Generalny Inspektor Informacji Finansowej (GIIF) - kim jest i czym zajmuje się?

Generalny Inspektor Informacji Finansowej jest organem administracji rządowej odpowiedzialnym za przeciwdziałanie praniu pieniędzy i finansowaniu terroryzmu w Polsce. Otrzymuje informacje od instytucji obowiązanych, analizuje je, współpracuje z polskimi i zagranicznymi organami, prowadzi kontrole i może wszczynać postępowania w sprawie kar administracyjnych.

Dla przedsiębiorcy najważniejsze jest to, że GIIF nie służy wyłącznie do zgłaszania „podejrzanych przelewów”. Ustawa przewiduje kilka różnych trybów raportowania. Każdy ma inną przesłankę, termin i zakres danych. Gdy pojawi się zdarzenie wymagające analizy, najpierw ustal właściwy tryb i adresata, zabezpiecz dane, a następnie zachowaj analizę, decyzję oraz potwierdzenie wysyłki. Błąd w wyborze ścieżki może oznaczać spóźnienie albo przekazanie informacji do niewłaściwego organu.

GIIF w skrócie

pełna nazwa: Generalny Inspektor Informacji Finansowej;
podstawa działania: ustawa z 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu;
funkcja międzynarodowa: polska jednostka analityki finansowej, czyli FIU (Financial Intelligence Unit);
zaplecze organizacyjne: zadania GIIF wykonuje Departament Informacji Finansowej Ministerstwa Finansów;
główni partnerzy: instytucje obowiązane, jednostki współpracujące, prokuratura, służby, organy nadzoru i zagraniczne FIU;
kanał elektroniczny: system teleinformatyczny GIIF, nazywany też SI*GIIF;
główne narzędzia: analiza informacji, żądanie dodatkowych danych, żądanie blokady rachunku lub wstrzymania transakcji, zawiadomienia do prokuratury, kontrola i kary administracyjne.

Kim formalnie jest Generalny Inspektor Informacji Finansowej?

Generalny Inspektor Informacji Finansowej jest organem administracji rządowej właściwym w sprawach AML/CFT. Powołuje go Prezes Rady Ministrów na wniosek ministra właściwego do spraw finansów publicznych. Kadencja trwa sześć lat.

GIIF może jednocześnie pełnić funkcję sekretarza albo podsekretarza stanu w urzędzie obsługującym ministra finansów. Nie zmienia to odrębnego charakteru zadań wykonywanych przez niego na podstawie ustawy AML.

GIIF nie jest Policją ani prokuraturą. Nie prowadzi działalności operacyjnej w taki sam sposób jak służby i nie zastępuje organów ścigania. Jego szczególną rolą jest gromadzenie oraz analiza informacji finansowych. Gdy wyniki analizy uzasadniają podejrzenie przestępstwa, materiały mogą zostać przekazane właściwemu prokuratorowi albo innemu uprawnionemu organowi.

W praktyce GIIF wykonuje swoje zadania przy pomocy wyodrębnionej komórki Ministerstwa Finansów — Departamentu Informacji Finansowej. To GIIF realizuje funkcję polskiej jednostki analityki finansowej. Podobne FIU działają w innych państwach, co umożliwia szybką, bezpieczną wymianę informacji w sprawach transgranicznych.

Jakie są zadania GIIF?

Najważniejszy katalog zadań zawiera art. 12 ustawy AML. Nie ogranicza się on do odbierania zawiadomień. GIIF odpowiada za działanie całego publicznego segmentu systemu AML/CFT.

Ustawowy katalog obejmuje w szczególności:

analizowanie informacji o wartościach majątkowych mogących mieć związek z praniem pieniędzy lub finansowaniem terroryzmu;
przeprowadzanie procedury wstrzymania transakcji lub blokady rachunku;
żądanie informacji o transakcjach i ich udostępnianie;
przekazywanie uprawnionym organom informacji i dokumentów uzasadniających podejrzenie przestępstwa;
wymianę informacji z jednostkami współpracującymi;
sporządzanie krajowej oceny ryzyka oraz strategii AML/CFT;
kontrolowanie przestrzegania przepisów AML/CFT;
prowadzenie listy osób i podmiotów objętych szczególnymi środkami ograniczającymi oraz wydawanie decyzji o wpisie i skreśleniu;
współpracę z właściwymi organami innych państw, zagranicznymi instytucjami i organizacjami międzynarodowymi;
wymianę informacji z zagranicznymi FIU i prowadzenie punktu kontaktowego;
nakładanie kar administracyjnych przewidzianych w ustawie;
udostępnianie wiedzy i informacji AML/CFT w Biuletynie Informacji Publicznej;
przetwarzanie informacji w trybie ustawy oraz inicjowanie innych działań służących AML/CFT.

Odrębnie ustawa wskazuje kontrolne zadanie GIIF wynikające z art. 143c pkt 1 ustawy o Krajowej Administracji Skarbowej.

1. Odbieranie i analizowanie informacji

Generalny Inspektor Informacji Finansowej otrzymuje m.in. informacje o określonych transakcjach ponadprogowych, zawiadomienia o okolicznościach podejrzanych oraz dane przekazywane na żądanie. Łączy je z informacjami z innych źródeł i prowadzi analizy, które mogą dotyczyć jednej osoby, podmiotu, rachunku, sieci powiązań albo dłuższego ciągu operacji.

Samo przekazanie informacji nie oznacza, że doszło do przestępstwa. Szczególnie raport z art. 72 ma charakter progowy i informacyjny. Dopiero analiza całego kontekstu pozwala ocenić, czy istnieją podstawy do dalszych działań.

2. Żądanie danych i dokumentów

GIIF może żądać od instytucji obowiązanych informacji oraz dokumentów potrzebnych do realizacji ustawowych zadań. Może też korzystać z danych jednostek współpracujących. Dlatego instytucja powinna przechowywać nie tylko wynik oceny, ale także materiał pokazujący, jak do niego doszła: dane klienta, dokumenty KYC, ocenę ryzyka, historię analizy i decyzje osoby odpowiedzialnej.

3. Wstrzymanie transakcji i blokada rachunku

Jeżeli spełnione są przesłanki ustawowe, GIIF może przekazać żądanie wstrzymania transakcji lub blokady rachunku. Technicznie wykonuje je instytucja obowiązana, na przykład bank lub instytucja płatnicza.

Po zawiadomieniu w trybie art. 86 instytucja nie przeprowadza transakcji przez okres do 24 godzin od potwierdzenia przyjęcia zawiadomienia. GIIF może następnie przekazać żądanie blokady lub wstrzymania na okres do 96 godzin liczonych od daty i godziny wskazanych w urzędowym poświadczeniu odbioru. Do tych terminów nie wlicza się sobót ani dni ustawowo wolnych od pracy. Dłuższe zabezpieczenie może zarządzić prokurator — co do zasady do sześciu miesięcy, z możliwością przedłużenia o kolejne sześć miesięcy.

4. Zawiadamianie organów ścigania

Gdy analiza wskazuje na uzasadnione podejrzenie prania pieniędzy lub finansowania terroryzmu, GIIF zawiadamia właściwego prokuratora. Może także przekazywać informacje innym uprawnionym organom i jednostkom współpracującym, jeżeli pozwalają na to przepisy.

Warto rozróżnić tę rolę od obowiązku samej instytucji. W niektórych sytuacjach, objętych art. 89 ustawy AML, instytucja obowiązana zawiadamia bezpośrednio prokuratora, a nie GIIF. Szczegóły opisujemy w artykule o raportowaniu transakcji podejrzanych do GIIF.

5. Wymiana informacji w Polsce i za granicą

Przepływy finansowe często nie kończą się na granicy jednego państwa. GIIF współpracuje z zagranicznymi jednostkami analityki finansowej, a w kraju m.in. z prokuraturą, Policją, Krajową Administracją Skarbową, organami nadzoru oraz innymi jednostkami wskazanymi w ustawie.

6. Kontrole i kary administracyjne

GIIF kontroluje, czy instytucje obowiązane prawidłowo wykonują obowiązki AML. Może również prowadzić postępowania administracyjne w sprawie naruszeń i nakładać przewidziane prawem sankcje. Kontrole prowadzą także inne organy wskazane w ustawie, zależnie od branży — na przykład NBP lub właściwe organy samorządów zawodowych.

7. Zadania systemowe, edukacyjne i sankcyjne

GIIF uczestniczy w przygotowaniu krajowej oceny ryzyka i strategii AML/CFT, publikuje komunikaty, ostrzeżenia, typologie oraz roczne sprawozdania. Bierze udział w międzynarodowych pracach nad standardami i reprezentuje Polskę w odpowiednich strukturach.

Do jego zadań należą również czynności związane ze stosowaniem szczególnych środków ograniczających. Obecny art. 12 ustawy wskazuje także zadanie kontrolne wynikające z ustawy o Krajowej Administracji Skarbowej. Dlatego procedura instytucji obowiązanej powinna uwzględniać nie tylko klasyczne AML, ale również aktualne obowiązki sankcyjne.

Kto musi współpracować z GIIF?

Bezpośrednie obowiązki mają przede wszystkim instytucje obowiązane wymienione w art. 2 ustawy AML. Są to m.in. banki, instytucje płatnicze, firmy inwestycyjne, zakłady ubezpieczeń w określonym zakresie, kantory, niektóre podmioty rynku kryptoaktywów, notariusze, prawnicy przy wskazanych czynnościach, doradcy podatkowi, biegli rewidenci, biura rachunkowe, pośrednicy nieruchomości i inni przedsiębiorcy spełniający ustawowe warunki.

Pełny katalog jest długi i zależy nie tylko od nazwy branży, lecz także od rodzaju czynności oraz progów. Sprawdź osobny przewodnik: Kogo dotyczy ustawa AML? Lista instytucji obowiązanych.

Z GIIF współpracują również jednostki współpracujące, czyli organy administracji i inne podmioty publiczne wskazane w ustawie. Mają własne obowiązki informacyjne, odmienne od obowiązków przedsiębiorców.

Co instytucja obowiązana raportuje do GIIF?

Nie istnieje jeden uniwersalny „raport do GIIF”. Najpierw trzeba rozpoznać zdarzenie.

Sytuacja	Podstawa	Najważniejsza zasada
Określona transakcja przekracza 15 000 euro	art. 72	Raport ma charakter progowy i dotyczy tylko kategorii wskazanych w ustawie. Termin wynosi 7 dni od przyjęcia wpłaty/wypłaty lub wykonania transakcji.
Okoliczności mogą wskazywać na pranie pieniędzy albo finansowanie terroryzmu	art. 74	Zawiadomienie należy przekazać niezwłocznie, nie później niż w ciągu 2 dni roboczych od potwierdzenia podejrzenia.
Konkretna transakcja albo wartości majątkowe mogą mieć związek z praniem pieniędzy lub finansowaniem terroryzmu	art. 86	Zawiadomienie następuje przed wykonaniem transakcji; uruchamia szczególny tryb wstrzymania lub blokady.
Podejrzenie dotyczy innego przestępstwa albo przestępstwa skarbowego	art. 89	Co do zasady zawiadamia się właściwego prokuratora. Ustawa przewiduje wyjątki dla określonych instytucji finansowych.
Wcześniejsze zawiadomienie było niemożliwe	art. 90	Po przeprowadzeniu transakcji należy zawiadomić właściwego adresata niezwłocznie i wyjaśnić przyczynę wcześniejszego braku zawiadomienia.
GIIF żąda zbiorczych danych, np. statystyki kwartalnej	art. 76	Zakres, termin i forma wynikają z żądania GIIF. Nie jest to jednolity obowiązek wszystkich instytucji obowiązanych.

Praktyczne procedury znajdziesz w osobnych materiałach:

Czym jest system teleinformatyczny GIIF?

SI*GIIF to kanał elektronicznej komunikacji z Generalnym Inspektorem. Służy m.in. do przekazywania ustawowych informacji i zawiadomień, odbierania potwierdzeń oraz komunikacji kierowanej do instytucji.

Przed rozpoczęciem raportowania instytucja składa formularz identyfikujący, o którym mowa w art. 77 ustawy. Trzeba również zapewnić osobie raportującej właściwe umocowanie i dostęp techniczny. Szczegółowe wymagania zależą od rodzaju informacji i aktualnych instrukcji GIIF.

Sam dostęp do SI*GIIF nie rozwiązuje procesu wewnętrznego. Instytucja nadal musi ustalić:

kto analizuje alert lub zdarzenie;
kto podejmuje decyzję o zgłoszeniu;
kto wysyła zawiadomienie;
kto monitoruje termin i odbiera komunikaty;
gdzie przechowuje się analizę, decyzję, raport oraz UPO.

Jak wygląda kontrola GIIF?

Kontrola nie ogranicza się do sprawdzenia, czy firma ma procedurę AML. Organ może zbadać, czy dokument odpowiada rzeczywistej działalności i czy obowiązki są wykonywane w konkretnych sprawach.

W praktyce kontrolujący mogą poprosić m.in. o:

ocenę ryzyka instytucji i historię jej aktualizacji;
procedurę AML oraz dowody jej zatwierdzenia i stosowania;
dokumenty potwierdzające wyznaczenie osób odpowiedzialnych;
dane KYC, ustalenia dotyczące beneficjenta rzeczywistego, PEP i sankcji;
indywidualne oceny ryzyka klientów;
historię monitorowania relacji i transakcji;
rejestr analiz, alertów, decyzji i zgłoszeń;
potwierdzenia terminowej wysyłki oraz odbioru informacji;
dowody szkoleń i działań naprawczych.

Najczęstszym problemem nie jest więc brak jednego formularza, lecz luka w całym łańcuchu dowodowym. Jeżeli firma podjęła prawidłową decyzję, ale nie potrafi wykazać, na jakich danych ją oparła, podczas kontroli trudno będzie udowodnić prawidłową realizację obowiązku.

Co pokazują dane GIIF za 2025 rok?

Według skorygowanego sprawozdania GIIF za 2025 r. do SI*GIIF wpłynęło 11 071 zawiadomień SAR, z czego 10 704 przekazały instytucje obowiązane. W tym samym roku zaraportowano 53,60 mln transakcji ponadprogowych.

GIIF wszczął 4304 postępowania analityczne. Przekazał łącznie 822 zawiadomienia do prokuratur i powiadomienia do jednostek współpracujących, w tym 455 zawiadomień głównych i 367 uzupełniających. Wartości objęte głównymi zawiadomieniami przekroczyły 13 mld zł.

W 2025 r. GIIF przekazał żądania blokady 1170 rachunków obejmujących 266,58 mln zł oraz wstrzymania 124 transakcji na 12,09 mln zł. Sam GIIF przeprowadził 7 kontroli. Stwierdzono w nich 191 nieprawidłowości, najczęściej związanych z brakiem albo niewłaściwym stosowaniem środków bezpieczeństwa finansowego. Aż 77 ustaleń dotyczyło środków bezpieczeństwa oraz analizy transakcji i stosunków gospodarczych.

Naruszenia mogą prowadzić do zaleceń pokontrolnych, postępowania administracyjnego, publikacji informacji o naruszeniu oraz kar pieniężnych. Szczegółowe przykłady opisuje artykuł o karach AML.

Jak przygotować firmę do współpracy z GIIF?

Dobrym punktem wyjścia jest krótka lista kontrolna:

sprawdź, czy i w jakim zakresie firma jest instytucją obowiązaną;
wyznacz osoby odpowiedzialne oraz zastępstwo na czas nieobecności;
zapewnij dostęp do SI*GIIF i przetestuj uprawnienia przed wystąpieniem pilnej sprawy;
opisz osobno tryby z art. 72, 74, 86, 89 i 90;
ustaw alerty terminowe i ścieżkę eskalacji;
dokumentuj także decyzje o braku zgłoszenia;
zachowuj UPO i komunikację z organem;
regularnie sprawdzaj komunikaty GIIF i aktualizuj procedurę;
przeprowadź próbę kontroli na wybranej teczce klienta.

Jak SystemAML może wspierać te obowiązki?

SystemAML łączy kartotekę klientów, oceny ryzyka, transakcje, alerty, zadania i dokumenty. Dzięki historii działań łatwiej odtworzyć, kto wykonał analizę, jakie informacje uwzględnił i kiedy podjął decyzję.

System pozwala rejestrować i monitorować transakcje, wykrywać operacje przekraczające ustawione limity i sygnały wymagające analizy oraz generować zawiadomienia do GIIF w plikach XML zgodnych ze schematami. Nie rozstrzyga jednak samodzielnie, czy zachodzi ustawowa przesłanka, i nie przejmuje odpowiedzialności za wysyłkę. Ocena, zatwierdzenie oraz terminowe przekazanie informacji pozostają po stronie instytucji obowiązanej.

Największą wartością przy kontroli jest spójność: dane klienta, wynik weryfikacji, ocena ryzyka, analiza zdarzenia, decyzja i potwierdzenie wysyłki pozostają połączone w jednym procesie, zamiast być rozproszone między pocztą, arkuszami i katalogami sieciowymi.

Następny krok: załóż bezpłatne konto SystemAML i przeprowadź próbny proces na jednym podmiocie: uzupełnij dane, dodaj transakcję, zapisz ocenę ryzyka i sprawdź, jak wygląda dokumentacja zdarzenia. Testowego pliku nie wysyłaj do GIIF.

Najczęściej zadawane pytania

Czy GIIF jest częścią Ministerstwa Finansów?

GIIF jest organem administracji rządowej właściwym w sprawach AML/CFT. Wykonuje zadania przy pomocy wyodrębnionej komórki Ministerstwa Finansów — Departamentu Informacji Finansowej.

Czy każda firma musi raportować do GIIF?

Nie. Obowiązki dotyczą instytucji obowiązanych oraz, w innym zakresie, jednostek współpracujących. O statusie firmy decyduje art. 2 ustawy AML, rodzaj wykonywanych czynności i czasami także próg transakcji.

Czy transakcja ponad 15 000 euro jest automatycznie podejrzana?

Nie. Raportowanie progowe z art. 72 i zawiadomienie o podejrzeniu to dwa różne obowiązki. Jedna transakcja może podlegać obu trybom, ale każdy wymaga osobnej oceny przesłanek.

Czy GIIF sam blokuje rachunek?

GIIF przekazuje żądanie blokady rachunku lub wstrzymania transakcji, a wykonuje je instytucja obowiązana prowadząca rachunek albo obsługująca transakcję. Dłuższe zabezpieczenie może zarządzić prokurator.

Czy raport kwartalny zastępuje SAR albo raport ponadprogowy?

Nie. Statystyka kwartalna ma charakter zbiorczy i jest odrębnym obowiązkiem. Nie zastępuje informacji o transakcji z art. 72 ani zawiadomień z art. 74, 86, 89 lub 90.

Źródła i stan informacji

Stan prawny i informacje sprawdzono 4 września 2026 r.:

Artykuł ma charakter informacyjny i nie zastępuje analizy prawnej konkretnego przypadku.

Generalny Inspektor Informacji Finansowej (GIIF) - kim jest i czym zajmuje się? Zadania i obowiązki

W skrócie