Sankční seznamy v ČR: FAÚ, EU a OFAC

Český fintech nebo poskytovatel platebních služeb se při sankčním screeningu nepohybuje v jednom právním rámci, ale hned ve třech. Evropská unie vydává přímo použitelné sankční předpisy, Finanční analytický úřad (FAÚ) dohlíží nad jejich uplatňováním a přijímá oznámení, a americký úřad OFAC má vliv všude, kde se objeví americký dolar nebo vazba na Spojené státy. Každý z těchto režimů má jinou logiku a jiné povinnosti.

Tento článek vysvětluje, které tři sankční režimy musí český fintech sledovat, kde se jejich povinnosti liší, a nabízí praktický kontrolní seznam pro průběžný monitoring. Je to vzdělávací materiál, nikoli právní poradenství; konkrétní povinnosti si ověřte u svého compliance týmu nebo právního zástupce.

Tři sankční režimy, které musí český fintech sledovat

Tři režimy nejsou tři kopie téhož seznamu. Fungují vedle sebe, každý s jinou závazností a jiným dosahem, a teprve dohromady tvoří rámec, ve kterém český fintech rozhoduje.

EU: přímo použitelný základ

Sankce Evropské unie mají podobu nařízení, která jsou v České republice přímo použitelná. Konsolidovaný sankční seznam EU je proto pro české povinné osoby závazný bez dalšího národního provedení. Je to právní základ, proti kterému musíte screenovat vždy a při každé jeho změně.

FAÚ: národní dohled a oznamovací povinnost

Finanční analytický úřad je českou finanční zpravodajskou jednotkou. Nedodává primárně vlastní mezinárodní seznam, ale dohlíží nad tím, jak povinné osoby uplatňují sankce a plní povinnosti podle předpisů proti legalizaci výnosů z trestné činnosti. FAÚ je také místem, kam se hlásí podezřelé obchody. Česko navíc disponuje vlastním národním sankčním nástrojem pro cílená opatření; jeho aktuální podobu vždy ověřujte přímo u FAÚ a Ministerstva zahraničních věcí.

OFAC: dosah amerického dolaru

Úřad OFAC spravuje americké sankce, včetně seznamu SDN. Přestože v ČR není přímo právně závazný, jeho dosah je fakticky široký: jakmile transakce prochází v amerických dolarech, přes korespondenční banku v USA nebo se dotýká amerických osob, riziko sekundárních sankcí je reálné. Většina fintechů s mezinárodním provozem proto OFAC sleduje stejně pečlivě jako seznam EU.

Kde se povinnosti liší

Tři režimy se liší v závaznosti, dosahu i v tom, co se od vás očekává.

• Konsolidovaný seznam EU: přímo závazný. Screenujte proti němu vždy a reagujte na každou jeho aktualizaci.
• FAÚ: dohled, metodické pokyny a oznamovací povinnost. Nejde jen o seznam, ale o proces: jak rozhodujete, jak rozhodnutí dokumentujete a co hlásíte.
• OFAC: v ČR právně nezávazný, ale u dolarových toků a vazeb na USA fakticky nevyhnutelný. Rozsah zpracování zde určuje spíše vaše obchodní riziko než česká litera zákona.

Praktický důsledek: nestačí screenovat proti jedinému seznamu. Potřebujete pokrýt EU jako závazný základ, sledovat pokyny FAÚ pro proces a rozhodnout, do jaké míry vás podle vašich platebních toků zavazuje OFAC.

Praktický kontrolní seznam pro monitoring

Následující body shrnují, co by měl průběžný sankční monitoring českého fintechu pokrývat, bez ohledu na to, jaký nástroj používáte.

1. Screenujte proti EU, OFAC i relevantním národním opatřením, ne jen proti jedinému seznamu. Zdroje dat, které používáte, mějte zdokumentované a transparentní.
2. Monitorujte průběžně, nejen při onboardingu. Sankční seznamy se mění řádově v týdnech i dnech. Jednorázová kontrola při vstupu klienta nechává mezeru, kterou průběžný monitoring uzavírá.
3. Uchovávejte přezkoumatelný záznam každého rozhodnutí. FAÚ i auditor budou chtít vidět, proti čemu jste screenovali, co systém vrátil a jak jste případnou shodu vyřešili.
4. Ošetřete situaci, kdy zdroj neodpoví. Výpadek seznamu nesmí tiše projít jako čistý výsledek. Chybějící pokrytí musí zůstat viditelné.
5. Kalibrujte fuzzy shody. Přepisy jmen z azbuky, alternativní přepisy a překlepy jsou u sankčního screeningu běžné. Příliš přísné porovnání propustí zásah, příliš volné zahltí tým falešnými poplachy.

Zásadní je, aby celý proces produkoval důkazy. Rozhodnutí o čistém výsledku nebo o shodě je jen tak dobré, jak dobrý je záznam, kterým ho doložíte. Více o přístupu k compliance najdete na stránce Compliance a o samotném screeningu na Sanctions Screening API.

Tři režimy, jeden proces. Pokud český fintech pokryje EU jako závazný základ, sleduje pokyny FAÚ a rozhodne o svém vystavení vůči OFAC, má sankční screening postavený na správných základech. Zbytek je disciplína: monitorovat průběžně a u každého rozhodnutí si nechat důkaz.