Проект Положения Банка России "О требованиях к целевым правилам внутреннего контроля и о порядке информирования организаций, осуществляющих операции с денежными средствами или иным имуществом, которые являются участниками банковской группы или банковского холдинга, о введении запрета, указанного в части второй статьи 13 Федерального закона "О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма" (подготовлен Банком России 08.07.2019)

Проект Положения Банка России "О требованиях к целевым правилам внутреннего контроля и о порядке информирования организаций, осуществляющих операции с денежными средствами или иным имуществом, которые являются участниками банковской группы или банковского холдинга, о введении запрета, указанного в части второй статьи 13 Федерального закона "О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма"
(подготовлен Банком России 08.07.2019 г.)

Досье на проект

На основании пункта 2.1 статьи 7 Федерального закона от 7 августа 2001 года N 115-ФЗ "О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма" (Собрание законодательства Российской Федерации, 2001, N 33, ст. 3418; 2002, N 30, ст. 3029; N 44, ст. 4296; 2004, N 31, ст. 3224; 2005, N 47, ст. 4828; 2006, N 31, ст. 3446, ст. 3452; 2007, N 16, ст. 1831; N 31, ст. 3993, ст. 4011; N 49, ст. 6036; 2009, N 23, ст. 2776; N 29, ст. 3600; 2010, N 28, ст. 3553; N 30, ст. 4007; N 31, ст. 4166; 2011, N 27, ст. 3873; N 46, ст. 6406; 2012, N 30, ст. 4172; N 50, ст. 6954; 2013, N 19, ст. 2329; N 26, ст. 3207; N 44, ст. 5641; N 52, ст. 6968; 2014, N 19, ст. 2311, ст. 2315, ст. 2335; N 23, ст. 2934; N 30, ст. 4214, ст. 4219; 2015, N 1, ст. 14, ст. 37, ст. 58; N 18, ст. 2614; N 24, ст. 3367; N 27, ст. 3945, ст. 3950, ст. 4001; 2016, N 1, ст. 11, ст. 23, ст. 27, ст. 43, ст. 44; N 26, ст. 3860, ст. 3884; N 27, ст. 4196, ст. 4221; N 28, ст. 4558; 2017, N 1, ст. 12, ст. 46; N 31, ст. 4816, ст. 4830; 2018, N 1, ст. 54, ст. 66; N 17, ст. 2418; N 18, ст. 2560, ст. 2576, ст. 2582; 2019, N 12, ст. 1222, ст. 1223) (далее - Федеральный закон N 115-ФЗ) и статей 7 и 73.1 Федерального закона от 10 июля 2002 года N 86-ФЗ "О Центральном банке Российской Федерации (Банке России)" (Собрание законодательства Российской Федерации, 2002, N 28, ст. 2790; 2003, N 2, ст. 157; N 52, ст. 5032; 2004, N 27, ст. 2711; N 31, ст. 3233; 2005, N 25, ст. 2426; N 30, ст. 3101; 2006, N 19, ст. 2061; N 25, ст. 2648; 2007, N 1, ст. 9, ст. 10; N 10, ст. 1151; N 18, ст. 2117; 2008, N 42, ст. 4696, ст. 4699; N 44, ст. 4982; N 52, ст. 6229, ст. 6231; 2009, N 1, ст. 25; N 29, ст. 3629; N 48, ст. 5731; 2010, N 45, ст. 5756; 2011, N 7, ст. 907; N 27, ст. 3873; N 43, ст. 5973; N 48, ст. 6728; 2012, N 50, ст. 6954; N 53, ст. 7591, ст. 7607; 2013, N 11, ст. 1076; N 14, ст. 1649; N 19, ст. 2329; N 27, ст. 3438, ст. 3476, ст. 3477; N 30, ст. 4084; N 49, ст. 6336; N 51, ст. 6695, ст. 6699; N 52, ст. 6975; 2014, N 19, ст. 2311, ст. 2317; N 27, ст. 3634; N 30, ст. 4219; N 40, ст. 5318; N 45, ст. 6154; N 52, ст. 7543; 2015, N 1, ст. 4, ст. 37; N 27, ст. 3958, ст. 4001; N 29, ст. 4348, ст. 4357; N 41, ст. 5639; N 48, ст. 6699; 2016, N 1, ст. 23, ст. 46, ст. 50; N 26, ст. 3891; N 27, ст. 4225, ст. 4273, ст. 4295; 2017, N 1, ст. 46; N 14, ст. 1997; N 18, ст. 2661, ст. 2669; N 27, ст. 3950; N 30, ст. 4456; N 31, ст. 4830; N 50, ст. 7562; 2018, N 1, ст. 66; N 9, ст. 1286; N 11, ст. 1584, ст. 1588; N 18, ст. 2557; N 24, ст. 3400; N 27, ст. 3950; N 31, ст. 4852; N 32, ст. 5115; N 49, ст. 7524; N 53, ст. 8411, ст. 8440; 2019, N 18, ст. 2198; N 23, ст. 2921) Банк России устанавливает требования к целевым правилам внутреннего контроля и порядок информирования организаций, осуществляющих операции с денежными средствами или иным имуществом, которые являются участниками банковской группы или банковского холдинга, о введении запрета, указанного в части второй статьи 13 Федерального закона N 115-ФЗ.

Глава 1. Общие положения

1.1. Целевые правила внутреннего контроля разрабатываются и утверждаются единоличным исполнительным органом головной кредитной организации банковской группы или головной организации банковского холдинга, являющейся организацией, осуществляющей операции с денежными средствами или иным имуществом (далее - головная организация), принявшей решение об обмене и использовании информации и документов, полученных в соответствии с пунктом 1.5-4 статьи 7 Федерального закона N 115-ФЗ (далее - обмен и использование идентификационной информации).

1.2. Целевые правила внутреннего контроля являются комплексным документом или комплектом документов, регламентирующим деятельность головной организации и организаций, осуществляющих операции с денежными средствами или иным имуществом, которые являются участниками банковской группы или банковского холдинга (далее при совместном упоминании - организации), по обмену и использованию идентификационной информации.

В случае если целевые правила внутреннего контроля являются комплектом документов банковской группы (банковского холдинга), такие целевые правила внутреннего контроля должны содержать перечень внутренних документов банковской группы (банковского холдинга), входящих в состав данного комплекта.

1.3. Порядок разработки целевых правил внутреннего контроля, внесения изменений в целевые правила внутреннего контроля, представления на утверждение единоличному исполнительному органу головной организации определяется внутренними документами головной организации.

1.4. В целевые правила внутреннего контроля включаются следующие программы:

программа организации работы по реализации целевых правил внутреннего контроля в банковской группе (банковском холдинге);

программа присоединения к целевым правилам внутреннего контроля организации, осуществляющей операции с денежными средствами или иным имуществом, которая является участником банковской группы или банковского холдинга (далее - организация - участник банковской группы (банковского холдинга);

программа, определяющая требования к порядку обмена и использования идентификационной информации между организациями;

программа, определяющая требования к порядку хранения идентификационной информации в организациях.

В целевые правила внутреннего контроля могут включаться иные программы, разработанные головной организацией по своему усмотрению.

1.5. Функции контроля за организацией в банковской группе (банковском холдинге) обмена идентификационной информацией возлагаются по усмотрению головной организации в соответствии с ее внутренними документами на единоличный исполнительный орган головной организации, или на его заместителя, или на члена коллегиального исполнительного органа головной организации.

1.6. Организации в процессе обмена и использования идентификационной информации, а также при хранении такой информации обеспечивают соблюдение требований законодательства Российской Федерации по защите информации (в том числе персональных данных).

1.7. Целевые правила внутреннего контроля должны быть приведены в соответствие с требованиями законодательства Российской Федерации о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма (далее - ПОД/ФТ), не позднее трех месяцев после даты вступления в силу федерального закона, вносящего такие изменения в Федеральный закон N 115-ФЗ, если иное не установлено соответствующим федеральным законом, либо вступления в силу нормативного акта Банка России (внесения в него изменений), если иное не установлено соответствующим нормативным актом Банка России.

Глава 2. Организация работы по реализации целевых правил внутреннего контроля в банковской группе (банковском холдинге) и программа организации работы по реализации целевых правил внутреннего контроля в банковской группе (банковском холдинге)

2.1. В случае принятия органом управления головной организации, уполномоченным на то внутренними документами головной организации, решения об обмене и использовании идентификационной информации внутри банковской группы (банковского холдинга), орган управления головной организации, а также органы управления принявших решение о присоединении к целевым правилам внутреннего контроля организаций - участников банковской группы (банковского холдинга), уполномоченные на то внутренними документами организаций, для обеспечения реализации целевых правил внутреннего контроля назначают специальное должностное лицо, ответственное за реализацию целевых правил внутреннего контроля (далее - ответственное лицо), соответствующее квалификационным требованиям и требованиям к деловой репутации, установленным в отношении данного лица федеральными законами, регулирующими деятельность организаций.

2.2. По решению органа управления организации, уполномоченного на то внутренними документами организации, ответственным лицом может быть назначено специальное должностное лицо, ответственное за реализацию правил внутреннего контроля организации по ПОД/ФТ.

В целях обеспечения реализации целевых правил внутреннего контроля орган управления организации, уполномоченный на то внутренними документами организации, вправе принять решение об отнесении вопросов реализации целевых правил внутреннего контроля к компетенции подразделения по ПОД/ФТ организации (при наличии в организации такого подразделения), созданного в соответствии с пунктом 2.1 Положения Банка России от 2 марта 2012 года N 375-П "О требованиях к правилам внутреннего контроля кредитной организации в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма", зарегистрированного Министерством юстиции Российской Федерации 6 апреля 2012 года N 23744, 27 января 2014 года N 31125, 6 марта 2014 года N 31531, 24 июля 2014 года N 33249, 10 апреля 2015 года N 36828, 19 августа 2016 года N 43313, 30 октября 2017 года N 48720, 5 апреля 2018 года N 50656, 5 апреля 2018 года N 50657, 15 марта 2019 года N 54061 (далее - Положение Банка России N 375-П), либо пунктом 2.7 Положения Банка России от 15 декабря 2014 года N 445-П "О требованиях к правилам внутреннего контроля некредитных финансовых организаций в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма", зарегистрированного Министерством юстиции Российской Федерации 9 февраля 2015 года N 35933, 19 августа 2016 года N 43312, 30 октября 2017 года N 48721, 10 апреля 2018 года N 50688, 20 апреля 2018 года N 50842, 15 марта 2019 года N 54060 (далее - Положение Банка России N 445-П) , либо пунктом 7 требований к правилам внутреннего контроля, разрабатываемым организациями, осуществляющими операции с денежными средствами или иным имуществом, и индивидуальными предпринимателями, утвержденных постановлением Правительства Российской Федерации от 30 июня 2012 года N 667 "Об утверждении требований к правилам внутреннего контроля, разрабатываемым организациями, осуществляющими операции с денежными средствами или иным имуществом, и индивидуальными предпринимателями, и о признании утратившими силу некоторых актов Правительства Российской Федерации" (Собрание законодательства Российской Федерации, 2012, N 28, ст. 3901; 2014, N 26, ст. 3575; 2015, N 16, ст. 2381; 2016, N 39, ст. 5655; 2018, N 38, ст. 5858).

В случае принятия органом управления организации, уполномоченным на то внутренними документами организации, решения об отнесении вопросов реализации целевых правил внутреннего контроля к компетенции подразделения по ПОД/ФТ ответственным лицом назначается руководитель такого подразделения.

2.3. В целях обеспечения реализации целевых правил внутреннего контроля орган управления организации, уполномоченный на то внутренними документами организации, вправе принять решение о создании в организации самостоятельного подразделения по реализации целевых правил внутреннего контроля.

В случае принятия органом управления организации, уполномоченным на то внутренними документами организации, решения о создании самостоятельного подразделения по реализации целевых правил внутреннего контроля руководителем такого подразделения назначается ответственное лицо.

2.4. В организации - участнике банковской группы (банковского холдинга), за исключением кредитной организации и некредитной финансовой организации, указанной в пункте 2 приложения 1 к Положению Банка России N 445-П, функции ответственного лица может исполнять руководитель такой некредитной финансовой организации.

2.5. Ответственное лицо подчиняется непосредственно единоличному исполнительному органу организации, или его заместителю, или члену коллегиального исполнительного органа организации.

2.6. Исполнение обязанностей ответственного лица в период его временной нетрудоспособности, отпуска, отпуска по беременности и родам, а также отпуска по уходу за ребенком осуществляется другим сотрудником организации.

Исполнение обязанностей ответственного лица в кредитной организации либо в некредитной финансовой организации, указанной в преамбуле Положения Банка России N 445-П, в период его временной нетрудоспособности, отпуска, отпуска по беременности и родам, а также отпуска по уходу за ребенком осуществляется другим сотрудником кредитной организации либо некредитной финансовой организации, указанной в преамбуле Положения Банка России N 445-П, по аналогии с требованиями пункта 2.1 Положения Банка России N 375-П либо пункта 2.3 Положения Банка России N 445-П.

2.7. В программу организации работы по реализации целевых правил внутреннего контроля в банковской группе (банковском холдинге) включаются:

положения о статусе, функциях, правах и обязанностях ответственного лица, о функциях и полномочиях сотрудников подразделения по ПОД/ФТ (в случае принятия организацией решения об отнесении вопросов реализации целевых правил внутреннего контроля к компетенции подразделения по ПОД/ФТ) либо сотрудников подразделения по реализации целевых правил внутреннего контроля (в случае принятия организацией решения о создании самостоятельного подразделения по реализации целевых правил внутреннего контроля);

порядок и способы взаимодействия организаций в процессе обмена и использования идентификационной информации;

порядок информирования сотрудниками организации, в том числе ответственным лицом, руководителя организации и сотрудника, выполняющего функции внутреннего контроля в организации, о ставших им известными фактах нарушения целевых правил внутреннего контроля, допущенных сотрудниками организации.

2.8. В программу организации работы по реализации целевых правил внутреннего контроля в банковской группе (банковском холдинге) по решению головной организации могут быть дополнительно включены иные положения.

Глава 3. Программа присоединения организации - участника банковской группы (банковского холдинга) к целевым правилам внутреннего контроля

3.1. В программу присоединения организации - участника банковской группы (банковского холдинга) к целевым правилам внутреннего контроля включаются:

порядок документального фиксирования решения организации - участника банковской группы (банковского холдинга) о присоединении к целевым правилам внутреннего контроля (об отмене ранее принятого решения о присоединении к целевым правилам внутреннего контроля), а также информирования головной организации о принятом решении и о назначении ответственного лица в случае принятия решения о присоединении к целевым правилам внутреннего контроля;

порядок доведения головной организацией до сведения организаций - участников банковской группы (банковского холдинга) информации о присоединении (об отмене ранее принятого решения о присоединении) к целевым правилам внутреннего контроля иных организаций - участников банковской группы (банковского холдинга).

3.2. В программу присоединения организации к целевым правилам внутреннего контроля по решению головной организации могут быть дополнительно включены иные положения.

Глава 4. Программа, определяющая требования к порядку обмена и использования идентификационной информацией между организациями

4.1. В программу, определяющую требования к порядку обмена и использования идентификационной информацией между организациями, включаются:

порядок взаимодействия организаций в целях обмена и использования идентификационной информацией;

порядок обеспечения конфиденциальности идентификационной информации в процессе ее обмена и использования;

порядок доведения организацией - участником банковского группы (банковского холдинга), головной организацией до сведения, соответственно, головной организации, организаций - участников банковской группы (банковского холдинга) информации о фактах выявления недостоверности идентификационной информации.

4.2. В программу, определяющую требования к порядку обмена и использования идентификационной информацией между организациями, по решению головной организации могут быть дополнительно включены иные положения.

Глава 5. Программа, определяющая требования к порядку хранения идентификационной информации в организациях

5.1. В программу, определяющую требования к порядку хранения идентификационной информации в организациях, включаются:

порядок обеспечения конфиденциальности идентификационной информации при ее хранении;

порядок хранения идентификационной информации с учетом сроков, установленных законодательством Российской Федерации.

5.2. В программу, определяющую требования к порядку хранения идентификационной информации в организациях, по решению головной организации могут быть дополнительно включены иные положения.

Глава 6. Порядок информирования организаций о введении запрета, указанного в части второй статьи 13 Федерального закона N 115-ФЗ

6.1. По каждому случаю установления факта ненадлежащего исполнения организацией целевых правил внутреннего контроля головная организация получает указанное в части второй статьи 13 Федерального закона N 115-ФЗ предписание (далее - предписание) Банка России, соответствующего надзорного органа либо уполномоченного органа, размещенное в личном кабинете головной организации на официальном сайте Банка России в информационно-телекоммуникационной сети "Интернет" в соответствии с порядком, установленным Указанием Банка России от 3 ноября 2017 года N 4600-У "О порядке взаимодействия Банка России с кредитными организациями, некредитными финансовыми организациями и другими участниками информационного обмена при использовании ими информационных ресурсов Банка России, в том числе личного кабинета", зарегистрированным Министерством юстиции Российской Федерации 11 января 2018 года N 49605, либо в личном кабинете головной организации на официальном сайте уполномоченного органа в информационно-телекоммуникационной сети "Интернет", либо на бумажном носителе, либо иным способом, предусмотренным законом.

6.2. Головная организация не позднее рабочего дня, следующего за днем получения в отношении организации - участника банковской группы (банковского холдинга) предписания, принимает решение об установлении запрета, указанного в части второй статьи 13 Федерального закона N 115-ФЗ (далее - запрет), в отношении такой организации и не позднее рабочего дня, следующего за днем принятия такого решения, информирует о нем иные организации - участники банковской группы (банковского холдинга) в порядке и способами, установленными целевыми правилами внутреннего контроля.

Головная организация не позднее рабочего дня, следующего за днем истечения срока действия запрета, информирует об этом организации - участники банковской группы (банковского холдинга) в порядке и способами, установленными целевыми правилами внутреннего контроля.

6.3. В случае получения головной организацией предписания в отношении нее запрет начинает действовать с рабочего дня, следующего за днем получения головной организацией такого предписания.

О введенном в отношении нее запрете головная организация информирует организации - участники банковской группы (банковского холдинга) в срок, установленный абзацем первым пункта 6.2 настоящего Положения, в порядке и способами, установленными целевыми правилами внутреннего контроля.

Головная организация не позднее рабочего дня, следующего за днем истечения срока действия в отношении нее запрета, информирует об этом организации - участники банковской группы (банковского холдинга) в порядке и способами, установленными целевыми правилами внутреннего контроля.

Глава 7. Заключительные положения

Настоящее Положение вступает в силу по истечении 10 дней после дня его официального опубликования.

Председатель Центрального банка Российской Федерации

Э.С. Набиуллина