12 Utkast til lov om tiltak mot hvitvasking og terrorfinansiering mv.
Kapittel 1. Innledende bestemmelser
§ 1. Lovens formål
Lovens formål er å forebygge og avdekke transaksjoner med tilknytning til utbytte av straffbare handlinger og finansiering av terrorhandlinger.
§ 2. Definisjoner
I denne lov forstås med:
rapporteringspliktige: personer som nevnt i § 4,
transaksjon: enhver overføring, formidling, ombytting eller plassering av formuesgoder,
reelle rettighetshavere: fysiske personer som i siste instans eier eller kontrollerer en kunde og/eller fysiske personer som en transaksjon gjennomføres på vegne av, herunder personer som:
direkte eller indirekte eier eller kontrollerer mer enn 25 % av eierandelene eller stemmene i et selskap, unntatt selskap som har finansielle instrumenter opptatt til notering på et regulert marked i EØS-stat eller er underlagt informasjonsplikt tilsvarende det som gjelder ved notering på et regulert marked i EØS-stat,
på annen måte utøver kontroll over ledelsen av en juridisk person,
ifølge vedtekter eller på annet grunnlag skal motta 25 % eller mer av formuesgodene i en stiftelse, et fond eller en tilsvarende juridisk person eller formuesmasse,
har hovedinteressen av opprettelsen eller forvaltningen av en stiftelse, et fond eller en tilsvarende juridisk person eller formuesmasse, og
utøver kontroll over mer enn 25 % av formuesgodene i en stiftelse, et fond eller en lignende juridisk person eller formuesmasse,
tilbydere av virksomhetstjenester: fysiske og juridiske personer som tilbyr en eller flere av følgende tjenester:
oppretter selskaper og andre juridiske personer,
opptrer som tillitsvalgte eller ledende ansatte i selskap, deltaker i ansvarlig selskap eller kommandittselskap, eller lignende posisjoner i andre typer juridiske personer,
besørger forretningsadresser, administrative adresser eller postadresser og dertil knyttede tjenester for juridiske personer,
administrerer eller forvalter fond eller tilsvarende formuesmasser,
opptrer som aksjeeiere for tredjeperson, med mindre denne er et selskap som har finansielle instrumenter opptatt til notering på et regulert marked i EØS-stat eller er underlagt informasjonsplikt tilsvarende det som gjelder ved notering på et regulert marked i EØS-stat, eller
sørger for at andre personer opptrer i posisjoner som nevnt i bokstav b, d og e.
§ 3. Geografisk virkeområde
Loven gjelder for rapporteringspliktige som er etablert i Norge, herunder filialer av utenlandske foretak.
Kongen kan i forskrift bestemme at loven helt eller delvis skal gjelde for Svalbard og Jan Mayen, og fastsette særlige regler for disse områdene for fremme av lovens formål.
§ 4. Anvendelsesområde
Loven gjelder for følgende juridiske personer:
finansinstitusjoner,
Norges Bank,
e-pengeforetak,
foretak som driver virksomhet som består i overføring av penger eller pengefordringer,
verdipapirforetak,
forvaltningsselskaper for verdipapirfond,
forsikringsselskaper,
pensjonskasser,
foretak som driver forsikringsformidling som ikke er gjenforsikringsmegling,
postoperatører ved formidling av verdisendinger,
verdipapirregistre,
foretak som driver depotvirksomhet.
Loven gjelder også for følgende juridiske og fysiske personer i utøvelsen av deres yrke:
statsautoriserte og registrerte revisorer,
autoriserte regnskapsførere,
advokater og andre som ervervsmessig eller stadig yter selvstendig juridisk bistand, når de bistår eller opptrer på vegne av klienter ved planlegging eller utføring av finansielle transaksjoner eller transaksjoner som gjelder fast eiendom eller gjenstander med verdi over 40 000 kroner,
eiendomsmeglere og boligbyggelag når det drives eiendomsmegling,
foretak som mot vederlag tilbyr tilsvarende tjenester som nevnt i nr. 1 til 4,
tilbydere av virksomhetstjenester,
forhandlere av gjenstander, herunder auksjonsforretninger, kommisjonærer og lignende, ved transaksjoner i kontanter på 40 000 norske kroner eller mer eller et tilsvarende beløp i utenlandsk valuta.
Loven gjelder også for foretak og personer som utfører tjenester på vegne av eller for personer som nevnt i første og annet ledd.
Når advokater opptrer som bostyrere, gjelder bestemmelsene i §§ 16, 17, 19, 20, 26 og 27.
Departementet kan i forskrift fastsette unntak fra enkelte eller flere av bestemmelsene i loven for visse rapporteringspliktige. Departementet kan i forskrift la enkelte eller flere av bestemmelsene i loven få anvendelse for forhandlere av gjenstander ved transaksjoner over bestemte beløpsgrenser ved bruk av nærmere angitte typer betalingskort.
Kongen kan i forskrift fastsette regler som gir loven anvendelse for foretak som driver spillvirksomhet, inkassoforetak, regulerte markeder og formidlere av andeler i ansvarlige selskaper og kommandittselskaper.
Kapittel 2. Kundekontroll og løpende oppfølging
§ 5. Risikobasert kundekontroll og løpende oppfølging
Rapporteringspliktige skal foreta kundekontroll etter §§ 6 til 12 og løpende oppfølging etter § 13. Kundekontroll og løpende oppfølging skal foretas på grunnlag av en vurdering av risiko for transaksjoner med tilknytning til utbytte av straffbare handlinger eller forhold som rammes av straffeloven §§ 147a eller 147b, der risikoen blant annet vurderes ut fra type kunde, kundeforhold, produkt eller transaksjon.
Rapporteringspliktige skal kunne dokumentere at omfanget av utførte tiltak er tilpasset den aktuelle risiko.
§ 6. Plikt til å foreta kundekontroll
Rapporteringspliktige, med unntak av forhandlere av gjenstander, skal foreta kundekontroll ved:
etablering av kundeforhold,
transaksjon som gjelder 100 000 norske kroner eller mer, for kunde som den rapporteringspliktige ikke har et etablert kundeforhold til,
mistanke om at en transaksjon har tilknytning til utbytte av en straffbar handling eller forhold som rammes av straffeloven §§ 147a eller 147b, eller
tvil om hvorvidt tidligere innhentede opplysninger om kunden er korrekte eller tilstrekkelige.
Forhandlere av gjenstander skal foreta kundekontroll ved transaksjoner i kontanter på 40 000 norske kroner eller mer eller et tilsvarende beløp i utenlandsk valuta.
Beløpsgrensene i første ledd nr. 2 og annet ledd beregnes samlet for transaksjoner som gjennomføres i flere operasjoner som ser ut til å kunne ha sammenheng med hverandre. Dersom beløpet ikke er kjent når transaksjonen gjennomføres, skal kundekontrollen foretas så snart den rapporteringspliktige blir kjent med at beløpsgrensen er oversteget.
Departementet kan i forskrift fastsette nærmere regler om når kundeforhold skal anses etablert.
§ 7. Gjennomføring av kundekontroll
Kundekontroll som nevnt i § 6 skal omfatte:
registrering av opplysninger som nevnt i § 8,
bekreftelse av kundens identitet på grunnlag av gyldig legitimasjon,
bekreftelse av identiteten til reelle rettighetshavere på grunnlag av egnede tiltak, og
innhenting av opplysninger om kundeforholdets formål og tilsiktede art.
Dersom kunden er en juridisk person, skal identiteten til den som handler på vegne av kunden bekreftes på grunnlag av gyldig legitimasjon. Videre skal det dokumenteres, ved firmaattest, stiftelsesdokument, skriftlig fullmakt eller lignende, at vedkommende er berettiget til representere kunden utad.
Dersom andre enn kunden er gitt disposisjonsrett over en konto eller et depot, eller er gitt rett til å gjennomføre transaksjonen, skal vedkommendes identitet bekreftes på grunnlag av gyldig legitimasjon.
Dersom bekreftelse av en fysisk persons identitet skal skje på grunnlag av fysisk legitimasjon uten vedkommendes personlige fremmøte, skal det fremlegges ytterligere dokumentasjon som bekrefter vedkommendes identitet.
Bekreftelse av fysiske personers identitet etter første ledd nr. 2, annet ledd og tredje ledd kan foretas på annet grunnlag enn gyldig legitimasjon dersom den rapporteringspliktige er sikker på vedkommendes identitet.
Kundekontroll skal gjennomføres før etablering av kundeforhold eller utføring av transaksjon.
Departementet kan i forskrift fastsette nærmere regler om gjennomføring av kundekontroll, herunder hva som anses som gyldig legitimasjon, samt unntak fra sjette ledd.
Forslag til § 7 fjerde ledd fra mindretall ( Tannum ):
Bekreftelse av fysiske personers identitet ved fysisk legitimasjon skal skje ved personlig fremmøte.
§ 8. Registrering av opplysninger
Rapporteringspliktige skal registrere følgende opplysninger om kunder:
fullt navn eller foretaksnavn,
fødselsnummer, organisasjonsnummer, D-nummer eller, dersom kunden ikke har slikt nummer, annen entydig identitetskode, og
fast adresse.
Plikten til å registrere kundens faste adresse gjelder ikke dersom Folkeregisteret har vedtatt at kundens adresse skal være fortrolig eller strengt fortrolig.
For fysiske personer som ikke har fått tildelt norsk fødselsnummer eller D-nummer, skal det registreres fødselsdato, fødested, kjønn og statsborgerskap. Dersom den rapporteringspliktige er kjent med at kunden har to statsborgerskap, skal dette registreres.
For juridiske personer som ikke er registrert i offentlig register, skal det i tillegg registreres opplysninger om organisasjonsform, stiftelsestidspunkt samt daglig leder, forretningsfører, innehaver eller tilsvarende kontaktperson. Dersom kontaktpersonen er en juridisk person, skal det også oppgis en fysisk person som kontaktperson og registreres opplysninger som nevnt i første ledd om vedkommende.
Rapporteringspliktige skal registrere opplysninger som entydig identifiserer reelle rettighetshavere.
§ 9. Følger av at kundekontroll ikke kan gjennomføres
Dersom kundekontroll ikke kan gjennomføres, skal rapporteringspliktige ikke etablere kundeforhold eller utføre transaksjonen, og etablert kundeforhold skal avvikles hvis fortsettelse av kundeforholdet medfører risiko for transaksjoner med tilknytning til utbytte av straffbare handlinger eller forhold som rammes av straffeloven §§ 147a eller 147b.
Første ledd gjelder ikke når advokater og andre som ervervsmessig eller stadig yter selvstendig juridisk bistand er i ferd med å fastslå en klients rettsstilling eller bistår klienten i forbindelse med rettergang.
§ 10. Kundekontroll utført av andre rapporteringspliktige
Rapporteringspliktige kan legge til grunn kundekontroll utført av:
rapporteringspliktige som nevnt i § 4 første ledd nr. 1, 5, 6, 7, 9 og 11, og § 4 annet ledd nr. 1 til 4, eller
rapporteringspliktige som nevnt i nr. 1 som er etablert i EØS-stat eller annen stat som har tilsvarende regler om kundekontroll som EØS-stat, unntatt forsikringsagenter. Utenlandske rapporteringspliktige som nevnt i § 4 første ledd nr. 11 og § 4 annet ledd nr. 1 til 4 skal i tillegg være omfattet av lovfastsatte krav til registrering eller konsesjon i hjemlandet.
Den rapporteringspliktige har ansvar for at kundekontroll gjennomføres i samsvar med gjeldende lov og forskrifter.
Den rapporteringspliktige skal registrere opplysninger som nevnt i § 8 og oppbevare opplysninger og dokumenter som nevnt i § 21. Utlevering av slike opplysninger og dokumenter medfører ikke brudd på lovmessig taushetsplikt eller personopplysningsloven og gir ikke grunnlag for erstatningsansvar eller straffeansvar.
Kundekontroll foretatt av annen rapporteringspliktig som ikke er etablert i Norge kan legges til grunn selv om identifikasjon er foretatt på annet grunnlag enn gyldig legitimasjon.
Departementet kan i forskrift fastsette unntak fra adgangen til å legge til grunn kundekontroll foretatt av andre rapporteringspliktige.
Forslag til § 10 fra mindretall ( Kolrud, Kinn Nilsen og Normann ):
§ 10. Kundekontroll utført av tredjepart
For gjennomføring av tiltak som nevnt i § 7, kan rapporteringspliktige legge til grunn kundekontroll utført av tredjeparter. Rapporteringspliktige skal likevel registrere opplysninger som nevnt i § 8 og oppbevare opplysninger og dokumenter som nevnt i § 21. Rapporteringspliktige har ansvar for at kundekontroll gjennomføres i samsvar med gjeldende lov og forskrifter.
Med tredjeparter som nevnt i første ledd, menes:
juridiske personer som nevnt i hvitvaskingsloven § 4 første ledd nr. 1, 5, 6, 7 og 11 samt foretak som driver forsikringsmegling,
fysiske personer som nevnt i hvitvaskingsloven § 4 annet ledd nr. 1 til 3 og eiendomsmeglere, samt foretak som mot vederlag tilbyr tilsvarende tjenester, og
personer som omfattes av direktiv 2005/60/EF artikkel 2 nr. 1 (1), (2) og (3) (a) til (c) eller tilsvarende personer fra stater utenfor EØS, såfremt disse er underlagt lovmessig registreringsplikt og regler om kundekontroll, oppbevaring og tilsyn som tilsvarer reglene i direktiv 2005/60/EF.
Rapporteringspliktige kan legge til grunn kundekontroll foretatt av tredjeparter som nevnt i annet ledd bokstav c som ikke er etablert i Norge, selv om bekreftelse av kundens identitet, jf. § 7 første ledd nr. 2, er foretatt på annet grunnlag enn gyldig legitimasjon.
Tredjeparters utlevering av opplysninger og dokumenter som er nødvendige for at den rapporteringspliktige skal kunne oppfylle sine plikter etter §§ 5 annet ledd, 8 og 21 medfører ikke brudd på lovmessig taushetsplikt eller personopplysningsloven, og gir ikke grunnlag for erstatningsansvar eller straffeansvar. Første punktum gjør ikke unntak fra forbudet mot å avsløre undersøkelser, rapportering eller etterforskning etter § 20.
Departementet kan i forskrift fastsette unntak fra adgangen til å legge til grunn kundekontroll utført av tredjeparter.
§ 11. Utkontraktering av gjennomføring av kundekontroll
Rapporteringspliktige kan inngå skriftlige avtaler om utkontraktering av gjennomføring av kundekontroll. Rapporteringspliktige har ansvar for at kundekontroll gjennomføres i samsvar med gjeldende lov og forskrifter, og at det etableres forsvarlige rutiner og treffes nødvendige tiltak etter § 22.
§ 12. Forenklet kundekontroll
Departementet kan i forskrift fastsette unntak fra plikt til å foreta kundekontroll etter § 6 første ledd nr. 1, 2 og 4 og annet ledd. Rapporteringspliktige skal før anvendelse av unntak innhente tilstrekkelige opplysninger til å fastslå at forholdet dekkes av den aktuelle unntaksbestemmelse.
Første ledd medfører ikke unntak fra plikt til å registrere opplysninger etter § 8 første til tredje ledd ved opprettelse av konto.
§ 13. Løpende oppfølging
Rapporteringspliktige skal løpende følge opp eksisterende kundeforhold, herunder påse at transaksjoner som den rapporteringspliktige blir kjent med er i samsvar med den rapporteringspliktiges kjennskap til kunden og dens virksomhet. Rapporteringspliktige skal oppdatere dokumentasjon og opplysninger om kunder.
§ 14. Forsterkede kontrolltiltak
I situasjoner som ut fra sin art innebærer høy risiko for transaksjoner med tilknytning til utbytte av straffbare handlinger eller forhold som rammes av straffeloven §§ 147a eller 147b, skal rapporteringspliktige ut fra en risikovurdering anvende andre kontrolltiltak i tillegg til de tiltak som følger av §§ 5 til 13.
Rapporteringspliktige skal ha til rådighet egnede risikobaserte framgangsmåter for å fastslå om kunden er en politisk eksponert person. I forbindelse med kundeforhold med eller transaksjoner for politisk eksponerte personer, skal rapporteringspliktige:
påse at beslutningstaker innhenter samtykke fra overordnet før etablering av kundeforhold,
treffe egnede tiltak for å fastslå opprinnelsen til kundens formue og den kapital som inngår i kundeforholdet eller transaksjonen, og
føre forsterket løpende oppfølging med kundeforholdet.
Med politisk eksponert person som nevnt i annet ledd menes fysisk person som:
innehar eller i løpet av det siste året har innehatt høytstående offentlig verv eller stilling i en annen stat enn Norge,
er nært familiemedlem til person som nevnt i bokstav a, eller
er kjent medarbeider til person som nevnt i bokstav a.
Rapporteringspliktige skal vie særlig oppmerksomhet til produkter og transaksjoner som fremmer anonymitet, og om nødvendig iverksette tiltak for å forebygge transaksjoner med tilknytning til utbytte av straffbare handlinger eller forhold som rammes av straffeloven §§ 147a eller 147b.
Departementet kan i forskrift fastsette nærmere regler om hvilke situasjoner som skal omfattes av første ledd og hvilke kontrolltiltak som i slike tilfeller skal anvendes. Departementet kan i forskrift fastsette nærmere regler om hvem som skal anses som politisk eksponerte personer.
§ 15. Korrespondentbankforbindelser
Ved korrespondentbankforbindelser med institusjoner fra stater utenfor EØS, skal kredittinstitusjoner:
innhente tilstrekkelige opplysninger om korrespondentinstitusjonen til fullt ut å forstå arten av dens virksomhet og på grunnlag av offentlig tilgjengelige opplysninger fastslå institusjonens omdømme og tilsynets kvalitet,
vurdere korrespondentinstitusjonens kontrolltiltak for forebyggelse og bekjempelse av handlinger som beskrevet i straffeloven §§ 317 og 147b,
påse at beslutningstaker innhenter samtykke fra overordnet før etablering av nye korrespondentbankforbindelser,
dokumentere den enkelte institusjons ansvar, og
i forbindelse med gjennomstrømningskonti, forsikre seg om at korrespondentinstitusjonen har verifisert identiteten til, og fører løpende oppfølging av, kunder som har direkte adgang til konti hos kredittinstitusjonen, og at korrespondentinstitusjonen på anmodning kan fremlegge relevante opplysninger fra kundekontrollen til kredittinstitusjonen.
Kredittinstitusjoner skal ikke inngå eller opprettholde korrespondentbankforbindelse til tomme bankselskaper. Kredittinstitusjoner skal treffe egnede tiltak for å sikre at de ikke inngår eller opprettholder korrespondentbankforbindelser med kredittinstitusjoner som er kjent for å tillate at deres konti brukes av tomme bankselskaper.
Med tomt bankselskap som nevnt i annet ledd menes en kredittinstitusjon som er opprettet i en stat der institusjonen ikke er fysisk til stede med en reell ledelse og administrasjon, og som ikke er tilknyttet et regulert finanskonsern.
Kapittel 3. Undersøkelse og rapportering
§ 16. Undersøkelsesplikt
Dersom rapporteringspliktige har mistanke om at en transaksjon har tilknytning til utbytte av en straffbar handling eller forhold som rammes av straffeloven §§ 147a eller 147b, skal det foretas nærmere undersøkelser for å få bekreftet eller avkreftet mistanken.
Rapporteringspliktige skal skriftlig eller elektronisk registrere resultatene av undersøkelsene.
Departementet kan i forskrift fastsette nærmere regler om undersøkelsesplikt.
§ 17. Rapporteringsplikt
Dersom undersøkelser som nevnt i § 16 ikke avkrefter mistanken, skal den rapporteringspliktige av eget tiltak oversende opplysninger til Økokrim om den aktuelle transaksjonen og om de forhold som har medført mistanke. Den rapporteringspliktige skal på forespørsel gi Økokrim alle nødvendige opplysninger om transaksjonen og mistanken.
Advokater og andre som ervervsmessig eller stadig yter rettshjelpvirksomhet har ikke plikt til å rapportere om forhold som de har fått kjennskap til gjennom arbeidet med å fastslå klientens rettsstilling, eller om forhold som de har fått kjennskap til før, under eller etter en rettssak, når de forhold opplysningene omhandler har direkte tilknytning til rettstvisten. Tilsvarende gjelder for revisorer og andre rapporteringspliktige når de bistår advokater eller andre som ervervsmessig eller stadig yter rettshjelpvirksomhet i arbeid som nevnt i første punktum.
Departementet kan i forskrift pålegge rapporteringspliktige å overføre opplysninger til Økokrim elektronisk. Departementet kan i forskrift fastsette nærmere regler om rapporteringsplikten.
§ 18. Gjennomføring av mistenkelige transaksjoner
Rapporteringspliktige skal ikke gjennomføre transaksjoner som medfører rapporteringsplikt som nevnt i § 17 før Økokrim er underrettet. Økokrim kan i særlige tilfeller gi pålegg om ikke å gjennomføre transaksjoner.
En transaksjon kan gjennomføres før opplysninger er oversendt Økokrim, dersom det ikke er mulig å la være å gjennomføre transaksjonen eller unnlatelse av å gjennomføre transaksjonen ville vanskeliggjøre Økokrims undersøkelser eller eventuelle etterforskning. Opplysninger skal i så fall oversendes Økokrim umiddelbart etter at transaksjonen er gjennomført.
§ 19. Forholdet til taushetsplikt
Meddelelse av opplysninger til Økokrim i god tro etter § 17 medfører ikke brudd på taushetsplikt og gir ikke grunnlag for erstatningsansvar eller straffeansvar.
Finansinstitusjoner og forsikringsselskaper kan uten hinder av taushetsplikt utveksle nødvendige kundeopplysninger seg imellom når det anses nødvendig som ledd i undersøkelser som nevnt i § 16.
§ 20. Forbud mot å avsløre undersøkelser, rapportering eller etterforskning
Kunder eller tredjepersoner skal ikke gjøres kjent med at det foretas undersøkelser som nevnt i § 16, at det er gitt opplysninger som nevnt i § 17 eller at det er iverksatt etterforskning.
Første ledd er ikke til hinder for utveksling av opplysninger som nevnt i § 19 annet ledd.
Departementet kan i forskrift fastsette unntak fra første ledd.
Kapittel 4. Oppbevaring
§ 21. Oppbevaring av opplysninger og dokumenter
Rapporteringspliktige skal oppbevare kopier av dokumenter benyttet i forbindelse med kundekontroll som nevnt i § 7, samt registrerte opplysninger som nevnt i § 8, i fem år etter at kundeforholdet er avsluttet eller transaksjonen er gjennomført, med mindre lengre frister følger av annen lov eller forskrift. Dersom det er benyttet kvalifisert sertifikat, skal sertifikatets identifikasjonskode og opplysninger om sertifikatutstederens identitet oppbevares. Det skal ved bruk av kontonummer eller på annen måte registreres en entydig forbindelse mellom kundeforhold og registrerte opplysninger som nevnt i § 8.
Rapporteringspliktige skal oppbevare dokumenter i tilknytning til transaksjoner som nevnt i § 16 i minst fem år etter at transaksjonen er gjennomført.
Dokumenter og opplysninger som nevnt i første og annet ledd skal oppbevares på en betryggende måte, beskyttes mot uautorisert tilgang fra uvedkommende og slettes innen ett år etter at oppbevaringsplikten opphører. Personopplysningsloven gjelder for rapporteringspliktiges oppbevaring av personopplysninger.
Departementet kan i forskrift fastsette nærmere regler om oppbevaringsmåte og sletting av opplysninger.
Kapittel 5. Interne rutiner og systemer mv.
§ 22. Kontroll- og kommunikasjonsrutiner
Rapporteringspliktige skal ha forsvarlige interne kontroll- og kommunikasjonsrutiner som sikrer oppfyllelse av plikter etter denne lov.
Rutinene skal være fastsatt på øverste nivå hos den rapporteringspliktige. Det skal utpekes en person i ledelsen som skal ha et særskilt ansvar for å følge opp rutinene.
Rapporteringspliktige som nevnt i § 4 første ledd skal påse at rutinene er kjent for filialer og datterselskaper etablert i stater utenfor EØS.
Rapporteringspliktige skal treffe nødvendige tiltak for å sikre at ansatte og andre personer som utfører oppgaver på vegne av den rapporteringspliktige:
er kjent med de plikter som påligger den rapporteringspliktige etter denne lov,
lærer å kjenne igjen transaksjoner som nevnt i § 16, og er kjent med den rapporteringspliktiges interne rutiner for håndtering av slike transaksjoner.
§ 23. Elektroniske overvåkningssystemer
Finansinstitusjoner skal etablere elektroniske overvåkningssystemer.
Departementet kan i forskrift pålegge andre rapporteringspliktige å etablere elektroniske overvåkningssystemer og fastsette nærmere regler om slike systemer.
§ 24. Systemer for oversikt over kundeforhold
Rapporteringspliktige som nevnt i § 4 første ledd skal ha systemer som muliggjør raske og fullstendige svar på forespørsler fra Økokrim eller tilsynsmyndighet om hvorvidt de har eller i løpet av de siste fem år har hatt kundeforhold til konkrete personer og om kundeforholdets art.
§ 25. Filialer og datterselskaper i stater utenfor EØS
Rapporteringspliktige som nevnt i § 4 første ledd skal påse at filialer og datterselskaper etablert i stater utenfor EØS anvender tilsvarende tiltak for kundekontroll, løpende oppfølging og oppbevaring som beskrevet i kapittel 2 og 4.
Dersom lovgivningen i vedkommende stat ikke tillater anvendelse av tiltak som nevnt i første ledd, skal den rapporteringspliktige:
informere tilsynsmyndigheten om dette, og
iverksette andre tiltak som er egnet til å motvirke risikoen for transaksjoner med tilknytning til utbytte av straffbare handlinger eller forhold som beskrevet i straffeloven §§ 147a eller 147b.
Kapittel 6. Avsluttende bestemmelser
§ 26. Pålegg og tvangstiltak
Tilsynsorgan kan gi den rapporteringspliktige pålegg om at forhold i strid med denne lov eller bestemmelser gitt i medhold av loven, skal opphøre. Tilsynsorgan kan sette en frist for at forholdene bringes i samsvar med pålegget.
Dersom den rapporteringspliktige ikke etterkommer pålegg etter første ledd, kan tilsynsorgan ilegge tvangsmulkt. Tvangsmulkten kan ilegges i form av engangsmulkt eller løpende mulkt. Ilagt mulkt er tvangsgrunnlag for utlegg.
Departementet kan i forskrift fastsette nærmere regler om fastsettelse av tvangsmulkt, herunder mulktens størrelse.
§ 27. Straff
Med bøter straffes den som forsettlig eller grovt uaktsomt overtrer eller medvirker til overtredelse av denne lov eller forskrifter gitt i medhold av loven.
Ved særlig skjerpende omstendigheter kan fengsel inntil 1 år anvendes.
§ 28. Økokrims håndtering av opplysninger
Opplysninger som Økokrim mottar etter § 17 skal slettes senest fem år etter at opplysningene ble registrert, med mindre det i dette tidsrommet er registrert nye opplysninger eller det er foretatt etterforsknings- eller rettergangsskritt mot den registrerte.
Dersom Økokrims undersøkelser viser at det ikke foreligger en straffbar handling, skal opplysningene slettes snarest mulig.
Departementet kan i forskrift fastsette nærmere regler om Økokrims og politiets saksbehandling i tilknytning til mottatte rapporter, herunder sletting av opplysninger.
§ 29. Utveksling av opplysninger for bekjempelse av terrorhandlinger mv.
Økokrim kan gi opplysninger som Økokrim mottar etter § 17 til andre offentlige myndigheter enn politiet som har oppgaver knyttet til forebygging av forhold som rammes av straffeloven § 147a eller § 147b.
§ 30. Kontrollutvalget for tiltak mot hvitvasking
Kontrollutvalget for tiltak mot hvitvasking (Kontrollutvalget) skal føre kontroll med:
Økokrims behandling av opplysninger mottatt etter § 17,
Økokrims pålegg og godkjenninger etter § 18 første ledd, og
at Økokrim oppfyller plikten til å slette opplysninger etter § 28.
Kontrollutvalget skal bestå av minst tre medlemmer som oppnevnes av Kongen. Dessuten oppnevnes ett eller flere varamedlemmer. Lederen for utvalget skal oppfylle de krav som stilles til høyesterettsdommere. Kontrollutvalgets medlemmer har taushetsplikt om det de får vite i utøvelsen av sitt verv.
Økokrim skal gi Kontrollutvalget de opplysninger, dokumenter mv. som Kontrollutvalget finner nødvendig for sin kontroll. Når Kontrollutvalget krever det, har Økokrims tjenestemenn plikt til å forklare seg overfor Kontrollutvalget uten hensyn til taushetsplikt.
Departementet kan i forskrift fastsette nærmere regler om oppgavene og saksbehandlingen til Kontrollutvalget.
§ 31. Opplysninger som skal følge en transaksjon i betalingskjeden mv.
Departementet kan i forskrift fastsette regler om hvilke opplysninger om avsender som skal følge en transaksjon i betalingskjeden, samt regler om betalingsformidleres opplysnings- og kontrollplikter i forbindelse med slike transaksjoner,
§ 32. Personer eller foretak med tilknytning til land eller områder som ikke har gjennomført tilfredsstillende tiltak
Departementet kan i forskrift fastsette:
særskilte regler om rapportering av transaksjoner med eller for personer eller foretak som har tilknytning til land eller områder som ikke har gjennomført tilfredsstillende tiltak mot handlinger som beskrevet i straffeloven §§ 317 og 147b, og
forbud eller restriksjoner når det gjelder adgangen for rapporteringspliktige til å etablere kundeforhold med eller foreta transaksjoner med eller for personer eller foretak som har tilknytning til land eller områder som ikke har gjennomført tilfredsstillende tiltak mot handlinger som beskrevet i straffeloven §§ 317 og 147b.
Kapittel 7. Ikrafttredelse og endringer i andre lover
§ 33. Ikrafttredelse
Loven trer i kraft fra den tid Kongen bestemmer.
Plikt til avvikling av kundeforhold etter § 9 første ledd gjelder kun for kundeforhold som er etablert etter lovens ikrafttredelse.
§ 34. Endringer i andre lover
Fra den tid loven trer i kraft, gjøres følgende endringer i andre lover:
Lov 20. juni 2003 nr. 41 om tiltak mot hvitvasking av utbytte fra straffbare handlinger mv. (hvitvaskingsloven) oppheves.