82. Za § 21 se vkládá nový § 21a, který včetně nadpisu zní:
㤠21a
Hodnocení rizik
(1) Povinná osoba identifikuje a posoudí rizika legalizace výnosů z trestné činnosti a financování terorismu, která mohou nastat v rámci její činnosti podléhající působnosti tohoto zákona. Při posuzování rizik zohlední povinná osoba i faktory možného vyššího rizika, uvedené v příloze č. 2 k tomuto zákonu.
(2) Povinná osoba uvedená v § 2 odst. 1 písm. a) až d) a h) vypracuje nejpozději do 60 dnů ode dne, kdy se stala povinnou osobou, písemné hodnocení rizik legalizace výnosů z trestné činnosti a financování terorismu pro typy poskytovaných obchodů a obchodních vztahů, a to v rozsahu, ve kterém provádí činnosti podléhající působnosti tohoto zákona. Zohlední v něm rizikové faktory, zejména typ klienta, účel, pravidelnost a délku trvání obchodního vztahu nebo obchodu mimo obchodní vztah, typ produktu, hodnotu a způsob uskutečnění obchodu a rizikovost zemí nebo zeměpisných oblastí, k nimž se obchody vztahují.
(3) Součástí hodnocení rizik podle odstavců 1 a 2 jsou i opatření pro vnitřní kontrolu, kontrolu dodržování právních předpisů a prověřování zaměstnanců povinné osoby a podle rozsahu a povahy činností povinné osoby i zřízení nezávislého útvaru pro testování těchto opatření, strategií a postupů podle § 21 odst. 1.
(4) Povinná osoba hodnocení rizik podle odstavce 2 pravidelně aktualizuje, a to zejména před zahájením poskytování nových produktů.
(5) Povinné osoby, které jsou součástí skupiny, uplatňují skupinové strategie a postupy pro boj proti legalizaci výnosů z trestné činnosti a financování terorismu, včetně postupů ochrany údajů v rozsahu, který právo třetího státu umožňuje, a strategií a postupů pro sdílení informací v rámci skupiny. Uvedené strategie a postupy se rovněž uplatňují v pobočkách a dceřiných společnostech v jiných členských státech a třetích zemích.“.