Przesłanki, na podstawie których bank wstrzymuje przelew, nie zostały wymyślone przez bank. Są wymienione w rozporządzeniu Ministerstwa Finansów nr 465 z 28 grudnia 2022 roku „Kryteria ryzyka legalizacji”, zarejestrowanym w Ministerstwie Sprawiedliwości 9 lutego 2023 roku pod nr 258/39314 i obowiązującym od 24 lutego 2023 roku. Na tej liście wprost opisano typowy obraz operacji P2P, a aktywa wirtualne wymieniono osobno.
Czyli poczucie „bank czepia się akurat mnie” jest niemal zawsze mylne. Bank zestawia twoje zachowanie z listą jednakową dla całego rynku i sam nie ma swobody, by ją zignorować.
Poniżej: czym jest ten dokument, skąd bank w ogóle wie o twojej operacji, które kryteria dotyczą P2P i co robić, gdy twoje zwyczajne życie pokrywa się z kryterium. Jesteśmy kantorem, a nie prawnikami: streszczamy treść dokumentów i nie podejmujemy się przewidywania decyzji konkretnego banku.
Czym jest ten dokument i od kiedy obowiązuje
Rozporządzenie nr 465 to oficjalna lista kryteriów ryzyka legalizacji dochodów pochodzących z przestępstwa. Zatwierdziło je Ministerstwo Finansów 28 grudnia 2022 roku, zarejestrowało Ministerstwo Sprawiedliwości 9 lutego 2023 roku, weszło w życie 24 lutego 2023 roku. Zastąpiło poprzednie rozporządzenie nr 584 z 2016 roku.
Dokument adresowany jest nie do klientów, lecz do instytucji obowiązanych w systemie monitoringu finansowego: banków, instytucji płatniczych i innych uczestników systemu. Wyznacza wspólne ramy, zestaw sytuacji, które muszą uwzględniać przy ocenie ryzyka klienta.
Nie przytaczamy tu bezpośrednich cytatów z rozporządzenia: dosłowny tekst nie został zweryfikowany w źródle pierwotnym, więc dalej idzie streszczenie treści, a nie sformułowania dokumentu. Samo rozporządzenie opublikowano w rejestrze prawa pod identyfikatorem z0258-23.
Skąd bank w ogóle wie o twojej operacji
Nikt nie czyta twoich płatności ręcznie. Operacje przechodzą przez automatyczne systemy monitoringu, które zestawiają każdą transakcję z zestawem scenariuszy: kwota, typ, kontrahent, częstotliwość, saldo, zwyczajowe zachowanie rachunku.
Zadziałanie scenariusza nie oznacza podejrzenia. Oznacza, że operacja trafiła do kolejki do rozpatrzenia. Dalej ogląda ją pracownik compliance i decyduje, czy jest rozbieżność z profilem klienta i czy potrzebne jest wezwanie do przedstawienia dokumentów.
Stąd dwie praktyczne rzeczy. Po pierwsze, uwagę systemu przyciąga obraz z całego okresu, a nie pojedyncza płatność. Po drugie, puste albo dziwne tytuły płatności to nie drobiazg: często właśnie one pozostają jedynym wyjaśnieniem, jakie bank w ogóle widzi.
Które kryteria z listy dotyczą właśnie P2P
Cztery kryteria rozporządzenia opisują dokładnie ten obraz, który tworzy aktywna wymiana kryptowaluty między ludźmi. Pierwsze to płatności otrzymane od niepowiązanych albo nieznanych osób trzecich. To dosłownie opis transakcji P2P, w której pieniądze wysyła nieznajomy kupujący.
Drugie to wykorzystywanie rachunku jako tranzytowego: środki wpływają i od razu idą dalej. Trzecie to wielokrotne operacje, których charakter daje podstawy sądzić, że ich celem jest uchylenie się od procedur obowiązkowego monitoringu finansowego. Czwarte to dzielenie operacji w celu obejścia wartości progowych.
Wychodzi więc, że częste jednorodne wpływy od różnych nadawców to nie kaprys pojedynczego banku, lecz kryterium z rozporządzenia Ministerstwa Finansów. Człowiek może przy tym niczego nie naruszać: kryterium opisuje formę operacji, a nie winę.
Co na liście powiedziano o aktywach wirtualnych
Kryptowaluta jest w kryteriach wymieniona wprost, a to rzadkość w dokumentach normatywnych tego szczebla. Za ryzykowną uznaje się sytuację, gdy klient nalega na rozliczenia wyłącznie albo głównie aktywami wirtualnymi.
Drugi wątek to operacje aktywami wirtualnymi bez wyraźnych przyczyn prawnych, podatkowych, handlowych ani innych zgodnych z prawem. Kluczowe są tu słowa „bez wyraźnych przyczyn”: kryterium reaguje nie na sam fakt posiadania kryptowaluty, lecz na brak zrozumiałego wyjaśnienia.
Dla czytelnika oznacza to jedno. Wyjaśnienia i dokumenty to nie formalność ani gest dobrej woli, lecz właśnie to, czego kryterium wymaga co do istoty. Omówienie dokumentów pod dochód z krypto jest w osobnym artykule o źródle pochodzenia środków.
Dlaczego kryteria są tak szerokie
Kryteria opisują formę operacji, a nie zamiar. Odróżnienie sprzedaży kryptowaluty od schematu z podstawionymi kartami po samym strumieniu płatności jest niemożliwe: z zewnątrz to takie same wpływy od różnych osób na jedną kartę.
Dlatego lista celowo obejmuje szeroki krąg sytuacji. Państwo zakłada w niej nadmiarowość, licząc, że zbędne trafienia usunie kontrola i wyjaśnienie klienta. Ceną takiego podejścia jest to, że ludzie praworządni regularnie trafiają do próby.
Nie da się z tym „dogadać”, ale da się z tym pracować. Szerokie kryterium przesiewa po formie, a rozróżnia po wyjaśnieniu, i właśnie wyjaśnienie pozostaje jedyną rzeczą, na którą klient realnie wpływa.
Kryteria stosuje się łącznie, a nie pojedynczo
Jedno trafienie prawie nic nie znaczy. Przelew od osoby trzeciej zdarza się każdemu: znajomy oddał dług, krewny podrzucił pieniędzy, kupujący zapłacił za ogłoszenie. Gdyby wstrzymywano każdą taką płatność, system bankowy by stanął.
Znaczenie ma połączenie. Wpływy od różnych niepowiązanych nadawców, które od razu idą dalej, powtarzają się co tydzień i nie zgadzają się z zadeklarowanym dochodem, to już nie jedno kryterium, lecz cztery jednocześnie. Właśnie gęstość trafień przenosi operację z szumu tła do kolejki do rozpatrzenia.
Dlatego pytanie „czy podpadam pod kryterium” jest źle postawione. Trafniej pytać, ile kryteriów pokrywa się w twoim przypadku łącznie i czy każde z nich ma zrozumiałe wyjaśnienie.
Czym jest profil klienta i z czego się składa
Profil to wyobrażenie banku o tym, jak zwykle korzystasz z rachunku. Składa się z dwóch części: z tego, co zadeklarowałeś przy otwarciu rachunku, i z faktycznego zachowania rachunku w czasie jego prowadzenia.
Do części zadeklarowanej należą zawód, źródło dochodu, spodziewane wolumeny operacji, cel otwarcia rachunku. Do faktycznej: kwoty i częstotliwość wpływów, krąg kontrahentów, tytuły płatności, salda, geografia operacji.
Monitoring reaguje na rozbieżność między tymi dwiema częściami. Ktoś podał wynagrodzenie czterdzieści tysięcy, a na rachunek co miesiąc wpływa trzysta od dwudziestu różnych nadawców, pytanie pojawia się nie z powodu kwoty, lecz z powodu niezgodności.
Stąd najskuteczniejsze działanie dostępne klientowi: utrzymywać część zadeklarowaną w aktualnym stanie. Zmieniła się praca albo pojawiło się nowe źródło dochodu, zaktualizuj ankietę sam, nie czekając na wezwanie.
Czym jest podejście oparte na ryzyku, mówiąc prosto
Podejście oparte na ryzyku oznacza, że nie sprawdza się wszystkich jednakowo, lecz proporcjonalnie do oceny ryzyka. Bank przypisuje klientowi poziom ryzyka i od niego zależy, ile pytań i dokumentów będzie potrzebnych.
Poziom zależy od całości: zadeklarowany dochód, zawód, charakter operacji, kraje kontrahentów, trafienia w kryteria rozporządzenia nr 465. Ocena jest dynamiczna, zmienia się wraz z zachowaniem rachunku, a nie jest przypisana raz na zawsze.
Stąd odpowiedź na pytanie „dlaczego u mojego znajomego przechodzi, a u mnie nie”. Bo macie różne profile i różne poziomy ryzyka w różnych bankach. To nie jest ocena publiczna: swojego poziomu w aplikacji nie zobaczysz, bank go nie ujawnia.
Co robić, gdy twoje zwyczajne życie pokrywa się z kryterium
Sytuacja jest typowa. Freelancer dostaje przelewy od różnych zleceniodawców, korepetytor od różnych uczniów, sprzedawca na marketplace od różnych kupujących. Formalnie to „płatności od niepowiązanych osób trzecich”, choć żadnego schematu nie ma.
Działająca strategia jest jedna: sprawić, by obraz dał się wyjaśnić z wyprzedzeniem. Sensowne tytuły płatności, zachowana korespondencja albo umowy ze zleceniodawcami, zadeklarowany dochód, aktualna ankieta w banku. To nie gwarancja, to coś, co zamienia wezwanie w krótką wymianę pism zamiast długiej kontroli.
Drugi element to stałość. Profil, który od trzech lat wygląda tak samo, budzi mniej pytań niż rachunek, którego charakter zmienił się gwałtownie. Jeśli charakter dochodu naprawdę się zmienił, rozsądnie jest zaktualizować ankietę samemu, nie czekając na wezwanie.
Trzeci to rozdzielenie strumieni. Trzymanie wpływów zawodowych i operacji prywatnych na różnych rachunkach nie jest prawnie obowiązkowe, ale zauważalnie upraszcza wyjaśnienia, gdy bank prosi o wskazanie źródła konkretnej kwoty.
Dlaczego uczciwa osoba podpada pod kryterium
Kryterium ryzyka to nie oskarżenie. Opisuje sytuację, w której trzeba zadać pytanie, i nic nie mówi o tym, jaka będzie odpowiedź. Podpadnięcie pod kryterium oznacza dokładnie jedno: twoją operację obejrzą uważniej.
Powód jest prosty. Schematy legalizacji celowo maskują się pod zwyczajne zachowanie, więc każde kryterium zdolne je wyłapać nieuchronnie obejmuje też legalne operacje o tej samej formie.
Praktycznie zmienia to ton rozmowy z bankiem. Odpowiadanie na wezwanie z pozycji „jestem podejrzany” szkodzi: częściej oznacza ono, że system zobaczył formę, dla której na razie nie ma wyjaśnienia. Wyjaśnienia i dokumenty tę lukę zamykają.
Jak wygląda operacja, która kryteriom nie przeczy
Najprostszy opis to operacja, w której widać od razu wszystkie trzy odpowiedzi: kto jest nadawcą, za co jest płatność i skąd on ma te środki. Gdy te trzy rzeczy wynikają z samej transakcji i historii rachunku, kryteria nie mają się czego uchwycić.
Cechy takiej operacji: zrozumiały tytuł płatności zamiast pustego pola, kontrahent dający się wyjaśnić twoją działalnością, kwota współmierna z zadeklarowanym dochodem i środki, które nie schodzą z rachunku w tej samej minucie.
Warto widzieć też drugą stronę. Ruch tranzytowy jest głównym wzmacniaczem każdego kryterium: pieniądze, które zostają na rachunku, czyta się inaczej niż te, które przechodzą na wylot w kilka minut.
Gwarancji to nie daje i obiecywać jej nie będziemy. Ale operacja, w której wszystkie trzy odpowiedzi widać z góry, w większości przypadków nie wymaga osobnego wyjaśnienia w ogóle.
Co z tego wynika dla zwykłej wymiany kryptowaluty
Osoba, która kilka razy w miesiącu sprzedaje kryptowalutę przez P2P, trafia od razu w kilka kryteriów: wpływy od niepowiązanych osób trzecich, szybki ruch środków dalej po rachunku, regularność jednorodnych operacji. Naruszenia w tym nie ma, ale wyjaśniać trzeba będzie więcej.
Tutaj wprost nazywamy własny interes: jesteśmy kantorem i w naszym przypadku kontrahentem jest firma, a nie nieznajomy z ogłoszenia. Nie czyni to operacji niewidzialną dla monitoringu ani nie zwalnia z pytań banku, po prostu źródło pochodzenia środków opisuje się w takim układzie jednym kontrahentem, a nie kilkunastoma przypadkowymi nadawcami.
Nie będziemy obiecywać, że przelew przez kantor na pewno przejdzie. Decyzję w każdym konkretnym przypadku podejmuje bank i żaden sposób wymiany tego nie zmienia.
Dlaczego rada „podziel kwotę” szkodzi
Dzielenie operacji to odrębne kryterium ryzyka z tego samego rozporządzenia nr 465. Czyli nie sposób na uniknięcie uwagi, lecz sposób na dodanie kolejnej podstawy do niej: do pytania o źródło środków dochodzi pytanie o cel dzielenia.
Obok na liście stoi jeszcze jedno kryterium: wielokrotne operacje, których charakter daje podstawy sądzić, że ich celem jest uchylenie się od procedur obowiązkowego monitoringu finansowego. Obejmuje ono nawet te przypadki, w których żadna pojedyncza operacja niczego nie narusza.
Systemy automatyczne wykrywają serie lepiej niż pojedyncze płatności: suma za okres i liczba transakcji to podstawowe parametry każdego scenariusza. Rad, jak uniknąć kontroli, u nas z zasady nie ma, a akurat ta „rada” dodatkowo pogarsza położenie tego, kto w nią uwierzy.
Projekt uchwały NBU z lipca 2026 roku
21 lipca 2026 roku NBU opublikował projekt uchwały z 16 cechami podejrzanych płatności i trzema poziomami ryzyka: niski przechodzi automatycznie, średni wymaga potwierdzenia, wysoki wstrzymuje operację. Wśród cech są ponad 10 zasileń w ciągu 60 minut, minimalne salda przy dużych obrotach, szybkie przekazywanie środków dalej, przelewy „jeden do wielu” i „wielu do jednego”.
Konsultacje publiczne trwały do 31 lipca 2026 roku, po przyjęciu przewidziano 90 dni na dostosowanie. Czy dokument został przyjęty według stanu na sierpień 2026 roku, nie sprawdziliśmy: strona regulatora jest zamknięta dla zapytań automatycznych. Dlatego nie można nazywać tych cech obowiązującym przepisem, to projekt.
I osobna precyzja, ważna dla naszego tematu: w projekcie nie ma wzmianek ani o P2P, ani o kryptowalucie. Teksty, które przypisują mu takie normy, dodają to, czego tam nie ma.
Czego w rozporządzeniu nie ma: zakazu
W rozporządzeniu nr 465 nie ma zakazu ani przelewów P2P, ani operacji kryptowalutowych. To lista kryteriów ryzyka, a nie lista działań zakazanych. Podpadnięcie pod kryterium oznacza wzmożoną uwagę, a nie naruszenie.
Osobnego oficjalnego ostrzeżenia NBU ani służby monitoringu finansowego dotyczącego właśnie P2P też nie ma. Zastrzeżenia banków opierają się nie na normie „P2P jest zakazane”, lecz na ogólnym podejściu opartym na ryzyku. Formułować trzeba tu ostrożnie: brak zakazu to nie zezwolenie, lecz jedynie brak wyraźnego przepisu.
Praktyczny wniosek z całego tekstu jest jeden. Znając listę kryteriów, możesz przewidzieć, jakie dokładnie pytania się pojawią, i przygotować na nie odpowiedzi z wyprzedzeniem. Co robić dalej, gdy operacja została już wstrzymana, omówiono w artykule o monitoringu finansowym.
