Rozdział 2 - Analiza ryzyka - Ordynacja podatkowa.

Dziennik Ustaw

Dz.U.2023.2383 t.j.

Akt obowiązujący

Wersja od: 25 marca 2024 r. do: 30 czerwca 2024 r.

Rozdział  2

Analiza ryzyka

Art.  119zn.  [Ustalenie wskaźnika ryzyka; zgłaszanie izbie rozliczeniowej najlepszych praktyk]

§ 1. Szef Krajowej Administracji Skarbowej dokonuje analizy ryzyka wykorzystywania działalności banków i spółdzielczych kas oszczędnościowo-kredytowych do celów mających związek z wyłudzeniami skarbowymi, uwzględniając posiadane dane, w tym wskaźnik ryzyka oraz informacje i zestawienia, o których mowa w art. 119zq oraz art. 119zs.

§ 2. Wskaźnik ryzyka ustala izba rozliczeniowa w STIR nie rzadziej niż raz dziennie, opierając się na zautomatyzowanym przetwarzaniu, jeżeli zachowane są cele i warunki określone w niniejszym dziale.

§ 3. Wskaźnik ryzyka jest ustalany w odniesieniu do podmiotu kwalifikowanego na podstawie opracowanych przez izbę rozliczeniową algorytmów, uwzględniających najlepsze praktyki sektora bankowego i spółdzielczych kas oszczędnościowo-kredytowych w zakresie przeciwdziałania wykorzystywaniu ich działalności do przestępstw oraz przestępstw skarbowych, a także:

1) kryteria ekonomiczne - polegające na ocenie dokonywanej przez podmiot kwalifikowany transakcji za pomocą rachunku podmiotu kwalifikowanego w otoczeniu gospodarczym, w szczególności pod względem celu prowadzonej przez niego działalności gospodarczej, lub dokonywaniu transakcji nieuzasadnionych charakterem prowadzonej działalności;

2) kryteria geograficzne - polegające na dokonywaniu transakcji z podmiotami z państw, w których występuje wysokie zagrożenie wyłudzeń skarbowych;

3) kryteria przedmiotowe - polegające na prowadzeniu przez podmiot kwalifikowany działalności gospodarczej wysokiego ryzyka z punktu widzenia podatności na wyłudzenia skarbowe;

4) kryteria behawioralne - polegające na nietypowym, w danej sytuacji, zachowaniu podmiotu kwalifikowanego;

5) kryteria powiązań - polegające na istnieniu powiązań podmiotu kwalifikowanego z podmiotami, co do których występuje ryzyko, że uczestniczą w działaniach mających związek z wyłudzeniami skarbowymi lub organizują takie działania.

§ 4. Najlepsze praktyki, o których mowa w § 3, mogą być zgłaszane izbie rozliczeniowej przez banki i spółdzielcze kasy oszczędnościowo-kredytowe wskazane odpowiednio przez bankowe izby gospodarcze, o których mowa w art. 121 ustawy z dnia 29 sierpnia 1997 r. - Prawo bankowe, oraz Krajową Spółdzielczą Kasę Oszczędnościowo-Kredytową.

§ 5. Przetwarzanie, o którym mowa w § 2, może opierać się na danych osobowych ujawniających pochodzenie rasowe lub etniczne oraz danych biometrycznych, jeżeli zachowane są cele i warunki określone w niniejszym dziale.

Art.  119zo.  [Przekazywanie i udostępnianie informacji o wskaźniku ryzyka]

§ 1. Izba rozliczeniowa przekazuje informacje o wskaźniku ryzyka wyłącznie:

1) Szefowi Krajowej Administracji Skarbowej;

2) bankowi i spółdzielczej kasie oszczędnościowo-kredytowej - w zakresie rachunków podmiotów kwalifikowanych prowadzonych przez:

a) ten bank albo tę spółdzielczą kasę oszczędnościowo-kredytową,

b) inne banki i spółdzielcze kasy oszczędnościowo-kredytowe - w przypadku otwierania pierwszego rachunku dla podmiotu kwalifikowanego przez ten bank albo tę spółdzielczą kasę oszczędnościowo-kredytową.

§ 1a. W przypadku, o którym mowa w § 1 pkt 1 i pkt 2 lit. a, informacja o wskaźniku ryzyka jest przekazywana niezwłocznie po jego ustaleniu, nie rzadziej niż raz dziennie, chyba że wskaźnik ryzyka i istotność wpływu na ten wskaźnik poszczególnych kryteriów uwzględnianych przy jego ustalaniu nie uległy zmianie.

§ 2. Informacja o wskaźniku ryzyka zawiera:

1) dane identyfikacyjne podmiotu kwalifikowanego - firmę, nazwę albo imię i nazwisko osoby fizycznej, o której mowa w art. 119zg pkt 4 lit. b, a także jego numer identyfikacji podatkowej, numer identyfikacyjny REGON lub numer PESEL, jeżeli są dostępne;

2) numery rachunków podmiotu kwalifikowanego;

3) wskaźnik ryzyka i wskazanie istotności wpływu na wskaźnik ryzyka poszczególnych kryteriów uwzględnianych przy jego ustalaniu.

§ 3. W przypadku, o którym mowa w § 1 pkt 2 lit. b, informacja o wskaźniku ryzyka jest przekazywana na wniosek banku albo spółdzielczej kasy oszczędnościowo-kredytowej zawierający co najmniej jeden z numerów, o których mowa w art. 119zr § 1 pkt 4 lit. b i c, niezwłocznie po otrzymaniu wniosku. Informacja o wskaźniku ryzyka nie zawiera wskazania istotności wpływu na wskaźnik ryzyka poszczególnych kryteriów uwzględnianych przy jego ustalaniu.

§ 4. Banki i spółdzielcze kasy oszczędnościowo-kredytowe mogą wykorzystywać informacje o wskaźniku ryzyka wyłącznie w celu wykonywania uprawnień lub obowiązków, o których mowa w:

1) art. 106 i art. 106a ustawy z dnia 29 sierpnia 1997 r. - Prawo bankowe oraz art. 15 i art. 16 ustawy z dnia 5 listopada 2009 r. o spółdzielczych kasach oszczędnościowo-kredytowych (Dz. U. z 2023 r. poz. 1278, 1394, 1407, 1723 i 1843), w tym dokonywania oceny ryzyka prania pieniędzy i finansowania terroryzmu, o której mowa w przepisach o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu;

2) art. 106d ustawy z dnia 29 sierpnia 1997 r. - Prawo bankowe, z tym że banki i spółdzielcze kasy oszczędnościowo-kredytowe mogą udostępniać wzajemnie informacje o wskaźniku ryzyka wyłącznie innym bankom lub spółdzielczym kasom oszczędnościowo-kredytowym.

§ 5. Przepis § 4 nie ogranicza uprawnień banków i spółdzielczych kas oszczędnościowo-kredytowych do wykorzystywania w innych obszarach ich działalności rezultatów procedur dotyczących wykonywania uprawnień lub obowiązków wymienionych w § 4.

§ 6. Informacje o wskaźniku ryzyka są udostępniane innym podmiotom niż wymienione w § 1 wyłącznie przez Szefa Krajowej Administracji Skarbowej na zasadach i w trybie określonych w dziale VII.

§ 7. Informacje o wskaźniku ryzyka nie podlegają udostępnieniu podmiotom kwalifikowanym.

§ 8. Dostęp do informacji o istotności wpływu poszczególnych kryteriów na wskaźnik ryzyka, przekazywanych bankom i spółdzielczym kasom oszczędnościowo-kredytowym, mają wyłącznie osoby wyznaczone do realizacji celów, o których mowa w § 4.

§ 9. Izba rozliczeniowa udostępnia algorytmy, na podstawie których jest ustalany wskaźnik ryzyka, wyłącznie Szefowi Krajowej Administracji Skarbowej, na jego żądanie.

§ 10. Za ustalanie wskaźnika ryzyka bank i spółdzielcza kasa oszczędnościowo-kredytowa ponoszą roczną opłatę na rzecz izby rozliczeniowej ustalaną ryczałtowo w odniesieniu do liczby rachunków podmiotu kwalifikowanego prowadzonych przez ten bank lub spółdzielczą kasę oszczędnościowo-kredytową. W przypadku gdy wskaźnik ryzyka ustalany jest za okres krótszy niż rok kalendarzowy, opłata ustalana jest w wysokości proporcjonalnej do liczby miesięcy, w których wskaźnik ryzyka jest ustalany.

§ 11. Minister właściwy do spraw finansów publicznych określi, w drodze rozporządzenia, wysokość i terminy wnoszenia opłaty, o której mowa w § 10, uwzględniając koszty ustalania i przekazywania wskaźnika ryzyka, koszty wdrożenia i utrzymania STIR oraz okres, za który wskaźnik ryzyka jest ustalany.

Art.  119zp.  [Przekazywanie izbie rozliczeniowej informacji o rachunkach podmiotów kwalifikowanych, zestawień transakcji i informacji o innych rachunkach]

§ 1. Banki oraz spółdzielcze kasy oszczędnościowo-kredytowe przekazują izbie rozliczeniowej:

1) informacje o rachunkach podmiotów kwalifikowanych:

a) otwieranych przez banki i spółdzielcze kasy oszczędnościowo-kredytowe - niezwłocznie, nie później jednak niż do godziny 12⁰⁰ dnia następującego po dniu otwarcia rachunku podmiotu kwalifikowanego,

b) prowadzonych przez banki i spółdzielcze kasy oszczędnościowo-kredytowe - niezwłocznie, nie później jednak niż do godziny 12⁰⁰ dnia następującego po dniu uzyskania, zmiany lub uzupełnienia tych informacji;

2) dzienne zestawienia transakcji dotyczących rachunków podmiotu kwalifikowanego - niezwłocznie, nie później jednak niż do godziny 15⁰⁰ dnia następującego po dniu dokonania transakcji;

3) informacje o rachunkach oszczędnościowych i rachunkach oszczędnościowo-rozliczeniowych prowadzonych dla osób fizycznych przez banki oraz informacje o rachunkach członków spółdzielczej kasy oszczędnościowo-kredytowej, niebędących rachunkami podmiotów kwalifikowanych, niezwłocznie, nie później jednak niż do godziny 12⁰⁰ dnia następującego po dniu otwarcia rachunku.

§ 2. W przypadkach, o których mowa w art. 119zk § 2 i 3, banki i spółdzielcze kasy oszczędnościowo-kredytowe przekazują:

1) informacje, o których mowa:

a) w § 1 pkt 1 lit. a - niezwłocznie, nie później jednak niż do godziny 18⁰⁰ dnia następującego po dniu otwarcia rachunku podmiotu kwalifikowanego,

b) w § 1 pkt 1 lit. b - niezwłocznie, nie później jednak niż do godziny 18⁰⁰ dnia następującego po dniu uzyskania, zmiany lub uzupełnienia tych informacji,

c) w § 1 pkt 3 - niezwłocznie, nie później jednak niż do godziny 18⁰⁰ dnia następującego po dniu otwarcia rachunku;

2) zestawienia, o których mowa w § 1 pkt 2, niezwłocznie, nie później jednak niż do końca dnia następującego po dniu dokonania transakcji.

§ 3. W przypadku stwierdzenia przez izbę rozliczeniową rozbieżności pomiędzy numerami, o których mowa w art. 119zr § 1 pkt 4 lit. b i c, a danymi, o których mowa w art. 119zu § 1 pkt 2, izba rozliczeniowa przekazuje bankowi albo spółdzielczej kasie oszczędnościowo-kredytowej informację o stwierdzonej rozbieżności, wskazując dane, których dotyczy rozbieżność.

Art.  119zq.  [Informacje przekazywane Szefowi KAS przez izbę rozliczeniową]

Izba rozliczeniowa, na podstawie informacji i zestawień, o których mowa w art. 119zp § 1, przekazuje Szefowi Krajowej Administracji Skarbowej, nie rzadziej niż raz dziennie:

1) informacje o rachunkach podmiotów kwalifikowanych prowadzonych i otwieranych przez banki i spółdzielcze kasy oszczędnościowo-kredytowe;

2) (uchylony);

3) dzienne zestawienia transakcji dotyczących rachunków podmiotów kwalifikowanych.

Art.  119zr.  [Zakres przekazywanych informacji]

§ 1. Informacje, o których mowa w art. 119zp § 1 pkt 1 i art. 119zq pkt 1, obejmują:

1) identyfikator banku lub spółdzielczej kasy oszczędnościowo-kredytowej;

2) datę i godzinę wysłania danych;

3) rodzaj rachunku podmiotu kwalifikowanego, kod waluty rachunku podmiotu kwalifikowanego, numer rachunku podmiotu kwalifikowanego w formacie Numeru Rachunku Bankowego lub inny numer - w przypadku rachunku lokaty terminowej, datę zakończenia okresu, na jaki umowa lokaty terminowej została zawarta - w przypadku rachunku lokaty terminowej, oraz datę otwarcia i zamknięcia rachunku podmiotu kwalifikowanego;

4) dane identyfikacyjne podmiotu kwalifikowanego, jeżeli są dostępne, zawierające:

a) firmę, nazwę albo imię i nazwisko osoby fizycznej, o której mowa w art. 119zg pkt 4 lit. b,

b) rodzaj prowadzonej działalności, numer w Krajowym Rejestrze Sądowym i datę rejestracji lub rozpoczęcia działalności oraz kraj rejestracji podmiotu kwalifikowanego lub rezydencji podatkowej,

c) numer PESEL, numer identyfikacyjny REGON oraz numer identyfikacji podatkowej, a w przypadku podmiotu kwalifikowanego mającego miejsce zamieszkania, siedzibę lub zarząd w państwie lub na terytorium spoza Unii Europejskiej - EURONIP lub inny numer identyfikacji podatkowej,

d) dane adresowe prowadzonej działalności, siedziby oraz adres korespondencyjny podmiotu kwalifikowanego zawierający kod kraju, kod pocztowy, miejscowość, ulicę, numer domu i lokalu,

e) numer telefonu i adres poczty elektronicznej podmiotu kwalifikowanego;

5) dane identyfikacyjne pełnomocnika do rachunków podmiotu kwalifikowanego i reprezentanta podmiotu kwalifikowanego, a także jego beneficjenta rzeczywistego w rozumieniu art. 2 ust. 2 pkt 1 ustawy z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu, jeżeli są dostępne, zawierające:

a) imię i nazwisko,

b) numer PESEL oraz rodzaj, serię i numer dokumentu tożsamości,

c) datę i kraj urodzenia oraz obywatelstwo,

d) dane adresowe zawierające kod kraju, kod pocztowy, miejscowość, ulicę, numer domu i lokalu,

e) numer telefonu i adres poczty elektronicznej.

§ 2. Informacje, o których mowa w art. 119zp § 1 pkt 1 i art. 119zq pkt 1, obejmują także:

1) datę ustanowienia pełnomocnika do rachunku podmiotu kwalifikowanego i reprezentanta podmiotu kwalifikowanego;

2) zakres umocowania pełnomocnika do rachunku podmiotu kwalifikowanego;

3) informacje o blokadach rachunku podmiotu kwalifikowanego oraz o blokadach środków na rachunku podmiotu kwalifikowanego dokonanych na podstawie odrębnych ustaw zawierające:

a) wskazanie, czy blokada dotyczy jednego rachunku podmiotu kwalifikowanego,

b) kwotę blokady,

c) termin, do którego obowiązuje blokada,

d) organ, na żądanie którego została dokonana blokada

- jeżeli są dostępne;

4) informacje o zajęciach wierzytelności z rachunku podmiotu kwalifikowanego zawierające:

a) wskazanie, czy zajęcie dotyczy jednego rachunku podmiotu kwalifikowanego,

b) wskazanie, czy zajęcie zostało dokonane w postępowaniu egzekucyjnym czy w postępowaniu zabezpieczającym,

c) kwotę należności pieniężnej, na poczet której dokonano zajęcia,

d) organ egzekucyjny, który dokonał zajęcia

- jeżeli są dostępne;

5) wskazanie numeru rachunku VAT w rozumieniu art. 2 pkt 37 ustawy z dnia 11 marca 2004 r. o podatku od towarów i usług prowadzonego dla rachunku rozliczeniowego, o którym mowa w art. 49 ust. 1 pkt 1 ustawy z dnia 29 sierpnia 1997 r. - Prawo bankowe, albo rachunku członka spółdzielczej kasy oszczędnościowo-kredytowej będącego podmiotem kwalifikowanym;

6) wskazanie, czy rachunek wymieniony w art. 119zg pkt 5 lit. a i c jest rachunkiem, o którym mowa w art. 15 ust. 1hb pkt 2 ustawy z dnia 15 lutego 1992 r. o podatku dochodowym od osób prawnych.

§ 3. Zestawienia, o których mowa w art. 119zp § 1 pkt 2 i art. 119zq pkt 3, obejmują:

1) dane identyfikacyjne nadawcy i odbiorcy transakcji, jeżeli są dostępne, zawierające:

a) imię i nazwisko lub nazwę,

b) dane adresowe zawierające kod kraju, kod pocztowy, miejscowość, ulicę, numer domu i lokalu;

2) numer rachunku nadawcy transakcji i rachunku odbiorcy transakcji;

3) datę obciążenia lub uznania rachunku podmiotu kwalifikowanego;

4) kwotę i walutę transakcji;

5) tytuł i opis transakcji;

6) saldo początkowe i saldo końcowe zestawienia transakcji dotyczących rachunku podmiotu kwalifikowanego;

7) dane identyfikacyjne osoby, o której mowa w § 1 pkt 5 - w przypadku gdy osoba ta złożyła dyspozycję przeprowadzenia transakcji dotyczącej rachunku podmiotu kwalifikowanego, dokonała wpłaty gotówkowej na rachunek podmiotu kwalifikowanego lub dokonała wypłaty gotówkowej z rachunku podmiotu kwalifikowanego, w imieniu jego posiadacza, w tym przy użyciu karty płatniczej w rozumieniu art. 2 pkt 15a ustawy z dnia 19 sierpnia 2011 r. o usługach płatniczych wydanej do rachunku podmiotu kwalifikowanego - jeżeli są dostępne;

8) informację o łącznej kwocie środków zajętych przez organ egzekucyjny lub zablokowanych na rachunku podmiotu kwalifikowanego;

9) numer rachunku prowadzonego w celu automatycznej identyfikacji dyspozycji składanych z rachunku podmiotu kwalifikowanego (rachunek wirtualny), jeżeli dyspozycje dotyczą uznania takiego rachunku - w przypadku zestawień przekazywanych przez bank albo spółdzielczą kasę oszczędnościowo-kredytową prowadzące ten rachunek.

§ 4. Informacje, o których mowa w art. 119zp § 1 pkt 3, obejmują:

1) identyfikator banku lub spółdzielczej kasy oszczędnościowo-kredytowej;

2) datę i godzinę przekazania informacji;

3) kody walut rachunków, o których mowa w art. 119zp § 1 pkt 3, numery tych rachunków w formacie Numeru Rachunku Bankowego oraz daty ich otwarcia i zamknięcia.

§ 5. Dane, o których mowa w art. 119zp § 1 oraz art. 119zq, są przekazywane w postaci elektronicznej odpowiadającej strukturze logicznej dostępnej w Biuletynie Informacji Publicznej na stronie podmiotowej urzędu obsługującego ministra właściwego do spraw finansów publicznych.

Art.  119zs.  [Żądanie przekazania dodatkowych informacji]

§ 1. W celu weryfikacji lub uzupełnienia posiadanych przez Szefa Krajowej Administracji Skarbowej informacji niezbędnych do wykonywania zadań, o których mowa w niniejszym dziale, Szef Krajowej Administracji Skarbowej może żądać przekazania przez bank lub spółdzielczą kasę oszczędnościowo-kredytową:

1) informacji lub zestawień innych niż przekazane na podstawie art. 119zq, przy czym przepisy art. 119zr § 1-3 stosuje się odpowiednio;

2) (uchylony);

3) (uchylony).

4) adresów IP, z których:

a) następowały logowania do usług bankowości elektronicznej umożliwiających dostęp do rachunku podmiotu kwalifikowanego wraz ze wskazaniem identyfikatora, z którego użyciem dokonano logowania, oraz daty i godziny tych logowań,

b) zostały złożone dyspozycje przeprowadzenia transakcji dotyczących rachunku podmiotu kwalifikowanego wraz ze wskazaniem identyfikatora, z którego użyciem złożono dyspozycję, oraz daty i godziny złożenia tych dyspozycji - w przypadku gdy dyspozycje nie zostały złożone z wykorzystaniem usług bankowości elektronicznej

- jeżeli są dostępne.

§ 2. Bank oraz spółdzielcza kasa oszczędnościowo-kredytowa przekazują Szefowi Krajowej Administracji Skarbowej posiadane dane objęte żądaniem, o którym mowa w § 1, niezwłocznie, jednak nie później niż w terminie 3 dni od dnia otrzymania żądania, a jeżeli dane te znajdują się w formie uniemożliwiającej ich automatyczne przetwarzanie - nie później niż w terminie:

1) 7 dni od dnia otrzymania żądania - w przypadku danych, o których mowa w § 1 pkt 1;

2) 14 dni od dnia otrzymania żądania - w przypadku danych, o których mowa w § 1 pkt 4.

Art.  119zt.  [Udzielanie informacji i zestawień podmiotom innym niż Szef KAS]

Informacje i zestawienia, o których mowa w art. 119zp § 1 i art. 119zq, są udzielane przez izbę rozliczeniową podmiotom innym niż Szef Krajowej Administracji Skarbowej wyłącznie na żądanie:

1) sądu lub prokuratora - w związku z toczącym się postępowaniem o wyłudzenia skarbowe przeciwko podmiotowi kwalifikowanemu będącemu posiadaczem rachunku podmiotu kwalifikowanego;

2) Prezesa Najwyższej Izby Kontroli - w zakresie niezbędnym do przeprowadzenia postępowania kontrolnego określonego w ustawie z dnia 23 grudnia 1994 r. o Najwyższej Izbie Kontroli (Dz. U. z 2022 r. poz. 623);

3) Agencji Bezpieczeństwa Wewnętrznego, Służby Kontrwywiadu Wojskowego, Agencji Wywiadu, Służby Wywiadu Wojskowego, Centralnego Biura Antykorupcyjnego, Policji, Żandarmerii Wojskowej, Straży Granicznej, Służby Więziennej, Służby Ochrony Państwa i ich posiadających sporządzone na piśmie upoważnienie funkcjonariuszy lub żołnierzy - w zakresie niezbędnym do przeprowadzenia postępowania sprawdzającego na podstawie przepisów o ochronie informacji niejawnych;

4) Prezesa Urzędu Ochrony Danych Osobowych - w zakresie niezbędnym do realizacji ustawowych zadań określonych w przepisach o ochronie danych osobowych;

5) Szefa Centralnego Biura Antykorupcyjnego - w zakresie niezbędnym do realizacji ustawowych zadań - za pośrednictwem systemu teleinformatycznego, na zasadach i w trybie określonych w art. 22a ustawy z dnia 9 czerwca 2006 r. o Centralnym Biurze Antykorupcyjnym (Dz. U. z 2022 r. poz. 1900 oraz z 2023 r. poz. 240, 347, 1723, 1834 i 1860);

6) Szefa Agencji Bezpieczeństwa Wewnętrznego - w zakresie niezbędnym do realizacji ustawowych zadań - za pośrednictwem systemu teleinformatycznego, na zasadach i w trybie określonych w art. 34 ustawy z dnia 24 maja 2002 r. o Agencji Bezpieczeństwa Wewnętrznego oraz Agencji Wywiadu (Dz. U. z 2023 r. poz. 1136, 1834 i 1860);

6a) Komendanta Głównego Policji, Komendanta Centralnego Biura Śledczego Policji, Komendanta Biura Spraw Wewnętrznych Policji, Komendanta Centralnego Biura Zwalczania Cyberprzestępczości, komendanta wojewódzkiego Policji albo Komendanta Stołecznego Policji - w zakresie niezbędnym do realizacji ustawowych zadań - za pośrednictwem systemu teleinformatycznego, na zasadach i w trybie określonych w art. 20 ustawy z dnia 6 kwietnia 1990 r. o Policji (Dz. U. z 2023 r. poz. 171, z późn. zm.);

6b) Komendanta Głównego Straży Granicznej, Komendanta Biura Spraw Wewnętrznych Straży Granicznej albo komendanta oddziału Straży Granicznej - w zakresie niezbędnym do realizacji ustawowych zadań - za pośrednictwem systemu teleinformatycznego, na zasadach i w trybie określonych w art. 10a ustawy z dnia 12 października 1990 r. o Straży Granicznej (Dz. U. z 2023 r. poz. 1080, 1088, 1489, 1723 i 1860);

7) Generalnego Inspektora Informacji Finansowej - w zakresie niezbędnym do realizacji zadań określonych w ustawie z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu;

8) Przewodniczącego Komisji Nadzoru Finansowego - w zakresie niezbędnym do realizacji zadań określonych w ustawie z dnia 21 lipca 2006 r. o nadzorze nad rynkiem finansowym (Dz. U. z 2023 r. poz. 753, 825, 1705, 1723 i 1843).

Art.  119zu.  [Przetwarzanie danych w celu ustalenia wskaźnika ryzyka]

§ 1. W celu ustalenia wskaźnika ryzyka izba rozliczeniowa przetwarza:

1) dane przekazane na podstawie art. 119zp § 1;

2) dane udostępnione z Centralnego Rejestru Podmiotów - Krajowej Ewidencji Podatników, o których mowa w art. 15 ust. 5 ustawy z dnia 13 października 1995 r. o zasadach ewidencji i identyfikacji podatników i płatników (Dz. U. z 2022 r. poz. 2500 oraz z 2023 r. poz. 614, 1234 i 1723);

2a) informacje rejestrowane, o których mowa w ustawie z dnia 1 grudnia 2022 r. o Systemie Informacji Finansowej;

3) informacje dostępne publicznie.

§ 2. (uchylony).

§ 2a. Dane, o których mowa w § 1, izba rozliczeniowa przetwarza przy wykorzystaniu STIR również w celu:

1) stosowania przez izbę rozliczeniową środków bezpieczeństwa finansowego oraz prowadzenia i dokumentowania wyników bieżącej analizy przeprowadzanych transakcji, o której mowa w art. 43 ust. 3 ustawy z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu, na podstawie umowy, o której mowa w art. 48 ust. 1 tej ustawy, zawartej z bankiem, spółdzielczą kasą oszczędnościowo-kredytową lub instytucją zobowiązaną, o której mowa w art. 3 pkt 2 lit. c, d, f lub g ustawy z dnia 1 grudnia 2022 r. o Systemie Informacji Finansowej;

2) wykonywania przez izbę rozliczeniową na rzecz banków, spółdzielczych kas oszczędnościowo-kredytowych lub instytucji zobowiązanych, o których mowa w art. 3 pkt 2 lit. c, d, f lub g ustawy z dnia 1 grudnia 2022 r. o Systemie Informacji Finansowej, czynności niezbędnych do zastosowania przez banki, spółdzielcze kasy oszczędnościowo-kredytowe lub inne instytucje zobowiązane, o których mowa w art. 3 pkt 2 tej ustawy, środków bezpieczeństwa finansowego oraz prowadzenia i dokumentowania wyników bieżącej analizy przeprowadzanych transakcji, o której mowa w art. 43 ust. 3 ustawy z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu.

§ 3. Dane przetwarzane na podstawie przepisów niniejszego działu są przechowywane przez izbę rozliczeniową, banki, spółdzielcze kasy oszczędnościowo-kredytowe oraz Szefa Krajowej Administracji Skarbowej przez 5 lat, licząc od pierwszego dnia roku następującego po roku, w którym otrzymały dane.

§ 4. Jeżeli w okresie, o którym mowa w § 3, nie upłynął termin przedawnienia zobowiązania podatkowego, zwrotu podatku lub wyłudzenia skarbowego, w związku z którym przechowywane dane mogłyby stanowić dowód w postępowaniu, dane te mogą być przechowywane przez Szefa Krajowej Administracji Skarbowej nie dłużej niż do upływu terminu przedawnienia.

§ 5. Izba rozliczeniowa, która wykonywała obowiązki określone w niniejszym dziale, jest obowiązana do przekazania Szefowi Krajowej Administracji Skarbowej danych i informacji przechowywanych na podstawie ustawy w terminie miesiąca, licząc od ostatniego dnia realizacji tych obowiązków.

§ 6. Szef Krajowej Administracji Skarbowej jest obowiązany do przekazania danych i informacji, o których mowa w § 5, izbie rozliczeniowej, która przejęła realizację obowiązków wynikających z niniejszego działu, w zakresie koniecznym do ustalenia wskaźnika ryzyka, w terminie miesiąca, licząc od dnia ich otrzymania.

§ 7. Do okresu przechowywania danych, o którym mowa w § 3, przez izbę rozliczeniową, o której mowa w § 6, wlicza się okres przechowywania danych przez izbę rozliczeniową, o której mowa w § 5.