צו איסור הלבנת הון (חובות זיהוי, דיווח וניהול רישומים של נותני שירות בנכס פיננסי ונותני שירותי אשראי למניעת הלבנת הון ומימון טרור), התשע"ח-2018 1

(ב) נותן שירות לא ייתן אשראי או שירות בנכס פיננסי, לפי העניין, בפעם הראשונה, למקבל שירות שאינו מקבל שירות מזדמן, בלא שזיהה את מקבל השירות ובלא שביצע לגביו הליך של הכרת הלקוח, לפי מידת הסיכון שלו להלבנת הון ולמימון טרור; נותן שירות יערוך רישומים של פרטי הכרת הלקוח.

(ג) במתן אשראי או שירות בנכס פיננסי, לפי העניין, למקבל שירות שאינו מקבל שירות מזדמן, שהוא איש ציבור זר או במקרה שבו הנהנה הוא איש ציבור זר, יפעל נותן השירות לפי הוראות אלה:

(1) נותן שירות לא ייתן אשראי או שירות בנכס פיננסי, לפי העניין, בפעם הראשונה, אלא אם כן התקבל אישור לכך מנושא משרה בנותן השירות; מתן אישור כאמור ייבחן לפי מידת הסיכון של מקבל השירות להלבנת הון ולמימון טרור;

(2) התברר, לאחר מתן אשראי או שירות בנכס פיננסי, לפי העניין, כי מקבל השירות או הנהנה הוא איש ציבור זר, לא ייתן לו נותן השירות אשראי נוסף או שירות נוסף בנכס פיננסי, לפי העניין, עד לקבלת אישור מנושא משרה בנותן השירות לפי פסקה (1);

(1) שם;

(2) מספר זהות;

(3) ליחיד - תאריך לידה ומין; ולתאגיד - תאריך התאגדות;

(4) מען;

(א1) על אף האמור בסעיף קטן (א) -

(1) רישום פרטי זיהוי לגבי מקבל שירות מזדמן ולגבי מיופה כוח מטעמו יכלול את הפרטים הקבועים בפסקאות (1), (2) ו–(4) בלבד, לפי מסמך זיהוי כמפורט בסעיף 4;

(2) נותן שירותי אשראי רשאי לתת אשראי בלי שאימת את פרטי הזיהוי של מקבל השירות כמפורט בסעיף 4, ובלבד שהתקיימו תנאים אלה:

(א) האשראי ניתן אגב רכישת נכס או שירות מבית עסק, והעסקה היא בסיכון נמוך בהתחשב במקבל השירות, בעסקה ובבית העסק;

(ב) נותן שירותי האשראי קיבל לידיו, טרם ביצוע הפעולה, את פרטי הזיהוי כמפורט בסעיף זה;

(ג) קבלת מסמכי הזיהוי ואימותם כמפורט בסעיף 4 יבוצעו בתוך שני ימי עסקים לכל היותר ממועד העסקה.

(ב) נותן שירות לא ייתן אשראי או שירות בנכס פיננסי, לפי העניין, למקבל שירות שאינו מקבל שירות מזדמן בלא שירשום לגבי נהנה את הפרטים שבסעיף קטן (א)(1) ו–(2); רישום הפרטים ייעשה על פי ההצהרה כאמור בסעיף 5; לא היה בידי נותן שירות מספר זהותו של הנהנה, לאחר שנקט אמצעים סבירים להשגתו, ירשום במקומו, אם היו בידיו, את הפרטים שבסעיף קטן )(3) ו–(4) וכן את מדינת האזרחות או ההתאגדות, לפי העניין. האמור בסעיף קטן זה לא יחול אם מצא נותן שירות, בעת מתן האשראי או מתן השירות בנכס הפיננסי, לפי העניין, שמדובר במתן שירות לטובת נהנה, שלפי הצהרת מקבל השירות לא ניתן לדעת את זהותו, ופורטה הסיבה לכך שזהות הנהנה טרם ידועה; במקרה כאמור, יפנה נותן השירות את תשומת לבו של מקבל השירות, בכתב, לחובתו למסור לו את פרטי הנהנה מיד עם היוודע זהותו; הוראות סעיף קטן זה יחולו גם על הוספת נהנה.

(ג) נותן שירות לא ייתן אשראי או שירות בנכס פיננסי, לפי העניין, למקבל שירות שאינו מקבל שירות מזדמן שהוא תאגיד בלא שירשום לגבי בעל השליטה בתאגיד וכן לגבי המנהל הכללי של התאגיד או מי שמשמש בתפקיד דומה אף אם כינויו אחר, את הפרטים שבסעיף קטן (א)(1) ו–(2); רישום הפרטים לגבי בעל השליטה בתאגיד ייעשה לפי ההצהרה כאמור בסעיף 5; רישום הפרטים לגבי המנהל הכללי של התאגיד או מי שמשמש בתפקיד דומה אף אם כינויו אחר, ייעשה לפי הפרטים שמסר מקבל השירות; לא היה בידי נותן שירות מספר זהות, לאחר שנקט אמצעים סבירים להשגתו, ירשום במקומו אם היו בידיו הפרטים שבסעיף קטן (א)(3) ו–(4) וכן את מדינת האזרחות. האמור בסעיף קטן זה לעניין רישום פרטי הזיהוי של בעלי השליטה לא יחול על תאגיד שניירות הערך שלו נסחרים בבורסה לניירות ערך בישראל או בבורסה במדינה שהיא חברה בארגון ה–OECD , וכן על חשבון של תאגיד מסוג אחר שקבע הממונה בהוראות; הוראות סעיף קטן זה יחולו גם על הוספת מקבל שירות שהוא תאגיד.

(ד) (נמחק).

(ה) בעת חתימה של ערב על ערבות לטובת מקבל שירות כלפי נותן שירותי אשראי, ירשום נותן שירותי האשראי את פרטי הזיהוי של הערב, המפורטים בסעיף קטן (א)(1), (2) ו–(4), על פי מסמך זיהוי כאמור בסעיף 4, וישמור העתק מצולם של מסמך הזיהוי.

(1) לעניין רישום פרטי הזיהוי כאמור בסעיף 3(א)(1) עד (3) של מקבל שירות יחיד שהוא תושב - לפי תעודה מזהה או העתק מאושר שלה, לעניין אימות לפי מסמך כאמור, העתק מצולם של אחד מהם, לגבי פרטי הזיהוי, יישמר אצל נותן השירות; נותן השירות יאמת את פרטי הזיהוי עם מסמך נוסף הנושא תמונה ומספר זהות, ובהעדרו - עם מסמך הנושא שם או מספר זהות וכן מען או תאריך לידה, או לחלופין, לעניין פרטי הזיהוי שבתעודת זהות - רשאי נותן שירות לאמתם גם עם הפרטים המופיעים במרשם האוכלוסין, ובלבד שהשווה את תאריך הנפקת תעודת הזהות המופיע בה עם תאריך הנפקת התעודה האחרונה הרשום במרשם האוכלוסין במשרד הפנים; נותן השירות ישמור תיעוד של בדיקות אלה; לעניין פסקה זו, יראו כתעודה מזהה, כל אחד מאלה:

(א) תעודת זהות;

(ב) תעודת עולה עד 30 ימים מיום הנפקתה;

(ג) רישיון נהיגה תקף הכולל את תמונת בעל הרישיון, שניתן לפי פקודת התעבורה;

(ד) דרכון ישראלי תקף שניתן לפי חוק הדרכונים, התשי"ב-1952;

(2) לעניין רישום פרטי הזיהוי כאמור בסעיף 3(א)(1) עד (3) של מקבל שירות שהוא יחיד תושב חוץ - לפי דרכון חוץ או תעודת מסע, או לפי העתק מאושר של מסמך זיהוי כאמור, לעניין אימות לפי מסמך כאמור, העתק מצולם של אחד מהם, לגבי פרטי הזיהוי, יישמר אצל נותן השירות; אם היחיד תושב אזור, רשאי נותן שירות לרשום את פרטי הזיהוי גם לפי כרטיס מגנטי שהנפיק המינהל האזרחי, לעניין אימות לפי מסמך כאמור, העתק מצולם שלו, לגבי פרטי הזיהוי, יישמר אצל נותן השירות; נותן השירות יאמת את פרטי הזיהוי עם מסמך נוסף הנושא תמונה ומספר זהות, ובהעדרו - עם מסמך הנושא שם וכן מספר זהות, מען או תאריך לידה;

(3) לעניין רישום פרטי הזיהוי כאמור בסעיף 3(א)(1) עד (3) של מקבל שירות שהוא תאגיד הרשום בישראל - לפי תעודת הרישום או העתק מאושר שלה, העתקים מאושרים ממסמכי היסוד של התאגיד, נסח עדכני של פרטי התאגיד במרשם המתאים, או אישור של עורך דין על קיום התאגיד, שמו, מספר זהותו ותאריך ההתאגדות שלו לעניין אימות לפי מסמך כאמור; נותן שירות יקבל לידיו וישמור את המסמכים האמורים או העתקים מצולמים שלהם;

(4) לעניין רישום פרטי הזיהוי כאמור בסעיף 3(א)(1) עד (4) של מקבל שירות שהוא תאגיד שאינו רשום בישראל - לפי מסמך המעיד על רישומו או העתק מאושר ממסמך כאמור, אם פרטים אלה מופיעים במסמך; חסר במסמך אחד הפרטים כאמור - לפי אישור של עורך דין; נותן שירות יקבל לידיו מסמך המעיד על רישומו של התאגיד ומסמכים כמפורט בפסקה (3); בתאגיד שהתאגד במדינה שלא מתקיים בה רישום לגבי תאגידים מסוגו, יקבל לידיו נותן השירות אישור של עורך דין על כך שלא קיים רישום במדינת ההתאגדות; לעניין אימות, נותן השירות ישמור מסמכים אלה או העתקים מצולמים שלהם;

(5) לעניין רישום פרטי הזיהוי כאמור בסעיף 3(א)(1) של מקבל שירות שהוא מוסד ציבורי או תאגיד שהוקם בחיקוק בחוץ לארץ - לפי הצהרת מקבל השירות, ובתאגיד שהוקם בחיקוק - לפי העתק שיקבל נותן השירות מן החיקוק שמכוחו הוקם התאגיד, או אישור של עורך דין על קיומו של החיקוק; נותן השירות יקבל לידיו מסמכים כמפורט בפסקה (3); לעניין אימות, נותן השירות ישמור מסמכים אלה או העתקים מצולמים שלהם;

(6) לעניין פרטי הזיהוי כאמור בסעיף 3(א)(1) עד (4) של מקבל שירות שנחזה בעיני נותן השירות להיות מי שחייב ברישיון מכוח חוק הפיקוח על שירותים

פיננסיים מוסדרים - ידרוש נותן השירות גם העתק מהרישיון שניתן למקבל השירות לפי סעיף 12 לחוק הפיקוח על שירותים פיננסיים מוסדרים, או יאמת את פרטי מקבל השירות אל מול המרשמים של נותני שירותים פיננסיים כמשמעותם בסעיף 5א לחוק האמור, או ידרוש ממנו הצהרה בכתב כי אינו חייב ברישיון מכוח חוק הפיקוח על שירותים פיננסיים מוסדרים; נותן השירות ישמור מסמכים אלה או העתקים מצולמים שלהם;

(7) לעניין פרטי זיהוי כאמור בסעיף 3(א)(1) עד (4) של מקבל שירות שהוא קטין שטרם מלאו לו 16 שנים או מי שמונה לו אפוטרופוס - לפי מסמך זיהוי של אחד מאפוטרופסיו; אם האפוטרופוס תושב חוץ - לפי דרכונו של הקטין או לפי העתק מאושר שלו או לפי מסמכי הזיהוי המקובלים בשירות מן הסוג הזה באותה מדינה שנעשה בה הזיהוי, ובלבד שבמדינה זו קיימת חקיקה המחייבת זיהוי לקוחות; לעניין אימות, נותן השירות ישמור מסמכים אלה או העתקים מצולמים שלהם;

(8) לעניין מתן אשראי מחוץ לישראל, רשאי נותן שירות, על אף האמור בפסקאות (2) ו–(4), לרשום את פרטי הזיהוי לפי מסמכי הזיהוי המקובלים בשירות מן הסוג הזה באותה מדינה שנעשה בה הזיהוי, ובלבד שבמדינה זו קיימת חקיקה המחייבת זיהוי לקוחות לעניין אימות לפי מסמך זיהוי כאמור; נותן השירות ישמור בידיו עותקים מצולמים של מסמכי הזיהוי.

(א1) על אף האמור בסעיף קטן (א), רשאי הממונה לתת הוראות לעניין אמצעים חלופיים לזיהוי, לאופן רישום פרטי זיהוי ולאימות פרטים.

(ב) לעניין מיופה כוח, יקבל לידיו נותן שירות גם העתק של כתב ייפוי כוח, כתב נאמנות או החלטת האורגן המוסמך בתאגיד, לפי העניין, מאת מקבל השירות המסמיך את מיופה הכוח לפעול מטעמו, הכולל את כל פרטי הזיהוי של מקבל השירות; העתק כתב ייפוי הכוח, כתב הנאמנות או ההחלטה, לפי העניין, יישמר אצל נותן השירות.

(ג) נותן שירות ישמור את מסמכי הזיהוי באורח נגיש לתקופה של חמש שנים לפחות ממועד סיום החזר האשראי או מתן השירות בנכס הפיננסי, לפי העניין, או לתקופה ארוכה יותר אם הממונה דרש ממנו לעשות כן במקרים מסוימים שבהם מסמכי הזיהוי נדרשים לצורך חקירה או לשם פיקוח על ביצוע הוראות החוק; שמירת מסמכי הזיהוי, יכול שתיעשה באמצעות סריקה ממוחשבת בתנאים המפורטים בתקנה 3א לתקנות העדות; לעניין זה, "מסמכי זיהוי" - כל מסמך שנמסר לצורך זיהוי ואימות, לרבות הצהרה שניתנה לפי צו זה ומסמכים עיקריים ששימשו את נותן השירות להכרת הלקוח לפי סעיף 2(א).

(ד) נותן שירות ינקוט אמצעים סבירים, לפי רמת הסיכון להלבנת הון ולמימון טרור, לאימות פרטי הזיהוי של נהנה ובעל שליטה, לפי העניין, בהתקשרות כאמור בסעיף 3(ב) ו–(ג); לעניין זה, "נקיטת אמצעים סבירים" - שימוש במידע הנוגע לעניין או בנתונים שהתקבלו ממקור מהימן המניחים את דעתו של נותן השירות.

(ה) בסעיף זה -

(ב) בעת מתן אשראי או שירות בנכס פיננסי, לפי העניין, בפעם הראשונה, למקבל שירות שאינו מקבל השירות מזדמן, שהוא תאגיד, ידרוש נותן השירות הצהרה מן התאגיד בחתימת מקור או באישור של עורך דין, על פרטי הזיהוי כאמור בסעיף 3(ג) לגבי בעל שליטה בתאגיד.

(ג) בעת קבלת הצהרה לפי סעיפים קטנים (א) או (ב), יעדכן נותן השירות את מקבל השירות על חובתו למסור הצהרה מעודכנת אם חל שינוי בפרט מהפרטים שנכללו בהצהרה שמסר לפי אותם סעיפים קטנים, וידרוש לקבל ממנו הצהרה מעודכנת אם חל שינוי בפרט מהפרטים כאמור. נותן שירות יתעד את עדכון מקבל השירות כאמור.

(ד) הצהרות כאמור בסעיפים קטנים (א) ו–(ב) ייעשו לפי הנוסח שבטופס שבתוספת השלישית.

(ה) נותן שירות יבדוק את סבירות ההצהרה כאמור בסעיפים קטנים (א) ו–(ב), על פניה.

(ו) על אף האמור בסעיף זה, רשאי הממונה לתת הוראות חלופיות לעניין הדרישה להצהרה בחתימת מקור.

(1) מוסד ציבורי;

(2) תאגיד בנקאי, בנק הדואר, מבטח, חבר בורסה, חברה מנהלת, קופת גמל, מנהל תיקים, קרן, הקדש ציבורי הרשום במרשם ההקדשות הציבוריים או חברה בעלת רישיון זירה;

(3) נותן שירותים פיננסיים שחל לגביו צו מכוח סעיף 7 לחוק;

(4) תאגיד מסוג אחר שעליו הורה הממונה, בהתייעצות עם הרשות המוסמכת.

(ב) האמור בסעיפים 3(ג) ו–5 לגבי רישום בעל שליטה, לא יחול על מקבל שירות שהוא תאגיד בנקאי, בנק הדואר, מבטח, חבר בורסה, חברה מנהלת, קופת גמל, מנהל תיקים, קרן, הקדש ציבורי הרשום במרשם ההקדשות הציבוריים, חברה בעלת רישיון זירה או חברה שניירות הערך שלה נסחרים בבורסה בישראל או בבורסה במדינה שהיא חברה בארגון ה–OECD .

(1) נותן השירות או מי מטעמו;

(2) בעל רישיון לעריכת דין בישראל;

(3) נציג דיפלומטי או קונסולרי ישראלי בחוץ לארץ;

(4) רשות כאמור בסעיף 6 לאמנה לביטול דרישות האימות;

(5) זיהוי אחר שאישר הממונה.

(ב) נותן שירות ירשום את השם ואת מספר הזהות של האדם שביצע את הזיהוי כאמור בסעיף קטן (א).

(ג) על אף האמור בסעיף קטן (א), רשאי נותן שירות לבצע זיהוי של מקבל שירות באמצעות טכנולוגיה המאפשרת זיהוי חזותי של מקבל השירות, לרבות מקבל שירות מחוץ לישראל, לפי הוראות הממונה.

(ב) על פעולה במערכת סגורה יחולו הפטורים וההקלות המנויים בסעיף קטן (ד), ובלבד שהתקיימו לגביו כל אלה:

(1) מקבל השירות אינו קשור למדינה או לטריטוריה מן המנויות בתוספת הראשונה;

(2) מקבל השירות אינו איש ציבור זר;

(3) נותן השירות קיבל ממקבל השירות לצורך זיהוי, העתק מסמך זיהוי הנושא תמונה ומספר זהות, ובהעדרו - מסמך הנושא שם ומספר זהות;

(4) נותן השירות קיבל לידיו פרטים מלאים של חשבון המקור וכן מסמך רשמי של הבנק שבו מתנהל חשבון המקור, הכולל את פרטי חשבון הבנק של מקבל השירות ובעליו;

(5) בוצע אימות של זהות מקבל השירות מול מסמכי הבנק; לעניין זה, "אימות של זהות" - בדיקה אם פרטי זיהוי של מקבל השירות לפי סעיף 3(א)(1) ו–(2) הרשומים אצל נותן השירות זהים לפרטי הזיהוי שבמסמך רשמי של הבנק כאמור בפסקה (4).

(ג) על פעולה במערכת סגורה למחצה יחולו הפטורים וההקלות המנויים בסעיף קטן (ד), ובלבד שהתקיימו התנאים המפורטים בסעיף קטן (ב)(1), (3) ו–5) וגם תנאים אלה:

(1) נותן השירות קיבל לידיו את פרטי החשבון האחר, ואם מדובר בשימוש בכרטיס אשראי או בכרטיס בנק, גם את ארבע הספרות האחרונות של כרטיס האשראי או כרטיס הבנק שבאמצעותו מועברים הכספים, וכן אחד מאלה, לפי העניין:

(א) מסמך רשמי של הבנק שבו מתנהל החשבון האחר הכולל את פרטי החשבון ובעל החשבון;

(ב) בכרטיס אשראי המשויך לחשבון בנק או כרטיס בנק - מסמך רשמי של חברת האשראי הכולל את ארבע הספרות האחרונות של כרטיס האשראי או כרטיס הבנק ופרטי בעל הכרטיס, ובלבד שעולה ממנו, בין לבדו ובין בצירוף מסמך רשמי של הבנק, כי כרטיס האשראי או כרטיס הבנק שבאמצעותו מועברים הכספים משויך לחשבון האחר;

(ג) בכרטיס אשראי שאינו משויך לחשבון בנק - אישור של הסולק או של המנפיק הכולל את ארבע הספרות האחרונות של כרטיס האשראי ואת שמו של בעל כרטיס האשראי;

(2) נותן השירות זיהה את מקבל השירות באמצעות טכנולוגיה המאפשרת זיהוי חזותי של מקבל השירות לפי הוראות הממונה, וזאת אם הערכת הסיכון שביצע נותן השירות לגבי מקבל השירות מעידה כי יש צורך לבצע זיהוי כאמור.

(ד) על פעולה במערכת סגורה ובמערכת סגורה למחצה כאמור בסעיפים קטנים (ב) ו–(ג), יחולו הפטורים וההקלות האלה:

(1) על אף הוראות סעיף 6, נותן שירות יהיה פטור מחובת זיהוי פנים אל פנים;

(2) על אף הוראות סעיפים 4(א) ו–5, נותן שירות יהיה רשאי -

(א) לרשום את פרטי הזיהוי לפי העתק של מסמכי הזיהוי המפורטים בסעיף 4;

(א1) לאמת את פרטי הזיהוי של מקבל השירות כפי שנקבע בסעיף קטן (ב)(5);

(ב) שלא לאמת את פרטי הזיהוי של מיופה כוח;

(ג) לקבל הצהרת מקבל שירות שלא בחתימת מקור.

(1) שם המעביר;

(2) מספר הזהות של המעביר; לא היה בידי נותן השירות מספר זהותו של המעביר - מספר זיהוי אצל נותן השירות, או תאריך הלידה או תאריך ההתאגדות, לפי העניין, אם הפרטים האמורים ידועים לו;

(3) המען של המעביר;

(4) מספר החשבון של המעביר במוסד הפיננסי שממנו בוצעה ההעברה; לא היה בידי נותן השירות מספר חשבון - מספר זיהוי ייחודי אחר, שיאפשר איתור וזיהוי של ההעברה;

(5) שם הנעבר;

(6) מספר החשבון של הנעבר, במוסד הפיננסי שאליו בוצעה ההעברה; לא היה בידי נותן השירות מספר חשבון - מספר זיהוי ייחודי אחר, שיאפשר איתור וזיהוי של ההעברה;

(7) לעניין פעולה במטבע וירטואלי, ירשמו במסמכי ההעברה גם את כתובות הארנקים של מטבעות וירטואליים המעורבים בפעולה.

(ב) לא יבצע נותן שירות פעולה של העברה של מטבע וירטואלי בלא שפעל כלהלן:

(1) רשם את פרטי המעביר כאמור בסעיף קטן (א)(1) עד (4) ו–(7) כמפורט בסעיף קטן (ח), ואת פרטי הנעבר כאמור בסעיף קטן (א)(5) עד (7) כפי שנמסרו;

(2) העביר את הפרטים המנויים בסעיף קטן (א) באופן מיידי ומאובטח לגורם המקבל את ההעברה.

(ג) ביצע נותן השירות כמה העברות אלקטרוניות אל מחוץ לישראל או העברות של מטבע וירטואלי, בעבור אותו מעביר במקבץ אחד, על מקבץ זה לכלול את הפרטים שבסעיף קטן (א) לגבי כל אחת מההעברות שבמקבץ; לעניין סעיף קטן זה, "מקבץ" - כמה העברות בעבור אותו מעביר לנעברים שונים, בבת אחת .

(ד) לא יבצע נותן שירות פעולה של העברה אלקטרונית בתוך ישראל, בסכום העולה על 5,000 שקלים חדשים, בלא שירשום בכל אחד ממסמכי ההעברה את הפרטים של המעביר המפורטים בסעיף קטן (א)(1) עד (4), כפי שנמסרו.

(ה) לא יקבל נותן שירות העברה אלקטרונית מחוץ לישראל בסכום העולה על 5,000 שקלים חדשים בלא שבדק את שם הנעבר ומספר זהותו, כמפורט בסעיף קטן (ח).

(ו) לא יקבל נותן שירות העברה של מטבע וירטואלי בלא שפעל כלהלן:

(1) רשם את פרטי המעביר כאמור בסעיף קטן (א)(1) עד (4) ו–(7), כפי שנמסרו;

(2) רשם את פרטי הנעבר כאמור בסעיף קטן (א)(5) עד (7), כמפורט בסעיף קטן (ח).

(ז) לא יקבל נותן שירות העברה אלקטרונית מחוץ לישראל שנועדה למקבל שירות שהוא מוסד פיננסי, בלא שהעביר למוסד הפיננסי את הפרטים כאמור בסעיף קטן (א)(1) עד (6), ולעניין פסקה (3), אם קיים; על אף האמור, לא הייתה לנותן השירות אפשרות טכנית להעביר למוסד פיננסי בישראל את הפרטים כאמור, ישמור נותן השירות את הפרטים לתקופה של חמש שנים.

(ח) נותן השירות ירשום את פרטי הזיהוי לפי סעיף זה לאחר שבדק את פרטי הזיהוי לפי מסמך זיהוי כמפורט בסעיף 4 לצו; לעניין רישום פרט הזיהוי של מספר החשבון שבסעיף קטן (א)(4) ו–(6) - נותן השירות ירשום את מספר החשבון לפי מסמך הכולל את השם ואת מספר החשבון של מקבל השירות.

(ט) אין בהוראות סעיף זה כדי לגרוע מהוראות סעיפים 3 עד 4 לצו.

(י) לעניין סעיף זה -

(1) בקרה שוטפת על הליך של הכרת הלקוח שביצע למקבל השירות, לפי מידת הסיכון של מקבל השירות להלבנת הון ולמימון טרור, ויעדכן את רישומיו לפי זה; התעורר ספק לגבי זהות מקבל השירות או לאמיתות מסמכי הזיהוי שנמסרו לנותן השירות, יבצע נותן השירות הליך של הכרת הלקוח פעם נוספת לפי מידת הסיכון של מקבל השירות ויעדכן את רישומיו לפי זה; התעורר חשש להלבנת הון או למימון טרור לגבי פעולות שביצע מקבל השירות, יבקש נותן השירות ממקבל השירות מידע והסברים לגבי אותן הפעולות, ובמקרה הצורך גם אסמכתאות התומכות במידע ובהסברים שמסר, ויעדכן את רישומי הכרת הלקוח בהתאם;

(2) בקרה מוגברת -

(א) על פעילות הנעשית מול מדינות וטריטוריות המנויות בתוספת הראשונה;

(ב) על פעילות של איש ציבור זר;

(ג) על פעילות שיש בה סיכון גבוה להלבנת הון או מימון טרור.

(ב) לצורך מילוי חובותיו בעניין זיהוי, דיווח וניהול רישומים לפי החוק, נותן שירות יקיים בקרה מוגברת על פעילות חוזרת של מקבל שירות מזדמן, לרבות פעילות המנויה בסעיף קטן (א)(2)(א) ו–(ב), המעוררת חשש להלבנת הון או מימון טרור.

(1) העברה של נכס פיננסי מנותן שירותי אשראי למקבל שירות ולהפך, בסכום שווה ערך ל–50,000 שקלים חדשים לפחות, ולעניין אשראי שניתן אגב רכישת נכס או שירות - בסכום שווה ערך ל–150,000 שקלים חדשים לפחות;

(2) ביצוע פעולה של מתן שירות בנכס פיננסי בעבור מקבל שירות, בסכום שווה ערך ל–50,000 שקלים חדשים לפחות;

(3) העברה של נכס פיננסי מנותן שירות אשראי למקבל שירות ולהפך, וכן ביצוע פעולה של מתן שירות בנכס פיננסי בעבור מקבל שירות, שבה מעורבת מדינה או טריטוריה מן המנויות בתוספת הראשונה, בסכום שווה ערך ל–5,000 שקלים חדשים לפחות;

(4) לעניין סעיף קטן זה, "נכס פיננסי" - למעט נכס פיננסי שנדרש הליך משפטי, לרבות הליכי הוצאה לפועל, למימושו .

(ב) נותן שירות ידווח לרשות המוסמכת על פעולה הנחזית בעיניו כבלתי רגילה; לעניין זה, "פעולה" - לרבות ניסיון לביצוע פעולה; בלי לפגוע בכלליות האמור, יכול שיראו פעולה מן הפעולות המפורטות בתוספת הרביעית כפעולה בלתי רגילה.

(ג) אין בדיווח על פעולה לפי הוראות סעיף קטן (א) כדי לפטור מחובות הדיווח לפי סעיף קטן (ב).

(ד) נותן שירות ידווח לרשות המוסמכת על פעילות של מקבל השירות שעליה דיווח למשטרת ישראל לפי סעיף 6(א)(1) לחוק, לפי סעיף 33(א) לחוק המאבק בטרור או לפי סעיף 6 לחוק למניעת הפצה ומימון של נשק להשמדה המונית.

(1) לגבי נותן שירות -

(א) שם;

(ב) מספר זהות;

(ג) מען;

(ד) מספרי טלפון, עד שני מספרים;

(ה) מספר פקסימילה וכתובת דואר אלקטרוני אם קיים;

(ו) שם ומספר זהות של מבצע אימות הפרטים;

(ז) סוג הרישיון ומספר הרישיון שקיבל נותן השירות לפי חוק הפיקוח על שירותים פיננסיים מוסדרים, ואם הרישיון כאמור הוא רישיון בסיסי או רישיון מורחב לפי אותו חוק;

(ח) מספר הרישוי של הסניף ומען הסניף שבו ניתן השירות;

(2) לגבי הפעולה המדווחת -

(א) התאריך והשעה של ביצוע הפעולה כפי שנרשם אצל נותן השירות;

(א1) סוג הפעולה בנכס פיננסי;

(ב) סכום הפעולה במטבע ישראלי;

(ג) סוגי מטבע החוץ שבהם בוצעה הפעולה והסכום באותו מטבע ושער המטבע;

(ד) במתן אשראי, פרטי האשראי - ערבים, אם קיימים, והמספר הסידורי שהקצה נותן שירות לאשראי;

(ה) סוג הנכס הפיננסי שבו נעשית הפעולה;

(ה1) אם הפעולה נעשית במטבע וירטואלי - גם סוג המטבע הווירטואלי שבו בוצעה הפעולה והסכום באותו מטבע, כתובת הארנק של המטבע הוירטואלי המעורב בפעולה, מספר העסקה (TXID) כפי שנרשם בבלוקצ'יין, סוג הארנק, שער המטבע וסכום הפעולה בשקלים, והכול על פי הנחיות ראש הרשות המוסמכת;

(ה2) אם הפעולה נעשית באופן מקוון - כתובת ה–IP שבאמצעותה התחבר מבקש השירות לנותן השירות לצורך ביצוע הפעולה, אם קיימת;

(ה3) אם הפעולה נעשית באמצעות יישומון במכשיר נייד - המזהה הבין–לאומי של המכשיר הנייד (IMEI) שבאמצעותו נעשתה הפעולה, אם קיים;

(ו) אם הפעולה נעשית באמצעות כרטיס אשראי, כרטיס בנק, לוחית או חפץ אחר, גם סוג הכרטיס, מספר הכרטיס אם ידוע או ארבע ספרות אחרונות של הכרטיס, המדינה המנפיקה, וכן שם, מספר זהות ומספר חשבון של בעל הכרטיס, אם ידועים וכן פרטים אלה המתייחסים ללוחית או לחפץ האחר, בשינויים המחויבים לפי הוראות הממונה; בפסקת משנה זו, "לוחית או חפץ" - כמשמעותם בפסקה (6) להגדרה "נכס פיננסי" בחוק הפיקוח על שירותים פיננסיים מוסדרים;

(ז) אם הפעולה נעשית באמצעות שיק - גם מספר החשבון ופרטי המוסד שעליו נמשך כל שיק, פרטי זיהויו של בעל החשבון, מענו ומספר הטלפון שלו כפי שהם מופיעים על השיק, ושם האדם שלפקודתו נמשך השיק; לדיווח יצורף עותק מצולם של השיק משני צדדיו; במקרה שהתמורה ניתנה בשיק, ייכללו בדיווח כל פרטי השיק שניתן כתמורה, לרבות שם האדם שלפקודתו נמשך השיק, אם קיים;

(ח) אם הפעולה נעשית באמצעות שטר חליפין או שטר חוב - גם פרטי הזהות והמען של עושה השטר והנמשך, כפי שהם מופיעים על גבי השטר; לדיווח יצורף עותק מצולם של שטר החליפין או שטר החוב משני צדדיו;

(ט) אם ניתן אשראי כנגד המחאת זכותו של מקבל האשראי לקבל נכס פיננסי מאחר - גם את פרטי הזיהוי של הנמחה, הממחה והחייב כמפורט להלן:

(1) פרטי הנמחה - שם, מספר זהות, מען, מספרי טלפון, מעמד מקבל השירות (תושב / תושב חוץ / תאגיד ישראלי / תאגיד חוץ), מדינת הנפקת מסמך הזיהוי, ליחיד - תאריך לידה ומין, לתאגיד - תאריך ההתאגדות;

(2) פרטי הממחה - שם, מספר זהות, מען, ליחיד - תאריך לידה ומין, לתאגיד - תאריך ההתאגדות;

(3) פרטי החייב - שם ומספר זהות;

(י) אם ניתן אשראי באמצעות שירותי ניכיון כהגדרתם בסעיף 7א לחוק הבנקאות (שירות ללקוח) - גם את פרטי הסולק כהגדרתו בסעיף 36ט לחוק הבנקאות (רישוי), פרטי הספק כהגדרתו באותו סעיף, פרטי כרטיס האשראי ופרטי הפעולה שביצע מקבל השירות אצל הספק באמצעות כרטיס האשראי, כמפורט להלן:

(1) פרטי הסולק - שם ומספר זהות או מספר רישום של התאגיד, לפי העניין;

(2) פרטי הספק - שם, מספר זהות, מען; ליחיד - תאריך לידה ומין; לתאגיד - תאריך ההתאגדות;

(3) פרטי כרטיס האשראי - סוג הכרטיס, מספר הכרטיס אם ידוע או ארבע ספרות אחרונות של הכרטיס, המדינה המנפיקה, וכן שם, מספר זהות ומספר חשבון של בעל הכרטיס, אם ידועים;

(יא) בוצעה פעולה באמצעות העברה אלקטרונית - ייכללו בדיווח שם מקבל השירות, מספר זהותו, ומענו, וכן שם הנעבר או המעביר, לפי העניין, מספר זהותו ומענו, אם אינו מקבל השירות, מספר המוסד הפיננסי, מספר הסניף, מספר IBAN, אם קיים, ומספר החשבון במוסד הפיננסי שאליו מתבצעת ההעברה, אם קיים; ואולם בפעולה אל מול מוסד פיננסי במדינה או בטריטוריה המנויה בתוספת הראשונה - ייכללו בדיווח הפרטים האמורים ולגבי שם המעביר או הנעבר, לפי העניין, מספר זהותו ומספר חשבונו במוסד הפיננסי, כפי שנמסרו;

(יב) בדיווח לפי סעיף 11(ב) - תיכלל גם סיבת הדיווח, לרבות תיאור הפעולה שבשלה הוגש הדיווח על כל נסיבותיה, ויצורפו לו אסמכתאות לביצוע פעולה; דיווח לפי סעיף 11(ב) על פעולה שמבצעה אינו מקבל שירות יכלול את הפרטים הנדרשים בפסקה (3) גם לגבי מבצע הפעולה, אם היו מצויים בידי נותן שירות;

(3) לגבי מקבל השירות -

(א) שם;

(ב) מספר זהות;

(ג) מען;

(ד) מספרי טלפון, עד שני מספרים, אם ידועים;

(ה) ליחיד - תאריך לידה; לתאגיד - תאריך ההתאגדות;

(ו) ליחיד - מין;

(ז) מעמד מקבל השירות (תושב/תושב חוץ/תאגיד ישראלי/תאגיד חוץ);

(ח) המדינה שבה הונפק מסמך הזיהוי;

(4) לגבי הנהנים ובעלי השליטה, אם קיימים, הפרטים הנדרשים לפי סעיף 3(ב) ו–(ג).

(ב) התעורר ספק לגבי זהות מקבל השירות או אמיתות מסמכי הזיהוי כאמור בסעיף 10(א), התעורר חשש להלבנת הון ולמימון טרור כאמור בסעיף 10(ב), או נעשתה פעילות הנחזית להיות בלתי רגילה כאמור בסעיף 11(ב), ונותן השירות סבור כי ביטול פטורים או הקלות לפי סעיף 9 או ביצוע בקרה להליך הכרת הלקוח לפי סעיף 10, לפי העניין, יובילו להפרת חובתו לפי סעיף קטן (א), רשאי הוא שלא לעשות כן, וידווח לרשות המוסמכת על החשש כאמור.

(1) אם מצויים בהן שם או מספר זהות של מקבל שירות, מיופה כוח, נהנה או בעל שליטה שפרטיו מצויים במאגר המידע הממוחשב שהוקם לפי סעיף 16(א); בדיקה כאמור תיערך כל אימת שהוסף ארגון או אדם לרשימות;

(2) אם מצויים בהן שמותיהם של צדדים לפעולה, למעט אלה המנויים בפסקה (1);

בפסקה זו -

"פעולה" - העברה של נכס פיננסי מישראל לחוץ לארץ או לאזור, או העברה של נכס פיננסי מחוץ לארץ או מהאזור לישראל או העברה של מטבע וירטואלי;

"צד לפעולה" - מי שהוא אחד הצדדים לפעולה המבוצעת באמצעות נותן השירות, ואולם לעניין פעולה הנעשית באמצעות שטר חוב או שיק - עושה השטר או מושך השיק, לפי העניין, וכן הנפרע בשטר או בשיק, לפי העניין.

(1) הליך של הכרת הלקוח, זיהוי, דיווח וניהול רישומים;

(2) מעקב אחר איומי הלבנת הון ומימון טרור, הנובעים, בין השאר, מטכנולוגיות חדישות, בפרט אלה המאפשרות ביצוע עסקאות שלא פנים אל פנים.

(ב) נותן שירות ישמור באורח נגיש פרטי כל פעולה כספית שבוצעה במסגרת מתן האשראי או מתן השירות בנכס הפיננסי, לפי העניין, שיכלול בין השאר את תאריך ביצוע הפעולה, את סוג הפעולה, את סוג הנכס הפיננסי שבו נעשתה הפעולה, את סכום הפעולה ואת המטבע שבו בוצעה הפעולה, לעניין פעולה במטבע וירטואלי - גם את סוג המטבע הווירטואלי, את כתובות הארנקים של מטבעות וירטואליים המעורבים בפעולה, את פרטי המעביר והנעבר במסמכי ההעברה, לעניין העברה אלקטרונית של מטבע וירטואלי - גם את הפרטים האמורים בסעיף 7א(ב) או (ו), לפי העניין, את כתובות IP ומזהי IMEI , אם קיימים, וכן את מסמך ההוראה לביצוע פעולה והתכתבות עסקית הנלווית לה בין נותן השירות לבין מקבל השירות, והכול למשך חמש שנים לפחות ממועד סיום החזר האשראי או מתן השירות בנכס הפיננסי, לפי העניין; שמירת המסמכים תיעשה באופן שיאפשר גם שחזור של עסקה בודדת; לעניין סעיף זה, "התכתבות עסקית" - מסמכי הפעולה, הוראות שניתנו בקשר לפעולה במהלך ההתקשרות העסקית, הוראות בקשר לתנאי ההתקשרות ובירור בקשר לפעילות מקבל השירות באותה הפעולה .

(ג) נותן שירות ישמור על כל מסמך הוראה בקשר לביצוע פעולה שעליה דיווח לרשות המוסמכת ואת הדיווח עצמו, לתקופה כאמור בסעיף קטן (ב).

(ד) שמירת מסמכים כאמור בסעיפים קטנים (ב) ו–(ג), יכול שתיעשה באמצעות סריקה ממוחשבת בתנאים המפורטים בתקנה 3א לתקנות העדות; בהעדר מסמך הוראה לביצוע פעולה כאמור באותם סעיפים קטנים, ישמור נותן השירות את הרשומה הממוכנת המעידה על מתן הוראה לביצוע הפעולה.

(ה) נותן שירות ישמור תיעוד בכתב של הליך הבקרה כאמור בסעיף 10 ושל ממצאיה לתקופה כאמור בסעיף קטן (ב).

(ו) על אף האמור בסעיפים קטנים (ב) עד (ה), נותן שירות ישמור את המסמכים האמורים שם אף מעבר לתקופה של חמש שנים אם הממונה דרש ממנו לעשות כן, וזאת במקרים מסוימים שבהם המסמכים האמורים נדרשים לצורך חקירה או לשם פיקוח על ביצוע הוראות החוק או חוק המאבק בטרור.

(1) דיווח לפי סעיף 11(ב) ו–(ד) יכלול, נוסף על פרטי הדיווח כאמור בסעיף 12, את הפרטים האלה לגבי חשבון ספק:

(א) מספר חשבון ספק אצל מאגד;

(ב) שם חשבון ספק, אם קיים;

(ג) תאריך פתיחת חשבון ספק;

(ד) מספר חשבון בנק של ספק שכנגדו נעשית ההתחשבנות בגין הפעילות בכרטיס החיוב, אם קיים;

(2) בסעיף בסעיף 12(2)(י), במקום "פרטי הספק כהגדרתו באותו סעיף" יקראו "פרטי הספק";

(ב) בסעיף זה -

"חשבון ספק" - חשבון המרכז חיובים וזיכויים של ספק באמצעות כרטיסי חיוב, מכוח הסכם התקשרות עם מאגד;

"כרטיס חיוב" - כהגדרתו בסעיף 36ט לחוק הבנקאות (רישוי);

"ספק" - כמשמעותו בחוק שירותי תשלום.

(ב) על אף האמור בסעיף קטן (א) -

(1) יראו בהכרת הלקוח, רישום פרטי זיהוי, אימות פרטים ודרישת מסמכים, הצהרה על נהנה ובעל שליטה וכן זיהוי פנים אל פנים שבוצעו לפני יום פרסומו של צו זה לגבי מקבל שירות ניכיון, בהתאם להוראות סעיפים 2 עד 6 לצו נותני שירותי מטבע, כאילו בוצעו לפי סעיפים 2 עד 6 לצו זה;

(2) ניתן שירות ניכיון לפני יום פרסומו של צו זה, ולא בוצע לגבי מקבל השירות הליך של הכרת הלקוח בהתאם להוראות סעיף 2 לצו נותני שירותי מטבע, יבוצע הליך של הכרת הלקוח לפי סעיף 2 לצו זה במועד מתן אשראי חדש ובכל מקרה לא יאוחר משישה חודשים מיום פרסומו של צו זה;

(3) יראו במאגר מידע ממוחשב של פעולות ושל פרטי זיהוי שהוקם בהתאם להוראות סעיף 13 לצו נותני שירותי מטבע כאילו הוקם לפי סעיף 16 לצו זה.

(ג) בסעיף זה -

(ב) על אף האמור בסעיף 19(א), מיום תחילתו של צו זה עד יום ח' באדר ב' התשע"ט (15 במרס 2019), יראו נותן שירותי אשראי שלא פעל כנותן שירותי מטבע לפני יום ז' בסיוון התשע"ז (1 ביוני 2017), כמי שמקיים הוראות צו זה, אם יישם את העקרונות שלהלן, בהתאם למדיניות שיקבע נותן שירותי האשראי: הכרת הלקוח בסעיף 2, שמירת מסמכים בסעיפים 4(ג) ו–16(ב) ו–(ג), דיווח על פעולה בלתי רגילה בסעיף 11(ב), חובת בדיקה אל מול רשימה בסעיף 14 וקביעת מדיניות, כלים וניהול סיכונים בסעיף 15.

(ג) על אף האמור בסעיף 19(א), מיום תחילתו של צו זה עד יום ו' בתשרי התשע"ט (15 בספטמבר 2018), יראו נותן שירותי אשראי שפעל כנותן שירותי מטבע לפני יום ז' בסיוון התשע"ז (1 ביוני 2017), אשר לא הודיע לממונה כי הוא מעוניין להחיל על עצמו צו זה ביום התחילה, כמי שמקיים הוראות צו זה אם ביצע את החובות שבתוספת החמישית.