Autore: Andrea Marton

Art. 39 D.Lgs. 231/2007 (Antiriciclaggio) – Divieto di comunicazioni inerenti le segnalazioni di operazioni sospette (1)

In vigore dal 29/12/2007

1. Fuori dai casi previsti dal presente decreto, è fatto divieto ai soggetti tenuti alla segnalazione di un’operazione sospetta e a chiunque ne sia comunque a conoscenza, di dare comunicazione al cliente interessato o a terzi dell’avvenuta segnalazione, dell’invio di ulteriori informazioni richieste dalla UIF o dell’esistenza ovvero della probabilità di indagini o approfondimenti in materia di riciclaggio o di finanziamento del terrorismo. In relazione al trattamento di dati personali connesso alle attività di segnalazione e comunicazione di cui al presente comma, i diritti di cui agli articoli da 15 a 18 e da 20 a 22 del regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, si esercitano nei limiti previsti dall’articolo 2-undecies del decreto legislativo 30 giugno 2003, n. 196, e successive modificazioni. (2) 2. Il divieto di cui al comma 1 non si estende alla comunicazione effettuata alle autorità di vigilanza di settore in occasione dell’esercizio delle funzioni di cui all’articolo 7, comma 2, e alla Guardia di finanza in occasione dei controlli di cui all’articolo 9, nè alla comunicazione effettuata ai fini di accertamento investigativo. 3. Il divieto di cui al comma 1 non impedisce la comunicazione tra gli intermediari bancari e finanziari, a condizione che appartengano allo stesso gruppo, (3) ovvero tra tali intermediari e le loro succursali e filiazioni controllate a maggioranza e situate in Paesi terzi, a condizione che le medesime succursali e filiazioni si conformino a politiche e procedure di gruppo, ivi comprese quelle relative alla condivisione delle informazioni, idonee a garantire la corretta osservanza delle prescrizioni dettate in materia di prevenzione del riciclaggio e del finanziamento del terrorismo. 4. Il divieto di cui al comma 1 non impedisce la comunicazione tra professionisti che svolgono la propria prestazione professionale in forma associata, in qualità di dipendenti o collaboratori, anche se situati in Paesi terzi, a condizione che questi applichino misure equivalenti a quelle previste dal presente decreto legislativo. 5. Nei casi relativi allo stesso cliente o alla stessa operazione, che coinvolgano due o più intermediari bancari e finanziari ovvero due o più professionisti, il divieto di cui al comma 1 non impedisce la comunicazione tra gli intermediari o tra i professionisti in questione, a condizione che appartengano ad uno Stato membro o siano situati in un Paese terzo che impone obblighi equivalenti a quelli previsti dal presente decreto legislativo, fermo restando quanto stabilito dagli articoli 42, 43 e 44 del Codice in materia di protezione dei dati personali. Le informazioni scambiate possono essere utilizzate esclusivamente ai fini di prevenzione del riciclaggio o del finanziamento del terrorismo. 6. Il tentativo del professionista di dissuadere il cliente dal porre in atto un’attività illegale non costituisce violazione del divieto di comunicazione previsto dal presente articolo. Note: DLgs. 21.11.2007 n. 231 – Art. 40 68 (1) Articolo sostituito dall’art. 2, comma 1, DLgs. 25.5.2017 n. 90, pubblicato in G.U. 19.6.2017 n. 140, S.O. n. 28. Testo precedente: “Art. 39 (Modalità di registrazione per i soggetti indicati nell’articolo 14, comma 1, lettere a), b), c) d), e-bis) ed f)). – 1. Ai fini del rispetto degli obblighi di registrazione di cui all’articolo 36, i soggetti di cui all’articolo 14, comma 1, dalla lettera a) alla lettera d) e dalla lettera e-bis) alla lettera f), utilizzano i sistemi informatici di cui sono dotati per lo svolgimento della propria attività elaborandone mensilmente le informazioni ivi contenute. 2. I dati e le informazioni registrate con le modalità di cui al comma 1 sono rese disponibili entro tre giorni dalla relativa richiesta. 3. In alternativa alle modalità di cui al comma 1, può essere istituito l’archivio unico informatico ovvero possono essere utilizzate le modalità indicate nell’articolo 38. 4. Il Ministero dell’economia e delle finanze, di concerto con il Ministero dell’interno, sentite le associazioni di categoria, adotta specifiche tecniche del presente articolo, nonché del comma 3 dell’articolo 24. 5. Per i destinatari del presente articolo il Ministero dell’economia e delle finanze può stabilire modalità di registrazione differenti da quelle ivi previste, di concerto con il Ministero dell’interno.“. Per le precedenti modifiche si veda l’art. 22, comma 1, DLgs. 25.9.2009 n. 151, pubblicato in G.U. 3.11.2009 n. 256. (2) Periodo inserito dall’art. 2, comma 3, lett. a), DLgs. 4.10.2019 n. 125, pubblicato in G.U. 26.10.2019 n. 252. (3) Le parole “, a condizione che appartengano allo stesso gruppo,“ sono state inserite dall’art. 2, comma 3, lett. b), DLgs. 4.10.2019 n. 125, pubblicato in G.U. 26.10.2019 n. 252.

Art. 37 D.Lgs. 231/2007 (Antiriciclaggio) – Modalità di segnalazione da parte dei professionisti (1)

In vigore dal 29/12/2007

1. I professionisti trasmettono la segnalazione di operazione sospetta direttamente alla UIF ovvero, ai sensi dell’articolo 11, comma 4, agli organismi di autoregolamentazione. 2. Gli organismi di autoregolamentazione, ricevuta la segnalazione di operazione sospetta da parte dei propri iscritti, provvedono senza ritardo a trasmetterla integralmente alla UIF, priva del nominativo del segnalante. 2 bis. Fermo restando quanto previsto ai commi 1 e 2 del presente articolo, i professionisti, ai fini della valutazione delle operazioni ai sensi dell’articolo 35, possono avvalersi della banca dati informatica centralizzata di cui all’articolo 34-bis istituita presso il proprio organismo di autoregolamentazione, per poter ricevere, ricorrendone i presupposti, l’avviso di cui al comma 4 del medesimo articolo 34-bis. Resta ferma in ogni caso la responsabilità del professionista per l’inadempimento dell’obbligo di segnalazione delle operazioni sospette. (2) 3. Per le società di revisione legale, il responsabile dell’incarico di revisione, che partecipa al compimento della prestazione e al quale compete la gestione del rapporto con il cliente, ha l’obbligo di trasmettere senza ritardo la segnalazione di operazione sospetta al titolare della competente funzione, al legale rappresentante o a un suo delegato. Quest’ultimo esamina le segnalazioni pervenute e le trasmette alla UIF, prive del nominativo del segnalante, qualora le ritenga fondate alla luce dell’insieme degli elementi a propria disposizione e delle evidenze desumibili dai dati e dalle informazioni conservati. Note: (1) Articolo sostituito dall’art. 2, comma 1, DLgs. 25.5.2017 n. 90, pubblicato in G.U. 19.6.2017 n. 140, S.O. n. 28. Testo precedente: “Art. 37 (Archivio unico informatico). – 1. Ai fini del rispetto degli obblighi di registrazione di cui all’articolo 36, gli intermediari finanziari indicati nell’articolo 11, commi 1 e 2, lettera a), le società di revisione indicate nell’articolo 13, comma 1, lettera a), e gli altri soggetti indicati nell’articolo 14, comma 1, lettera e), istituiscono un archivio unico informatico. 2. L’archivio unico informatico è formato e gestito in modo tale da assicurare la chiarezza, la completezza e l’immediatezza delle informazioni, la loro conservazione secondo criteri uniformi, il mantenimento della storicità delle informazioni, la possibilità di desumere evidenze integrate, la facilità di consultazione. Esso deve essere strutturato in modo tale da contenere gli oneri gravanti sui diversi destinatari, tenere conto delle peculiarità operative dei diversi destinatari e semplificare le registrazioni. 3. L’istituzione dell’archivio unico informatico è obbligatoria solo qualora vi siano dati o informazioni da registrare. 4. Per l’istituzione, la tenuta e la gestione dell’archivio unico informatico è possibile avvalersi di un autonomo centro di servizio, ferme restando le specifiche responsabilità previste dalla legge a carico del DLgs. 21.11.2007 n. 231 – Art. 38 66 soggetto obbligato e purché sia assicurato a quest’ultimo l’accesso diretto e immediato all’archivio stesso. 5. Gli intermediari finanziari facenti parte di un medesimo gruppo possono avvalersi, per la tenuta e gestione dei propri archivi, di un unico centro di servizio affinché un delegato possa trarre evidenze integrate a livello di gruppo anche ai sensi di quanto previsto all’articolo 41. Deve essere comunque garantita la distinzione logica e la separazione delle registrazioni relative a ciascun intermediario. 6. I dati identificativi e le altre informazioni relative ai rapporti continuativi, alle prestazioni professionali e alle operazioni, possono anche essere contenuti in archivi informatici, diversi dall’archivio unico, a condizione che sia comunque assicurata la possibilità di trarre, con un’unica interrogazione, informazioni integrate e l’ordine cronologico delle stesse e dei dati. 7. La Banca d’Italia, d’intesa con le altre Autorità di vigilanza e sentita la UIF, emana disposizioni sulla tenuta dell’archivio unico informatico. 8. Per i soggetti di cui all’articolo 11, commi 1, lettera o), e 2, lettere b), c) e d), la Banca d’Italia stabilisce modalità semplificate di registrazione.“. Si veda il Provvedimento Banca d’Italia 3.4.2013. (2) Comma inserito dall’art. 2-bis, comma 2, DL 18.10.2023 n. 145, convertito, con modificazioni, dalla L. 15.12.2023 n. 191.

Art. 34 D.Lgs. 231/2007 (Antiriciclaggio) – Disposizioni specifiche (1)

In vigore dal 29/12/2007

1. Nel rispetto del vigente quadro di attribuzioni e competenze, i dati e le informazioni conservate secondo le norme di cui al presente Capo sono utilizzabili a fini fiscali. 2. Il fascicolo del cliente, conforme a quanto prescritto dagli articoli 31 e 32, e la custodia dei documenti, delle attestazioni e degli atti presso il notaio nonchè la tenuta dei repertori notarili, a norma della legge 16 febbraio 1913, n. 89, del regolamento di cui al regio decreto 10 settembre 1914, n. 1326, e successive modificazioni, e la descrizione dei mezzi di pagamento ai sensi dell’articolo 35, comma 22, decreto-legge 4 luglio 2006, n. 223, convertito, con modificazioni, dalla legge 4 agosto 2006, n. 248 costituiscono idonea modalità di conservazione dei dati e delle informazioni. 3. Fermo quanto stabilito dalle disposizioni di cui al presente decreto per le finalità di prevenzione del riciclaggio e di finanziamento del terrorismo, nel rispetto dei principi di semplificazione, economicità ed efficienza, le Autorità di vigilanza di settore, a supporto delle rispettive funzioni, possono adottare disposizioni specifiche per la conservazione e l’utilizzo dei dati e delle informazioni relativi ai clienti, contenuti in archivi informatizzati, ivi compresi quelli già istituiti presso i soggetti rispettivamente vigilati, alla data di entrata in vigore del presente articolo. Note: (1) Articolo sostituito dall’art. 2, comma 1, DLgs. 25.5.2017 n. 90, pubblicato in G.U. 19.6.2017 n. 140, S.O. n. 28. Testo precedente: “Art. 34 (Obblighi dei terzi) – 1. I terzi mettono immediatamente a disposizione dei destinatari del presente decreto ai quali il cliente è stato presentato (1) le informazioni richieste in virtù degli obblighi di cui all’articolo 18, comma 1, lettere a), b) e c). 2. Le copie necessarie dei dati di identificazione e di verifica e di qualsiasi altro documento pertinente riguardante l’identità del cliente o del titolare effettivo sono trasmesse, senza ritardo, su richiesta, dal terzo all’ente o alla persona soggetti al presente decreto ai quali il cliente è stato presentato. 3. Il ricorso a terzi stranieri è consentito a condizione che la legislazione applicabile ai terzi imponga loro obblighi equivalenti a quelli previsti dai due commi 1 e 2.“. In precedenza, le parole “stato presentato” erano state sostituite alla precedente “introdotto” dall’art. 19, comma 1, DLgs. 25.9.2009 n. 151, pubblicato in G.U. 3.11.2009 n. 256.

Art. 34 bis D.Lgs. 231/2007 (Antiriciclaggio) – Banche dati informatiche presso gli organismi di autoregolamentazione (1)

1. Al fine di prevenire eventuali attività di riciclaggio o di finanziamento del terrorismo, gli organismi di autoregolamentazione possono istituire, previo parere favorevole del Garante per la protezione dei dati personali, una banca dati informatica centralizzata dei documenti, dei dati e delle informazioni acquisiti dai professionisti nello svolgimento della propria attività professionale che questi sono tenuti a conservare ai sensi dell’articolo 31. La banca dati è istituita e gestita in proprio dagli organismi di autoregolamentazione, che determinano quali documenti, dati e informazioni di cui all’articolo 31 devono essere trasmessi alla banca dati informatica. 2. I professionisti trasmettono senza ritardo alla banca dati i documenti, i dati e le informazioni di cui al comma 1. 3. Al fine di acquisire informazioni rilevanti per le valutazioni di cui all’articolo 35, prima di prestare la propria opera professionale o compiere le operazioni inerenti allo svolgimento della propria attività professionale, ovvero prima dell’invio della segnalazione di operazione sospetta nell’ipotesi prevista dall’articolo 35, comma 2, i professionisti possono trasmettere alla banca dati, per via telematica, i documenti, i dati e le informazioni acquisiti nell’adempimento degli obblighi di adeguata verifica della clientela di cui al presente decreto. 4. Nei casi di cui al comma 3, ovvero a seguito dell’invio di cui al comma 2, qualora dalla banca dati, tenuto conto anche degli indicatori e schemi di anomalia elaborati dalla UIF ai sensi del presente decreto, emergano operatività anomale basate sui parametri quantitativi e qualitativi di cui al comma 5, il professionista riceve un avviso a supporto delle valutazioni di cui all’articolo 35. In ogni caso, resta ferma la responsabilità del professionista per l’adempimento dell’obbligo di segnalazione delle operazioni sospette, anche nel caso di mancata ricezione dell’avviso. 5. L’avviso è generato dalla banca dati sulla base di elementi informativi associati a una determinata persona fisica o giuridica quali la tipologia di cliente, la capacità economica, la situazione DLgs. 21.11.2007 n. 231 – Art. 34 bis 62 economico-patrimoniale, l’attività svolta, la residenza o sede in Paesi terzi ad alto rischio secondo i criteri del presente decreto, le caratteristiche, l’importo, la frequenza e la natura delle prestazioni professionali rese o delle operazioni eseguite nonchè il loro collegamento o frazionamento. Al fine di elaborare l’avviso, l’organismo di autoregolamentazione può avvalersi di sistemi automatizzati la cui logica algoritmica sia periodicamente verificata, con cadenza almeno biennale, allo scopo di minimizzare il rischio di errori, distorsioni o discriminazioni. 6. La trasmissione telematica alla banca dati effettuata dal professionista ai sensi dei commi 2 e 3 non sostituisce gli obblighi di cui agli articoli 31 e 32. 7. I documenti, i dati e le informazioni contenuti nella banca dati sono valutati dagli organismi di autoregolamentazione ai fini dell’informativa alla UIF ai sensi dell’articolo 11, comma 4, ultimo periodo. 8. Gli organismi di autoregolamentazione non possono utilizzare i documenti, i dati e le informazioni contenuti nella banca dati per finalità diverse da quelle di cui al presente articolo. 9. Il Ministero dell’economia e delle finanze, la UIF, il Nucleo speciale di polizia valutaria della Guardia di finanza, la Direzione investigativa antimafia e la Direzione nazionale antimafia e antiterrorismo accedono alla banca dati per lo svolgimento delle rispettive attribuzioni istituzionali come individuate dal presente decreto. L’accesso alla medesima banca dati non è consentito ai singoli professionisti. 10. Le modalità tecniche e operative dell’accesso di cui al comma 9 sono disciplinate con apposita convenzione sottoscritta da ciascuna autorità di cui al medesimo comma 9 con l’organismo di autoregolamentazione, su conforme parere del Garante per la protezione dei dati personali. Tali convenzioni regolano le modalità uniformi di attivazione del collegamento via web o tramite cooperazione applicativa alla banca dati dell’organismo di autoregolamentazione, nonchè le modalità di identificazione, modifica e revoca da parte dell’autorità dei propri operatori abilitati all’accesso, stabilendo le modalità dei collegamenti e degli accessi anche al fine di assicurare l’accesso selettivo ai soli dati necessari al perseguimento delle finalità di cui al comma 1. La banca dati consente, attraverso gli strumenti definiti dal codice dell’amministrazione digitale, di cui al decreto legislativo 7 marzo 2005, n. 82, la verifica dell’identità digitale dei soggetti abilitati all’accesso. 11. I documenti, i dati e le informazioni contenuti nella banca dati ai sensi dei commi 1 e 3 sono trattati per le finalità di cui al presente articolo e secondo quanto in esso previsto, nel rispetto del regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, e della vigente normativa nazionale in materia di protezione dei dati personali, restando escluso ogni ulteriore utilizzo. 12. Titolare del trattamento dei dati personali, ai sensi e per gli effetti della normativa vigente, è l’organismo di autoregolamentazione che istituisce la banca dati e provvede a detto trattamento secondo quanto previsto al comma 11. L’organismo di autoregolamentazione può anche avvalersi di apposite strutture decentralizzate, in qualità di responsabili del trattamento ai sensi dell’articolo 28 del regolamento (UE) 2016/679. 13. L’organismo di autoregolamentazione adotta, prima del trattamento e previo parere favorevole del Garante per la protezione dei dati personali, misure tecniche e organizzative adeguate al rischio dirette a: a) garantire l’integrità e la non alterabilità dei documenti, dei dati e delle informazioni contenuti nella banca dati, la riservatezza dei medesimi nel rispetto della normativa in materia di protezione dei dati personali, anche mediante l’utilizzo di tecniche di crittografia, nonchè la tracciabilità degli accessi, secondo criteri selettivi, da parte dei soli soggetti autorizzati dagli organismi di autoregolamentazione, anche in base alle convenzioni di cui al comma 10; b) individuare le specifiche modalità tecniche di elaborazione, trasmissione e comunicazione al professionista dell’avviso generato dalla banca dati nei limiti di quanto stabilito dal comma 5. 14. Prima del trattamento, l’organismo di autoregolamentazione effettua la valutazione di impatto sulla protezione dei dati personali e la sottopone alla verifica preventiva del Garante per la protezione dei dati personali. Nella valutazione di impatto sono indicate, tra l’altro, le misure tecni- DLgs. 21.11.2007 n. 231 – Art. 35 63 che e organizzative idonee a garantire un livello di sicurezza adeguato al rischio, nonchè a tutela dei diritti e delle libertà degli interessati. Nella valutazione di impatto sono altresì disciplinati i tempi e le modalità di cancellazione dei dati. 15. I documenti, i dati e le informazioni acquisiti ai sensi dei commi 1 e 3 sono conservati nella banca dati per un periodo di dieci anni. 16. In relazione al trattamento dei dati personali contenuti nella banca dati informatica, i diritti dell’interessato di cui agli articoli da 15 a 18 e da 20 a 22 del regolamento (UE) 2016/679 si esercitano nei limiti previsti dall’articolo 2-undecies del Codice in materia di protezione dei dati personali. 17. Nel rispetto di quanto previsto dal presente articolo, l’organismo di autoregolamentazione che istituisce la banca dati adotta, ai sensi dell’articolo 11, comma 2, regole tecniche con le quali sono individuati: a) i documenti, i dati e le informazioni di cui all’articolo 31 che ai sensi del comma 1 del presente articolo devono essere trasmessi alla banca dati informatica; b) le modalità tecniche di alimentazione della medesima banca dati da parte dei professionisti; c) le modalità tecniche di controllo, da parte dell’organismo di autoregolamentazione, riguardo alla corretta trasmissione dei documenti, dei dati e delle informazioni di cui ai commi 1 e 3 da parte dei professionisti, al fine del corretto funzionamento della banca dati. 18. L’organismo di autoregolamentazione promuove e controlla l’osservanza degli obblighi previsti dal presente articolo da parte dei professionisti. In caso di violazioni gravi, ripetute o sistematiche ovvero plurime si applica l’articolo 11, comma 3. Note: (1) Articolo inserito dall’art. 2-bis, comma 1, DL 18.10.2023 n. 145, convertito, con modificazioni, dalla L. 15.12.2023 n. 191. CAPO III – Obblighi di segnalazione

Art. 33 D.Lgs. 231/2007 (Antiriciclaggio) – Obbligo di invio dei dati aggregati alla UIF (1)

In vigore dal 29/12/2007

1. Gli intermediari bancari e finanziari, ad esclusione di quelli di cui all’articolo 3, comma 2, lettere i), o), p), q) e v) (2) , nonchè le società fiduciarie di cui all’articolo 3, comma 3, lettera a), trasmettono alla UIF dati aggregati concernenti la propria operatività, al fine di consentire l’effettuazione di analisi mirate a far emergere eventuali fenomeni di riciclaggio o di finanziamento del terrorismo nell’ambito di determinate zone territoriali. 2. La UIF individua le tipologie di dati da trasmettere, le modalità e la cadenza della loro trasmissione e verifica il rispetto dell’obbligo di cui al presente articolo, anche mediante accesso diretto ai dati e alle informazioni conservate dall’intermediario bancario o finanziario o dalla società fiduciaria. Note: (1) Articolo sostituito dall’art. 2, comma 1, DLgs. 25.5.2017 n. 90, pubblicato in G.U. 19.6.2017 n. 140, S.O. n. 28. Testo precedente: “Art. 33 (Esclusioni) – 1. Quando la Commissione europea adotta una decisione a norma dell’articolo 40, paragrafo 4, della direttiva, i destinatari del presente decreto non possono ricorrere a soggetti terzi del Paese terzo in questione per l’assolvimento degli obblighi di cui all’articolo 18, comma 1, lettere a), b), e c).“. DLgs. 21.11.2007 n. 231 – Art. 34-34 bis 61 (2) Le parole “lettere i), o), p), q) e v)“ sono state sostituite alle precedenti “lettere i), o), p) e q)“ dall’art. 2, comma 2, lett. c), DLgs. 4.10.2019 n. 125, pubblicato in G.U. 26.10.2019 n. 252.

Art. 32 D.Lgs. 231/2007 (Antiriciclaggio) – Modalità di conservazione dei dati e delle informazioni (1)

In vigore dal 29/12/2007

1. I soggetti obbligati adottano sistemi di conservazione dei documenti, dei dati e delle informazioni idonei a garantire il rispetto delle norme dettate dal codice in materia di protezione dei dati personali nonchè il trattamento dei medesimi esclusivamente per le finalità di cui al presente decreto. 2. Le modalità di conservazione adottate devono prevenire qualsiasi perdita dei dati e delle informazioni ed essere idonee a garantire la ricostruzione dell’operatività o attività del cliente nonchè l’indicazione esplicita dei soggetti legittimati ad alimentare il sistema di conservazione e accedere ai dati e alle informazioni ivi conservati. Le predette modalità devono, altresì, assicurare: a) l’accessibilità completa e tempestiva ai dati e alle informazioni da parte delle autorità di cui all’articolo 21, comma 4, lettera a); b) la tempestiva acquisizione, da parte del soggetto obbligato, dei documenti, dei dati e delle informazioni, con indicazione della relativa data. È considerata tempestiva l’acquisizione conclusa entro trenta giorni dall’instaurazione del rapporto continuativo o dal conferimento dell’incarico per lo svolgimento della prestazione professionale, dall’esecuzione dell’operazione o della prestazione professionale, dalla variazione e dalla chiusura del rapporto continuativo o della prestazione professionale; c) l’integrità dei dati e delle informazioni e la non alterabilità dei medesimi successivamente alla loro acquisizione; d) la trasparenza, la completezza e la chiarezza dei dati e delle informazioni nonchè il mantenimento della storicità dei medesimi. 3. I soggetti obbligati possono avvalersi, per la conservazione dei documenti, dei dati e delle informazioni, di un autonomo centro di servizi, ferma restando la responsabilità del soggetto obbligato e purchè sia assicurato a quest’ultimo l’accesso diretto e immediato al sistema di conservazione. Note: (1) Articolo sostituito dall’art. 2, comma 1, DLgs. 25.5.2017 n. 90, pubblicato in G.U. 19.6.2017 n. 140, S.O. n. 28. Testo precedente: “Art. 32 (Requisiti obbligatori per i soggetti terzi) – 1. Ai fini della presente sezione, si intendono per “terzi” gli enti o le persone enumerati nell’articolo 2 della direttiva o enti e persone equivalenti situati in uno Stato extracomunitario, che soddisfino le condizioni seguenti: a) sono soggetti a registrazione professionale obbligatoria, riconosciuta dalla legge; b) applicano misure di adeguata verifica della clientela e obblighi di conservazione dei documenti conformi o equivalenti a quelli previsti dalla direttiva e sono soggetti alla sorveglianza intesa a garantire il rispetto dei requisiti della direttiva secondo il Capo V, Sezione 2, della direttiva medesima o siano situati in uno Stato extracomunitario che impone obblighi equivalenti a quelli previsti dalla direttiva.“. Per le precedenti modifiche si veda l’art. 18, comma 1, DLgs. 25.9.2009 n. 151, pubblicato in G.U. 3.11.2009 n. 256.

Art. 31 D.Lgs. 231/2007 (Antiriciclaggio) – Obblighi di conservazione (1)

In vigore dal 29/12/2007

1. I soggetti obbligati conservano i documenti, i dati e le informazioni utili a prevenire, individuare o accertare eventuali attività di riciclaggio o di finanziamento del terrorismo e a consentire lo svolgimento delle analisi effettuate, nell’ambito delle rispettive attribuzioni, dalla UIF o da altra Autorità competente. 2. Per le finalità di cui al comma 1, i soggetti obbligati conservano copia dei documenti acquisiti in occasione dell’adeguata verifica della clientela e l’originale ovvero copia avente efficacia probatoria ai sensi della normativa vigente, delle scritture e registrazioni inerenti le operazioni. La documentazione conservata deve consentire, quanto meno, di ricostruire univocamente: a) la data di instaurazione del rapporto continuativo o del conferimento dell’incarico; b) i dati identificativi, ivi compresi, ove disponibili, i dati ottenuti mediante i mezzi di identificazione elettronica e i pertinenti servizi fiduciari di cui al regolamento UE n. 910/2014 o mediante procedure di identificazione elettronica sicure e regolamentate ovvero autorizzate o riconosciute dall’Agenzia per l’Italia digitale, (2) del cliente, del titolare effettivo e dell’esecutore e le informazioni sullo scopo e la natura del rapporto o della prestazione; b-bis) la consultazione, ove effettuata, dei registri di cui all’articolo 21, con le modalità ivi previste; (3) c) la data, l’importo e la causale dell’operazione; d) i mezzi di pagamento utilizzati. 3. I documenti, i dati e le informazioni acquisiti sono conservati per un periodo di 10 anni dalla cessazione del rapporto continuativo, della prestazione professionale o dall’esecuzione dell’operazione occasionale. Note: (1) Articolo sostituito dall’art. 2, comma 1, DLgs. 25.5.2017 n. 90, pubblicato in G.U. 19.6.2017 n. 140, S.O. n. 28. Testo precedente: “Art. 31 (Riconoscimento a livello comunitario dell’assolvimento da parte di terzi degli obblighi di adeguata verifica) – 1. Nelle ipotesi previste dall’articolo 30, comma 1, lettera a), i soggetti di cui all’articolo 11 riconoscono i risultati degli obblighi di adeguata verifica della clientela previsti dall’articolo 18, comma 1, lettere a), b) e c), eseguiti da un ente creditizio o finanziario di un altro Stato comunitario, a condizione che soddisfino i requisiti di cui agli articoli 32 e 34, anche se i documenti o i dati sui quali sono basati tali requisiti sono diversi da quelli richiesti nello Stato comunitario nel quale il cliente è stato presentato. 2. Nelle ipotesi previste dall’articolo 30, comma 1, lettera d), i soggetti di cui all’articolo 12, comma 1, lettere a), b) e c), riconoscono i risultati degli obblighi di adeguata verifica della clientela previsti dall’arti- DLgs. 21.11.2007 n. 231 – Art. 32-33 60 colo 18, comma 1, lettere a), b) e c), eseguiti da un soggetto di cui all’articolo 2, comma 1, numero 3, lettere a), b) e c), della direttiva situato in un altro Stato comunitario, a condizione che soddisfi i requisiti di cui agli articoli 32 e 34, anche se i documenti o i dati sui quali sono basati tali requisiti sono diversi da quelli richiesti nello stato comunitario nel quale il cliente è stato presentato.“. In precedenza, le parole “stato presentato” erano state sostituite alla precedente “introdotto” dall’art. 17, comma 1, DLgs. 25.9.2009 n. 151, pubblicato in G.U. 3.11.2009 n. 256. (2) Le parole “, ivi compresi, ove disponibili, i dati ottenuti mediante i mezzi di identificazione elettronica e i pertinenti servizi fiduciari di cui al regolamento UE n. 910/2014 o mediante procedure di identificazione elettronica sicure e regolamentate ovvero autorizzate o riconosciute dall’Agenzia per l’Italia digitale,“ sono state inserite dall’art. 2, comma 2, lett. a), DLgs. 4.10.2019 n. 125, pubblicato in G.U. 26.10.2019 n. 252. (3) Lettera inserita dall’art. 2, comma 2, lett. b), DLgs. 4.10.2019 n. 125, pubblicato in G.U. 26.10.2019 n. 252.

Art. 29 D.Lgs. 231/2007 (Antiriciclaggio) – Esecuzione da parte di terzi aventi sede in

In vigore dal 29/12/2007

Paesi ad alto rischio (1) 1. È fatto divieto ai soggetti obbligati di avvalersi di terzi aventi sede in Paesi terzi ad alto rischio. Note: (1) Articolo sostituito dall’art. 2, comma 1, DLgs. 25.5.2017 n. 90, pubblicato in G.U. 19.6.2017 n. 140, S.O. n. 28. Testo precedente: “Art. 29 (Ambito e responsabilità) – 1. Al fine di evitare il ripetersi delle procedure di adeguata verifica della clientela di cui all’articolo 18, comma 1, lettera a), b) e c), gli enti e le persone soggetti al presente decreto possono fare affidamento sull’assolvimento degli obblighi di adeguata verifica della clientela effettuato da terzi. Responsabili finali dell’assolvimento di tali obblighi continuano a essere gli enti e le persone soggetti al presente decreto che ricorrono a terzi.“.

Art. 28 D.Lgs. 231/2007 (Antiriciclaggio) – Responsabilità dei soggetti obbligati (1)

In vigore dal 29/12/2007

1. I soggetti obbligati, responsabili dell’adeguata verifica della clientela, valutano se gli elementi raccolti e le verifiche effettuate dai terzi siano idonei e sufficienti ai fini dell’assolvimento degli obblighi previsti dal presente decreto e verificano, nei limiti della diligenza professionale, la veridicità dei documenti ricevuti. In caso di dubbi sull’identità del cliente, dell’esecutore e del titolare effettivo, i soggetti obbligati provvedono, in proprio a compierne l’identificazione e ad adempiere, in via diretta, agli obblighi di adeguata verifica. Note: (1) Articolo sostituito dall’art. 2, comma 1, DLgs. 25.5.2017 n. 90, pubblicato in G.U. 19.6.2017 n. 140, S.O. n. 28. Testo precedente: “Art. 28 (Obblighi rafforzati) – 1. Gli enti e le persone soggetti alla direttiva applicano misure rafforzate di adeguata verifica della clientela in presenza di un rischio più elevato di riciclaggio o finanziamento del terrorismo e, comunque, nei casi indicati ai commi 2, 4 e 5. 2. Quando il cliente non è fisicamente presente, gli enti e le persone soggetti al presente decreto adottano misure specifiche e adeguate per compensare il rischio più elevato applicando una o più fra le misure di seguito indicate: a) accertare l’identità del cliente tramite documenti, dati o informazioni supplementari; b) adottare misure supplementari per la verifica o la certificazione dei documenti forniti o richiedere una certificazione di conferma di un ente creditizio o finanziario soggetto alla direttiva; c) assicurarsi che il primo pagamento relativo all’operazione sia effettuato tramite un conto intestato al cliente presso un ente creditizio. 3. Gli obblighi di identificazione e adeguata verifica della clientela si considerano comunque assolti, anche senza la presenza fisica del cliente, nei seguenti casi: a) qualora il cliente sia già identificato in relazione a un rapporto in essere, purché le informazioni esistenti siano aggiornate; b) per le operazioni effettuate con sistemi di cassa continua o di sportelli automatici, per corrispondenza o attraverso soggetti che svolgono attività di trasporto di valori o mediante carte di pagamen- DLgs. 21.11.2007 n. 231 – Art. 29-30 58 to; tali operazioni sono imputate al soggetto titolare del rapporto al quale ineriscono; c) per i clienti i cui dati identificativi e le altre informazioni da acquisire risultino da atti pubblici, da scritture private autenticate o da certificati qualificati utilizzati per la generazione di una firma digitale associata a documenti informatici ai sensi dell’articolo 24 del decreto legislativo 7 marzo 2005, n. 82 ovvero siano dotati di identità digitale di livello massimo di sicurezza nell’ambito del Sistema di cui all’articolo 64 del predetto decreto legislativo n. 82 del 2005; d) per i clienti i cui dati identificativi e le altre informazioni da acquisire risultino da dichiarazione della rappresentanza e dell’autorità consolare italiana, così come indicata nell’articolo 6 del decreto legislativo 26 maggio 1997, n. 153. 4. In caso di conti di corrispondenza con enti corrispondenti di Stati extracomunitari, gli enti creditizi devono: a) raccogliere sull’ente creditizio corrispondente informazioni sufficienti per comprendere pienamente la natura delle sue attività e per determinare, sulla base di pubblici registri, elenchi, atti o documenti conoscibili da chiunque, la sua reputazione e la qualità della vigilanza cui è soggetto; […] b) valutare la qualità dei controlli in materia di contrasto al riciclaggio o al finanziamento del terrorismo cui l’ente corrispondente è soggetto; c) ottenere l’autorizzazione del Direttore generale, di suo incaricato ovvero di un soggetto che svolge una funzione equivalente prima di aprire nuovi conti di corrispondenza; d) definire in forma scritta i termini dell’accordo con l’ente corrispondente e i rispettivi obblighi; e) assicurarsi che l’ente di credito corrispondente abbia verificato l’identità dei clienti che hanno un accesso diretto ai conti di passaggio, che abbia costantemente assolto gli obblighi di adeguata verifica della clientela e che, su richiesta, possa fornire all’intermediario finanziario controparte i dati del cliente e del titolare effettivo ottenuti a seguito dell’assolvimento di tali obblighi. 5. Per quanto riguarda le operazioni, i rapporti continuativi o le prestazioni professionali con persone politicamente esposte residenti in un altro Stato comunitario o in uno Stato extracomunitario, gli enti e le persone soggetti al presente decreto devono: a) stabilire adeguate procedure basate sul rischio per determinare se il cliente sia una persona politicamente esposta; b) ottenere l’autorizzazione del Direttore generale, di suo incaricato ovvero di un soggetto che svolge una funzione equivalente, prima di avviare un rapporto continuativo con tali clienti; c) adottare ogni misura adeguata per stabilire l’origine del patrimonio e dei fondi impiegati nel rapporto continuativo o nell’operazione; d) assicurare un controllo continuo e rafforzato del rapporto continuativo o della prestazione professionale. 6. Gli intermediari finanziari non possono aprire o mantenere anche indirettamente conti di corrispondenza con una banca di comodo. 7. Gli enti e le persone soggetti al presente decreto prestano particolare attenzione a qualsiasi rischio di riciclaggio o di finanziamento del terrorismo connesso a prodotti o transazioni atti a favorire l’anonimato e adottano le misure eventualmente necessarie per impedirne l’utilizzo per scopi di riciclaggio o di finanziamento del terrorismo. 7 bis. Sulla base delle decisioni assunte dal GAFI, dai gruppi regionali costituiti sul modello del GAFI e dall’OCSE, nonchè delle informazioni risultanti dai rapporti di valutazione dei sistemi nazionali di prevenzione del riciclaggio e del finanziamento del terrorismo e delle difficoltà riscontrate nello scambio di informazioni e nella cooperazione bilaterale, il Ministro dell’economia e delle finanze, con proprio decreto, sentito il Comitato di sicurezza finanziaria, individua una lista di Paesi in ragione del rischio di riciclaggio o di finanziamento del terrorismo ovvero della mancanza di un adeguato scambio di informazioni anche in materia fiscale. 7 ter. Gli enti e le persone soggetti al presente decreto di cui agli articoli 10, comma 2, ad esclusione della lettera g), 11, 12, 13 e 14, comma 1, lettere a), b) c) ed f), si astengono dall’instaurare un rapporto continuativo, eseguire operazioni o prestazioni professionali ovvero pongono fine al rapporto continuativo o alla prestazione professionale già in essere di cui siano direttamente o indirettamente parte società fiduciarie, trust, società anonime o controllate attraverso azioni al portatore aventi sede nei Paesi individuati dal decreto di cui al comma 7-bis. Tali misure si applicano anche nei confronti delle ulteriori entità giuridiche altrimenti denominate aventi sede nei Paesi sopra individuati di cui non è possibile identificare il titolare effettivo e verificarne l’identità. 7 quater. Con il decreto di cui al comma 7-bis sono stabilite le modalità applicative ed il termine degli adempimenti di cui al comma 7- ter.“. Per le precedenti modifiche si vedano: – l’art. 61, comma 4, DLgs. 26.8.2016 n. 179, pubblicato in G.U. 13.9.2016 n. 214; – l’art. 36, comma 1, lett. a), DL 31.5.2010 n. 78, convertito, con modificazioni, dalla L. 30.7.2010 n. 122; – l’art. 15, comma 1, lett. a), b), c) e d) DLgs. 25.9.2009 n. 151, pubblicato in G.U. 3.11.2009 n. 256.

Art. 26 D.Lgs. 231/2007 (Antiriciclaggio) – Esecuzione degli obblighi di adeguata verifica da parte di terzi (1)

In vigore dal 29/12/2007

1. Ferma la responsabilità dei soggetti obbligati in ordine agli adempimenti di cui al presente Titolo, è consentito ai medesimi di ricorrere a terzi per l’assolvimento degli obblighi di adeguata verifica di cui all’articolo 18, comma 1, lettere a), b) e c). 2. Ai fini della presente sezione, si considerano «terzi»: a) gli intermediari bancari e finanziari di cui all’articolo 3, comma 2; b) […]; (2) c) gli intermediari bancari e finanziari aventi sede in altri Stati membri; d) gli intermediari bancari e finanziari aventi sede in un Paese terzo, che: 1) sono tenuti ad applicare misure di adeguata verifica della clientela e di conservazione dei documenti di livello analogo a quelle previste dalla direttiva; 2) sono sottoposti a controlli di vigilanza in linea con quelli previsti dal diritto dell’Unione europea; e) i professionisti nei confronti di altri professionisti. Note: (1) Articolo sostituito dall’art. 2, comma 1, DLgs. 25.5.2017 n. 90, pubblicato in G.U. 19.6.2017 n. 140, S.O. n. 28. Testo precedente: “Art. 26 (Criteri tecnici e procedure semplificate di adeguata verifica della clientela) – 1. Il Ministro dell’economia e delle finanze, con proprio decreto, sentito il Comitato di sicurezza finanziaria, può autorizzare l’applicazione, in tutto o in parte, degli obblighi semplificati di adeguata verifica della clientela a soggetti e prodotti che presentano un basso rischio di riciclaggio dei proventi di attività criminose o di finanziamento del terrorismo, in base ai criteri di cui all’Allegato tecnico.“. (2) Lettera soppressa dall’art. 2, comma 1, lett. s), DLgs. 4.10.2019 n. 125, pubblicato in G.U. 26.10.2019 n. 252. Testo precedente: “b) gli agenti in attività finanziaria di cui all’articolo 3, comma 3, lettera c) limitatamente alle operazioni di importo inferiore a 15.000 euro, relative alle prestazioni di servizi di pagamento e all’emissione e distribuzione di moneta elettronica di cui all’articolo 17, comma 6;“.

Art. 25 D.Lgs. 231/2007 (Antiriciclaggio) – Modalità di esecuzione degli obblighi di adeguata verifica rafforzata della clientela

In vigore dal 29/12/2007

(1) 1. I soggetti obbligati, in presenza di un elevato rischio di riciclaggio o di finanziamento del terrorismo, adottano misure rafforzate di adeguata verifica della clientela acquisendo informazioni aggiuntive sul cliente e sul titolare effettivo, approfondendo gli elementi posti a fondamento delle valutazioni sullo scopo e sulla natura del rapporto e intensificando la frequenza dell’applicazione delle procedure finalizzate a garantire il controllo costante nel corso del rapporto continuativo o della prestazione professionale. 2. Nel caso di rapporti di corrispondenza transfrontalieri, che comportano l’esecuzione di pagamenti, (2) con un ente creditizio o istituto finanziario corrispondente di un paese terzo gli intermediari bancari e finanziari, oltre alle ordinarie misure di adeguata verifica della clientela, al momento dell’avvio del rapporto (3) adottano le seguenti ulteriori misure: a) raccolgono sull’ente creditizio o istituto finanziario corrispondente informazioni sufficienti per comprendere pienamente la relativa struttura proprietaria e la natura delle attività svolte nonchè per determinare, sulla base di pubblici registri, elenchi, atti o documenti, la correttezza e la qualità della vigilanza cui l’ente o corrispondente è soggetto; b) valutano la qualità dei controlli in materia di prevenzione del riciclaggio e del finanziamento del terrorismo cui l’ente creditizio o istituto finanziario corrispondente estero è soggetto; c) ottengono l’autorizzazione dei titolari di poteri di amministrazione o direzione ovvero di loro delegati o, comunque, di soggetti che svolgono una funzione equivalente, prima di aprire nuovi conti di corrispondenza; d) definiscono in forma scritta i termini dell’accordo con l’ente creditizio o istituto finanziario corrispondente e i rispettivi obblighi; e) si assicurano che l’ente creditizio o istituto finanziario corrispondente estero abbia sottoposto ad adeguata verifica i clienti che hanno un accesso diretto ai conti di passaggio, che l’ente o l’istituto effettui il controllo costante dei rapporti con tali clienti e che, su richiesta, possa fornire all’intermediario controparte obbligato i dati pertinenti in materia di adeguata verifica della clientela; f) assicurano un monitoraggio costante del rapporto con l’ente creditizio o l’istituto finanziario corrispondente, con frequenza e intensità commisurate al servizio di corrispondenza svolto. 3. È fatto divieto agli intermediari bancari e finanziari di aprire o mantenere, anche indirettamente, conti di corrispondenza con banche di comodo. 4. I soggetti obbligati definiscono adeguate procedure, basate sul rischio, per determinare se il cliente sia una persona politicamente esposta e, nel caso di rapporti continuativi, prestazioni professionali o operazioni con persone politicamente esposte, oltre alle ordinarie misure di adeguata verifica della clientela, adottano le seguenti ulteriori misure: a) ottengono l’autorizzazione dei soggetti titolari di poteri di amministrazione o direzione ovvero di loro delegati o, comunque, di soggetti che svolgono una funzione equivalente, prima di avviare o proseguire o intrattenere un rapporto continuativo, una prestazione professionale o effettuare un’operazione occasionale con tali clienti; b) applicano misure adeguate per stabilire l’origi- DLgs. 21.11.2007 n. 231 – Art. 25 54 ne del patrimonio e dei fondi impiegati nel rapporto continuativo o nell’operazione; c) assicurano un controllo costante e rafforzato del rapporto continuativo o della prestazione professionale. 4 bis. Nei casi di rapporti continuativi, prestazioni professionali e operazioni che coinvolgono paesi terzi ad alto rischio, i soggetti obbligati, in aggiunta a quanto previsto dal comma 1: a) acquisiscono informazioni aggiuntive in merito allo scopo e alla natura del rapporto continuativo o della prestazione professionale; b) acquisiscono informazioni sull’origine dei fondi e sulla situazione economico-patrimoniale del cliente e del titolare effettivo; c) acquisiscono informazioni sulle motivazioni delle operazioni previste o eseguite; d) acquisiscono l’autorizzazione dei soggetti titolari di poteri di amministrazione o direzione ovvero di loro delegati o, comunque, di soggetti che svolgono una funzione equivalente, prima di avviare o proseguire o intrattenere un rapporto continuativo, una prestazione professionale o effettuare un’operazione che coinvolga paesi terzi ad alto rischio; e) assicurano un controllo costante e rafforzato del rapporto continuativo o della prestazione professionale, aumentando la frequenza e l’intensità dei controlli effettuati e individuando schemi operativi da sottoporre ad approfondimento. (4) 4 ter. Nei casi di cui al comma 4-bis, le autorità di vigilanza di settore, nell’esercizio delle attribuzioni di cui all’articolo 7, comma 1, lettera a), e gli organismi di autoregolamentazione, in conformità delle regole tecniche di cui all’articolo 11, comma 2, possono prevedere ulteriori misure di adeguata verifica rafforzata della clientela. Le autorità di vigilanza di settore possono inoltre prevedere obblighi di informativa periodica delle operazioni che coinvolgono paesi terzi ad alto rischio nonchè limitazioni all’apertura o alla prosecuzione di rapporti continuativi o il divieto di effettuare operazioni con soggetti residenti aventi sede nei medesimi paesi. (4) 4 quater. Al fine di contenere il rischio di riciclaggio e di finanziamento del terrorismo connesso ai paesi terzi ad alto rischio le autorità di vigilanza di settore, nell’esercizio delle loro attribuzioni e per le finalità di cui al presente decreto, possono anche adottare, ove ritenuto necessario, una o più delle seguenti misure: a) negare l’autorizzazione all’esercizio dell’attività bancaria o finanziaria sul territorio della Repubblica a società controllate da intermediari con sede nei paesi terzi ad alto rischio ovvero negare agli stessi intermediari l’autorizzazione allo stabilimento di succursali nel territorio della Repubblica; b) negare agli intermediari bancari e finanziari con sede nel territorio della Repubblica l’autorizzazione a istituire succursali sul territorio dei predetti paesi terzi ad alto rischio; c) richiedere agli intermediari bancari e finanziari con sede nel territorio della Repubblica di rafforzare i controlli sui conti correnti di corrispondenza e sui rapporti ad essi assimilabili, intrattenuti con intermediari corrispondenti con sede nei predetti paesi terzi e, se necessario, chiuderli; d) richiedere agli intermediari bancari e finanziari con sede nel territorio della Repubblica di intensificare le verifiche, anche ispettive, sulle società controllate o sulle succursali insediate in paesi terzi ad alto rischio. (4) 5. Nel caso in cui il beneficiario della prestazione assicurativa o il titolare effettivo del beneficiario siano persone politicamente esposte, i soggetti obbligati osservano, al momento del pagamento della prestazione ovvero della cessione del contratto, le seguenti ulteriori misure: a) informare l’alta dirigenza prima del pagamento dei proventi della polizza; b) eseguire controlli più approfonditi sull’intero rapporto con il contraente. Note: (1) Articolo sostituito dall’art. 2, comma 1, DLgs. 25.5.2017 n. 90, pubblicato in G.U. 19.6.2017 n. 140, S.O. n. 28. Testo precedente: “Art. 25 (Obblighi semplificati) -1. I destinatari del presente decreto non sono soggetti agli obblighi di cui agli articoli della Sezione I, ad eccezione di quelli di cui alla lettera c) dell’articolo 15, comma 1, alla lettera d) dell’articolo 16, comma 1, ed alla lettera c) dell’articolo 17, comma 1, se il cliente è: a) uno dei soggetti indicati all’articolo 11, commi 1 e 2, lettera b); b) un ente creditizio o finanziario comunitario soggetto alla direttiva; c) un ente creditizio o finanziario situato in uno Stato extracomunitario, che imponga obblighi equivalenti a quelli previsti dalla direttiva e preveda il controllo del rispetto di tali obblighi. c-bis) una società o un altro organismo quotato i cui strumenti finanziari sono ammessi alla negoziazione su un mercato regolamentato ai sensi della direttiva 2004/39/CE in uno o più Stati membri, ovvero una società o un altro organismo quotato di Stato estero soggetto ad obblighi di comunicazione conformi alla normativa comunitaria. 2. Il Ministro dell’economia e delle finanze, con proprio decreto, sentito il Comitato di sicurezza finanziaria, individua gli Stati extracomunitari il cui regime è ritenuto equivalente. 3. L’identificazione e la verifica non sono richieste se il cliente è un ufficio della pubblica amministrazione ovvero una istituzione o un or- DLgs. 21.11.2007 n. 231 – Art. 25 bis 55 ganismo che svolge funzioni pubbliche conformemente al trattato sull’Unione europea, ai trattati sulle Comunità europee o al diritto comunitario derivato. 4. Nei casi di cui ai commi 1 e 3, gli enti e le persone soggetti al presente decreto raccolgono comunque informazioni sufficienti per stabilire se il cliente possa beneficiare di una delle esenzioni previste in tali commi. 5. Gli obblighi semplificati di adeguata verifica della clientela non si applicano qualora si abbia motivo di ritenere che l’identificazione effettuata ai sensi del presente articolo non sia attendibile ovvero qualora essa non consenta l’acquisizione delle informazioni necessarie. 6. Gli enti e le persone soggetti al presente decreto sono autorizzati a non applicare gli obblighi di adeguata verifica della clientela, in relazione a: a) contratti di assicurazione-vita, il cui premio annuale non ecceda i 1.000 euro o il cui premio unico sia di importo non superiore a 2.500 euro; b) forme pensionistiche complementari disciplinate dal decreto legislativo 5 dicembre 2005, n. 252, a condizione che esse non prevedano clausole di riscatto diverse da quelle di cui all’articolo 14 del medesimo decreto e che non possano servire da garanzia per un prestito al di fuori delle ipotesi previste dalla normativa vigente; c) regimi di pensione obbligatoria e complementare o sistemi simili che versino prestazioni di pensione, per i quali i contributi siano versati tramite deduzione dal reddito e le cui regole non permettano ai beneficiari, se non dopo il decesso del titolare, di trasferire i propri diritti; d) moneta elettronica quale definita nell’articolo 1, comma 2, lettera h-ter), del TUB, nel caso in cui, se il dispositivo non è ricaricabile, l’importo massimo memorizzato sul dispositivo non ecceda 250 euro, oppure nel caso in cui, se il dispositivo è ricaricabile, sia imposto un limite di 2.500 euro sull’importo totale trattato in un anno civile, fatta eccezione per i casi in cui un importo pari o superiore a 1.000 euro sia rimborsato al detentore nello stesso anno civile ai sensi dell’articolo 11 della direttiva 2009/110/CE ovvero sia effettuata una transazione superiore a 1.000 euro, ai sensi dell’articolo 3, paragrafo 3, del regolamento (CE) n. 1781/2006. Per quanto concerne le operazioni di pagamento nazionali il limite di 250 euro di cui alla presente lettera è aumentato a 500 euro. e) qualunque altro prodotto o transazione caratterizzato da uno basso rischio di riciclaggio o di finanziamento del terrorismo che soddisfi i criteri tecnici stabiliti dalla Commissione europea a norma dell’articolo 40, paragrafo 1, lettera b), della direttiva, se autorizzato dal Ministro dell’economia e delle finanze con le modalità di cui all’articolo 26.“. Per le precedenti modifiche si vedano: – l’art. 3, comma 1, DLgs. 16.4.2012 n. 45, pubblicato in G.U. 28.4.2012 n. 99, S.O. n. 86; – l’art. 27, comma 1, lett. l), DLgs. 13.8.2010 n. 141, pubblicato in G.U. 4.9.2010 n. 207, S.O. n. 212, come da ultimo modificato dal DLgs. 19.9.2012 n. 169, pubblicato in G.U. 2.10.2012 n. 230, in vigore dal 17.10.2012; – l’art. 14, comma 1, lett. a) e b), DLgs. 25.9.2009 n. 151, pubblicato in G.U. 3.11.2009 n. 256. (2) Le parole “, che comportano l’esecuzione di pagamenti,“ sono state inserite dall’art. 2, comma 1, lett. q), DLgs. 4.10.2019 n. 125, pubblicato in G.U. 26.10.2019 n. 252. (3) Le parole “al momento dell’avvio del rapporto” sono state inserite dall’art. 2, comma 1, lett. q), DLgs. 4.10.2019 n. 125, pubblicato in G.U. 26.10.2019 n. 252. (4) Comma inserito dall’art. 2, comma 1, lett. r), DLgs. 4.10.2019 n. 125, pubblicato in G.U. 26.10.2019 n. 252.

Art. 25 bis D.Lgs. 231/2007 (Antiriciclaggio) – Modalità di esecuzione degli obblighi di adeguata verifica

Modalità di esecuzione degli obblighi di adeguata verifica rafforzata della clientela per i rapporti di corrispondenza transfrontalieri che comportano l’esecuzione di servizi per le cripto-attività (1) 1. Nel caso di rapporti di corrispondenza transfrontalieri che comportano l’esecuzione di servizi per le cripto-attività quali definiti all’articolo 3, paragrafo 1, punto 16), del regolamento (UE) 2023/1114, del Parlamento europeo e del Consiglio, del 31 maggio 2023, con l’eccezione della lettera h) di tale punto, con un intermediario corrispondente di un Paese terzo che presta servizi analoghi, compresi i trasferimenti di cripto-attività, i prestatori di servizi per le cripto-attività, oltre alle ordinarie misure di adeguata verifica della clientela, al momento dell’avvio del rapporto adottano le seguenti ulteriori misure: a) determinano se l’intermediario corrispondente è autorizzato o registrato; b) raccolgono informazioni sufficienti sull’intermediario corrispondente per comprendere pienamente la natura delle attività svolte e per determinare, sulla base di pubblici registri, elenchi, atti o documenti, la correttezza e la qualità della vigilanza cui l’intermediario corrispondente è soggetto; c) valutano la qualità dei controlli in materia di prevenzione del riciclaggio e del finanziamento del terrorismo cui l’intermediario corrispondente è soggetto; d) ottengono l’autorizzazione dei titolari di poteri di amministrazione o direzione ovvero di loro delegati o, comunque, di soggetti che svolgono una funzione equivalente, prima di aprire nuovi conti di corrispondenza; e) definiscono in forma scritta i termini dell’accordo con l’intermediario corrispondente e i rispettivi obblighi; f) si assicurano che l’intermediario corrispondente abbia sottoposto ad adeguata verifica i clienti che hanno un accesso diretto ai conti di criptoattività di passaggio, che effettui il controllo costante dei rapporti con tali clienti e che, su richiesta, possa fornire all’intermediario controparte obbligato i dati pertinenti in materia di adeguata verifica della clientela. 2. I prestatori di servizi per le cripto-attività che decidono di porre fine ai rapporti di corrispondenza per motivi connessi al riciclaggio e al finanziamento del terrorismo documentano tale decisione. 3. I prestatori di servizi per le cripto-attività ag- DLgs. 21.11.2007 n. 231 – Art. 26-27 56 giornano le informazioni sull’adeguata verifica per il rapporto di corrispondenza periodicamente o qualora emergano nuovi rischi in relazione all’intermediario corrispondente. 4. I prestatori di servizi per le cripto-attività tengono conto delle informazioni di cui al comma 1 al fine di determinare, in funzione della valutazione del rischio, le misure appropriate da adottare per mitigare i rischi associati all’intermediario corrispondente. Note: (1) Articolo inserito dall’art. 1, comma 1, lett. g), DLgs. 27.12.2024 n. 204, pubblicato in G.U. 28.12.2024 n. 303. Per l’applicazione della presente disposizione fino alla scadenza del periodo transitorio, come determinato dall’art. 45, comma 1, DLgs. 129/2024, si veda il successivo art. 4. SEZIONE III –