1. Povinné osoby jmenují jednoho člena vedoucího orgánu v řídicí funkci, který je odpovědný za zajištění souladu s tímto nařízením, nařízením (EU) 2023/1113 a jakýmkoli správním aktem vydaným kterýmkoli orgánem dozoru (dále jen „manažer dodržování předpisů“).
Manažer dodržování předpisů zajistí, aby vnitřní strategie, postupy a kontroly povinné osoby byly v souladu s rizikem, kterému je daná povinná osoba vystavena, a aby byly prováděny. Rovněž zajistí, aby byly za tímto účelem přiděleny dostatečné lidské a materiální zdroje. Odpovídá za přijímání informací o významných nebo podstatných nedostatcích v těchto strategiích, postupech a kontrolách.
Pokud je vedoucí orgán v řídicí funkci orgánem kolektivně odpovědným za svá rozhodnutí, manažer dodržování předpisů je odpovědný za to, aby byl tomuto orgánu nápomocný a poskytoval mu poradenství a připravoval rozhodnutí uvedená v tomto článku.
2. Povinné osoby musí mít pracovníka pro dodržování předpisů, kterého jmenuje vedoucí orgán v řídicí funkci a který má v rámci hierarchie dostatečně vysoké postavení a který je odpovědný za strategie, postupy a kontroly při každodenním plnění požadavků na povinnou osobu v oblasti boje proti praní peněz a financování terorismu, a to i ve vztahu k provádění cílených finančních sankcí, a je kontaktní osobou pro příslušné orgány. Pracovník pro dodržování předpisů je rovněž odpovědný za oznamování podezřelých transakcí finanční zpravodajské jednotce v souladu s čl. 69 odst. 6.
V případě povinných osob podléhajících kontrole vrcholného vedení nebo skutečných majitelů podle článku 6 směrnice (EU) 2024/1640 nebo podle jiných právních aktů Unie podléhají pracovníci pro dodržování předpisů ověření, zda uvedené požadavky splňují.
Je-li to odůvodněno velikostí povinné osoby a nízkým rizikem představovaným jejími činnostmi, může povinná osoba, která je součástí skupiny, jmenovat svým pracovníkem pro dodržování předpisů osobu, která tuto funkci vykonává v jiném subjektu v rámci stejné skupiny.
Pracovník pro dodržování předpisů může být odvolán pouze po předchozím oznámení vedoucímu orgánu v řídicí funkci. Povinná osoba oznámí orgánu dozoru odvolání pracovníka pro dodržování předpisů, přičemž upřesní, zda rozhodnutí souvisí s plněním úkolů svěřených podle tohoto nařízení. Pracovník pro dodržování předpisů může z vlastního podnětu nebo na vyžádání poskytnout orgánu dozoru informace týkající se odvolání. Orgán dozoru může tyto informace použít k plnění svých úkolů podle druhého pododstavce tohoto odstavce a podle čl. 37 odst. 4 směrnice (EU) 2024/1640.
3. Povinné osoby poskytnou osobám zajišťujícím funkci kontroly dodržování předpisů za účelem účinného plnění jejich úkolů odpovídající zdroje, včetně personálních a technologických, přiměřené velikosti, povaze a rizikům povinné osoby, a zajistí, aby osobám odpovědným za výkon těchto funkcí byla svěřena pravomoc navrhovat veškerá nezbytná opatření k zajištění účinnosti vnitřních strategii, postupů a kontrol povinné osoby.
4. Povinné osoby přijmou opatření k zajištění toho, aby byl pracovník pro dodržování předpisů chráněn před odvetnými opatřeními, diskriminací a jakýmkoli jiným nespravedlivým zacházením a aby rozhodnutí pracovníka pro dodržování předpisů nebyla nepříznivě dotčena ani nepřiměřeně ovlivněna obchodními zájmy povinné osoby.
5. Povinné osoby zajistí, aby pracovník pro dodržování předpisů a osoba odpovědná za funkci auditu uvedenou v čl. 9 odst. 2 písm. b) mohli podávat zprávy přímo vedoucímu orgánu v řídicí funkci a vedoucímu orgánu v kontrolní funkci, pokud takový orgán existuje, nezávisle na sobě a mohli vyjadřovat znepokojení a varovat vedoucí orgán v případě, že konkrétní vývoj rizik má nebo může mít na danou povinnou osobu dopad.
Povinné osoby zajistí, aby osoby, které se přímo nebo nepřímo podílejí na provádění tohoto nařízení, nařízení (EU) 2023/1113 a jakéhokoli správního aktu vydaného kterýmkoli orgánem dozoru, měly přístup ke všem informacím a údajům nezbytným pro plnění svých úkolů.
6. Manažer dodržování předpisů pravidelně podává zprávy o provádění vnitřních strategií, postupů a kontrol povinné osoby vedoucímu orgánu. Manažer dodržování předpisů zejména předkládá vedoucímu orgánu jednou ročně, nebo, je-li to vhodné, častěji, zprávu o provádění vnitřních strategií, postupů a kontrol povinné osoby vypracovanou pracovníkem pro dodržování předpisů a průběžně informuje uvedený orgán o výsledcích veškerých přezkumů. Manažer dodržování předpisů přijme nezbytná opatření k včasné nápravě veškerých zjištěných nedostatků.
7. Pokud je to odůvodněno povahou podnikání povinné osoby, včetně jeho rizik a složitosti, a její velikostí, může funkci manažera dodržování předpisů a pracovníka pro dodržování předpisů vykonávat stejná fyzická osoba. Tyto funkce mohou být vykonávány současně s dalšími funkcemi.
Pokud je povinnou osobou fyzická osoba nebo právnická osoba, jejíž činnosti vykonává pouze jedna fyzická osoba, odpovídá za plnění úkolů podle tohoto článku tato osoba.