CRBR: mapa własnościowa pod lupą – koniec anonimowości beneficjentów?

Czym jest Centralny Rejestr Beneficjentów Rzeczywistych (CRBR) i dlaczego powstał?

CRBR to centralny, ogólnodostępny publiczny rejestr prowadzony przez Ministra Finansów, gromadzący i przetwarzający informacje o Beneficjentach Rzeczywistych. Jego podstawowym celem jest przeciwdziałać praniu pieniędzy i przeciwdziałać finansowaniu terroryzmu, stanowiąc kluczowe narzędzie w walce z przestępczością gospodarczą. Dzięki niemu, anonimowi dotąd właściciele Podmiotów Gospodarczych wpisanych do Krajowego Rejestru Sądowego (KRS) przestają istnieć w szarej strefie, co istotnie ułatwia identyfikację Osób Fizycznych decydujących o działalności Podmiotów Gospodarczych. Rejestr jest jawny, prowadzony w formie elektronicznej i udostępniany bezpłatnie, co zwiększa jego dostępność i użyteczność dla szerokiego grona interesariuszy, od organów ścigania, przez instytucje finansowe, po potencjalnych partnerów biznesowych.

Obowiązek ujawniania Beneficjentów Rzeczywistych wszedł w życie 13 października 2019 r. dla nowo zakładanych spółek, natomiast dla podmiotów istniejących przed tą datą, termin na zgłoszenie został pierwotnie przedłużony do 13 lipca 2020 r., na mocy art. 52 ustawy z dnia 31 marca 2020 r. Jest to krok milowy w implementacji dyrektywy unijnej AMLD (Anti-Money Laundering Directive), która wymaga od państw członkowskich stworzenia takich rejestrów osób sprawujących kontrolę. Polska, tworząc rejestrem państwowym o tak szerokim zakresie, wzmacnia międzynarodowy system przeciwdziałanie praniu brudnych pieniędzy i finansowanie terroryzmu. Przed wejściem w życie CRBR, brak transparentności był poważnym problemem, umożliwiającym anonimowi właścicielom ukrywanie ich powiązań i rzeczywistego wpływu na przedsiębiorstwa. Teraz, dzięki CRBR, wszystkie podmioty podlegające obowiązkowi zgłoszenia muszą funkcjonować w sposób transparentny, co buduje zaufanie na rynku i zwiększa bezpieczeństwo transakcji.

Cele funkcjonowania CRBR można podsumować w kilku kluczowych punktach:

• Wzmacnianie walki z przestępczością finansową, w tym przeciwdziałanie praniu pieniędzy oraz finansowaniu terroryzmu, poprzez ujawnianie faktycznych właścicieli podmiotów prawnych.
• Zwiększanie transparentności i wiarygodności działalności Podmiotów Gospodarczych, co sprzyja uczciwej konkurencji i buduje zaufanie w obrocie gospodarczym.
• Ułatwianie instytucjom finansowym i innym podmiotom obowiązanym do stosowania środków bezpieczeństwa finansowego procesów weryfikacji tożsamości klienta oraz analizy ryzyka.
• Dostarczanie organom państwowym, w tym organom ścigania i Ministrowi Finansów, kluczowych danych do efektywnego nadzoru i egzekwowania przepisów prawa.
• Dostosowanie polskiego systemu prawnego do międzynarodowych standardów i dyrektyw Unii Europejskiej w zakresie zwalczania przestępczości finansowej.

Kim jest beneficjent rzeczywisty? Definicja i zasady identyfikacji

Zgodnie z ustawą z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu, Beneficjentem Rzeczywistym jest zawsze Osobą Fizyczną, która sprawuje bezpośrednią lub pośrednią kontrolę nad klientem poprzez posiadane uprawnienia, wynikające z okoliczności prawnych lub faktycznych, umożliwiające wywieranie decydującego wpływu na czynności lub działania podejmowane przez klienta. Ta definicja jest kluczowa, ponieważ odróżnia rzeczywistego beneficjenta od formalnego właściciela czy osoby figurującej w dokumentach rejestrowych. Ustawa wyraźnie określa szczegółowe cechy pozwalające uznać daną osobę za Beneficjenta Rzeczywistego, podkreślając faktyczną władzę, a nie tylko formalne przyporządkowanie. W praktyce oznacza to poszukiwanie osoby fizycznej lub osoby fizyczne, które w sposób faktyczny pełnią władzę nad danym podmiotem, bez względu na złożoność struktury korporacyjnej.

Dla konkretnym podmiotem będącym osobą prawną (inną niż spółka z papierami wartościowymi dopuszczonymi do obrotu na rynku regulowanym), lista kryteriów jest precyzyjna:

• Osoba fizyczna będąca udziałowcem lub akcjonariuszem klienta posiadająca prawo własności więcej niż 25% ogólnej liczby udziałów lub akcji. Przykładowo, jeśli akcjonariusz X posiada 50% akcji, staje się Beneficjentem Rzeczywistym spółki akcyjnej.
• Osoba fizyczna dysponująca więcej niż 25% ogólnej liczby głosów w organie stanowiącym klienta. Przykładem może być wspólnik A, który posiada 10% udziałów, ale dysponuje również prawem głosu do 20% udziałów wspólnika B. Wówczas jego łączne 30% ogólnej liczby głosów na Zgromadzeniu Wspólników czyni go Beneficjentem Rzeczywistym.
• Osoba fizyczna sprawująca kontrolę nad osobą prawną lub osobami prawnymi, którym łącznie przysługuje prawo własności więcej niż 25% ogólnej liczby udziałów lub akcji klienta, lub łącznie dysponująca więcej niż 25% ogólnej liczby głosów w organie klienta. Tutaj należy analizować całą sieć powiązań; na przykład, jeśli wspólnik Z ma 30% udziałów w Spółce A, która z kolei ma 50% udziałów w Spółce B, to Z jest Beneficjentem Rzeczywistym jedynie w Spółce A.
• Osoba fizyczna sprawująca kontrolę nad klientem poprzez posiadanie uprawnień podmiotu dominującego (zgodnie z art. 3 ust. 1 pkt 37 ustawy o rachunkowości).
• W przypadku udokumentowanego braku możliwości ustalenia Beneficjenta Rzeczywistego na podstawie powyższych kryteriów, uznaje się za niego osoba fizyczna zajmująca wyższe stanowisko kierownicze w podmiocie, np. członek zarządu.

W procesie identyfikacji, Podmiot Gospodarczy zobowiązany do wpisu w CRBR musi samodzielnie ustalić Beneficjenta Rzeczywistego na podstawie obiektywnych i ogólnodostępnych źródeł informacji. Analiza struktur własnościowych, umów spółek oraz faktycznych zależności jest niezbędna do prawidłowego określenia, kto faktycznie wywiera decydującego wpływu na czynności lub działania podmiotu gospodarczego. W przypadku skomplikowanych powiązań, gdzie Osoba X posiada 10% udziałów bezpośrednio i 16,8% udziałów przez akcjonariat spółki B, co daje łącznie 26,8% udziałów spółki A, ta osoba jest Beneficjentem Rzeczywistym spółki A, ponieważ jej suma udziałów przekracza próg powyżej 25% udziałów. Natomiast Osoba Z, posiadająca przez akcjonariat spółki B 16,8% udziałów w spółce A, nie jest Beneficjentem Rzeczywistym spółki A, jeśli nie spełnia innych kryteriów kontroli.

Szczegółowe przypadki Beneficjenta Rzeczywistego w różnych formach prawnych

Definicja Beneficjenta Rzeczywistego w praktyce różni się w zależności od formy prawnej podmiotu, co wymaga dogłębnej analizy dla każdej struktury.

W spółkach kapitałowych (spółce z ograniczoną odpowiedzialnością, prostej spółce akcyjnej, spółce akcyjnej), Beneficjentami Rzeczywistymi są zazwyczaj udziałowcy albo akcjonariusze posiadający prawo własności więcej niż 25% ogólnej liczby udziałów lub akcji w danej spółce. Przykładem jest sytuacja, gdy dwóch wspólników posiada odpowiednio 26% i 49% udziałów w spółce z o.o. – obaj zostają uznani za Beneficjentów Rzeczywistych. Jeśli jednak, pomimo wysiłków, nie da się określić beneficjenta na podstawie udziałów, należy zgłosić osobę lub osoby zajmujące wyższe stanowisko kierownicze w spółce, na przykład członka zarządu. W jednoosobowej spółce z o.o. Beneficjentem Rzeczywistym jest jedyny wspólnik.

W przypadku spółek osobowych (spółki jawne, spółki partnerskie, spółki komandytowe i spółki komandytowo-akcyjne), ustawa nie definiuje wprost Beneficjenta Rzeczywistego w spółkach osobowych, co często prowadzi do wątpliwości. Przyjmuje się, że są to wspólnicy uprawnieni do reprezentacji spółki na podstawie umowy spółki oraz prowadzenia spraw spółki, posiadający prawo do głosowania na zgromadzeniach wspólników oraz prawo do zmiany umowy spółki. Jeżeli w spółce jawnej nie ma wskazania wspólnika do reprezentacji, Beneficjentami Rzeczywistymi będą wszyscy wspólnicy. W przypadku, gdy umowa spółki jawnej wskazuje dwóch wspólników do reprezentacji, to wyłącznie ci dwaj wspólnicy są uznawani za Beneficjentów Rzeczywistych. Warto podkreślić, że spółka cywilna, będąca zwykłą umową uregulowaną w art. 860 i nast. k.c., nie podlega obowiązkowi zgłoszeniowemu do CRBR, a wspólnicy spółki cywilnej (wpisani do CEIDG), są traktowani jako Osoba Fizyczna prowadząca działalność gospodarczą.

Forma prawna	Kryterium Beneficjenta Rzeczywistego	Przykładowy Beneficjent Rzeczywisty
Spółka z o.o. / S.A.	Posiadanie bezpośrednio lub pośrednio >25% udziałów/akcji lub głosów; w braku możliwości – osoba zajmująca wyższe stanowisko kierownicze.	Wspólnik posiadający 51% akcji, lub członek zarządu w przypadku braku udziałowca spełniającego kryterium.
Spółka jawna / komandytowa	Wspólnicy uprawnieni do reprezentacji spółki na podstawie umowy spółki oraz prowadzenia jej spraw.	Wszyscy wspólnicy (brak wskazania), lub dwóch wspólników wskazanych w umowie spółki do reprezentacji.
Fundacja	Fundator, nadzorca, beneficjenci fundacji, inne osoby sprawujące kontrolę nad fundacją.	Osoba, która założyła fundację lub osoba pobierająca z niej korzyści, albo członek zarządu.
Trust	Założyciel, powiernik, nadzorca (jeśli ustanowiony), beneficjent, inna osoba sprawująca kontrolę nad trustem.	Powiernik zarządzający aktywami w imieniu beneficjenta.

Dla fundacji, mimo że ustawa o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu milczy co do Beneficjentów Rzeczywistych w fundacjach, dyrektywa UE wskazuje, że za Beneficjenta Rzeczywistego fundacji uznaje się fundatora, nadzorcę, beneficjentów fundacji oraz inne osoby sprawujące kontrolę nad fundacją. W przypadku trustów, definicja jest szeroka, obejmując założyciel, powiernik, nadzorca (jeżeli został ustanowiony), beneficjent (czyli faktyczny właściciel pobierający korzyści) oraz inna osoba sprawująca kontrolę nad trustem. Ustalenie Beneficjenta Rzeczywistego w funduszu inwestycyjnym typu zamkniętego to problematycznym zagadnieniem ze względu na tajemnicą zawodową. Istnieją dwa poglądy: 1) Beneficjent Rzeczywisty to osoba fizyczna zajmująca wysokie stanowisko kierownicze w podmiocie, 2) Tajemnica zawodowa nie powinna być stosowana, a osoba fizyczna posiadająca ponad 25% udziałów w funduszu powinna zostać wskazana jako Beneficjent Rzeczywisty. Ta dosyć ogólna i może powodować wątpliwości definicja wymaga doprecyzowania definicji Beneficjenta Rzeczywistego przez ustawodawcę.

Obowiązki zgłoszeniowe: kogo, kiedy i jak zgłosić do CRBR?

Obowiązek zgłoszenia do CRBR spoczywa na szerokim spektrum podmiotów prawa handlowego oraz innych jednostek wpisanych do Krajowego Rejestru Sądowego (KRS). Zgodnie z art. 58 ustawy z dnia 1 marca 2018 roku o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu, do rejestru muszą się zgłosić Spółki osobowe (takie jak spółki jawne, spółki partnerskie, spółki komandytowe, spółki komandytowo-akcyjne) oraz Spółki kapitałowe (obejmujące spółki z ograniczoną odpowiedzialnością, proste spółki akcyjne, spółki akcyjne, z wyłączeniem publiczne spółki akcyjne). Obowiązek ten rozszerza się również na europejskie zgrupowania interesów gospodarczych, spółki europejskie, spółdzielnie (w tym spółdzielnie europejskie), stowarzyszenia podlegające wpisowi do KRS, a także fundacje i trusty, których powiernicy mają miejsce zamieszkania w Polsce, siedzibę w Polsce, nawiązują stosunki gospodarcze w Polsce lub nabywają nieruchomość na terytorium Polski. Ważne jest, że obowiązek zgłoszenia i aktualizacji zgłoszenia w CRBR dotyczy nawet podmiotów w likwidacji lub upadłości, jednak nie obejmuje Spółek zagranicznych zarejestrowanych w KRS (prowadzących działalność w Polsce w formie oddziału). Kluczowe jest zgłoszenie wszystkich Beneficjentów Rzeczywistych – jeśli podmiot ma kilku Beneficjentów Rzeczywistych, każdy z nich musi zostać wpisany jako osobny Beneficjent Rzeczywisty.

W zakresie zgłaszanych informacji, formularz CRBR wymaga podania dwóch grup danych: dane podmiotu oraz dane Beneficjenta Rzeczywistego. Dane podmiotu to: nazwa (firma), forma organizacyjna, siedziba, numer w KRS oraz numer NIP. Natomiast dane Beneficjenta Rzeczywistego obejmują: imię i nazwisko, obywatelstwo (wszystkie posiadane), państwo zamieszkania, numer PESEL (lub data urodzenia (w przypadku osób nieposiadających numeru PESEL)) oraz szczegółowe informacje o wielkości i charakterze udziału lub uprawnienia, które posiada beneficjent rzeczywisty. Za poprawne podanie danych odpowiada osoba uprawniona do reprezentacji podmiotu, działająca pod rygorem odpowiedzialnością karną za złożenie fałszywego oświadczenia. Należy podkreślić, że zgłoszenia do CRBR nie można dokonać przez pełnomocnika, co gwarantuje bezpośrednią odpowiedzialność osób reprezentujących podmiot.

Procedura zgłoszenia Beneficjenta Rzeczywistego do CRBR krok po kroku

Proces zgłoszenia do CRBR jest w pełni bezpłatne i odbywa się wyłącznie elektronicznie, co znacząco ułatwia jego realizację. Należy postępować zgodnie z poniższymi krokami:

• Pierwszym krokiem jest wejścia na stronę CRBR i wyboru przycisku „Utwórz zgłoszenie”, który inicjuje cały proces.
• Następnie system wymaga podanie NIP podmiotu i wybór formy organizacyjnej, co pozwala na identyfikację podmiotu zgłaszającego.
• W kolejnym etapie konieczne jest wpisanie daty zgłoszenia, która dla nowych podmiotów stanowi datą rejestracji w KRS.
• Kluczowym elementem jest wypełnienie formularza. W części A należy wprowadzić danych podmiotu (numer KRS, nazwa, adres siedziby), natomiast w części B danych Beneficjenta Rzeczywistego (Beneficjentów Rzeczywistych). Jeśli podmiot ma wielu beneficjentów, należy stworzyć stworzenia osobnego profilu dla każdej osoby, określając podstawę wpisu (np. reprezentantem lub beneficjentem). W przypadku posiadania wielu podstaw prawnych, używa się opcji „Dodaj informacje o udziałach lub uprawnieniach beneficjenta/informację o reprezentacji”.
• Po uzupełnieniu wszystkich pól następuje zapisanie formularza i sprawdzenie poprawności danych, co jest kluczowe dla uniknięcia późniejszych sankcji.
• Weryfikację zgłoszenia kończy podpisanie zgłoszenia przez osoby uprawnione do reprezentacji podmiotu. Warto zaznaczyć, że w zależności od zasad reprezentacji, może to być więcej niż jedna osoba. Podpis następuje za pomocą Profilem Zaufanym lub podpisem kwalifikowanym.
• Ostatnim etapem jest wysłać i potwierdzić wysyłkę, po czym należy pobrać urzędowe potwierdzenie odbioru. Informacje pojawiają się w rejestrze niemal natychmiast po prawidłowym zgłoszeniu.

Terminy i sankcje: kluczowe daty i zagrożenia

Terminowość zgłoszeń do CRBR jest ściśle egzekwowana, a jej naruszenie niesie za sobą poważne konsekwencje finansowe. Nowo zarejestrowane podmioty gospodarcze muszą dokonać zgłoszenia do CRBR w terminie 14 dni roboczych od dnia wpisania podmiotu do KRS. Jest to bardzo krótki okres, wymagający natychmiastowego działania po rejestracji. Dla spółek wpisanych do Krajowego Rejestru Sądowego (KRS) po 13 października 2019 r., ten termin uległ skróceniu do 7 dni od wpisu spółki, a w razie zmian – 7 dni od ich zmian.

W przypadku zmiany danych zgłoszonych do CRBR, obowiązek aktualizacji zgłoszenia w CRBR jest równie restrykcyjny. Należy ją zgłosić w ciągu 14 dni od dnia powstania zmiany, poprzez wysłania nowego zgłoszenia. Szczególną uwagę należy zwrócić na sytuacje, gdy w trakcie pierwotnego 14-dniowego terminu na zgłoszenie (lecz przed jego przesłaniem) nastąpiła zmiana informacji. W takim scenariuszu, podmiot musi dokonać dwóch zgłoszeń: pierwsze powinno zawierać stan aktualny na dzień wpisu do KRS, a drugie informacje aktualne (po zmianach). Drugie zgłoszenie musi zostać dokonane również w terminie 14 dni od dnia powstania zmian.

Niewypełnienie tych obowiązków w terminie lub podanie danych niezgodnych ze stanem faktycznym skutkuje nałożeniem surowych sankcji. Brak zgłoszenia Beneficjenta Rzeczywistego w terminie, brak aktualizacji zgłoszenia w CRBR lub podanie w CRBR danych niezgodnych ze stanem faktycznym, może spowodować nałożenie na podmiot gospodarczy kary pieniężnej do wysokości 1 mln zł. Jest to znacząca odpowiedzialność finansową (kilkadziesiąt tysięcy zł), która ma na celu dyscyplinowanie podmiotów i zapewnienie rzetelności danych w rejestrze. Wysokość kary pieniężnej do 1 000 000 zł podkreśla wagę, jaką ustawodawca przywiązuje do prawidłowego funkcjonowania systemu transparentności. Samodzielnie w terminie 14 dni od dnia wpisania do KRS należy zatem do najważniejszych obowiązków, a dbanie o aktualność i zgodność informacji w CRBR jest kluczowe dla uniknięcia dotkliwych konsekwencji.

Konsekwencje i ochrona danych: ryzyka oraz RODO w CRBR

Brak zgłoszenia, opóźnienie w aktualizacji zgłoszenia w CRBR czy podanie danych niezgodnych z rzeczywistością stanowi poważne naruszenie przepisów ustawy o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu. Jak już wspomniano, konsekwencją takich zaniedbań jest kara pieniężnej do wysokości 1 mln zł, co jest sygnałem o bezkompromisowym podejściu państwa do transparentności. Taka kara finansowa może być nałożona zarówno na podmiot gospodarczy, jak i, w określonych przypadkach, na osoby z kadry zarządzającej danym podmiotem, w tym wspólników, akcjonariuszy, założycieli, członków zarządów, którzy są odpowiedzialni za dbanie o aktualność i zgodność informacji w CRBR. To nie są szczególnych obowiązków dodatkowych, lecz fundamentalne wymogi dotyczące bieżącego funkcjonowania przedsiębiorstwa. Warto przypomnieć, że termin 13 lipca 2020 r. był ostatecznym momentem, aby podmioty istniejące przed 13 października 2019 r. dokonały zgłoszenia, co zakończyło erę, w której właściciele mogli pozostawać anonimowi.

Zgłaszanie danych do CRBR wywołuje naturalne pytania dotyczące ochrony danych osobowych, zwłaszcza w kontekście Rozporządzenia Ogólnego o Ochronie Danych (RODO). Dane takie jak imię, nazwisko, PESEL, państwo zamieszkania oraz informację o wielkości i charakterze udziału lub uprawnień są publicznie dostępne w rejestrze. Ujawnienie danych Beneficjenta Rzeczywistego w CRBR nie wymaga jego zgody, ponieważ podstawą przetwarzania jest art. 6 ust. 1 lit. e) RODO, czyli wykonania zadania realizowanego w interesie publicznym lub sprawowania władzy publicznej powierzonej administratorowi. Administratorem tych danych jest minister właściwy do spraw finansów publicznych. Jest to istotne odstępstwo od ogólnych zasad RODO, gdyż rejestr ten nie podlega reżimowi art. 15 ust. 1 lit. c) RODO, co oznacza, że osoba, której dane dotyczą, nie uzyska informacji o odbiorcach lub kategoriach odbiorców danych osobowych.

CRBR a RODO: granice prywatności i interes publiczny

Kwestia zgodności funkcjonowania CRBR z przepisami RODO jest przedmiotem wielu dyskusji. Publiczne udostępnianie tak wrażliwych danych jak imię, nazwisko, PESEL, państwo zamieszkania czy szczegółowe informacje o wielkości i charakterze udziału lub uprawnień budzi obawy o prywatność. Jednakże, ustawodawca jasno określa, że przetwarzanie tych danych w CRBR opiera się na legalnej podstawie, jaką jest wykonania zadania realizowanego w interesie publicznym, powierzonego ministrowi właściwemu do spraw finansów publicznych. Ten interes publiczny polega na zapewnieniu transparentności struktur właścicielskich i skutecznej walce z praniem pieniędzy oraz finansowaniem terroryzmu.

Mimo tych uregulowań, pojawiają się problemy z określeniem Beneficjenta Rzeczywistego, zwłaszcza w przypadku spółkach akcyjnych z uwagi na wielość akcjonariuszy i brak ich ujawnienia w publicznych rejestrach. Taka niekompletność zapisów ustawy może prowadzić do niepewności prawnej i utrudniać prawidłowe wypełnianie obowiązków zgłoszeniowych. Wymaga to doprecyzowania definicji Beneficjenta Rzeczywistego przez ustawodawcę, aby eliminować wszelkie luki i interpretacyjne wątpliwości. Co więcej, fakt, że rejestr nie podlega w pełni reżimowi art. 15 ust. 1 lit. c) RODO, oznacza, że podmioty, których dane są przetwarzane, mają ograniczone prawo do informacji o tym, kto i w jakim celu uzyskał dostęp do ich danych w rejestrze. Ograniczenie to jest uzasadnione potrzebą zachowania skuteczności narzędzia w walce z przestępczością, ale jednocześnie stanowi wyjątek od ogólnych zasad RODO, co wymaga świadomego podejścia i zrozumienia zarówno przez podmioty wpisujące, jak i osoby figurujące w rejestrze.

Kluczowe wnioski

Centralny Rejestr Beneficjentów Rzeczywistych (CRBR) to fundamentalne narzędzie w walce z przestępczością finansową, wprowadzające bezprecedensową transparentność w strukturach własnościowych polskich podmiotów gospodarczych. Obowiązek zgłaszania danych, które w pierwszej kolejności dotyczą Osób Fizycznych sprawujących rzeczywistą kontrolę, wiąże się z rygorystycznymi terminami i surowymi sankcjami finansowymi sięgającymi 1 mln zł. Mimo potencjalnych wyzwań związanych z interpretacją definicji Beneficjenta Rzeczywistego w złożonych strukturach prawnych i kwestii ochrony danych osobowych, cel publiczny w postaci przeciwdziałania praniu pieniędzy oraz finansowaniu terroryzmu uzasadnia istnienie i funkcjonowanie tego publicznego rejestru. Prawidłowe i terminowe zgłaszanie informacji o Beneficjentach Rzeczywistych jest kluczowe dla wszystkich podmiotów objętych obowiązkiem, zapewniając zgodność z prawem i unikanie dotkliwych kar.