AML Officer - kim jest, jakie ma obowiązki i za co odpowiada?

Stan prawny: 5 listopada 2026 r.

„AML Officer” to przyjęta w praktyce nazwa stanowiska lub funkcji. Polska ustawa AML z 1 marca 2018 r. nie używa tej nazwy ani nie definiuje stanowiska o takim tytule. Określa natomiast, jakie osoby instytucja obowiązana ma wyznaczyć oraz za co mają one odpowiadać. Jedną z nich jest pracownik zajmujący kierownicze stanowisko, wyznaczony na podstawie art. 8 — w praktyce często nazywany AML Officerem.¹

Samo nadanie komuś tytułu „AML Officer” nie oznacza jeszcze wyznaczenia go do funkcji z art. 8. Z kolei osoba prawidłowo wyznaczona do tej funkcji może posługiwać się inną nazwą stanowiska. Trzeba ustalić, jakie obowiązki jej powierzono, jakie ma umocowanie i czy spełnia wymagania ustawy.¹

W artykule określenia „AML Officer” używamy jako skrótu odnoszącego się do osoby realizującej funkcję z art. 8. Wyjaśniamy jej ustawową odpowiedzialność oraz praktyczne zadania, które mogą zostać jej powierzone. Wyznaczenie tej osoby nie zwalnia kierownictwa ani pozostałych pracowników z przypisanych im obowiązków.

Nazwa „AML Officer” a funkcja z art. 8 ustawy AML

AML oznacza Anti-Money Laundering, czyli przeciwdziałanie praniu pieniędzy, a CFT — Countering the Financing of Terrorism, czyli przeciwdziałanie finansowaniu terroryzmu. Ustawowa funkcja z art. 8 obejmuje oba te obszary.¹

Pracownik wyznaczony na podstawie art. 8 ustawy AML odpowiada za zapewnienie zgodności działalności instytucji, jej pracowników oraz innych osób wykonujących czynności na jej rzecz z przepisami AML/CFT. Do jego ustawowych zadań należy również przekazywanie w imieniu instytucji zawiadomień wskazanych w tym przepisie. Obowiązki te wynikają z ustawy i wyznaczenia do tej funkcji, a nie z angielskiej nazwy stanowiska.¹

W obrocie spotyka się także nazwy „AML Compliance Officer”, „koordynator AML”, „pełnomocnik ds. AML” czy „MLRO” — Money Laundering Reporting Officer. Nazewnictwo zależy od organizacji i jurysdykcji. Sam tytuł nie przesądza o umocowaniu: zakres funkcji należy odczytywać z przepisów, dokumentu wyznaczenia i wewnętrznego podziału zadań.

Analityk AML może weryfikować klientów i badać transakcje, nie pełniąc funkcji z art. 8. Z kolei osoba odpowiedzialna za zgodność może nadzorować pracę całego zespołu, bez osobistego wykonywania każdej weryfikacji.

Funkcje ustawowe: kadra kierownicza, członek zarządu i pracownik z art. 8

Ustawa AML przewiduje następujący podział odpowiedzialności:¹

Kadra kierownicza wyższego szczebla ma własną definicję w art. 2 ust. 2 pkt 9: obejmuje członka zarządu, dyrektora lub pracownika posiadającego wiedzę o ryzyku AML/CFT związanym z działalnością instytucji i podejmującego decyzje wpływające na to ryzyko. Sam tytuł stanowiska nie wystarcza.¹

To rozróżnienie ma bezpośrednie skutki organizacyjne. Przygotowanie przez AML Officera projektu procedury nie zastępuje jej akceptacji przez kadrę kierowniczą wyższego szczebla, wymaganej przez art. 50 ust. 3. Również zgoda na nawiązanie lub kontynuację relacji z osobą zajmującą eksponowane stanowisko polityczne, wymagana na podstawie art. 46, należy do kadry kierowniczej wyższego szczebla. Osoba pełniąca funkcję AML Officera może wykonywać takie zadania, jeżeli ma do tego odpowiednie umocowanie i spełnia właściwe wymagania.¹

Praktyczny wniosek: w dokumentacji warto wskazywać oddzielnie podstawę powierzenia każdej funkcji, zakres decyzji i sposób raportowania. Ogólny zapis „za AML odpowiada Jan Kowalski” pozostawia zbyt wiele niewiadomych.

Czy każda firma musi mieć AML Officera?

Obowiązki te dotyczą instytucji obowiązanych, których katalog określa art. 2 ust. 1 ustawy AML. Obejmują m.in. określone podmioty finansowe, biura rachunkowe, doradców podatkowych, notariuszy i pośredników w obrocie nieruchomościami — z uwzględnieniem ustawowego zakresu oraz warunków dotyczących poszczególnych kategorii działalności.¹

Ustawa nie wymaga używania nazwy stanowiska „AML Officer”. Wymaga natomiast obsadzenia przewidzianych w niej funkcji przez instytucje obowiązane, z uwzględnieniem art. 9 dotyczącego działalności prowadzonej jednoosobowo. W pierwszej kolejności należy więc ustalić, czy dana firma jest instytucją obowiązaną i w jakim zakresie. Sam fakt prowadzenia działalności gospodarczej nie oznacza obowiązku wyznaczania osoby na podstawie art. 8.¹

Czy potrzebny jest odrębny etat?

Wyznaczenie osoby odpowiedzialnej za AML nie jest równoznaczne z obowiązkiem utworzenia w każdej instytucji osobnego działu i stanowiska wykonywanego wyłącznie w pełnym wymiarze czasu. Organizacja funkcji musi jednak pozwalać na skuteczną realizację obowiązków. W małym podmiocie zakres pracy może być ograniczony; w instytucji obsługującej dużą liczbę klientów lub złożone transakcje potrzebny może być zespół.

Wytyczne EBA/GL/2022/05 dla sektora finansowego akcentują proporcjonalność, odpowiednie umocowanie, dostęp do informacji i zasobów oraz niezależność od kontrolowanych obszarów biznesowych. Łączenie obowiązków wymaga oceny konfliktów interesów i dostępnego czasu. Wytycznych tych nie należy automatycznie przedstawiać jako obowiązków każdego podmiotu niefinansowego; poza ich zakresem mogą służyć jako punkt odniesienia przy projektowaniu organizacji AML.²

Art. 9 odnosi się do prowadzenia działalności jednoosobowo. Nie należy utożsamiać tego automatycznie z samą formą wpisu do CEIDG ani z posiadaniem jednego wspólnika w spółce. Przy zatrudnianiu pracowników i bardziej złożonej organizacji potrzebna jest analiza rzeczywistego modelu działania.¹

Jakie obowiązki ma AML Officer?

Art. 8 określa odpowiedzialność wyznaczonego pracownika za zgodność oraz przekazywanie wskazanych zawiadomień. Nie zawiera katalogu zadań stanowiska nazwanego „AML Officer”. Szczegółowy zakres pracy wynika z obowiązków danej instytucji, jej ryzyka i przyjętego podziału kompetencji. Poniższe obszary pokazują praktyczną organizację tej funkcji; nie są listą czynności, które ustawa nakazuje tej osobie zawsze wykonywać osobiście.¹

1. Koordynacja oceny ryzyka instytucji i klientów

Punktem wyjścia jest zrozumienie, w jaki sposób usługi firmy mogą zostać wykorzystane do prania pieniędzy lub finansowania terroryzmu. AML Officer powinien zapewnić spójność dwóch poziomów oceny:

• oceny ryzyka instytucji — dotyczącej całej działalności, produktów, kanałów obsługi i obsługiwanych rynków;
• indywidualnej oceny ryzyka — odnoszącej się do konkretnej relacji z klientem albo transakcji okazjonalnej.

GIIF wyraźnie odróżnia te oceny i wskazuje na ich wzajemny wpływ. Zbiór ocen klientów nie zastępuje oceny całej instytucji, a ogólny dokument nie zastępuje analizy konkretnego klienta.³

Zgodnie z art. 27 ust. 3 ocena ryzyka instytucji wymaga aktualizacji w razie potrzeby, nie rzadziej niż co dwa lata. Ten termin nie jest uniwersalnym harmonogramem aktualizacji wszystkich ocen klientów. Zmiana właściciela klienta, nietypowy sposób rozliczeń lub istotna zmiana profilu współpracy może wymagać wcześniejszej reakcji.¹

2. Nadzór nad identyfikacją i weryfikacją klientów

AML Officer organizuje nadzór nad stosowaniem środków bezpieczeństwa finansowego: identyfikacją klienta, weryfikacją jego tożsamości, ustalaniem beneficjenta rzeczywistego, rozumieniem celu relacji i bieżącym monitorowaniem współpracy. Zakres tych działań określają przede wszystkim art. 33–34 ustawy.¹

W praktyce oznacza to m.in. rozstrzyganie, czy zgromadzone dane są wystarczające, jak wyjaśniać rozbieżności i kiedy potrzebne są dodatkowe dokumenty. Szczególnej uwagi wymagają wielopoziomowe struktury własności. GIIF wskazuje, że sama złożoność struktury nie uzasadnia automatycznego wskazania członka zarządu klienta jako beneficjenta rzeczywistego. Potrzebne są rzeczywiste czynności wyjaśniające i ich dokumentacja.⁴

Jeżeli instytucja nie może zastosować jednego ze środków wskazanych w art. 34 ust. 1, zastosowanie ma art. 41: przewiduje on odpowiednio nienawiązywanie relacji, niewykonywanie transakcji lub rozwiązanie stosunków gospodarczych oraz ocenę podstaw do zawiadomienia GIIF. Nie jest to zwykły brak administracyjny, który można zawsze odłożyć do późniejszego uzupełnienia.¹

Art. 41 ust. 3 przewiduje wyjątek od obowiązków z ust. 1 i 2 dla instytucji wskazanych w art. 2 ust. 1 pkt 14, m.in. adwokatów i radców prawnych, w zakresie określonych czynności pomocy prawnej związanych z postępowaniem sądowym. Obejmuje on ustalanie sytuacji prawnej klienta w związku z takim postępowaniem, obronę, reprezentowanie lub zastępowanie klienta w postępowaniu oraz porady prawne dotyczące jego wszczęcia lub uniknięcia. Nie jest to ogólne wyłączenie całej działalności kancelarii z obowiązków AML.¹

3. Organizacja postępowania wobec PEP i wyników sprawdzeń sankcyjnych

Weryfikacja statusu PEP i sprawdzenie sankcyjne prowadzą do różnych ocen prawnych. Status PEP wiąże się ze szczególnymi środkami określonymi w ustawie AML. Zastosowanie sankcji zależy od właściwego reżimu prawnego, treści zakazu oraz ustaleń dotyczących danej osoby lub podmiotu.¹

Praktyczna rekomendacja: procedura powinna rozdzielać obsługę wyniku PEP, potencjalnego dopasowania sankcyjnego i potwierdzonego objęcia sankcjami. Przy każdym wyniku trzeba wiedzieć, kto porównuje dane identyfikacyjne, kto podejmuje decyzję i gdzie zapisuje uzasadnienie. Zbieżność nazwiska jest sygnałem do analizy, a nie wystarczającym opisem jej rezultatu. Więcej piszemy w artykułach o osobach zajmujących eksponowane stanowiska polityczne (PEP) i o liście sankcyjnej MSWiA.

4. Analiza nietypowych zdarzeń i zawiadomienia

Do najważniejszych zadań należy zapewnienie, aby sygnały o podejrzanych działaniach trafiały do właściwej osoby i były oceniane dostatecznie szybko. Pracownicy powinni wiedzieć, jakie okoliczności przekazywać, jakim kanałem i co zrobić, gdy podstawowa osoba odpowiedzialna jest nieobecna.

Art. 8 wskazuje zawiadomienia z art. 74 ust. 1, art. 86 ust. 1, art. 89 ust. 1 i art. 90. Nie wszystkie są kierowane do GIIF — art. 89 ust. 1 dotyczy zawiadomienia właściwego prokuratora o podejrzeniu związku wartości majątkowych z przestępstwem innym niż pranie pieniędzy lub finansowanie terroryzmu, albo z przestępstwem skarbowym. Przepis ten zawiera wyłączenia dla wskazanych w nim instytucji, dlatego zakres obowiązku trzeba odnieść do kategorii danego podmiotu.¹

Trzeba też rozróżniać terminy:

• art. 74 wymaga zawiadomienia GIIF niezwłocznie, najpóźniej w ciągu dwóch dni roboczych od potwierdzenia podejrzenia przez instytucję;
• art. 86 wymaga niezwłocznego zawiadomienia o uzasadnionym podejrzeniu dotyczącym określonej transakcji lub wartości majątkowych; wiąże się z odrębnymi zasadami nieprzeprowadzania transakcji oraz dalszego postępowania.¹

Dwudniowy termin nie stanowi zatem ogólnej zasady dla każdego zgłoszenia. Wewnętrzny obieg akceptacji powinien umożliwiać dochowanie właściwego trybu i terminu. Analiza na potrzeby zawiadomienia nie wymaga zastąpienia organów ścigania ani zebrania dowodów wystarczających do skazania sprawcy. Jak przygotować i przekazać zawiadomienie, opisujemy w artykule o raportowaniu transakcji podejrzanych do GIIF.

Art. 54 nakazuje również zachowanie w tajemnicy określonych informacji o przekazaniu danych organom oraz o planowanych i prowadzonych analizach, z ustawowymi wyjątkami. Należy uwzględnić to w zasadach dostępu do spraw i komunikacji z klientami.¹

5. Utrzymywanie procedur i kontrola ich stosowania

Procedura AML wymaga bieżącej weryfikacji i aktualizacji w razie potrzeby. Powinna odpowiadać rzeczywistej działalności firmy, a jej wprowadzenie lub zmiana wymaga akceptacji kadry kierowniczej wyższego szczebla.¹

Rolą AML Officera jest wychwytywanie rozbieżności pomiędzy dokumentem a praktyką. Jeżeli procedura przewiduje weryfikację przed rozpoczęciem współpracy, trzeba sprawdzić, czy pracownicy rzeczywiście ją wykonują. Jeżeli nakazuje dodatkową analizę przy określonym ryzyku, należy umieć odnaleźć jej wyniki.

Praktyczna rekomendacja: przeglądy powinny obejmować próbę spraw z różnych kategorii ryzyka oraz przypadki odmów, rozbieżności i nietypowych zdarzeń. Ich wyniki warto przekładać na konkretne działania naprawcze, z właścicielem i terminem wykonania.

6. Koordynacja szkoleń

AML Officer zwykle organizuje lub nadzoruje szkolenia, dobierając tematykę do obowiązków uczestników. W komunikacie nr 92 GIIF, UKNF i NBP wskazują, że obowiązek obejmuje również odpowiednich współpracowników, członków zarządu i zastępców osób realizujących zadania AML. Oczekują przeszkolenia przed rozpoczęciem wykonywania takich czynności oraz aktualnej, praktycznej wiedzy, z uwzględnieniem ochrony danych osobowych.⁵

Przydatność szkolenia należy oceniać przez to, czy uczestnik potrafi wykonać przypisane mu zadania: zweryfikować klienta, rozpoznać sygnał ostrzegawczy i przekazać sprawę do analizy. Certyfikat dokumentuje udział lub ukończenie określonego programu, ale sam nie rozstrzyga o skuteczności całego procesu szkoleniowego.

Co organ sprawdza podczas kontroli szkoleń, opisujemy w artykule o kontroli szkoleń AML.

7. Dokumentacja, retencja i współpraca podczas kontroli

AML Officer powinien nadzorować możliwość odtworzenia istotnych działań: kto dokonał sprawdzenia, jakie dane były dostępne, jaki wynik uzyskano i dlaczego podjęto określoną decyzję. Ustawa wymaga dokumentowania zastosowanych środków bezpieczeństwa finansowego oraz wyników bieżącej analizy transakcji.¹

Art. 49 rozróżnia momenty rozpoczęcia pięcioletniego okresu przechowywania: dla dokumentacji z ust. 1 jest to zakończenie stosunków gospodarczych albo przeprowadzenie transakcji okazjonalnej, a dla wyników analiz z ust. 2 — dzień ich przeprowadzenia. Na warunkach określonych w art. 49 ust. 3 GIIF może zażądać dalszego przechowywania dokumentacji przez kolejny okres nie dłuższy niż pięć lat. Zgodnie z art. 49 ust. 4 uprawnienie to nie obejmuje jednak instytucji wskazanych w art. 2 ust. 1 pkt 13–18 i 21–23, w tym biur rachunkowych i pośredników w obrocie nieruchomościami. Wyłączenie dotyczy przedłużenia przechowywania na tej podstawie, a nie podstawowego pięcioletniego obowiązku retencji.¹

Praktyczna rekomendacja: przygotowanie do kontroli warto oprzeć na zdolności szybkiego pokazania przebiegu konkretnej sprawy, a nie wyłącznie na posiadaniu procedury. Dostęp do dokumentacji powinien uwzględniać zakres obowiązków użytkowników i poufność danych.

Jak pogodzić przechowywanie dokumentacji z RODO, wyjaśniamy w artykule AML a RODO.

Jak prawidłowo wyznaczyć AML Officera?

Wyznaczenie dotyczy funkcji określonej w art. 8, niezależnie od przyjętej nazwy stanowiska. Przepis wymaga wyznaczenia pracownika zajmującego kierownicze stanowisko. Dla wykazania realizacji obowiązku warto utrwalić decyzję i zakres funkcji w dokumentacji organizacyjnej; sama zmiana nazwy stanowiska na „AML Officer” nie wystarcza. Forma powinna odpowiadać zasadom reprezentacji i zarządzania danego podmiotu.¹

Rekomendowany dokument wyznaczenia powinien określać:

1. osobę, stanowisko, podstawę prawną i datę objęcia funkcji;
2. zakres odpowiedzialności oraz uprawnienia decyzyjne;
3. dostęp do danych, dokumentów i systemów;
4. sposób raportowania i eskalacji istotnych problemów;
5. zasady zastępstwa i zachowania ciągłości obsługi pilnych spraw;
6. relację do funkcji z art. 6 i 7 oraz do osób wykonujących czynności operacyjne.

W formularzu identyfikującym instytucję, przekazywanym GIIF w związku z pierwszą realizacją obowiązków wymienionych w art. 77, podaje się m.in. dane osoby z art. 8. Zmiany odpowiednich danych wymagają niezwłocznej aktualizacji. Przekazanie formularza identyfikującego instytucję do GIIF nie stanowi nadania uprawnień do pełnienia funkcji z art. 8.¹

Jakich kompetencji potrzebuje osoba odpowiedzialna za AML?

Ustawa AML nie ustanawia powszechnego państwowego egzaminu ani jednego obowiązkowego certyfikatu uprawniającego do wykonywania funkcji z art. 8. Dobór osoby musi jednak uwzględniać obowiązki instytucji oraz właściwe wymagania sektorowe.¹

W praktyce potrzebne są: znajomość regulacji AML/CFT, rozumienie modelu biznesowego firmy, umiejętność analizy struktur własności i transakcji, dokumentowania decyzji oraz komunikowania ryzyka kierownictwu. Znaczenie mają także samodzielność oceny i umiejętność pracy z danymi.

Sama wiedza prawnicza bez rozumienia działalności operacyjnej może utrudniać wychwycenie nietypowej transakcji. Z kolei doświadczenie biznesowe bez znajomości przepisów może prowadzić do pomijania obowiązków, których nie da się wyłączyć decyzją handlową.

Czy można korzystać z zewnętrznego AML Officera?

Trzeba odróżnić zewnętrzne wsparcie AML od skutecznego obsadzenia ustawowej funkcji. Doradca może pomagać w przygotowaniu procedury, szkoleniach lub analizach. Samo podpisanie umowy z usługodawcą nazwanym „zewnętrznym AML Officerem” nie przesądza jednak o spełnieniu art. 8, który posługuje się pojęciem pracownika zajmującego kierownicze stanowisko.¹

Dopuszczalność konkretnego modelu wymaga oceny podstawy współpracy, faktycznego umocowania, przepisów sektorowych i zakresu powierzanych czynności. Nie można przyjmować, że dowolna umowa doradcza automatycznie przenosi tę funkcję poza organizację.

Ustawa dopuszcza określone formy korzystania z podmiotów trzecich i powierzania czynności dotyczących środków bezpieczeństwa finansowego, ale nie zwalnia przez to instytucji z odpowiedzialności za ich zastosowanie.¹

Praktyczna rekomendacja: umowa powinna jasno określać, kto przygotowuje analizę, kto podejmuje decyzję, kto przekazuje zawiadomienie i jak zapewniona jest dostępność w pilnych sprawach.

Za co AML Officer odpowiada osobiście?

Odpowiedzialność ustawowa wiąże się z pełnioną funkcją i konkretnym naruszeniem, a nie z samym tytułem „AML Officer”. Wyznaczenie pracownika na podstawie art. 8 nie przenosi na niego automatycznie wszystkich konsekwencji każdego naruszenia w firmie. Odpowiedzialność instytucji i odpowiedzialność osoby fizycznej mają odrębne podstawy.¹

Art. 154 przewiduje możliwość nałożenia kary pieniężnej do 1 000 000 zł na osobę z art. 6–8, odpowiedzialną za wykonanie obowiązków w czasie naruszenia, w przypadku stwierdzenia naruszeń wskazanych w art. 147 lub 148. Jest to ustawowa górna granica, a nie automatyczna kara za każdy błąd.¹

Niezależnie od tego art. 156 przewiduje odpowiedzialność karną za wskazane zachowania, m.in. niedopełnienie określonych obowiązków zawiadamiania, przekazywanie nieprawdziwych lub zatajanie prawdziwych danych oraz bezprawne ujawnianie lub wykorzystywanie informacji. Ocena odpowiedzialności wymaga ustalenia konkretnego czynu i przesłanek właściwego przepisu.¹

Warto również pamiętać o ochronie osób realizujących obowiązki zawiadamiania. GIIF udostępnia tryb zgłaszania działań represyjnych na podstawie art. 53a ust. 3.⁶

Z perspektywy organizacyjnej szczególnie istotne jest dokumentowanie zgłoszonych problemów, rekomendacji i decyzji kierownictwa. Taka dokumentacja pozwala ustalić rzeczywisty przebieg działań i zakres odpowiedzialności poszczególnych osób.

Co AML Officer powinien raportować kierownictwu?

Użyteczny raport powinien pokazywać, gdzie występują istotne ryzyka, jakie braki wymagają decyzji i czy firma ma zasoby na ich usunięcie.

Rekomendowany zakres obejmuje:

• strukturę klientów według ryzyka oraz zaległe przeglądy;
• istotne braki w identyfikacji i weryfikacji klientów;
• wyniki analiz nietypowych zdarzeń oraz informacje o zawiadomieniach, z zachowaniem poufności;
• stan szkoleń i realizacji działań naprawczych;
• zmiany przepisów i potrzeby organizacyjne lub technologiczne.

Wytyczne EBA przewidują sporządzanie raportu z działalności AML/CFT compliance officera co najmniej raz w roku. Poza ich zakresem raportowanie okresowe stanowi rekomendację organizacyjną, a częstotliwość warto dostosować do ryzyka. Spraw pilnych nie należy odkładać do raportu rocznego.²

Co zmieni AMLR od 2027 r.?

Rozporządzenie UE 2024/1624, nazywane AMLR, będzie co do zasady stosowane od 10 lipca 2027 r.; dla określonych podmiotów sektora piłki nożnej przewidziano późniejszy termin. Na dzień opracowania artykułu nie należy przedstawiać jego przyszłych zasad jako już stosowanego zamiennika obecnej polskiej ustawy.⁷

Art. 11 rozróżnia:

• compliance managera — członka organu zarządzającego odpowiedzialnego za zapewnienie zgodności;
• compliance officera — osobę odpowiednio wysoko umocowaną, odpowiedzialną za bieżące funkcjonowanie polityk, procedur i kontroli AML/CFT, w tym dotyczących ukierunkowanych sankcji finansowych, kontakty z organami oraz raportowanie podejrzeń.

AMLR określa również zasady zapewnienia zasobów, bezpośredniego raportowania i ochrony przed niewłaściwymi naciskami handlowymi. Dopuszcza łączenie funkcji, jeżeli uzasadniają to charakter działalności, ryzyko, złożoność i wielkość podmiotu, oraz zawiera szczególne rozwiązanie dla działalności wykonywanej przez jedną osobę fizyczną.⁷

Art. 11 ust. 6 AMLR przewiduje również raportowanie wewnętrzne: compliance officer będzie przygotowywać raport z wdrażania wewnętrznych polityk, procedur i mechanizmów kontroli, a compliance manager będzie przedkładać go organowi zarządzającemu raz w roku, a w odpowiednich przypadkach częściej. Będzie to obowiązek wynikający z AMLR od rozpoczęcia jego stosowania wobec danego podmiotu, odrębny od obecnych wytycznych EBA. Raport ten jest przeznaczony dla organu zarządzającego i nie stanowi corocznego zawiadomienia do GIIF.⁷

Rekomendacja przygotowawcza: warto już teraz porównać obecne umocowanie funkcji AML z przyszłym modelem, zwłaszcza w zakresie dostępu do informacji, raportowania i podziału odpowiedzialności.

Jak SystemAML wspiera pracę AML Officera?

Dużą część obciążenia stanowi gromadzenie i porządkowanie informacji: danych klienta, wyników sprawdzeń, ocen ryzyka i dokumentów potrzebnych do późniejszego wyjaśnienia decyzji.

SystemAML wspiera te zadania poprzez formularze KYC, pobieranie danych z rejestrów publicznych, sprawdzenia sankcyjne, dokumentowanie ocen ryzyka z historią zmian oraz przygotowywanie raportów i oświadczeń. Pozwala zebrać materiały potrzebne do weryfikacji klienta i przeglądu sprawy w jednym środowisku.⁸

Największa wartość organizacyjna takiego wsparcia polega na skróceniu czasu potrzebnego do zebrania materiałów i odtworzenia wykonanych działań. Ocena ustaleń, dobór dalszych czynności i decyzje pozostają po stronie właściwie umocowanych osób w instytucji.

Sprawdź SystemAML i uporządkuj dane, oceny ryzyka oraz dokumentację wykorzystywaną w codziennej pracy AML.

Najczęstsze pytania

Czy ustawa wymaga stanowiska o nazwie „AML Officer”?

Nie. Polska ustawa AML nie używa ani nie definiuje tej nazwy. W art. 8 wymaga wyznaczenia pracownika zajmującego kierownicze stanowisko i przypisuje mu określoną odpowiedzialność. Nazwa stanowiska może być inna; sam tytuł „AML Officer” nie zastępuje wyznaczenia i spełnienia ustawowych wymagań.¹

Czy AML Officer musi być członkiem zarządu?

Nie. Art. 8 nie wymaga członkostwa w zarządzie; wymaga wyznaczenia pracownika zajmującego kierownicze stanowisko. Art. 7 i art. 8 opisują odrębne funkcje, dlatego samo wskazanie członka zarządu odpowiedzialnego za wdrażanie obowiązków nie oznacza automatycznie powierzenia mu funkcji z art. 8. Ewentualne łączenie ról wymaga odpowiedniego umocowania i oceny właściwych wymagań.

Czy certyfikat ze szkolenia wystarczy do pełnienia funkcji?

Certyfikat nie zastępuje wyznaczenia, rzeczywistych kompetencji i warunków wykonywania zadań. Nie istnieje jeden powszechnie wymagany państwowy certyfikat AML Officera wynikający z ustawy AML.

Czy AML Officer musi sam sprawdzać każdego klienta?

Czynności mogą być rozdzielone pomiędzy pracowników zgodnie z przyjętą organizacją. Trzeba jednak określić nadzór, zasady przekazywania trudnych spraw i uprawnienia do decyzji.

Czy AML Officer i MLRO oznaczają to samo?

Nie zawsze. MLRO to skrót od Money Laundering Reporting Officer. Zakres tej roli zależy od jurysdykcji i organizacji; może obejmować przyjmowanie wewnętrznych zgłoszeń oraz raportowanie podejrzeń właściwemu organowi. Nazwy AML Officer i MLRO bywają używane zamiennie, ale ich znaczenie i zakres obowiązków zależą od właściwych przepisów oraz organizacji. Nie można na podstawie samych nazw zakładać, że jedna z tych ról ma szerszy zakres od drugiej. W Polsce trzeba sprawdzić przede wszystkim wyznaczenie i zakres obowiązków wynikających z art. 8 ustawy AML.⁹¹

Jakie kwalifikacje powinien mieć AML Officer?

Powinien znać przepisy AML/CFT, rozumieć działalność instytucji oraz umieć oceniać ryzyko, analizować struktury własności i nietypowe zdarzenia, dokumentować ustalenia i przekazywać je kierownictwu. Kompetencje powinny odpowiadać skali i ryzyku działalności. Polska ustawa AML nie wymaga jednego określonego kierunku studiów ani powszechnego państwowego certyfikatu dla funkcji z art. 8; trzeba jednak uwzględnić właściwe wymagania sektorowe.¹²

Czy AML Officer musi sam wysyłać zawiadomienia do GIIF?

Pracownik wyznaczony na podstawie art. 8 odpowiada za przekazywanie wskazanych w tym przepisie zawiadomień w imieniu instytucji. Inne osoby mogą wspierać go w zbieraniu danych i przygotowaniu dokumentacji. Sposób przekazania zawiadomienia i zasady zastępstwa trzeba ustalić z uwzględnieniem wymaganego umocowania, zasad dostępu do systemu oraz terminów i poufności. Sam zapis w procedurze nie zastępuje wymaganego umocowania ani nie przenosi odpowiedzialności przypisanej w art. 8.¹

Źródła

Footnotes

1. Ustawa z 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu — aktualny tekst ujednolicony w ELI, w szczególności art. 2, 6–9, 27, 33–34, 41, 46, 48–50, 52–54, 74–77, 86, 89–90, 147–154 i 156. Sprawdzono tekst Kancelarii Sejmu oznaczony datą 8 października 2026 r., opracowany na podstawie Dz.U. z 2025 r. poz. 644 i 1669 oraz z 2026 r. poz. 875 i 1206; uwzględniono rozróżnienie przepisów obowiązujących i zmian z późniejszym terminem wejścia w życie. Metryka aktu i odnośniki do nowelizacji. ↩ ↩² ↩³ ↩⁴ ↩⁵ ↩⁶ ↩⁷ ↩⁸ ↩⁹ ↩¹⁰ ↩¹¹ ↩¹² ↩¹³ ↩¹⁴ ↩¹⁵ ↩¹⁶ ↩¹⁷ ↩¹⁸ ↩¹⁹ ↩²⁰ ↩²¹ ↩²² ↩²³ ↩²⁴ ↩²⁵ ↩²⁶ ↩²⁷ ↩²⁸ ↩²⁹ ↩³⁰ ↩³¹ ↩³² ↩³³ ↩³⁴

2. EBA/GL/2022/05 — Guidelines on policies and procedures in relation to compliance management and the role and responsibilities of the AML/CFT Compliance Officer, w szczególności sekcje 4.1 i 4.2. Wytyczne dotyczą sektora finansowego w określonym w nich zakresie podmiotowym. ↩ ↩² ↩³

3. GIIF, komunikat nr 36 w sprawie oceny ryzyka instytucji obowiązanej. ↩

4. GIIF, komunikat nr 38 w sprawie braku możliwości ustalenia lub wątpliwości co do tożsamości osób fizycznych określonych w definicji beneficjenta rzeczywistego. ↩

5. GIIF, UKNF i NBP, komunikat nr 92 w sprawie obowiązku szkoleniowego określonego w ustawie AML. ↩

6. Ministerstwo Finansów, Sygnaliści — naruszenia ustawy AML, część dotycząca ochrony przed działaniami represyjnymi na podstawie art. 53a ust. 3. ↩

7. Rozporządzenie Parlamentu Europejskiego i Rady UE 2024/1624 — AMLR, EUR-Lex, w szczególności art. 11 i 90. Urzędowy tekst angielski PDF. ↩ ↩² ↩³

8. SystemAML — opis funkcji systemu, dostęp: 5 listopada 2026 r. ↩

9. FCA, Financial Crime Guide — The Money Laundering Reporting Officer (MLRO), sekcja FCG 3.2.2. Źródło przedstawia rolę MLRO w brytyjskich regulacjach; nie jest podstawą obowiązków wynikających z polskiej ustawy AML. ↩