§ 1.
Szef Krajowej Administracji Skarbowej dokonuje analizy ryzyka wykorzystywania działalności banków i spółdzielczych kas oszczędnościowo-kredytowych do celów mających związek z wyłudzeniami skarbowymi, uwzględniając posiadane dane, w tym wskaźnik ryzyka oraz informacje i zestawienia, o których mowa w art. 119zq informacje przekazywane Szefowi KAS przez izbę rozliczeniową oraz art. 119zs weryfikacja informacji posiadanych przez KAS.
§ 2.
Wskaźnik ryzyka ustala izba rozliczeniowa w STIR nie rzadziej niż raz dziennie, opierając się na zautomatyzowanym przetwarzaniu, jeżeli zachowane są cele i warunki określone w niniejszym dziale.
§ 3.
Wskaźnik ryzyka jest ustalany w odniesieniu do podmiotu kwalifikowanego na podstawie opracowanych przez izbę rozliczeniową algorytmów, uwzględniających najlepsze praktyki sektora bankowego i spółdzielczych kas oszczędnościowo-kredytowych w zakresie przeciwdziałania wykorzystywaniu ich działalności do przestępstw oraz przestępstw skarbowych, a także:
1)
kryteria ekonomiczne – polegające na ocenie dokonywanej przez podmiot kwalifikowany transakcji za pomocą rachunku podmiotu kwalifikowanego w otoczeniu gospodarczym, w szczególności pod względem celu prowadzonej przez niego działalności gospodarczej, lub dokonywaniu transakcji nieuzasadnionych charakterem prowadzonej działalności;
2)
kryteria geograficzne – polegające na dokonywaniu transakcji z podmiotami z państw, w których występuje wysokie zagrożenie wyłudzeń skarbowych;
3)
kryteria przedmiotowe – polegające na prowadzeniu przez podmiot kwalifikowany działalności gospodarczej wysokiego ryzyka z punktu widzenia podatności na wyłudzenia skarbowe;
4)
kryteria behawioralne – polegające na nietypowym, w danej sytuacji, zachowaniu podmiotu kwalifikowanego;
5)
kryteria powiązań – polegające na istnieniu powiązań podmiotu kwalifikowanego z podmiotami, co do których występuje ryzyko, że uczestniczą w działaniach mających związek z wyłudzeniami skarbowymi lub organizują takie działania.
§ 4.
Najlepsze praktyki, o których mowa w § 3, mogą być zgłaszane izbie rozliczeniowej przez banki i spółdzielcze kasy oszczędnościowo-kredytowe wskazane odpowiednio przez bankowe izby gospodarcze, o których mowa w art. 121 bankowe izby gospodarcze ustawy z dnia 29 sierpnia 1997 r. – Prawo bankowe, oraz Krajową Spółdzielczą Kasę Oszczędnościowo-Kredytową.
§ 5.
Przetwarzanie, o którym mowa w § 2, może opierać się na danych osobowych ujawniających pochodzenie rasowe lub etniczne oraz danych biometrycznych, jeżeli zachowane są cele i warunki określone w niniejszym dziale.