Centralny Rejestr Beneficjentów Rzeczywistych, czyli CRBR, porządkuje informacje o osobach, które sprawują bezpośrednią lub pośrednią kontrolę nad określonymi podmiotami. Dla spółki wpis do rejestru nie kończy jednak obowiązków. Jeżeli zmieniają się dane podmiotu, beneficjenta rzeczywistego albo informacje o podstawie kontroli, trzeba sprawdzić, czy konieczne jest nowe zgłoszenie aktualizacyjne.
W praktyce najwięcej wątpliwości dotyczy czterech kwestii: tego, kogo obejmuje obowiązek, momentu aktualizacji, różnicy między korektą a aktualizacją oraz danych, które należy zweryfikować przed podpisaniem formularza. Poniżej opisano zasady ogólne wynikające z materiałów Ministerstwa Finansów. Nie jest to indywidualna porada prawna ani rozstrzygnięcie dotyczące konkretnej struktury właścicielskiej. Przed zastosowaniem opisanych zasad trzeba sprawdzić aktualne przepisy, materiały MF i system CRBR.
CRBR w praktyce — czego dotyczy obowiązek
CRBR jest rejestrem, w którym gromadzi się informacje o beneficjentach rzeczywistych podmiotów objętych obowiązkiem ustawowym. Zgłoszenie nie ogranicza się wyłącznie do imienia i nazwiska osoby wskazanej jako beneficjent. Obejmuje również dane identyfikacyjne podmiotu, dane identyfikacyjne beneficjenta oraz informacje o charakterze lub zakresie uprawnień, które stanowią podstawę uznania danej osoby za beneficjenta rzeczywistego.
To ważne rozróżnienie. Aktualizacja danych CRBR może być potrzebna nie tylko wtedy, gdy zmienia się osoba sprawująca kontrolę. Powodem może być także zmiana innych informacji objętych wpisem albo zmiana opisu uprawnień. Ustalenie beneficjenta rzeczywistego bywa proste, ale przy wielopoziomowej strukturze udziałowej może wymagać przeanalizowania praw udziałowych, praw głosu, uprawnień kontrolnych i okoliczności faktycznych. Artykuł przedstawia zasady ogólne, a nie wynik analizy konkretnej spółki.
Kto musi zgłaszać dane do CRBR
Obowiązek zgłaszania i aktualizowania danych dotyczy podmiotów wskazanych w ustawie AML. Wśród najważniejszych przykładów znajdują się spółki jawne, komandytowe, komandytowo-akcyjne, spółki z ograniczoną odpowiedzialnością, proste spółki akcyjne oraz spółki akcyjne. Z przywołanego zakresu wyłączone są spółki publiczne w rozumieniu właściwych przepisów.
Zakres obowiązku jest szerszy niż wymienione formy spółek. Obejmuje także określone trusty, fundacje rodzinne i inne podmioty wskazane w ustawie AML. Dlatego sama nazwa organizacji albo ogólne przekonanie, że dana forma nie podlega CRBR, nie powinny zastępować weryfikacji aktualnych regulacji.
Odpowiedź na pytanie „kto musi zgłaszać dane do CRBR?” ma więc dwa poziomy. Po pierwsze, trzeba ustalić, czy dany podmiot należy do grupy objętej obowiązkiem. Po drugie, należy wskazać osobę uprawnioną do reprezentacji, która wykona czynność elektronicznie. Przy kwalifikowaniu konkretnej jednostki znaczenie może mieć jej forma prawna, status oraz szczególne okoliczności. Ogólna lista nie powinna być traktowana jako zamknięta kwalifikacja każdego przypadku.
Kiedy trzeba zaktualizować dane
Każda zmiana informacji podlegających rejestracji powinna zostać zgłoszona przez nowe zgłoszenie aktualizacyjne. Dotyczy to zarówno zmiany beneficjenta rzeczywistego, jak i zmiany danych podmiotu lub informacji o uprawnieniach będących podstawą wpisu. W zgłoszeniu wskazuje się datę zdarzenia, czyli datę, od której nastąpiła zmiana informacji.
Według aktualnych materiałów Ministerstwa Finansów, dla podmiotów innych niż trusty aktualizacja następuje co do zasady w terminie 14 dni. Jeżeli zmiana ma charakter konstytutywny, termin liczy się od zmiany w KRS. Jeżeli skuteczność zmiany nie wymaga wpisu do KRS, termin liczy się od dokonania zmiany. To rozróżnienie ma znaczenie dla ustalenia początku biegu terminu, dlatego nie należy automatycznie przyjmować jednej daty dla wszystkich zmian.
Warto odnotować, że w starszych materiałach można spotkać wcześniejszy termin 7 dni. Nie należy mieszać informacji historycznych z aktualną regułą. Powyższy opis 14-dniowego terminu wynika z aktualnych materiałów MF wskazanych w researchu, a przed publikacją lub zastosowaniem procedury trzeba ponownie sprawdzić stan prawny na dzień wykonywania zgłoszenia.
Data zdarzenia a moment aktualizacji
Data zdarzenia nie jest wyłącznie technicznym polem formularza. Powinna odpowiadać momentowi, od którego obowiązuje zmieniony stan danych podmiotu albo beneficjenta rzeczywistego. W przypadku zmian związanych z KRS trzeba rozważyć, czy dana zmiana jest konstytutywna, a więc czy do jej skuteczności potrzebny jest wpis. Przy innych zmianach znaczenie ma moment ich dokonania.
Przed przygotowaniem zgłoszenia warto zestawić dokumenty korporacyjne, informacje ujawnione w KRS i faktyczny przebieg zmiany. Pozwala to oddzielić dzień podjęcia określonej czynności od dnia, od którego zmiana wywołuje skutek istotny dla danych CRBR. Jeżeli charakter zmiany albo data zdarzenia budzi wątpliwości, ogólny poradnik nie rozstrzyga takiego przypadku.
Korekta a aktualizacja — najważniejsza różnica
Korekta i aktualizacja nie są zamiennymi procedurami. Korekta służy sprostowaniu oczywistej omyłki w zgłoszeniu, które zostało już zarejestrowane. Chodzi więc o sytuację, w której zarejestrowana informacja nie odpowiada temu, co miało zostać wpisane, a problem ma charakter oczywistego błędu.
Aktualizacja jest właściwa wtedy, gdy po dokonaniu zgłoszenia nastąpiła rzeczywista zmiana danych podmiotu, beneficjenta rzeczywistego albo informacji o uprawnieniach. W takim przypadku składa się nowe zgłoszenie i podaje odpowiednią datę zdarzenia. Nie należy używać korekty tylko dlatego, że jest prostszym sposobem poprawienia aktualnego obrazu rejestru.
Praktyczne pytanie brzmi: czy dane były błędne już w chwili składania zgłoszenia, czy też później zmienił się stan faktyczny? W pierwszej sytuacji można rozważać korektę oczywistej omyłki. W drugiej właściwym kierunkiem jest aktualizacja. Ostateczna kwalifikacja konkretnego przypadku zależy od okoliczności, dokumentów i charakteru zmiany. Błędne utożsamienie obu trybów może prowadzić do niewłaściwego odwzorowania historii danych w CRBR.
Kto podpisuje i wysyła zgłoszenie
Zgłoszenie do CRBR składa się elektronicznie i nieodpłatnie za pośrednictwem systemu CRBR. Czynność wykonuje osoba ustawowo uprawniona do reprezentacji podmiotu. Ministerstwo Finansów wskazuje, że nie można ustanowić pełnomocnika do samej czynności zgłoszenia. Oznacza to, że przygotowanie danych może być zorganizowane wewnętrznie, lecz nie zastępuje działania osoby uprawnionej.
Zgłoszenie musi zostać opatrzone kwalifikowanym podpisem elektronicznym albo podpisem potwierdzonym profilem zaufanym. Przed wysłaniem należy więc sprawdzić nie tylko treść formularza, lecz także sposób reprezentacji i techniczną poprawność podpisu. Osoba dokonująca zgłoszenia odpowiada za prawdziwość przekazanych danych oraz za ich terminowe zgłoszenie.
Istotne jest również oświadczenie o prawdziwości informacji, składane pod rygorem odpowiedzialności karnej za fałszywe oświadczenie. Z tego powodu sama kontrola formalna formularza może być niewystarczająca. Dane powinny zostać porównane z dokumentami i rzeczywistą strukturą kontroli przed podpisaniem. Księgowość, prawnik lub inna osoba może wspierać przygotowanie materiału, ale nie przejmuje czynności zastrzeżonej dla osoby uprawnionej do reprezentacji.
Checklista przed wysłaniem aktualizacji
Praktyczna checklista pomaga uporządkować pracę, ale nie zastępuje analizy w złożonych strukturach. Przed wysłaniem aktualizacji warto przejść przez co najmniej następujące punkty:
- Dane podmiotu: sprawdź nazwę, formę organizacyjną, numer KRS i NIP oraz zgodność informacji z aktualnymi dokumentami.
- Dane beneficjentów: zweryfikuj dane identyfikacyjne każdej osoby wskazywanej jako beneficjent rzeczywisty.
- Dane uzupełniające: sprawdź obywatelstwo, państwo zamieszkania oraz PESEL albo datę urodzenia w przypadku braku PESEL.
- Podstawa kontroli: potwierdź charakter lub zakres uprawnień, które uzasadniają uznanie danej osoby za beneficjenta rzeczywistego.
- Data zdarzenia: ustal dzień, od którego obowiązuje zmieniony stan danych, uwzględniając charakter zmiany.
- Reprezentacja i podpis: sprawdź, czy zgłoszenie wykonuje właściwa osoba oraz czy podpis elektroniczny jest poprawny.
Kontrola danych spółki i beneficjentów
Weryfikację warto podzielić na dwie części. Najpierw należy sprawdzić dane samej spółki: jej formę, identyfikatory oraz zgodność z informacjami wynikającymi z KRS i dokumentów korporacyjnych. Następnie trzeba przeanalizować dane każdej osoby wskazanej w zgłoszeniu.
Druga część jest bardziej merytoryczna. Nie wystarczy potwierdzić danych osobowych. Trzeba także sprawdzić, czy opis podstawy kontroli odpowiada rzeczywistym uprawnieniom. Przy strukturze wielopoziomowej może to oznaczać prześledzenie udziałów, praw głosu i innych uprawnień kontrolnych. Checklista jest syntezą praktycznych elementów opisanych przez MF, ale nie zamkniętym wykazem dla każdej możliwej struktury.
Na końcu warto porównać formularz z dokumentami źródłowymi, zweryfikować właściwą datę zdarzenia i dopiero potem przekazać zgłoszenie do podpisu. Takie uporządkowanie pracy nie eliminuje ryzyka błędu, ale pomaga wychwycić niespójności przed złożeniem oświadczenia o prawdziwości danych.
Najczęstsze ryzyka i ograniczenia poradnika
Największe ryzyko wynika z potraktowania zasad ogólnych jako automatycznej odpowiedzi dla każdej spółki. Ustalenie beneficjenta rzeczywistego może być trudne, gdy struktura udziałowa obejmuje kilka poziomów, a kontrola wynika z praw głosu lub szczególnych uprawnień. Samo sprawdzenie jednego dokumentu może wtedy nie wystarczyć.
Drugim ryzykiem jest pomylenie korekty z aktualizacją. Oczywista omyłka w zarejestrowanym zgłoszeniu to inna sytuacja niż rzeczywista zmiana danych lub sytuacji właścicielskiej. Trzecim problemem może być przyjęcie nieaktualnego terminu, zwłaszcza gdy korzysta się ze starszych materiałów wskazujących 7 dni zamiast aktualnie opisanych 14 dni dla podmiotów innych niż trusty.
Ten artykuł ma charakter edukacyjny i nie jest indywidualną poradą prawną. Przed wysłaniem zgłoszenia należy ponownie sprawdzić aktualny system CRBR, przepisy ustawy AML oraz materiały Ministerstwa Finansów. Warto także potwierdzić, kto jest uprawniony do reprezentacji i kto ponosi odpowiedzialność za podpisywane dane.
Podsumowując: najpierw ustal, czy podmiot należy do grupy objętej CRBR. Następnie określ, czy nastąpiła rzeczywista zmiana i jaki termin oraz data zdarzenia mają zastosowanie. Nie myl aktualizacji z korektą oczywistej omyłki. Przed podpisaniem sprawdź dane spółki, beneficjentów, podstawę kontroli, reprezentację i podpis elektroniczny. Przy bardziej złożonych strukturach zasady ogólne mogą nie wystarczyć, dlatego aktualność przepisów i materiałów MF ma znaczenie. Sprawdź inne materiały Łączy nas Biznes i rozwijaj firmę w oparciu o praktyczną, aktualną wiedzę.
