie z następujących środków:

a) identyfikują klienta i weryfikują jego tożsamość;

b) identyfikują beneficjentów rzeczywistych i podejmują racjonalne środki w celu weryfikacji ich tożsamości, tak aby podmiot zobowiązany był przekonany, że wie, kim jest beneficjent rzeczywisty, oraz że rozumie strukturę własności i kontroli klienta;

c) oceniają i, stosownie do sytuacji, uzyskują informacje na temat celu i zamierzonego charakteru stosunków gospodarczych lub transakcji sporadycznych i rozumieją ten cel i charakter;

d) weryfikują, czy klient lub beneficjenci rzeczywiści podlegają ukierunkowanym sankcjom finansowym, a w przypadku klienta lub strony porozumienia prawnego będącego podmiotem prawnym – czy osoby fizyczne lub prawne podlegające ukierunkowanym sankcjom finansowym kontrolują ten podmiot prawny lub posiadają w nim ponad 50 % praw własności podmiotu lub większościowy udział w tym podmiocie prawnym, indywidualnie lub zbiorowo;

e) oceniają oraz, w stosownych przypadkach, uzyskują informacje na temat charakteru działalności klientów, w tym – w przypadku przedsiębiorstw – tego, czy prowadzą oni działalność, czy też na temat ich zatrudnienia lub zawodu;

f) prowadzą bieżące monitorowanie stosunków gospodarczych, włącznie z badaniem transakcji podejmowanych w trakcie trwania tych stosunków w celu zapewnienia, by prowadzone transakcje były zgodne z wiedzą podmiotu zobowiązanego na temat klienta, profilu działalności oraz ryzyka, w tym, w razie konieczności, źródeł pochodzenia środków finansowych;

g) ustalają, czy klient, beneficjent rzeczywisty klienta oraz, w stosownych przypadkach, osoby, w imieniu których lub na rzecz których dokonywana jest transakcja lub prowadzona jest działalność, są osobą zajmującą eksponowane stanowisko polityczne, członkiem jej rodziny lub osobą znaną jako bliski współpracownik.

h) w przypadku gdy transakcja lub działalność są prowadzone w imieniu lub na rzecz osób fizycznych innych niż klient, identyfikują te osoby fizyczne i weryfikują ich tożsamość;

i) weryfikują, czy każda osoba, która twierdzi, że działa w imieniu klienta, jest do tego upoważniona, oraz identyfikują tę osobę i weryfikują jej tożsamość.

2. Podmioty zobowiązane określają zakres środków, o których mowa w ust. 1, na podstawie indywidualnej analizy ryzyk prania pieniędzy i finansowania terroryzmu, uwzględniając specyfikę klienta oraz stosunków gospodarczych lub transakcji sporadycznych, a także biorąc pod uwagę ocenę ryzyka obejmującą całą działalność przeprowadzoną przez podmiot zobowiązany na podstawie art. 10 oraz zmienne dotyczące prania pieniędzy i finansowania terroryzmu określone w załączniku I, jak również czynniki ryzyka określone w załącznikach II i III.

W przypadku gdy podmioty zobowiązane stwierdzą podwyższone ryzyko prania pieniędzy lub finansowania terroryzmu, stosują one wzmocnione środki należytej staranności na podstawie sekcji 4 niniejszego rozdziału. W przypadku stwierdzenia sytuacji niższego ryzyka podmioty zobowiązane mogą stosować uproszczone środki należytej staranności na podstawie sekcji 3 niniejszego rozdziału.

3. Do dnia 10 lipca 2026 r. AMLA wyda wytyczne w sprawie zmiennych ryzyka i czynników ryzyka, które podmioty zobowiązane mają brać pod uwagę przy nawiązywaniu stosunków gospodarczych lub przeprowadzaniu transakcji sporadycznych.

4. Podmioty zobowiązane w każdej chwili muszą być w stanie wykazać swoim podmiotom sprawującym nadzór, że wprowadzone środki są odpowiednie zważywszy na zidentyfikowane ryzyka prania pieniędzy i finansowania terroryzmu.