AML zakon 253/2008 v roce 2026: Proc musi cesti ucetni, advokati a realitky archivovat KYC dokumenty 10 let, jinak hrozi pokuta 130 milionu Kc | Arhivix

AML zakon 253/2008 v roce 2026: Proc musi cesti ucetni, advokati a realitky archivovat KYC dokumenty 10 let, jinak hrozi pokuta 130 milionu Kc

AML zakon 253/2008 v roce 2026: Proc musi cesti ucetni, advokati a realitky archivovat KYC dokumenty 10 let, jinak hrozi pokuta 130 milionu Kc

Kdo je povinnou osobou podle paragraf 2 zakona 253/2008

Zakon 253/2008 Sb., o nekterych opatrenich proti legalizaci vynosu z trestne cinnosti a financovani terorismu (zkracene "AML zakon"), je v Cesku zakladnim regulacnim ramcem boje proti prani spinavych penez. Po novelizacich v letech 2021, 2023 a 2024 (v zavislosti na evropskych smernicich 5AMLD a 6AMLD a pripravne fazi AMLR) je okruh povinnych osob mnohem sirsi nez si bezna ceska mala firma uvedomuje. Paragraf 2 zarazuje mezi povinne osoby:

  • Uverove a financni instituce, vcetne plateb a smenu
  • Ucetni, danove poradce, auditory
  • Advokaty a notare pri vybranych operacich (predevsim prevody nemovitosti, zalozeni spolecnosti, sprava majetku klienta, narocnejsi transakce)
  • Zprostredkovatele realitnich obchodu (realitky vcetne pronajmu nad 10 000 EUR mesicne)
  • Obchodniky s pouzitymi motorovymi vozidly (autobazary) pri transakcich nad 10 000 EUR
  • Klenotniky a obchodniky s drahymi kovy nad limitem 10 000 EUR
  • Hracovni a sazkove spolecnosti
  • Poskytovatele sluzeb spojenych s virtualnimi aktivy (kryptoburzy, smenarny kryptomen, custodianske penezenky)
  • Pri urcitych operacich i obchodnici s umelimi dily a uchovavateli pamatok

Kruh povinnych osob je tedy mnohem sirsi nez bankovni svet. Velka cast malych ceskych firem, ktere o sobe nemysli jako o "AML subjekt", se v paragrafu 2 najde, jakmile prekroci hodnotovy nebo cetnostni limit.

Co konkretne se musi archivovat

Paragraf 16 zakona 253/2008 vymaha uchovavani konkretni dokumentace po dobu 10 let. Soubor zahrnuje:

  1. Identifikacni udaje klienta (jmeno, datum narozeni, rodne cislo nebo identifikator, adresa, statni prislusnost, druh a cislo prukazu totoznosti)
  2. Kopie predlozenych prukazu totoznosti, vcetne fotografie nebo skenu obou stran
  3. Dokumenty dolozene v ramci hloubkove kontroly klienta (CDD): pruzkum zdroje prijmu, vlastnicka struktura pravnickych osob, identifikace skutecneho majitele, declaration PEP
  4. Zaznamy o provedeni a vysledku CDD, vcetne odovodneni klasifikace klienta do rizikove kategorie
  5. Dokumentaci o transakcich u jednotlivych obchodu nad limit 1 000 EUR
  6. Vse, co povinna osoba pouzila ke kontrole a vyhodnoceni podezreni z legalizace vynosu
  7. Hlaseni podezrelych obchodu na FAU (oznameni podle paragraf 18) a komunikaci s FAU

Pri elektronicke archivaci se vyzaduje, aby dokumenty bylo mozne v aktualnim okamziku dohledat, ulozit ve formatu, ktery zachovava jejich neporusenost a aby bylo zarucene, ze nebyly zpetne modifikovany. To staveni nad bezny intranetovy souborovy systemy.

10let lhuta: odkdy presne pocita

Pravidlo z paragrafu 16 zaklada, ze 10 let pocita od ukonceni obchodniho vztahu nebo od provedeni obchodu. V praxi se objevuje nekolik interpretacnich problemu:

Pri prubeznych obchodnich vztazich (napr. ucetni firma slouzi klientovi prubezne 12 let) lhuta nezacina za zadnou z provedenych transakci, ale az po formalnim ukonceni smluvniho vztahu. Slozka klienta proto rosta po celou dobu spolupracu plus dalsich 10 let po jejim skonceni. Pro klienta, ktery byl 12 let aktivni a vztah se ukoncil v roce 2026, znamena to, ze dokumenty musi byt udrzeny do roku 2036.

Pro jednorazove obchody (napr. realitni kancelar uskutecni jednu transakci pro klienta) lhuta zacina poslednim dokumentem ke konkretni transakci. Pripadne dodatecne zjisteni (napr. pozdejsi narok stranky na vraceni provize) muze prodlouzit obdobi.

Pokuty FAU a osobni odpovednost statutara

Hlava VI zakona 253/2008 stanovi sankcni rezim. Pro spravni delikty povinne osoby plati:

  • Pri vaznem porusovani povinnosti CDD a archivace: pokuta az 130 000 000 Kc (paragraf 44)
  • Pri opakovanem porusovani: pokuta v hornim pasmu spolu se zakazem cinnosti az do odejmuti opravneni
  • Osobni postih statutarnich organu nebo kontrolnich osob: pokuta az 5 000 000 Kc
  • Pri zjisteni soustavneho jednani s ucelem zatajeni podezreni z legalizace: trestni odpovednost dle Trestniho zakoniku, paragraf 216 (legalizace vynosu z trestne cinnosti) a paragraf 217 (legalizace z nedbalosti)

FAU v letech 2024 a 2025 vyrazne posilil kapacitu kontrolnich tymu. Cilove kontroly se zamerily nejprve na realitni kancelare (kvuli rostoucim cenam nemovitostí a podezrelym transakcim ze zahranicni), pote na obchodniky s krypto. V Q1 2026 byly publikovany vyrocni statistiky FAU za rok 2025: pocet provedenych kontrol vzrostl meziroclny o 38%, pricemz 71% kontrol konstatovalo nejake porusovani povinnosti, nejcasteji nedostatecnou archivaci CDD dokumentace.

Realitky pod drobnohledem

Pro realitni kancelare se 10leta lhuta stala specifickym problemem ze dvou duvodu. Za prve, prumerny zivotni cyklus realitky je kratsi nez 10 let: pri prodejich agentur, fuzich nebo ukonceni cinnosti se dokumenty casto ztrati. Za druhe, realitky pracuji s velkym objemem transakci a mnohem chudsimi systemy nez napriklad banky.

FAU pri kontrolach v roce 2025 vydal stovky nalezu specifickych pro realitni sektor: chybejici doklady totoznosti u nakupcich z roku 2017, ztracene zaznamy o overeni zdroje prijmu, nezdokumentovana podezreni z PEP statusu. Tyto nalezy ridka cinnost v ramci Asociace realitnich kancelari Ceske republiky pozadovat zmenu povinneho minimalniho standardu archivace.

Co dela rozdil mezi pokutovymi a uspesnym auditem

Povinne osoby, ktere v posledni vlne kontrol prosly bez pokut, sdileji nektera zakladni rozhodnuti. Predevsim oddeleni operacniho CRM (kde se zaznamenavaji obchody) od archivu (kde se uchovavaji KYC podklady). Operacni CRM se meni denne, dokumenty se preanalyzouji, klienti se ridí, kategorie se preraduji. Archiv je niemodifikovatelny: kazdy soubor, ktery vstoupi, dostane hash a casove razitko, a po dobu retencie nelze byt zmenenen.

Druhe rozhodnuti je nastaveni retencniho politiky podle kategorii klientu. Klient s aktivnim vztahem prubez sleduje pravidla aktivni evidence; po ukonceni vztahu se zaznamy automaticky preklasifikujou na 10 letou retenci pasivni s nemoznosti smazani.

Treti rozhodnuti je integrace s aktualizovanymi sankcni mi seznamy (OSN, EU, OFAC). FAU pozaduje, aby povinna osoba dokladala pravidelnost kontroly klientu proti aktualnim sankcnim seznamum. Integrace s API techto seznamu a uchovavani potvrzeni kontroly v archivovani je dukaz, ktery rychle uzavre kontrolu.