Kary za nieprzestrzeganie FATCA i CRS w Polsce - sankcje z Kodeksu karnego skarbowego

FATCA (Foreign Account Tax Compliance Act) i CRS (Common Reporting Standard) to dwa reżimy automatycznej wymiany informacji o rachunkach finansowych. Polskie instytucje finansowe - banki, SKOK-i, domy maklerskie, towarzystwa ubezpieczeniowe, fundusze inwestycyjne - mają obowiązek identyfikować rachunki osób raportowanych i przekazywać dane Szefowi Krajowej Administracji Skarbowej. W polskim porządku prawnym sankcje za uchybienia nie są jednak grzywnami IRS ani karami unijnymi liczonymi w dolarach czy euro, lecz wynikają z polskich ustaw wdrażających oba reżimy oraz z Kodeksu karnego skarbowego. Ten artykuł wyjaśnia, kto i na jakiej podstawie odpowiada w Polsce, jakie są realne widełki kar oraz jak minimalizować ryzyko. Materiał ma charakter informacyjny - w konkretnej sprawie compliance lub postępowaniu karnym skarbowym warto skonsultować się z doradcą podatkowym lub adwokatem.

Podstawy prawne FATCA i CRS w polskim systemie

FATCA obowiązuje w Polsce na podstawie umowy międzyrządowej (IGA) Polska-USA z 7 października 2014 r., wdrożonej ustawą z dnia 9 października 2015 r. o wykonywaniu Umowy między Rządem Rzeczypospolitej Polskiej a Rządem Stanów Zjednoczonych Ameryki w sprawie poprawy wypełniania międzynarodowych obowiązków podatkowych oraz wdrożenia ustawodawstwa FATCA. CRS (oraz unijny odpowiednik, tzw. Euro-FATCA wynikający z dyrektywy DAC2) wdraża ustawa z dnia 9 marca 2017 r. o wymianie informacji podatkowych z innymi państwami. To właśnie te dwie ustawy, a nie przepisy amerykańskie czy ogólnounijne, określają obowiązki polskich instytucji: stosowanie procedur należytej staranności, identyfikację rachunków raportowanych i przekazywanie informacji Szefowi KAS. Naruszenie tych obowiązków uruchamia odpowiedzialność karną skarbową.

Sankcje karne skarbowe za naruszenia CRS (Euro-FATCA)

Ustawa o wymianie informacji podatkowych z innymi państwami przewiduje własny rozdział karny, a dodatkowo czyny te są ścigane na podstawie Kodeksu karnego skarbowego. Niedopełnienie obowiązków sprawozdawczych, niezłożenie informacji o rachunkach raportowanych albo podanie danych nieprawdziwych zagrożone jest grzywną. W postępowaniu karnym skarbowym grzywna za przestępstwo skarbowe wymierzana jest w stawkach dziennych (od 10 do 720 stawek), gdzie stawka dzienna mieści się w przedziale od 1/30 do czterokrotności minimalnego wynagrodzenia - w praktyce daje to kary sięgające setek tysięcy, a w najpoważniejszych przypadkach milionów złotych. Za wykroczenie skarbowe grzywna jest kwotowa, w granicach od jednej dziesiątej do dwudziestokrotności minimalnego wynagrodzenia. Odpowiedzialność ponosi osoba fizyczna zajmująca się sprawami gospodarczymi instytucji (np. członek zarządu, oficer compliance) - art. 9 § 3 KKS pozwala pociągnąć do odpowiedzialności tego, kto faktycznie zajmuje się sprawami finansowymi podmiotu.

Sankcja FATCA: 30% podatek u źródła nakładany przez stronę amerykańską

Najbardziej dotkliwa sankcja FATCA nie jest karą polską, lecz mechanizmem przewidzianym w prawie USA: instytucja niewspółpracująca (non-participating FFI) może zostać objęta 30% podatkiem u źródła (withholding tax) od płatności pochodzących ze źródeł amerykańskich - na przykład dywidend i odsetek od papierów USA. To nie grzywna nakładana przez polski organ, lecz ekonomiczne odcięcie od rynku amerykańskiego, które dla banku czy domu maklerskiego może oznaczać poważne straty. Wewnątrz Polski natomiast instytucja odpowiada za niewykonanie obowiązków z ustawy FATCA z 2015 r. na zasadach karnych skarbowych, analogicznie jak przy CRS. Kwoty w dolarach (10 000 czy 50 000 USD) wymieniane w popularnych opracowaniach to elementy amerykańskiego Internal Revenue Code, a nie polskiego systemu sankcji - nie należy ich utożsamiać z karą, jaką nałoży polski urząd.

Czynniki wpływające na wysokość kary

Sąd i finansowy organ postępowania przygotowawczego (urząd skarbowy, urząd celno-skarbowy) ustalają wysokość grzywny, biorąc pod uwagę m.in.: rodzaj i rozmiar naruszenia, czas jego trwania, stopień winy, sytuację majątkową i możliwości zarobkowe sprawcy oraz jego zachowanie po popełnieniu czynu. Kluczowe znaczenie ma to, czy uchybienie było jednorazową pomyłką, czy systemowym zaniechaniem procedur należytej staranności. Współpraca z organem, dobrowolne ujawnienie nieprawidłowości i ich naprawienie istotnie łagodzą odpowiedzialność. Polski KKS przewiduje też instytucję czynnego żalu (art. 16 KKS) - zawiadomienie organu o popełnionym czynie zabronionym przed jego wykryciem, połączone z usunięciem skutków, pozwala uniknąć kary. To realne narzędzie dla instytucji, która sama wykryje zaległość w raportowaniu.

Odpowiedzialność osobista zarządu i osób odpowiedzialnych za compliance

W polskim systemie kara skarbowa dotyka przede wszystkim osobę fizyczną, a nie abstrakcyjnie samą instytucję. Na podstawie art. 9 § 3 KKS odpowiada ten, kto na podstawie przepisu, decyzji organu, umowy lub faktycznego wykonywania zajmuje się sprawami gospodarczymi, w szczególności finansowymi, danego podmiotu. W praktyce oznacza to członków zarządu, dyrektora finansowego albo wyznaczonego oficera ds. zgodności. Niezależnie od tego, na podstawie ustawy z dnia 28 października 2002 r. o odpowiedzialności podmiotów zbiorowych za czyny zabronione pod groźbą kary, sama instytucja (osoba prawna) może odpowiadać finansowo, jeśli czyn zabroniony popełniła osoba działająca w jej imieniu, a podmiot odniósł lub mógł odnieść korzyść. Dlatego wewnętrzny podział obowiązków i udokumentowanie procedur compliance to nie formalność, lecz realna ochrona konkretnych osób przed odpowiedzialnością karną.

Terminy raportowania i najczęstsze uchybienia

Polskie instytucje przekazują informacje o rachunkach raportowanych za rok poprzedni do końca czerwca (CRS) - termin wskazany w ustawie o wymianie informacji podatkowych. Dla FATCA dane przekazuje się Szefowi KAS, który raportuje je dalej stronie amerykańskiej. Najczęstsze błędy prowadzące do odpowiedzialności to: brak lub wadliwa procedura należytej staranności przy otwieraniu rachunku, nieuzyskanie oświadczenia o rezydencji podatkowej (self-certification), pominięcie rachunku osoby raportowanej, błędne dane identyfikacyjne (np. brak amerykańskiego TIN) oraz spóźnione złożenie informacji. Powtarzające się, systemowe uchybienia są traktowane surowiej niż pojedyncza pomyłka i mogą skutkować nie tylko grzywną, ale i wzmożonym nadzorem KNF nad instytucją.

Jak zminimalizować ryzyko kary - praktyczne kroki

Po pierwsze, wdrożyć i udokumentować pisemne procedury należytej staranności zgodne z ustawą FATCA z 2015 r. i ustawą o wymianie informacji z 2017 r., w tym obowiązkowe pobieranie oświadczeń o rezydencji podatkowej. Po drugie, wyznaczyć dedykowanego oficera ds. zgodności z jasnym zakresem obowiązków - to porządkuje odpowiedzialność i zmniejsza ryzyko z art. 9 § 3 KKS. Po trzecie, zautomatyzować identyfikację rachunków raportowanych i kontrolować kompletność danych przed terminem przekazania. Po czwarte, prowadzić regularne szkolenia personelu oraz wewnętrzne audyty zgodności. Po piąte, jeśli wykryje się zaległość lub błąd - rozważyć złożenie korekty i czynnego żalu (art. 16 KKS), zanim organ sam wykryje uchybienie; to często jedyna droga do uniknięcia kary. Przy poważniejszych sprawach warto skorzystać z pomocy doradcy podatkowego lub kancelarii wyspecjalizowanej w prawie karnym skarbowym i compliance.