Raport o podejrzanej działalności (SAR): jak to działa

Raport o podejrzanej działalności (suspicious activity report, SAR) to poufne zgłoszenie, które bank, giełda kryptowalut lub inna regulowana firma składa organom państwa, gdy wie lub podejrzewa, że transakcja ma związek z praniem pieniędzy, finansowaniem terroryzmu lub innym przestępstwem. W USA giełda kryptowalut zarejestrowana jako money services business musi złożyć SAR dla podejrzanych transakcji o wartości co najmniej 2000 USD w ciągu 30 dni kalendarzowych od pierwszego wykrycia faktów, zgodnie z 31 CFR 1022.320.

Poza USA to samo zwykle nazywa się zgłoszeniem podejrzanej transakcji (suspicious transaction report, STR) i trafia do krajowej jednostki analityki finansowej (FIU). Ten przewodnik wyjaśnia zasady w USA, UE i Wielkiej Brytanii, jak zespół compliance przygotowuje SAR, dlaczego klient nigdy nie jest o nim informowany i co oznacza sytuacja, w której dotyczy to Państwa konta.

SAR, STR: co oznaczają te pojęcia

Standardem globalnym jest Rekomendacja 20 FATF: jeśli instytucja finansowa „podejrzewa lub ma uzasadnione podstawy, by podejrzewać, że środki pochodzą z działalności przestępczej lub są związane z finansowaniem terroryzmu”, prawo powinno zobowiązywać ją do niezwłocznego zgłoszenia podejrzeń do FIU. Nota interpretacyjna dodaje, że zgłaszać należy wszystkie podejrzane transakcje, w tym próby ich przeprowadzenia, „bez względu na kwotę transakcji”. FATF stosuje ten sam obowiązek do dostawców usług w zakresie aktywów wirtualnych; zob. czym jest VASP.

Poszczególne kraje używają różnych nazw. USA i Wielka Brytania mówią o suspicious activity report; UE i FATF o zgłoszeniu podejrzanej transakcji lub „zgłaszaniu podejrzeń”. Idea jest identyczna: regulowana firma przekazuje swoje podejrzenie wraz z faktami organowi, który może je zbadać.

SAR nie jest oskarżeniem ani zarzutem karnym. To informacja wywiadowcza. Większość z nich nigdy nie prowadzi do żadnych działań wobec klienta.

Zasady SAR w USA dla firm kryptowalutowych

Wytyczne FinCEN z 2019 roku traktują giełdy kryptowalut i dostawców portfeli hostowanych jako money transmitters, czyli rodzaj money services business (MSB). Podlegają więc regule SAR dla MSB, 31 CFR 1022.320. Transakcję należy zgłosić, jeśli jest przeprowadzana lub próbowana za pośrednictwem MSB, dotyczy co najmniej 2000 USD (pojedynczo lub łącznie), a MSB wie, podejrzewa lub ma powody, by podejrzewać, że:

• dotyczy środków pochodzących z nielegalnej działalności lub ma ukryć albo zamaskować takie środki;
• jest zaprojektowana, poprzez strukturyzację lub w inny sposób, w celu obejścia wymogów Bank Secrecy Act;
• nie służy żadnemu celowi biznesowemu ani widocznemu celowi zgodnemu z prawem i po zbadaniu faktów brak dla niej rozsądnego wyjaśnienia; lub
• wiąże się z wykorzystaniem MSB do ułatwienia działalności przestępczej.

Kluczowe terminy i obowiązki:

• 30 dni kalendarzowych od pierwszego wykrycia faktów na złożenie raportu.
• Natychmiastowy telefon do organów ścigania, oprócz SAR, w przypadku naruszeń wymagających pilnej reakcji, np. trwających schematów prania pieniędzy.
• Pięć lat przechowywania SAR i dokumentów uzupełniających.
• Dobrowolne zgłoszenie jest dozwolone poniżej progu lub tam, gdzie zgłoszenie nie jest wymagane.

Banki stosują równoległą regułę, 31 CFR 1020.320, z progiem 5000 USD. Bank, który nie zidentyfikował podejrzanego, może wykorzystać dodatkowe 30 dni, ale nigdy nie może złożyć raportu później niż 60 dni od pierwszego wykrycia.

Zasady w UE i Wielkiej Brytanii

Unia Europejska. Obecnie obowiązek wynika z art. 33 dyrektywy AML (UE) 2015/849 w wersji wdrożonej w poszczególnych państwach członkowskich. Od 10 lipca 2027 roku przechodzi on do bezpośrednio stosowanego rozporządzenia AML (UE) 2024/1624, które zalicza dostawców usług w zakresie kryptoaktywów do podmiotów obowiązanych. Jego art. 69 wymaga od firm niezwłocznego zgłaszania do FIU „bez względu na kwotę”, w tym prób transakcji i podejrzeń wynikających z niemożności przeprowadzenia należytej staranności wobec klienta. Firmy muszą odpowiadać na dodatkowe zapytania FIU w ciągu 5 dni roboczych; w pilnych przypadkach FIU może skrócić ten termin, w razie potrzeby do mniej niż 24 godzin. Art. 71 wymaga wstrzymania podejrzanej transakcji do czasu jej zgłoszenia; potem firma może ją wykonać, po ocenie ryzyka, jeśli FIU nie wyda odmiennego polecenia w ciągu 3 dni roboczych.

Wielka Brytania. SAR trafiają do UK Financial Intelligence Unit (UKFIU), części National Crime Agency, która podaje, że otrzymuje ponad 850 000 SAR rocznie. Regulowane firmy, które nie złożą wymaganego zgłoszenia, mogą zostać oskarżone na podstawie sekcji 330–331 Proceeds of Crime Act 2002, a w trybie aktu oskarżenia grozi im do pięciu lat więzienia, grzywna lub obie kary. Brytyjskie firmy mogą też przed przeprowadzeniem podejrzanej transakcji wystąpić o „defence against money laundering” (DAML), co rozpoczyna 7-dniowy (w dniach roboczych) okres oczekiwania.

Jak składa się SAR krok po kroku

W giełdzie kryptowalut SAR jest zwykle końcem całego procesu:

1. Alert. Reguła w monitorowaniu transakcji, trafienie w analityce on-chain, zgodność z listą sankcyjną lub negatywnymi informacjami medialnymi albo sygnał od pracownika oznacza aktywność.
2. Analiza. Analityk przegląda profil klienta, deklarowane dochody, historię i kontrahentów, a także może poprosić klienta o dokumenty. W USA 30-dniowy termin zaczyna biec, gdy firma wykryje fakty mogące uzasadniać SAR, a nie w chwili wygenerowania alertu.
3. Decyzja. Analityk lub starszy weryfikator decyduje, czy podejrzenie zostaje wyjaśnione, czy wymaga zgłoszenia, i w obu przypadkach dokumentuje uzasadnienie.
4. Opis. Raport wyjaśnia kto, co, kiedy, gdzie i dlaczego aktywność jest podejrzana, w przypadku kryptowalut z adresami portfeli i hashami transakcji.
5. Złożenie. SAR trafia do FinCEN przez wyznaczony system zgłoszeń, do SAR Portal UKFIU lub do systemu krajowej FIU.
6. Działania następcze. Firma decyduje, czy ograniczyć relację, dalej ją monitorować, czy ją zakończyć, oraz odpowiada na zapytania organów.

Znaczna część tej pracy odbywa się dziś w narzędziach do zarządzania sprawami. Na przykład oprogramowanie iDenfy do monitorowania transakcji łączy reguły prędkości oraz screening sankcji, PEP i negatywnych informacji medialnych z wielopoziomowym procesem badania alertów, który kończy się eksportem SAR. Porównanie dostawców znajdą Państwo w zestawieniu najlepsze oprogramowanie do monitorowania transakcji krypto w 2026 roku.

Poufność, zakaz ujawniania i ochrona prawna

Każdy reżim utajnia SAR:

• USA. SAR oraz wszelkie informacje, które ujawniłyby jego istnienie, są poufne na mocy 31 CFR 1022.320(d). MSB, który otrzyma wezwanie do wydania SAR, musi odmówić i powiadomić FinCEN.
• UE. Art. 73 AMLR zakazuje informowania klienta lub osób trzecich, że transakcje są oceniane, że zgłoszenie zostało lub zostanie złożone albo że trwa analiza.
• Wielka Brytania. NCA przypomina zgłaszającym o przestępstwach tipping-off oraz utrudniania śledztwa z sekcji 333A i 342 Proceeds of Crime Act.

W zamian firmy zgłaszające w dobrej wierze są chronione. Rekomendacja 21 FATF wymaga ochrony przed odpowiedzialnością karną i cywilną za zgłoszenia w dobrej wierze, „nawet jeśli nie wiedzieli dokładnie, jaka była leżąca u podstaw działalność przestępcza”. W USA jest to safe harbour z 31 U.S.C. 5318(g)(3), do którego odwołuje się 1022.320(e); w UE art. 72 AMLR.

Jak wyglądają SAR w świecie kryptowalut

Raport FATF o sygnałach ostrzegawczych dotyczących aktywów wirtualnych (wrzesień 2020) opiera się na prawdziwych sprawach, z których kilka zaczęło się od zgłoszenia:

• Południowoafrykańska platforma kryptowalutowa złożyła STR po tym, jak zauważyła, że wiele osób, częściowo pod tym samym adresem i z tym samym adresem IP, kupuje duże ilości kryptowalut i natychmiast wysyła je na zagraniczne platformy. Schemat obejmował ponad 150 osób i około 108 mln USD.
• Bank złożył STR dotyczące rachunku osobistego, który otrzymywał płatności i natychmiast przekazywał je w podzielonych kwotach firmie zamieniającej je na Bitcoin. Posiadacz rachunku wyglądał na „słupa” (money mule) zwerbowanego w mediach społecznościowych. Bank wstrzymał też przelewy, co umożliwiło późniejsze zajęcie środków.

Typowe wyzwalacze to te opisane w naszym przewodniku po sygnałach ostrzegawczych AML w kryptowalutach: strukturyzacja, wpłaty znacznie przekraczające profil klienta, środki z mikserów lub adresów objętych sankcjami oraz cykle wpłat i wypłat bez handlu.

Co SAR oznacza dla Państwa jako użytkowników

Prawie nigdy nie dowiedzą się Państwo, czy złożono SAR na Państwa temat, ponieważ firmie prawnie zakazano o tym mówić. Mogą Państwo natomiast zauważyć blokadę wypłat, prośbę o dokumenty potwierdzające źródło środków lub zamknięcie konta z niewielkim wyjaśnieniem. Wymijające odpowiedzi działu wsparcia często oznaczają, że pracownicy prawnie nie mogą powiedzieć więcej, a nie że ukrywają błąd.

W takiej sytuacji należy w pełni odpowiadać na prośby o dokumenty przez oficjalne kanały, przechowywać dokumentację pochodzenia środków i nie zakładać drugiego konta, aby obejść ograniczenie. Proszę ignorować każdego, kto za opłatą oferuje „zdjęcie” oznaczenia; zob. oszustwa na odzyskiwanie kryptowalut. Aplikacje DeFi JewelSwap są niepowiernicze (non-custodial), nie prowadzą kont klientów i same nie przeprowadzają KYC; zob. KYC w DeFi – wyjaśnienie.

Najczęściej zadawane pytania

Czym jest raport o podejrzanej działalności (SAR)?

To poufne zgłoszenie, które regulowana firma, np. bank lub giełda kryptowalut, składa organom państwa, gdy wie lub podejrzewa, że transakcja ma związek z praniem pieniędzy, finansowaniem terroryzmu lub innym przestępstwem.

Jaki jest próg SAR dla giełd kryptowalut w USA?

Giełdy kryptowalut zarejestrowane jako money services businesses muszą złożyć SAR dla podejrzanych transakcji dotyczących co najmniej 2000 USD, pojedynczo lub łącznie. Dla banków próg wynosi 5000 USD. Firmy mogą też zgłaszać dobrowolnie poniżej tych kwot.

Ile czasu ma firma na złożenie SAR?

W USA 30 dni kalendarzowych od pierwszego wykrycia faktów. Banki, które nie zidentyfikowały podejrzanego, mogą wykorzystać do 30 dni więcej, maksymalnie 60. Przepisy UE wymagają niezwłocznego zgłoszenia, bez minimalnej kwoty.

Czy zostanę poinformowany, jeśli na mój temat zostanie złożony SAR?

Nie. Prawo USA, UE i Wielkiej Brytanii zakazuje firmie ujawniania, że zgłoszenie zostało lub zostanie złożone. Właśnie z powodu tego zakazu ujawniania giełdy często niewiele wyjaśniają podczas przeglądu konta.

Czy SAR oznacza, że toczy się wobec mnie postępowanie?

Niekoniecznie. SAR to informacja dla organów, a nie zarzut. Wiele z nich jest przechowywanych i analizowanych bez żadnych działań wobec klienta, choć niektóre prowadzą do postępowań lub próśb o dodatkowe informacje.

Czym różni się SAR od STR?

To ten sam rodzaj zgłoszenia pod różnymi nazwami. USA i Wielka Brytania mówią o suspicious activity report; FATF i UE zwykle o zgłoszeniu podejrzanej transakcji lub zgłaszaniu podejrzeń.

Czytaj dalej

• Sygnały ostrzegawcze AML w kryptowalutach
• Monitorowanie transakcji AML w kryptowalutach
• Trzy etapy prania pieniędzy
• Smurfing i strukturyzacja – wyjaśnienie
• Przewodnik po zgodności AML dla giełd kryptowalut i VASP

Ten artykuł ma charakter edukacyjny i nie stanowi porady prawnej. Odniesienia do USA dotyczą 31 CFR 1022.320, 31 CFR 1020.320 i wytycznych FinCEN FIN-2019-G001; odniesienia do UE dotyczą dyrektywy (UE) 2015/849 i rozporządzenia (UE) 2024/1624; dane brytyjskie pochodzą ze strony SARs National Crime Agency; odniesienia do FATF dotyczą Rekomendacji 20 i 21 oraz raportu o sygnałach ostrzegawczych z września 2020 roku. Wszystkie sprawdzono 9 października 2026 roku.