צו איסור הלבנת הון לנותני שירותי תשלום – היבטים רגולטוריים מעשיים

בעשור האחרון אנו עדים לגידול משמעותי בנפח הפעילות של שירותים פיננסיים שאינם בנקאיים. חברות המספקות שירותים להעברת כספים, סליקת תשלומים, ניכיון צ'קים ושירותים דומים הפכו לשחקן מרכזי בשוק הפיננסי. עם ההתפתחות הזו, מתבררת גם רמת הסיכון הגבוהה שמלווה בפעילות הזו – במיוחד בכל הנוגע להלבנת הון ומימון טרור. מתוך התמודדות עם אתגרים אלה, נחקקו בישראל צווים שמטרתם להסדיר את ההתנהלות של אותם נותני שירותים ולפקח על פעילותם באופן שימנע שימוש לרעה בשירותיהם לצרכים פליליים.

רקע משפטי וחקיקתי

בעקבות כניסתו לתוקף של "חוק הפיקוח על שירותים פיננסיים (שירותים פיננסיים מוסדרים), תשע"ו-2016", הוחל פיקוח על גופים שמעניקים שירותים פיננסיים, בין השאר נותני שירותי תשלום (NSPs – Non-Banking Service Providers). בהתאם לחוק זה, גובש צו איסור הלבנת הון מיוחד שמתייחס אליהם, לצד צווים נוספים החלים על גופים פיננסיים אחרים כגון בנקים, חברות ביטוח וזירות סוחר.

הצו הרלוונטי לנותני שירותי תשלום נכנס לתוקפו על רקע האיום שבהלבנת הון דרך מערכות פיננסיות אלטרנטיביות. הוא מחייב את הגופים לעמוד בדרישות זהות, ולעיתים אפילו מחמירות יותר, מאלו שחלות על מוסדות פיננסיים מסורתיים.

זהות וזיהוי הלקוח – הבסיס לכל פעילות

אחד העקרונות המרכזיים בצו הוא החובה לזהות את הלקוח טרם מתן שירות פיננסי. נותן השירות חייב לוודא את זהות הלקוח באמצעות מסמכים מזהים תקניים, לרבות צילום תעודה מזהה ואימות של פרטי הלקוח מול מקורות נוספים בעת הצורך.

במקרים של זיהוי לקוחות מרחוק – לדוגמה בפעילות מקוונת – נדרשות פרקטיקות אימות מחמירות יותר, כמו אימות באמצעים טכנולוגיים ביומטריים, או שאלות זיהוי שמותאמות לרמת הסיכון של הפעולה המבוקשת.

אפיון והכרת הלקוח

מעבר לזיהוי ראשוני, הצו מחייב את נותני השירותים להכיר את הלקוח לאורך זמן ולבנות פרופיל פעילות רגיל ומתאים עבורו. מטרת אפיון זה היא ליצור מסגרת השוואתית שתאפשר לזהות מצבים חריגים בעתיד.

הצו דורש תשומת לב לפרטים כמו מקור הכספים, תחום העיסוק של הלקוח, תדירות וגובה הפעילות המבוקשת, והאם קיים גורם נהנה אחר (במקרים בהם הפעולה לא מתבצעת עבור הלקוח עצמו). כל אלה הם כלים מרכזיים לזיהוי פעילות לא רגילה בהמשך.

דיווחים לרשות לאיסור הלבנת הון

לאחר שנבנה פרופיל הפעילות, הצו מקצה מקום נרחב לחיובי הדיווח. קיימים שני סוגים עיקריים של דיווחים: דיווחים רגילים ודיווחים על פעולות בלתי רגילות. הדיווחים מועברים ישירות לרשות לאיסור הלבנת הון, גוף אשר מרכז ומנתח את המידע לצרכים פליליים וביטחוניים.

• דיווח רגיל – מתייחס לפעולה שמוגדרת כפעולה בסכום גבוה, לדוגמה, העברת כספים מעל לרף כספי מסוים (כיום, 50,000 ש"ח במזומן או 200,000 בהעברה בנקאית, תלוי בסוג השירות).
• דיווח בלתי רגיל – מופעל לפי שיקול דעת ומתבסס על זיהוי של פעולה חריגה מפרופיל הפעילות הצפויה של הלקוח, או פעולה שקיים חשד לגביה שהיא נועדה לעקוף את החוק.

שמירת מסמכים וניהול רישומים

צו איסור הלבנת הון קובע חובות ברורות בכל הנוגע לשמירת רשומות. נותני השירות מחויבים לשמור מידע ומסמכים הנוגעים לזיהוי הלקוח, פרטי העסקה, ווידוא אמצעי התשלום – לתקופה של לפחות שבע שנים.

לעיתים, במקרים של חקירה או בקשה מגורם מוסמך כגון רשות לאיסור הלבנת הון או רשות הפיקוח על השירותים הפיננסיים, נדרשת הגשת המסמכים תוך זמן קצר – ולכן חיוני שניתן יהיה לשלוף את החומר באופן מסודר ומהיר.

חובת מינוי ממונה ציות והדרכת עובדים

לתוך מערכת הרגולציה נכנסת גם האחריות הניהולית. הצו דורש מכל נותן שירות פיננסי למנות ממונה על תחום הציות שתפקידו להחיל את הנהלים והנהגות הנדרשות. מדובר באדם בעל ידע וניסיון רלוונטיים שמדווח ישירות להנהלה הבכירה ומבצע בקרות שוטפות.

בנוסף, קיימת דרישה להכשיר את העובדים בנושא איסור הלבנת הון כך שכל עובד יוכל לזהות סימנים מחשידים בפעילות ויידע לפעול בהתאם להנחיות הפנימיות של הארגון.

התאמת רמת הפיקוח לרמת הסיכון

הצו מדגיש את העיקרון של גישת מבוססת סיכון – כלומר, לא כל לקוח וכל פעולה מחייבים את אותה רמת פיקוח. מתוך ההכרה בקיום לקוחות שונים וסוגי שירות מגוונים, נדרש מהארגון לנהל הערכת סיכונים שיטתית ולעדכן אותה לפי הצורך.

במקרים בהם מדובר בפעילות עם לקוחות או מדינות ברמת סיכון גבוהה, כמו אזורים שמזוהים בינלאומית ככאלה שאינם משתפים פעולה עם מאבק בהלבנת הון, הצו דורש עריכת בדיקות מעמיקות יותר, ואולי אף הימנעות מוחלטת ממתן שירות.

השפעות הפרה ואכיפה

אי עמידה בדרישות הצו עשויה להוביל לסנקציות מנהליות ופליליות בשל הפרת חובות האכיפה. רשות שוק ההון מחזיקה בסנקציות מגוונות – כולל קנסות חמורים, שלילת רישיון ופרסום הפרות לציבור, דבר שמהווה נזק תדמיתי מהותי לחברה המפוקחת.

יתרה מכך, בתיקים חמורים במיוחד, היעדר דיווח או מעקב אחר פעילות חריגה עלול להפוך את נותן השירות עצמו לחשוד במעורבות בהלבנת הון או מימון טרור – גם אם לא הייתה כוונה פלילית מצד הנהלת החברה.

היבטים מעשיים ממרחב היישום

מהניסיון המקצועי שלי, האתגר המרכזי הוא באיזון בין שירות לקוחות נעים וזורם לבין חובת פיקוח מחמירה. לדוגמה, לקוח שביצע שלוש פעולות בהיקף לא משמעותי אבל פתח כל פעם חשבון חדש – זו התנהלות שמעוררת חשד, גם אם כל פעולה עומדת בפני עצמה.

במקרים אחרים, ראיתי מוסדות שמיהרו לסווג פעולה כ"בלתי רגילה" בלי לבדוק הקשר. דווקא פה נדרשת זהירות – דיווח יתר עלול להכביד על גורמי הפיקוח ולעיתים אף לחשוף את נותן השירות לתביעות חוזרות מלקוחות.

התחדשות ועדכונים רגולטוריים

הצו מצוי בבחינה מתמדת ומתעדכן בהתאם להמלצות של גופים בינלאומיים כמו FATF (הארגון למאבק בהלבנת הון) וכן בהתאמה להתפתחויות הטכנולוגיות, בעיקר בכל הנוגע לפעילות מקוונת, ארנקים דיגיטליים ומטבעות קריפטוגרפיים.

מומלץ לגופים הרלוונטיים לעקוב אחר עדכוני הרשות לאיסור הלבנת הון ורשות שוק ההון, ולבצע התאמות פנים-ארגוניות בהתאם – בין אם מדובר בשינויים טכניים או בשדרוג נהלים פנימיים.