Art. 16 — Procedure di mitigazione del rischio
I soggetti obbligati adottano i presidi e attuano i controlli e le procedure, adeguati alla propria natura e dimensione, necessari a mitigare e gestire i rischi di riciclaggio e di finanziamento del terrorismo, individuati ai sensi degli articoli 14 e 15. In caso di gruppi, la capogruppo adotta un approccio globale al rischio di riciclaggio e di finanziamento del terrorismo secondo le modalità stabilite dalle autorità di vigilanza di settore nell'esercizio delle attribuzioni di cui all'articolo 7, comma 1, lettera a).
Le autorità di vigilanza di settore ai sensi dell'articolo 7, comma 1, e gli organismi di autoregolamentazione, ai sensi dell'articolo 11, comma 2, individuano i requisiti dimensionali e organizzativi in base ai quali i soggetti obbligati, rispettivamente vigilati e controllati adottano specifici presidi, controlli e procedure per:
a) la valutazione e gestione del rischio di riciclaggio e di finanziamento del terrorismo;
b) l'introduzione di una funzione antiriciclaggio, ivi comprese, se adeguate rispetto alle dimensioni e alla natura dell'attività, la nomina di un responsabile della funzione antiriciclaggio e la previsione di una funzione di revisione indipendente per la verifica delle politiche, dei controlli e delle procedure.
I soggetti obbligati assicurano che le procedure adottate ai sensi del presente articolo non escludano, in via preventiva e generalizzata, determinate categorie di soggetti dall'offerta di prodotti e servizi esclusivamente in ragione della loro potenziale elevata esposizione al rischio di riciclaggio o di finanziamento del terrorismo.
I soggetti obbligati adottano misure proporzionate ai propri rischi, alla propria natura e alle proprie dimensioni, idonee a rendere note al proprio personale gli obblighi cui sono tenuti ai sensi del presente decreto, ivi compresi quelli in materia di protezione dei dati personali. A tal fine, i soggetti obbligati garantiscono lo svolgimento di programmi permanenti di formazione, finalizzati alla corretta applicazione delle disposizioni di cui al presente decreto, al riconoscimento di operazioni connesse al riciclaggio o al finanziamento del terrorismo e all'adozione dei comportamenti e delle procedure da adottare.
I sistemi e le procedure adottati ai sensi del presente articolo rispettano le prescrizioni e garanzie stabilite dal presente decreto e dalla normativa vigente in materia di protezione dei dati personali.
Se l'ordinamento di un paese terzo non consente alle succursali e alle società di un gruppo ivi stabilite di adeguarsi alle procedure di gruppo di cui al comma 1, la società capogruppo applica le misure previste dal regolamento delegato della Commissione europea di cui all'articolo 45, paragrafo 7, della direttiva. Laddove queste misure non siano idonee a ridurre il rischio di riciclaggio connesso all'operatività nel paese terzo, le autorità di vigilanza di settore intensificano i propri controlli sul gruppo e possono vietare al gruppo di instaurare rapporti d'affari o di effettuare operazioni per il tramite delle succursali e delle società stabilite nel paese terzo nonché, se necessario, imporre al gruppo di cessare del tutto la propria operatività nel paese.
Note di aggiornamento (2)
- (3) Il D.Lgs. 25 settembre 2009, n. 151 (con l'articolo 9, lettera b) ha disposto che: "al comma 2, le parole: "lettere a), d) ed c)" sono sostituite dalle seguenti: "lettere c), d) ed e)"".
- (23) Il D.Lgs. 25 maggio 2017, n. 90 ha disposto (con l'art. 9, comma 1) che "Le disposizioni emanate dalle autorità di vigilanza di settore, ai sensi di norme abrogate o sostituite per effetto del presente decreto, continuano a trovare applicazione fino al 31 marzo 2018".