ПОД/ФТ в Узбекистане: обязанности и внутренний контроль

Специальные обязанности по противодействию отмыванию доходов действуют не для любого ООО, а для перечисленных законом финансовых и нефинансовых организаций. Они внедряют внутренний контроль, проверяют клиентов и контролирующих лиц, сообщают о подозрительной операции не позднее следующего рабочего дня и хранят материалы не менее пяти лет.

Коротко:

• полный AML-контур обязателен для организаций из перечня Закона (ст. 12), а не для каждой компании только потому, что у нее есть банковский счет;
• регулируемая организация проверяет клиента, представителя, собственников и контролирующих лиц, оценивает риск и постоянно сопоставляет операции с установленным профилем клиента;
• сообщение о подозрительной операции или попытке ее совершения направляется за один рабочий день (ст. 15);
• данные об операциях и проверке клиента хранятся не менее пяти лет (ст. 21);
• первый шаг руководителя — письменно определить, входит ли компания в специальный перечень и какие отраслевые правила применимы именно к ней.

Обновлено: 05 сентября 2026 года

Сфера применения и обязанные организации

Что считается отмыванием доходов

Отмывание, или легализация преступных доходов, нельзя определять только по наличному расчету или необычному виду сделки. Закон определяет его как придание правомерного вида (ст. 3) происхождению денег или имущества, полученных от преступной деятельности, путем перевода, превращения или обмена, а также как сокрытие либо утаивание их характера, источника, местонахождения, движения, прав или принадлежности.

Внутренний контроль не требует от сотрудника доказать преступление. Его задача — распознать операцию, которая по утвержденным для отрасли критериям вызывает обоснованное подозрение, зафиксировать анализ и передать сообщение по установленному порядку. Уголовную квалификацию дают не организация и не ее комплаенс-сотрудник.

Система противодействия охватывает легализацию доходов, финансирование терроризма и финансирование распространения оружия массового уничтожения. Поэтому внутренние документы и проверки обычно обозначают как ПОД/ФТ/ФРОМУ: противодействие отмыванию доходов, финансированию терроризма и финансированию распространения оружия массового уничтожения.

На кого распространяются специальные обязанности

Закон в целом применяется к юридическим лицам, филиалам и представительствам, совершающим имущественные операции в Узбекистане и за его пределами (ст. 1-1). Однако специальные обязанности внутреннего контроля, проверки и сообщения возложены на организации, перечисленные в статье 12. Перечень включает:

Обычная торговая, производственная или сервисная компания не становится специальным субъектом только из-за расчетного счета, крупного платежа или иностранного контрагента. Но банк или иной регулируемый посредник вправе запросить у нее регистрационные документы, сведения о собственниках, полномочиях представителя, цели сделки и происхождении средств в рамках собственной проверки.

Эта статья объясняет общие обязанности по ПОД/ФТ/ФРОМУ и не заменяет отраслевые требования к лицензии, капиталу или отчетности. Статья о платежных организациях разбирает статус и контроль Центрального банка, а материал о страховой деятельности — лицензию, резервы и надзор НАПП. Они нужны, если компания работает именно в этих регулируемых секторах.

Внутренний контроль и проверка клиентов

Какие обязанности должен организовать бизнес

Регулируемая организация должна выстроить четыре взаимосвязанных элемента: государственный контроль (ст. 4), внутренний контроль, надлежащую проверку клиентов и управление рисками. Это постоянный процесс, а не однократное утверждение положения.

Внутренний контроль должен определять порядок выявления операций, оформления и защиты информации, подготовки и обучения работников, а также критерии и признаки операций, о которых нужно сообщать. Отраслевые правила утверждает соответствующий орган (ст. 6) совместно со специально уполномоченным государственным органом. Поэтому банк, страховщик, риелтор и аудитор не могут использовать один универсальный шаблон без сверки со своими правилами.

К обязательному минимуму относятся:

• принятие внутренних правил и распределение полномочий;
• идентификация и верификация клиента, представителя, собственника и лица, контролирующего клиента;
• регулярное обновление данных и постоянное изучение деловых отношений;
• выявление, оценка, письменная фиксация и снижение рисков;
• сверка участников операции с перечнем лиц, участвующих или подозреваемых в террористической деятельности либо распространении оружия массового уничтожения;
• фиксация анализа необычных операций и направление сообщений о подозрительных операциях;
• процедуры отказа, прекращения отношений, приостановления операции и замораживания имущества.

Эти обязанности закреплены за организациями (ст. 15). Конкретная структура службы или статус ответственного работника зависят от секторных правил, масштаба операций и риска. Внутренний документ должен совпадать с фактическим процессом: кто проверяет анкету, кто принимает решение, где ведется журнал, как сообщение уходит в Департамент и кто контролирует срок.

Как оценивать риски и проверять клиентов

Риск оценивают до или при начале отношений и затем пересматривают по мере изменения клиента и его операций. Не реже одного раза в год (ст. 7-1) организация обязана системно изучить возможные риски, письменно зафиксировать результат и принять соразмерные меры. Оценка должна позволять применять расширенный или упрощенный контроль и направлять ресурсы туда, где риск выше.

Надлежащая проверка обязательна при установлении отношений и разовой операции в случаях, определенных отраслевыми правилами, при подозрительной операции и при сомнении в достоверности ранее полученных данных. Она включает три основных блока (ст. 7):

1. проверить личность и полномочия клиента и его представителя по документам;
2. определить собственника или контролирующее лицо клиента-юрлица, изучив структуру собственности и управления;
3. постоянно анализировать отношения и операции, чтобы они соответствовали сведениям о клиенте и его деятельности.

Для рабочего досье обычно нужны данные, позволяющие подтвердить каждый из этих выводов: регистрационные документы, сведения о руководителях и участниках, документы представителя, схема владения, цель отношений, профиль ожидаемых операций, результаты сверок и объяснения по необычной операции. Точный состав устанавливает применимое отраслевое правило; общая статья закона не заменяет его.

Пример календаря. Если организация утвердила ежегодную оценку риска 20 ноября 2025 года, следующую документированную оценку следует завершить не позднее 20 ноября 2026 года. Если до этой даты меняются собственник, продукт, канал обслуживания или география операций, риск пересматривают раньше, не дожидаясь годового цикла.

Сообщения и отказ в операциях

Какие операции и когда сообщать

Сообщать нужно о готовящейся, совершаемой или уже совершенной операции, которую организация признала подозрительной по критериям своих правил. Закон также включает операции, если одна из сторон находится, проживает или зарегистрирована в государстве, не участвующем в международном сотрудничестве в этой сфере. Критерий относится к операции и ее сторонам (ст. 13), а не только к сумме.

Сообщение направляют в Департамент по борьбе с экономическими преступлениями при Генеральной прокуратуре. Срок — не позднее одного рабочего дня после выявления; он действует и для попытки совершить операцию. В сообщении и внутреннем журнале важно сохранить основание подозрения, сведения об участниках, сумму, дату, принятые меры и документы, на которых основан вывод.

Пример срока. Ответственный работник признал операцию подозрительной во вторник. Если среда является рабочим днем, сообщение должно быть отправлено не позднее среды. Внутреннее согласование с руководителем нельзя организовать так, чтобы оно переносило установленный законом срок.

Сам факт необычности еще не означает автоматический вывод о преступлении. Организация применяет критерии своей отрасли, сопоставляет сделку с профилем клиента, документирует анализ и принимает предусмотренное правилами решение. Универсального денежного порога, который заменял бы этот анализ для всех перечисленных отраслей, основной закон не устанавливает.

Когда отказать в операции или прекратить отношения

Если организация не может выполнить надлежащую проверку, она должна отказать в открытии счета, операции или вступлении в деловые отношения, прекратить уже действующие отношения и направить сообщение о подозрительной операции. Это единая последовательность мер (ст. 15), а не свободный выбор одного действия.

Отдельное правило действует, когда клиент не представляет документы, необходимые для идентификации: организация отказывает в операции (ст. 16). Исключение сделано для зачисления денег, поступивших на счет физического или юридического лица. Возможность принять зачисление не отменяет последующую проверку, ограничения на расходную операцию или сообщение при наличии подозрения.

Решение об отказе должно опираться на зафиксированный факт: какой документ или сведение запрошены, почему они нужны по применимому правилу, что предоставил клиент, какие расхождения остались и кто принял решение. Это позволяет отличить обязательный отказ от произвольного прекращения обслуживания.

Хранение данных, конфиденциальность и замораживание

Как хранить сведения и соблюдать конфиденциальность

Материалы об операции, идентификационные данные и документы надлежащей проверки хранятся не менее пяти лет после операции или прекращения отношений. Если отраслевое законодательство устанавливает более длительный срок, применяется он. Досье должно позволять восстановить ход проверки, принятое решение и источник сведений.

Передача сообщения специально уполномоченному органу не нарушает охраняемую тайну (ст. 18), когда информация предоставлена в установленном порядке. Это не разрешает раскрывать ее внутри компании без служебной необходимости или передавать третьим лицам.

Организация обязана ограничить доступ (ст. 20) к AML-информации и обеспечить ее нераспространение. Права доступа к анкетам, журналу сообщений, переписке с Департаментом и материалам анализа следует закрепить по ролям и сохранять историю действий пользователей.

Работники не вправе сообщать клиенту, что в отношении него проводится контроль. Запрет на такое информирование клиента (ст. 19) распространяется на содержание сообщения, внутренний анализ и взаимодействие с уполномоченными органами. Обычное уведомление об отказе или ограничении формулируют без раскрытия защищенной AML-информации.

Пример хранения. Если разовая операция проведена 12 сентября 2026 года и отношения с клиентом после нее не продолжались, пятилетний минимум заканчивается не раньше 12 сентября 2031 года. При постоянном клиенте отсчет для материалов отношений связан с их прекращением, а для отдельных операций нужно сохранить данные не меньше установленного срока после каждой операции.

Когда заморозить средства и приостановить операцию

Специальный режим действует, когда участник операции включен в перечень лиц, участвующих или подозреваемых в террористической деятельности либо распространении оружия массового уничтожения, прямо или косвенно владеет участником или контролирует его. Такие операции сообщаются и приостанавливаются (ст. 14).

При полном совпадении идентификационных данных организация действует безотлагательно и без предварительного уведомления: приостанавливает операцию, кроме зачисления поступивших средств на счет, и/или замораживает деньги или имущество. Она одновременно фиксирует результат сверки и направляет сообщение. Запрет охватывает самого включенного в перечень клиента, операции по его поручению, принадлежащее или подконтрольное ему имущество, подконтрольное юридическое лицо и имущество, полученное из таких активов. Эти случаи перечислены в Положении (пп. 26–31).

О замороженной сумме, принятых мерах и попытках операции сообщают не позднее одного рабочего дня. При ложном совпадении лицо обращается в Департамент; тот рассматривает обращение в течение трех рабочих дней. После информации об исключении лица из перечня или подтверждении ложного совпадения организация возобновляет операцию в день получения информации, но не позднее следующего рабочего дня.

Пример процедуры. Совпадение обнаружено в понедельник: расходную операцию приостанавливают сразу, без предварительного звонка клиенту, а сообщение направляют не позднее вторника, если это рабочий день. Если в четверг получено уведомление о ложном совпадении, операцию возобновляют в четверг, но во всяком случае не позднее пятницы.

Надзор и ответственность

Кто контролирует исполнение обязанностей

Соблюдение внутренних правил контролируют органы, которые утвердили правила для соответствующего сектора, и специально уполномоченный государственный орган. Поэтому комплект доказательств исполнения должен быть готов как для отраслевого регулятора, так и для Департамента: действующие правила, приказы, распределение доступа, обучение, оценка рисков, анкеты, журналы, результаты анализа, сообщения и подтверждение соблюдения сроков.

Департамент вправе запрашивать информацию, анализировать сообщения и вести перечень. При достаточных основаниях он может направить обязательное предписание (ст. 9) о приостановлении операции на срок не более 30 рабочих дней. Его решения по вопросам ПОД/ФТ/ФРОМУ обязательны для организаций (ст. 10).

Пример контроля. Если предписание получено на 30 рабочих дней, организация не заменяет этот срок календарным месяцем. Ответственный работник регистрирует дату и время получения, проверяет производственный календарь, ограничивает операцию на указанный период и сохраняет подтверждение исполнения и последующего возобновления.

Какая ответственность предусмотрена

Нарушение требований к внутреннему контролю, документированию и хранению проверки, оценке рисков, отказу, сообщению, замораживанию или приостановлению влечет штраф 6.600.000–13.200.000 сум (ст. 179-3 КоАО). Повторное в течение года нарушение, предусмотренное этой статьей, влечет штраф 13.200.000–22.000.000 сум.

Пример расчета. При одной базовой расчетной величине 440.000 сум диапазон по первой части равен 440.000 × 15 = 6.600.000 сум до 440.000 × 30 = 13.200.000 сум. Для повторного нарушения верхняя граница составит 440.000 × 50 = 22.000.000 сум. Токены на сайте пересчитываются по действующей базовой расчетной величине.

Само нарушение процедуры внутреннего контроля не тождественно отмыванию доходов. Если действия образуют легализацию преступных доходов, это отдельное преступление, за которое предусмотрено лишение свободы на 5–10 лет (ст. 243 УК). Для руководителя важно разделять административный риск дефектной процедуры и уголовный риск участия в самой преступной схеме.

Изменения и проверка для руководителя

Что изменилось в 2025–2026 годах

• Документ № 3872 от 29.06.2026 вводит с 1 октября 2026 года электронную систему анализа риска соблюдения AML-законодательства организациями из статьи 12. Выявленный системой уровень риска сам по себе не является основанием для меры воздействия; на дату обновления правило еще не вступило в силу.
• Постановление № 3877 от 30.06.2026 вводит с 3 октября 2026 года новые правила внутреннего контроля для участников рынка ценных бумаг и заменяет прежние правила № 2033. До этой даты новые требования являются будущими.
• Постановление № 3898 от 13.07.2026 вводит с 15 октября 2026 года новые правила для страховщиков, перестраховщиков и страховых посредников и признает утратившими силу прежние правила № 2036. До даты вступления действуют текущие правила.

Что проверить руководителю до запуска контроля

Руководителю сначала нужно подтвердить статус компании по перечню Закона, определить регулятора и найти действующую редакцию отраслевых правил. Если компания входит в перечень, минимальный запуск проверяют по последовательности:

1. утвердить внутренние правила, роли, независимость ответственного работника и порядок замещения;
2. описать риск-модель, категории клиентов, периодичность обновления данных и ежегодную оценку;
3. настроить идентификацию клиента, представителя, собственника и контролирующего лица;
4. обеспечить постоянный мониторинг операций и сверку с перечнями;
5. закрепить, кто и как принимает решение о подозрении, отказе, приостановлении или замораживании;
6. настроить сообщение в Департамент так, чтобы срок одного рабочего дня соблюдался и в отсутствие основного сотрудника;
7. ограничить доступ к материалам, запретить уведомление клиента о контроле и хранить досье не менее пяти лет;
8. вести доказательства исполнения: приказы, версии правил, обучение, журналы, анкеты, результаты проверок и подтверждения отправки сообщений;
9. заранее подготовить переход на новые правила, если организация работает на рынке ценных бумаг или в страховании.

Такой порядок дает руководителю проверяемую систему: из каждого требования видно ответственное лицо, документ, срок и подтверждение выполнения. Если компания не входит в специальный перечень, ей все равно полезно назначить сотрудника, который быстро собирает сведения для проверок банка и объясняет экономический смысл необычной операции, но это не следует выдавать за обязательную отраслевую AML-службу.

Частые вопросы

Обязано ли обычное ООО принимать правила ПОД/ФТ?

Не всегда. Специальный внутренний контроль и сообщения обязательны для категорий, прямо перечисленных в статье 12 Закона. Обычное производственное, торговое или сервисное ООО не попадает в перечень только из-за банковского счета или крупного договора. Сначала проверяют фактическую деятельность: компания может одновременно оказывать платежные, лизинговые, риелторские или иные регулируемые услуги и тогда подпасть под секторные правила.

Что делает операцию подозрительной?

Подозрительной считается готовящаяся, совершаемая или уже совершенная операция, по которой возникло подозрение в легализации преступных доходов, финансировании терроризма или распространения оружия массового уничтожения. Решение принимают по критериям отраслевых правил и результату анализа клиента, цели, суммы, схемы и экономического смысла операции. Необычность — повод изучить и документировать, а не автоматическое доказательство преступления.

Можно ли сообщить клиенту о передаче информации?

Нет. Работники регулируемой организации не вправе информировать клиента о проводящемся в отношении него контроле. Внешняя коммуникация об отказе, задержке или ограничении операции не должна раскрывать факт сообщения, содержание внутреннего анализа или действия Департамента. Внутри компании доступ получают только работники, которым сведения необходимы по должностным обязанностям.

Сколько хранить анкеты и документы клиента?

Минимум пять лет после операции или прекращения деловых отношений. Хранят анкету, идентификационные документы, сведения о собственниках и контроле, материалы надлежащей проверки, данные об операциях, переписку и результаты анализа в объеме, предусмотренном секторными правилами. Если другой применимый акт требует более долгого срока, организация соблюдает более длительное требование.

Что делать, если клиент не дал документы?

Если без документа невозможно идентифицировать клиента или выполнить надлежащую проверку, регулируемая организация отказывает в счете, операции или отношениях, прекращает действующие отношения и оценивает необходимость сообщения о подозрительной операции. Закон сохраняет исключение для зачисления поступивших на счет средств, но оно не дает автоматически провести последующую расходную операцию без проверки.