Attuazione della direttiva 2005/60/CE concernente la prevenzione dell'utilizzo del sistema finanziario a scopo di riciclaggio dei proventi di attivita' criminose e di finanziamento del terrorismo nonche' della direttiva 2006/70/CE che ne reca misure di esecuzione
Testo in vigore al
Art. 13 Cooperazione internazionale
1. Le autorita' di cui all'articolo 21-bis, comma 1, lettere a), b), c), d) ed e), cooperano con le autorita' competenti degli altri Stati, al fine di assicurare che lo scambio di informazioni e l'assistenza, necessari al perseguimento delle finalita' di cui al presente decreto, non siano impediti dall'attinenza dell'informazione o dell'assistenza alla materia fiscale, dalla diversa natura giuridica o dal diverso status dell'omologa autorita' competente richiedente ovvero dall'esistenza di un accertamento investigativo, di un'indagine o di un procedimento penale, fatto salvo il caso in cui lo scambio o l'assistenza possano ostacolare la predetta indagine o il predetto accertamento investigativo o procedimento penale.
Restano ferme le vigenti disposizioni poste a tutela del segreto investigativo.
2. Per l'esercizio delle rispettive attribuzioni, il Nucleo speciale di polizia valutaria della Guardia di finanza, la Direzione investigativa antimafia, la Direzione nazionale antimafia e antiterrorismo e la UIF collaborano nell'ambito della cooperazione internazionale e scambiano le informazioni ottenute nell'ambito della predetta cooperazione. A tal fine, la Guardia di finanza, la Direzione investigativa antimafia, la Direzione nazionale antimafia e antiterrorismo e la UIF stipulano appositi protocolli d'intesa, volti a disciplinare il processo di tempestiva condivisione delle predette informazioni.
3. Fermo restando quanto stabilito al comma 1, al fine di facilitare le attivita' comunque connesse all'approfondimento investigativo delle segnalazioni di operazioni sospette, il Nucleo speciale di polizia valutaria della Guardia di finanza e la Direzione investigativa antimafia scambiano, anche direttamente, a condizioni di reciprocita' ed in deroga all'obbligo del segreto d'ufficio, dati ed informazioni di polizia con omologhi organismi esteri e internazionali.
Art. 13-bis Cooperazione tra Unita' di informazione finanziaria per l'Italia e altre FIU
1. La UIF, previa richiesta ovvero di propria iniziativa, puo', a condizioni di reciprocita', anche per quanto riguarda la riservatezza, scambiare informazioni e collaborare con le FIU per il trattamento o l'analisi di informazioni collegate al riciclaggio o al finanziamento del terrorismo e ai soggetti coinvolti, indipendentemente dalla tipologia e dall'accertamento delle fattispecie di reato presupposto. La richiesta indica tutti i fatti pertinenti, le informazioni sul contesto, le motivazioni e le modalita' di utilizzo delle informazioni richieste. La UIF accede alla rete FIU.NET e si avvale di tecnologie adeguate a consentire l'incrocio anonimo dei dati inerenti le informazioni oggetto di scambio tra essa e le altre FIU.
2. La UIF utilizza le informazioni ottenute dalle altre FIU per lo svolgimento delle attivita' di cui al comma 1 e per le finalita' per cui le predette informazioni sono state fornite. Tali informazioni possono essere utilizzate per finalita' ulteriori o trasmesse dalla UIF alle autorita' nazionali competenti previo consenso della FIU dello Stato che ha fornito le informazioni e nel rispetto degli eventuali limiti o condizioni posti dalla medesima FIU. La UIF puo' fornire il predetto consenso alla FIU cui ha fornito le informazioni e puo' rifiutarlo qualora, in base alle evidenze disponibili, possa pregiudicare lo svolgimento di indagini o si ponga in contrasto con norme costituzionali o con i principi fondamentali dell'ordinamento nazionale. Tali eccezioni sono specificate in modo da evitare abusi o limitazioni non consentite alla comunicazione delle predette informazioni.
3. Per le finalita' di cui al presente articolo, la UIF puo' stipulare protocolli di intesa con le FIU e avvalersi di tutti i poteri di cui, secondo l'ordinamento vigente, dispone in qualita' di Unita' di informazione finanziaria per l'Italia. Al di fuori dei casi di cui al presente articolo, restano applicabili le disposizioni di cui agli articoli 9 e 12 della legge 1° aprile 1981, n. 121.
4. La UIF partecipa con le FIU degli Stati membri ad analisi congiunte dei casi di carattere transfrontaliero e trasmette alle medesime FIU le informazioni su segnalazioni di operazioni sospette che riguardano tali Stati, individuate tenendo conto degli indirizzi formulati dalla Piattaforma delle FIU dell'Unione europea, ai sensi dell'articolo 51 della direttiva. La UIF, previa autorizzazione delle FIU estere, ove necessaria, trasmette i dati e i risultati di tali analisi alla Direzione nazionale antimafia e antiterrorismo, al Nucleo speciale di polizia valutaria della Guardia di finanza e alla Direzione investigativa antimafia, per l'esercizio delle rispettive attribuzioni, con le modalita' e nei termini stabiliti dai protocolli di cui all'articolo 13, comma 2.
5. Le differenti definizioni di fattispecie penali vigenti negli ordinamenti degli Stati membri non ostacolano la cooperazione e lo scambio di informazioni tra la UIF e le FIU.
Art. 13-ter Cooperazione tra le autorita' di vigilanza di settore degli Stati membri
1. Le autorita' di vigilanza di settore collaborano, anche mediante scambio di informazioni, con le autorita' competenti in materia di antiriciclaggio e con le autorita' di vigilanza prudenziale e di risoluzione degli altri Stati membri nonche' con la Banca centrale europea, al fine di agevolare le rispettive funzioni.
Le informazioni che le autorita' di vigilanza di settore hanno ricevuto possono essere comunicate soltanto con l'assenso esplicito delle autorita' che le hanno fornite.
2. Nei casi e nei modi previsti dalle disposizioni dell'Unione europea, le autorita' di vigilanza di settore possono concludere accordi di collaborazione con le autorita' di cui al comma 1 o con analoghe autorita' di Stati terzi.
Capo IV. Analisi e valutazione del rischio)
Art. 14 Analisi nazionale del rischio
1. Il Comitato di sicurezza finanziaria, nell'esercizio delle competenze di cui all'articolo 5, identifica, analizza e valuta il rischio nazionale di riciclaggio di denaro e di finanziamento del terrorismo. A tal fine, individua le minacce piu' rilevanti e le vulnerabilita' del sistema nazionale di prevenzione, di investigazione e di repressione dei fenomeni di riciclaggio e di finanziamento del terrorismo, i metodi e i mezzi di svolgimento di tali attivita' e i settori maggiormente esposti al rischio. L'analisi ha cadenza triennale, salva la facolta' del Comitato di sicurezza finanziaria di procedere al relativo aggiornamento quando insorgono nuovi rischi e ogni qualvolta lo ritenga opportuno.
2. L'analisi e' condotta nel rispetto dei criteri internazionali approvati in materia, dei risultati della relazione periodica con cui la Commissione europea, ai sensi dell'articolo 6 della direttiva, identifica, analizza e valuta i rischi di riciclaggio e di finanziamento del terrorismo che gravano sul mercato europeo e degli elementi forniti dalle autorita' partecipanti al Comitato di sicurezza finanziaria. L'analisi tiene conto dei dati quantitativi e statistici, forniti dalle autorita' di cui all'articolo 21-bis, comma 1, lettera a) , dalle amministrazioni e organismi interessati e dagli organismi di autoregolamentazione, sulla dimensione e l'importanza dei settori che rientrano nell'ambito di applicazione del presente decreto, tra cui il numero dei soggetti vigilati ovvero controllati e l'importanza economica di ciascun settore. Senza corresponsione di compensi, gettoni, emolumenti, indennita' o rimborsi di spese comunque denominati, l'analisi puo' essere integrata dal contributo di rappresentanti della Presidenza del Consiglio dei ministri e di altre amministrazioni con competenze specifiche su temi di interesse e puo' avvalersi della collaborazione di studiosi e rappresentanti del mondo accademico e delle associazioni private rappresentative delle categorie interessate.
3. Le autorita' di cui all'articolo 21-bis, comma 1, lettera a) :
a) concorrono all'analisi di cui al comma 1, fornendo al Comitato di sicurezza finanziaria ogni informazione utile, anche in deroga al segreto d'ufficio;
b) riferiscono periodicamente al Comitato di sicurezza finanziaria sugli esiti delle analisi di rispettiva competenza, anche al fine di individuare tipologie di clientela, prodotti, operazioni che per caratteristiche operative o geografiche necessitano di specifici interventi;
c) utilizzano l'analisi ai fini della definizione delle priorita' e della distribuzione delle risorse necessarie a migliorare il sistema nazionale di prevenzione e contrasto del riciclaggio e del finanziamento del terrorismo e ad ottimizzare l'esercizio delle proprie competenze in funzione del livello di rischio riscontrato;
d) in occasione della relazione di cui all'articolo 5, comma 7, riferiscono al Comitato di sicurezza finanziaria delle misure e dei presidi adottati al fine di mitigare i rischi riscontarti in sede di analisi.
4. I risultati dell'analisi di cui al comma 1, con le modalita' e nei termini stabiliti dal Comitato di sicurezza finanziaria, sono resi disponibili ai soggetti obbligati e agli organismi di autoregolamentazione ai fini della valutazione, da parte dei medesimi, dei rischi di riciclaggio e di finanziamento del terrorismo cui sono esposti nell'esercizio della propria attivita' e della predisposizione di misure proporzionali e adeguate al rischio rilevato.
5. I risultati dell'analisi sono comunicati dal Comitato di sicurezza finanziaria alla Commissione europea, all'ABE e alle autorita' rilevanti di altri Stati membri che ne facciano richiesta.23
Art. 15 Valutazione del rischio da parte dei soggetti obbligati
1. Le autorita' di vigilanza di settore e gli organismi di autoregolamentazione dettano criteri e metodologie, commisurati alla natura dell'attivita' svolta e alle dimensioni dei soggetti obbligati, per l'analisi e la valutazione dei rischi di riciclaggio e di finanziamento del terrorismo, cui sono esposti nell'esercizio della loro attivita'.
2. I soggetti obbligati, adottano procedure oggettive e coerenti rispetto ai criteri e alle metodologie di cui al comma 1, per l'analisi e la valutazione dei rischi di riciclaggio e di finanziamento del terrorismo. Per la valutazione del rischio di riciclaggio o di finanziamento del terrorismo, i soggetti obbligati tengono conto di fattori di rischio associati alla tipologia di clientela, all'area geografica di operativita', ai canali distributivi e ai prodotti e i servizi offerti.
3. Le autorita' di vigilanza di settore individuano, informandone il Comitato di sicurezza finanziaria, le categorie di soggetti obbligati, rispettivamente vigilati, per i quali le disposizioni di cui al presente articolo non trovano applicazione, in considerazione dell'irrilevanza del rischio di riciclaggio e di finanziamento del terrorismo dell'attivita' svolta ovvero dell'offerta di prodotti e servizi che presentano caratteristiche di rischio tipizzate.
4. La valutazione di cui al comma 2 e' documentata, periodicamente aggiornata e messa a disposizione delle autorita' di cui all'articolo 21-bis, comma 1, lettera a) , e degli organismi di autoregolamentazione, ai fini dell'esercizio delle rispettive funzioni e dei rispettivi poteri in materia di prevenzione del riciclaggio e di finanziamento del terrorismo.23
Art. 16 Procedure di mitigazione del rischio
1. I soggetti obbligati adottano i presidi e attuano i controlli e le procedure, adeguati alla propria natura e dimensione, necessari a mitigare e gestire i rischi di riciclaggio e di finanziamento del terrorismo, individuati ai sensi degli articoli 14 e 15. In caso di gruppi, la capogruppo adotta un approccio globale al rischio di riciclaggio e di finanziamento del terrorismo secondo le modalita' stabilite dalle autorita' di vigilanza di settore nell'esercizio delle attribuzioni di cui all'articolo 7, comma 1, lettera a).
2. Le autorita' di vigilanza di settore ai sensi dell'articolo 7, comma 1, e gli organismi di autoregolamentazione, ai sensi dell'articolo 11, comma 2, individuano i requisiti dimensionali e organizzativi in base ai quali i soggetti obbligati, rispettivamente vigilati e controllati adottano specifici presidi, controlli e procedure per:
a) la valutazione e gestione del rischio di riciclaggio e di finanziamento del terrorismo;
b) l'introduzione di una funzione antiriciclaggio, ivi comprese, se adeguate rispetto alle dimensioni e alla natura dell'attivita', la nomina di un responsabile della funzione antiriciclaggio e la previsione di una funzione di revisione indipendente per la verifica delle politiche, dei controlli e delle procedure.
2-bis. I soggetti obbligati assicurano che le procedure adottate ai sensi del presente articolo non escludano, in via preventiva e generalizzata, determinate categorie di soggetti dall'offerta di prodotti e servizi esclusivamente in ragione della loro potenziale elevata esposizione al rischio di riciclaggio o di finanziamento del terrorismo.
3. I soggetti obbligati adottano misure proporzionate ai propri rischi, alla propria natura e alle proprie dimensioni, idonee a rendere note al proprio personale gli obblighi cui sono tenuti ai sensi del presente decreto, ivi compresi quelli in materia di protezione dei dati personali. A tal fine, i soggetti obbligati garantiscono lo svolgimento di programmi permanenti di formazione, finalizzati alla corretta applicazione delle disposizioni di cui al presente decreto, al riconoscimento di operazioni connesse al riciclaggio o al finanziamento del terrorismo e all'adozione dei comportamenti e delle procedure da adottare.
4. I sistemi e le procedure adottati ai sensi del presente articolo rispettano le prescrizioni e garanzie stabilite dal presente decreto e dalla normativa vigente in materia di protezione dei dati personali.
4-bis. Se l'ordinamento di un paese terzo non consente alle succursali e alle societa' di un gruppo ivi stabilite di adeguarsi alle procedure di gruppo di cui al comma 1, la societa' capogruppo applica le misure previste dal regolamento delegato della Commissione europea di cui all'articolo 45, paragrafo 7, della direttiva. Laddove queste misure non siano idonee a ridurre il rischio di riciclaggio connesso all'operativita' nel paese terzo, le autorita' di vigilanza di settore intensificano i propri controlli sul gruppo e possono vietare al gruppo di instaurare rapporti d'affari o di effettuare operazioni per il tramite delle succursali e delle societa' stabilite nel paese terzo nonche', se necessario, imporre al gruppo di cessare del tutto la propria operativita' nel paese.23
Art. 16-bis Individuazione e valutazione dei rischi associati ai trasferimenti di cripto-attivita' diretti a o provenienti da un indirizzo auto-ospitato
1. I prestatori di servizi per le cripto-attivita' individuano e valutano il rischio di riciclaggio e di finanziamento del terrorismo associato ai trasferimenti di cripto-attivita' diretti a o provenienti da un indirizzo auto-ospitato.
2. I prestatori di servizi per le cripto-attivita' adottano i presidi e attuano i controlli e le procedure necessarie a mitigare tali rischi e applicano misure di attenuazione commisurate ai rischi individuati. Tali misure comprendono una o piu' delle misure seguenti:
a) misure basate sul rischio per identificare il cedente o il cessionario di un trasferimento effettuato da o verso un indirizzo auto-ospitato o il titolare effettivo di tale cedente o cessionario, anche facendo affidamento su terzi, e verificarne l'identita';
b) richiesta di informazioni aggiuntive sull'origine e sulla destinazione delle cripto-attivita' trasferite;
c) un monitoraggio continuo e rafforzato delle operazioni dirette a o provenienti da indirizzi auto-ospitati;
d) qualsiasi altra misura volta ad attenuare e gestire i rischi di riciclaggio e di finanziamento del terrorismo, nonche' il rischio di mancata attuazione e di evasione delle sanzioni finanziarie adottate dall'Unione europea, nei casi di cui agli articoli 4 e 4-ter del decreto legislativo 22 giugno 2007, n. 109, ovvero con decreto del Ministro dell'economia e delle finanze nei casi di cui all'articolo 4-bis del medesimo decreto.
Art. 16-ter Analisi dei rischi della proliferazione delle armi di distruzione di massa
1. Il Comitato di sicurezza finanziaria, nell'esercizio delle competenze di cui all'articolo 5, identifica, analizza e valuta il rischio nazionale di finanziamento della proliferazione delle armi di distruzione di massa inteso come il rischio di mancata applicazione e di evasione delle sanzioni finanziarie mirate, connesse al finanziamento della proliferazione di armi di distruzione di massa.
L'analisi ha cadenza triennale, salva la facolta' del Comitato di sicurezza finanziaria di procedere al relativo aggiornamento quando insorgono nuovi rischi e ogni qualvolta lo ritenga opportuno.
2. I risultati dell'analisi, con le modalita' e nei termini stabiliti dal Comitato di sicurezza finanziaria, sono resi disponibili ai soggetti obbligati e agli organismi di autoregolamentazione ai fini della valutazione, da parte dei medesimi, dei rischi di potenziale mancata applicazione o evasione delle sanzioni finanziarie mirate, connesse al finanziamento della proliferazione delle armi di distruzione di massa e per l'adozione di misure di mitigazione proporzionali e adeguate al rischio rilevato.
3. La valutazione del rischio di finanziamento della proliferazione delle armi di distruzione di massa da parte dei soggetti obbligati, condotta ai sensi dell'articolo 15 del presente decreto, puo' integrare quella effettuata per il rischio di riciclaggio o di finanziamento del terrorismo ed e' tenuta in considerazione ai fini dell'adozione delle procedure di mitigazione di cui all'articolo 16.
4. I soggetti obbligati adottano i presidi e attuano i controlli e le procedure, adeguati alla propria natura e dimensione, necessari a mitigare e gestire i rischi di mancata applicazione o evasione delle sanzioni finanziarie mirate. La gestione e i controlli del predetto rischio possono essere parte integrante dei programmi di sanzioni finanziarie mirate e di conformita' esistenti per gestire e mitigare i rischi di finanziamento del terrorismo.
Titolo II. Obblighi)
Capo I. Obblighi di adeguata verifica della clientela)
Sezione I
Art. 17 Disposizioni generali
1. I soggetti obbligati procedono all'adeguata verifica del cliente e del titolare effettivo con riferimento ai rapporti e alle operazioni inerenti allo svolgimento dell'attivita' istituzionale o professionale:
a) in occasione dell'instaurazione di un rapporto continuativo o del conferimento dell'incarico per l'esecuzione di una prestazione professionale;
b) in occasione dell'esecuzione di un'operazione occasionale, disposta dal cliente, che comporti la trasmissione o la movimentazione di mezzi di pagamento di importo pari o superiore a 15.000 euro, indipendentemente dal fatto che sia effettuata con una operazione unica o con piu' operazioni che appaiono collegate per realizzare un'operazione frazionata ovvero che consista in un trasferimento di fondi o di cripto-attivita', come definito dall'articolo 3, punti 9) e 10), del regolamento (UE) 2023/1113 del Parlamento europeo e del Consiglio, del 31 maggio 2023, superiore a mille euro;
c) con riferimento ai prestatori di servizi di gioco di cui all'articolo 3, comma 6), in occasione del compimento di operazioni di gioco, anche secondo le disposizioni dettate dal Titolo IV del presente decreto.
2. I soggetti obbligati procedono, in ogni caso, all'adeguata verifica del cliente e del titolare effettivo:
a) quando vi e' sospetto di riciclaggio o di finanziamento del terrorismo, indipendentemente da qualsiasi deroga, esenzione o soglia applicabile;
b) quando vi sono dubbi sulla veridicita' o sull'adeguatezza dei dati precedentemente ottenuti ai fini dell'identificazione.
3. I soggetti obbligati adottano misure di adeguata verifica della clientela proporzionali all'entita' dei rischi di riciclaggio e di finanziamento del terrorismo e dimostrano alle autorita' di cui all'articolo 21-bis, comma 1, lettera a) , e agli organismi di autoregolamentazione che le misure adottate sono adeguate al rischio rilevato e basate su informazioni aggiornate, ai sensi dell'articolo 18, comma 1, lettera d). Nel graduare l'entita' delle misure i soggetti obbligati tengono conto, quanto meno, dei seguenti criteri generali:
a) con riferimento al cliente:
1) la natura giuridica;
2) la prevalente attivita' svolta;
3) il comportamento tenuto al momento del compimento dell'operazione o dell'instaurazione del rapporto continuativo o della prestazione professionale;
4) l'area geografica di residenza o sede del cliente o della controparte;
b) con riferimento all'operazione, rapporto continuativo o prestazione professionale:
1) la tipologia dell'operazione, rapporto continuativo o prestazione professionale posti in essere;
2) le modalita' di svolgimento dell'operazione, rapporto continuativo o prestazione professionale;
3) l'ammontare dell'operazione;
4) la frequenza e il volume delle operazioni e la durata del rapporto continuativo o della prestazione professionale;
5) la ragionevolezza dell'operazione, del rapporto continuativo o della prestazione professionale, in rapporto all'attivita' svolta dal cliente e all'entita' delle risorse economiche nella sua disponibilita';
6) l'area geografica di destinazione del prodotto e l'oggetto dell'operazione, del rapporto continuativo o della prestazione professionale.
4. I soggetti obbligati adempiono alle disposizioni di cui al presente capo nei confronti dei nuovi clienti nonche' dei clienti gia' acquisiti, rispetto ai quali l'adeguata verifica si renda opportuna in considerazione del mutato livello di rischio di riciclaggio o di finanziamento del terrorismo associato al cliente.
In caso di clienti gia' acquisiti, i soggetti obbligati adempiono alle predette disposizioni in occasione dell'assolvimento degli obblighi prescritti dalla direttiva 2011/16/UE del Consiglio, del 15 febbraio 2011, relativa alla cooperazione amministrativa nel settore fiscale e che abroga la direttiva 77/799/CEE e dalla pertinente normativa nazionale di recepimento in materia di cooperazione amministrativa nel settore fiscale.
5. Gli obblighi di adeguata verifica della clientela sono osservati altresi' nei casi in cui le banche, gli istituti di moneta elettronica, gli istituti di pagamento e Poste Italiane S.p.A. agiscono da tramite o siano comunque parte nel trasferimento di denaro contante o titoli al portatore, in euro o valuta estera, effettuato a qualsiasi titolo tra soggetti diversi, di importo complessivamente pari o superiore a 15.000 euro.
6. Nella prestazione di servizi di pagamento e nell'emissione e distribuzione di moneta elettronica effettuate tramite agenti in attivita' finanziaria di cui all'articolo 3, comma 3, lettera c), ovvero tramite soggetti convenzionati e agenti di cui all'articolo 1, comma 2, lettera nn), le banche, Poste italiane Spa, gli istituti di pagamento e gli istituti di moneta elettronica, ivi compresi quelli aventi sede centrale in altro Stato membro, nonche' le succursali di questi ultimi, osservano gli obblighi di adeguata verifica della clientela per le operazioni occasionali di qualsiasi importo; nel servizio di prelievo di contante, l'osservanza di tali obblighi e' dovuta per le operazioni occasionali che superino l'importo complessivo di 250 euro al giorno. Nei casi in cui la prestazione di servizi di cui al presente comma sia effettuata tramite soggetti convenzionati e agenti di cui all'articolo 1, comma 2, lettera nn), restano ferme le disposizioni di cui all'articolo 44, comma 3.
7. Gli obblighi di adeguata verifica della clientela non si osservano in relazione allo svolgimento dell'attivita' di mera redazione e trasmissione ovvero di sola trasmissione delle dichiarazioni derivanti da obblighi fiscali e degli adempimenti in materia di amministrazione del personale di cui all'articolo 2, comma 1, della legge 11 gennaio 1979, n. 12.23
Art. 18 Contenuto degli obblighi di adeguata verifica
1. Gli obblighi di adeguata verifica della clientela si attuano attraverso:
a) l'identificazione del cliente e la verifica della sua identita' sulla base di documenti, dati o informazioni ottenuti da una fonte affidabile e indipendente. Le medesime misure si attuano nei confronti dell'esecutore, anche in relazione alla verifica dell'esistenza e dell'ampiezza del potere di rappresentanza in forza del quale opera in nome e per conto del cliente;
b) l'identificazione del titolare effettivo e la verifica della sua identita' attraverso l'adozione di misure proporzionate al rischio ivi comprese, con specifico riferimento alla titolarita' effettiva di persone giuridiche, trust e altri istituti e soggetti giuridici affini, le misure che consentano di ricostruire, con ragionevole attendibilita', l'assetto proprietario e di controllo del cliente;
c) l'acquisizione e la valutazione di informazioni sullo scopo e sulla natura del rapporto continuativo o della prestazione professionale, per tali intendendosi, quelle relative all'instaurazione del rapporto, alle relazioni intercorrenti tra il cliente e l'esecutore, tra il cliente e il titolare effettivo e quelle relative all'attivita' lavorativa, salva la possibilita' di acquisire, in funzione del rischio, ulteriori informazioni, ivi comprese quelle relative alla situazione economico-patrimoniale del cliente, acquisite o possedute in ragione dell'esercizio dell'attivita'. In presenza di un elevato rischio di riciclaggio e di finanziamento del terrorismo, i soggetti obbligati applicano la procedura di acquisizione e valutazione delle predette informazioni anche alle prestazioni o operazioni occasionali;
d) il controllo costante del rapporto con il cliente, per tutta la sua durata, attraverso l'esame della complessiva operativita' del cliente medesimo, la verifica e l'aggiornamento dei dati e delle informazioni acquisite nello svolgimento delle attivita' di cui alle lettere a), b) e c), anche riguardo, se necessaria in funzione del rischio, alla verifica della provenienza dei fondi e delle risorse nella disponibilita' del cliente, sulla base di informazioni acquisite o possedute in ragione dell'esercizio dell'attivita'.
2. Le attivita' di identificazione e verifica dell'identita' del cliente, dell'esecutore e del titolare effettivo, di cui alle lettere a) e b) del comma 1, sono effettuate prima dell'instaurazione del rapporto continuativo o del conferimento dell'incarico per lo svolgimento di una prestazione professionale ovvero prima dell'esecuzione dell'operazione occasionale.
3. In presenza di un basso rischio di riciclaggio o di finanziamento del terrorismo, la verifica dell'identita' del cliente, dell'esecutore e del titolare effettivo puo' essere posticipata ad un momento successivo all'instaurazione del rapporto o al conferimento dell'incarico per lo svolgimento di una prestazione professionale, qualora cio' sia necessario a consentire l'ordinaria gestione dell'attivita' oggetto del rapporto. In tale ipotesi, i soggetti obbligati, provvedono comunque all'acquisizione dei dati identificativi del cliente, dell'esecutore e del titolare effettivo e dei dati relativi alla tipologia e all'importo dell'operazione e completano le procedure di verifica dell'identita' dei medesimi al piu' presto e, comunque, entro trenta giorni dall'instaurazione del rapporto o dal conferimento dell'incarico. Decorso tale termine, qualora riscontrino l'impossibilita' oggettiva di completare la verifica dell'identita' del cliente, i soggetti obbligati, si astengono ai sensi dell'articolo 42 e valutano, sussistendone i presupposti, se effettuare una segnalazione di operazione sospetta ai sensi dell'articolo 35.
4. Fermi gli obblighi di identificazione, i professionisti, limitatamente ai casi in cui esaminano la posizione giuridica del loro cliente o espletano compiti di difesa o di rappresentanza del cliente in un procedimento innanzi a un'autorita' giudiziaria o in relazione a tale procedimento, anche tramite una convenzione di negoziazione assistita da uno o piu' avvocati ai sensi di legge, compresa la consulenza sull'eventualita' di intentarlo o evitarlo, sono esonerati dall'obbligo di verifica dell'identita' del cliente e del titolare effettivo fino al momento del conferimento dell'incarico.23
Art. 19 Modalita' di adempimento degli obblighi di adeguata verifica
1. I soggetti obbligati assolvono agli obblighi di adeguata verifica della clientela secondo le seguenti modalita':
a) l'identificazione del cliente e del titolare effettivo e' svolta in presenza del medesimo cliente ovvero dell'esecutore, anche attraverso dipendenti o collaboratori del soggetto obbligato e consiste nell'acquisizione dei dati identificativi forniti dal cliente, previa esibizione di un documento d'identita' in corso di validita' o altro documento di riconoscimento equipollente ai sensi della normativa vigente, del quale viene acquisita copia in formato cartaceo o elettronico. Il cliente fornisce altresi', sotto la propria responsabilita', le informazioni necessarie a consentire l'identificazione del titolare effettivo. L'obbligo di identificazione si considera assolto, anche senza la presenza fisica del cliente, nei seguenti casi:
1) per i clienti i cui dati identificativi risultino da atti pubblici, da scritture private autenticate o da certificati qualificati utilizzati per la generazione di una firma digitale associata a documenti informatici, ai sensi dell'articolo 24 del decreto legislativo 7 marzo 2005, n. 82;
2) per i clienti in possesso di un'identita' digitale, con livello di garanzia almeno significativo, nell'ambito del Sistema di cui all'articolo 64 del predetto decreto legislativo n. 82 del 2005, e della relativa normativa regolamentare di attuazione, nonche' di un'identita' digitale con livello di garanzia almeno significativo, rilasciata nell'ambito di un regime di identificazione elettronica compreso nell'elenco pubblicato dalla Commissione europea a norma dell'articolo 9 del regolamento UE n. 910/2014, o di un certificato per la generazione di firma elettronica qualificata o, infine, identificati per mezzo di procedure di identificazione elettronica sicure e regolamentate ovvero autorizzate o riconosciute dall'Agenzia per l'Italia digitale;
3) per i clienti i cui dati identificativi risultino da dichiarazione della rappresentanza e dell'autorita' consolare italiana, come indicata nell'articolo 6 del decreto legislativo 26 maggio 1997, n. 153;
4) per i clienti che siano gia' stati identificati dal soggetto obbligato in relazione ad un altro rapporto o prestazione professionale in essere, purche' le informazioni esistenti siano aggiornate e adeguate rispetto allo specifico profilo di rischio del cliente;
4-bis) per i clienti che, previa identificazione elettronica basata su credenziali che assicurano i requisiti previsti dall'articolo 4 del Regolamento Delegato (UE) 2018/389 della Commissione del 27 novembre 2017, dispongono un bonifico verso un conto di pagamento intestato al soggetto tenuto all'obbligo di identificazione. Tale modalita' di identificazione e verifica dell'identita' puo' essere utilizzata solo con riferimento a rapporti relativi a carte di pagamento e dispositivi analoghi, nonche' a strumenti di pagamento basati su dispositivi di telecomunicazione, digitali o informatici, con esclusione dei casi in cui tali carte, dispositivi o strumenti sono utilizzabili per generare l'informazione necessaria a effettuare direttamente un bonifico o un addebito diretto verso e da un conto di pagamento;
4-ter) per i clienti gia' identificati da un soggetto obbligato, i quali, previa identificazione elettronica basata su credenziali che assicurano i requisiti previsti dall'articolo 4 del regolamento delegato (UE) 2018/389 della Commissione, del 27 novembre 2017, consentono al soggetto tenuto all'obbligo di identificazione di accedere alle informazioni relative agli estremi del conto di pagamento intestato al medesimo cliente presso il citato soggetto obbligato in uno Stato membro dell'Unione europea. Tale modalita' di identificazione e verifica dell'identita' puo' essere utilizzata solo con riferimento a rapporti relativi a servizi di disposizione di ordini di pagamento e a servizi di informazione sui conti previsti dall'articolo 1, comma 2, lettera h-septies.1), numeri 7) e 8), del testo unico di cui al decreto legislativo 1° settembre 1993, n. 385.
Il soggetto tenuto all'obbligo di identificazione acquisisce in ogni caso il nome e il cognome del cliente;5) per i clienti i cui dati identificativi siano acquisiti attraverso idonee forme e modalita', individuate dalle Autorita' di vigilanza di settore, nell'esercizio delle attribuzioni di cui all'articolo 7, comma 1, lettera a), tenendo conto dell'evoluzione delle tecniche di identificazione a distanza;
b) la verifica dell'identita' del cliente, del titolare effettivo e dell'esecutore richiede il riscontro della veridicita' dei dati identificativi contenuti nei documenti e delle informazioni acquisiti all'atto dell'identificazione, solo laddove, in relazione ad essi, sussistano dubbi, incertezze o incongruenze. Il riscontro puo' essere effettuato attraverso la consultazione del sistema pubblico per la prevenzione del furto di identita' di cui decreto legislativo 11 aprile 2011, n. 64. La verifica dell'identita' puo' essere effettuata anche attraverso il ricorso ad altre fonti attendibili e indipendenti tra le quali rientrano le basi di dati, ad accesso pubblico o condizionato al rilascio di credenziali di autenticazione, riferibili ad una pubblica amministrazione nonche' quelle riferibili a soggetti privati autorizzati al rilascio di identita' digitali nell'ambito del sistema previsto dall'articolo 64 del decreto legislativo n. 82 del 2005 ovvero di un regime di identificazione elettronica compreso nell'elenco pubblicato dalla Commissione europea a norma dell'articolo 9 del regolamento EU n. 910/2014. Con riferimento ai clienti diversi dalle persone fisiche e ai fiduciari di trust espressi e alle persone che esercitano diritti, poteri e facolta' equivalenti in istituti giuridici affini, la verifica dell'identita' del titolare effettivo impone l'adozione di misure, commisurate alla situazione di rischio, idonee a comprendere la struttura di proprieta' e di controllo del cliente;
c) l'acquisizione e la valutazione di informazioni sullo scopo e sulla natura del rapporto continuativo o della prestazione professionale, verificando la compatibilita' dei dati e delle informazioni fornite dal cliente con le informazioni acquisite autonomamente dai soggetti obbligati, anche avuto riguardo al complesso delle operazioni compiute in costanza del rapporto o di altri rapporti precedentemente intrattenuti nonche' all'instaurazione di ulteriori rapporti;
d) il controllo costante nel corso del rapporto continuativo o della prestazione professionale si attua attraverso l'analisi delle operazioni effettuate e delle attivita' svolte o individuate durante tutta la durata del rapporto, in modo da verificare che esse siano coerenti con la conoscenza che il soggetto obbligato ha del cliente e del suo profilo di rischio, anche riguardo, se necessario, all'origine dei fondi.
2. L'estensione delle verifiche, della valutazione e del controllo di cui al comma 1 e' commisurata al livello di rischio rilevato.
3. I soggetti obbligati di cui all'articolo 3, comma 2, applicano altresi' misure di adeguata verifica del beneficiario della prestazione assicurativa, non appena individuato o designato nonche' dell'effettivo percipiente della prestazione liquidata e dei rispettivi titolari effettivi. Tali misure, consistono:
a) nell'acquisizione del nome o della denominazione del soggetto specificamente individuato o designato quale beneficiario;
b) nei casi di beneficiario designato in base a particolari caratteristiche o classi, nell'acquisizione di informazioni sufficienti a consentire al soggetto obbligato di stabilirne l'identita' al momento del pagamento della prestazione.23
Art. 20 Criteri per la determinazione della titolarita' effettiva di clienti diversi dalle persone fisiche
1. Il titolare effettivo di clienti diversi dalle persone fisiche coincide con la persona fisica o le persone fisiche cui, in ultima istanza, e' attribuibile la proprieta' diretta o indiretta dell'ente ovvero il relativo controllo.
2. Nel caso in cui il cliente sia una societa' di capitali:
a) costituisce indicazione di proprieta' diretta la titolarita' di una partecipazione superiore al 25 per cento del capitale del cliente, detenuta da una persona fisica;
b) costituisce indicazione di proprieta' indiretta la titolarita' di una percentuale di partecipazioni superiore al 25 per cento del capitale del cliente, posseduto per il tramite di societa' controllate, societa' fiduciarie o per interposta persona.
3. Nelle ipotesi in cui l'esame dell'assetto proprietario non consenta di individuare in maniera univoca la persona fisica o le persone fisiche cui e' attribuibile la proprieta' diretta o indiretta dell'ente, il titolare effettivo coincide con la persona fisica o le persone fisiche cui, in ultima istanza, e' attribuibile il controllo del medesimo in forza:
a) del controllo della maggioranza dei voti esercitabili in assemblea ordinaria;
b) del controllo di voti sufficienti per esercitare un'influenza dominante in assemblea ordinaria;
c) dell'esistenza di particolari vincoli contrattuali che consentano di esercitare un'influenza dominante.
4. Nel caso in cui il cliente sia una persona giuridica privata, di cui al decreto del Presidente della Repubblica 10 febbraio 2000, n. 361, sono cumulativamente individuati, come titolari effettivi:
a) i fondatori, ove in vita;
b) i beneficiari, quando individuati o facilmente individuabili;
c) i titolari di poteri di rappresentanza legale, direzione e amministrazione.
5. Qualora l'applicazione dei criteri di cui ai precedenti commi non consenta di individuare univocamente uno o piu' titolari effettivi, il titolare effettivo coincide con la persona fisica o le persone fisiche titolari, conformemente ai rispettivi assetti organizzativi o statutari, di poteri di rappresentanza legale, amministrazione o direzione della societa' o del cliente comunque diverso dalla persona fisica.
6. I soggetti obbligati conservano traccia delle verifiche effettuate ai fini dell'individuazione del titolare effettivo nonche', con specifico riferimento al titolare effettivo individuato ai sensi del comma 5, delle ragioni che non hanno consentito di individuare il titolare effettivo ai sensi dei commi 1, 2, 3 e 4 del presente articolo.23
Art. 21 Comunicazione e accesso alle informazioni sulla titolarita' effettiva di persone giuridiche e trust
1. Le imprese dotate di personalita' giuridica tenute all'iscrizione nel Registro delle imprese di cui all'articolo 2188 del codice civile e le persone giuridiche private tenute all'iscrizione nel Registro delle persone giuridiche private di cui al decreto del Presidente della Repubblica 10 febbraio 2000, n. 361, comunicano le informazioni relative ai propri titolari effettivi, per via esclusivamente telematica e in esenzione da imposta di bollo, al Registro delle imprese, ai fini della conservazione in apposita sezione. L'omessa comunicazione delle informazioni sul titolare effettivo e' punita con la medesima sanzione di cui all'articolo 2630 del codice civile.
2. COMMA ABROGATO DAL D.LGS. 10 GIUGNO 2026, N. 122.
3. I trust produttivi di effetti giuridici rilevanti a fini fiscali, secondo quanto disposto dall'articolo 73 del decreto del Presidente della Repubblica del 22 dicembre 1986 n. 917 nonche' gli istituti giuridici affini stabiliti o residenti sul territorio della Repubblica italiana, sono tenuti all'iscrizione in apposita sezione speciale del Registro delle imprese. Le informazioni di cui all'articolo 22, comma 5, relative alla titolarita' effettiva dei medesimi trust e degli istituti giuridici affini, stabiliti o residenti sul territorio della Repubblica italiana sono comunicate, a cura del fiduciario o dei fiduciari, di altra persona per conto del fiduciario o della persona che esercita diritti, poteri e facolta' equivalenti in istituti giuridici affini, per via esclusivamente telematica e in esenzione da imposta di bollo, al Registro delle imprese, ai fini della relativa conservazione. L'omessa comunicazione delle informazioni sul titolare effettivo e' punita con la medesima sanzione di cui all'articolo 2630 del codice civile.
4. COMMA ABROGATO DAL D.LGS. 10 GIUGNO 2026, N. 122.
5. Con apposito decreto del Ministro dell'economia e delle finanze, di concerto con il Ministro dello sviluppo economico, sentito il Garante per la protezione dei dati personali, sono stabiliti:
a) i dati e le informazioni sulla titolarita' effettiva delle imprese dotate di personalita' giuridica, delle persone giuridiche private e dei trust e degli istituti giuridici affini, stabiliti o residenti sul territorio della Repubblica italiana da comunicare al Registro delle imprese nonche' le modalita' e i termini entro cui effettuare la comunicazione;
b) LETTERA ABROGATA DAL D.LGS. 10 GIUGNO 2026, N. 122;
c) LETTERA ABROGATA DAL D.LGS. 10 GIUGNO 2026, N. 122;
d) LETTERA ABROGATA DAL D.LGS. 10 GIUGNO 2026, N. 122;
e) con specifico riferimento alle informazioni sulla titolarita' effettiva di persone giuridiche private diverse dalle imprese e su quella dei trust produttivi di effetti giuridici rilevanti a fini fiscali, le modalita' di dialogo tra il Registro delle imprese e le basi di dati, relative alle persone giuridiche private, gestite dagli Uffici territoriali del governo nonche' quelle di cui e' titolare l'Agenzia delle entrate relativi al codice fiscale ovvero, se assegnata, alla partita IVA del trust e agli atti istitutivi, dispositivi, modificativi o traslativi inerenti le predette persone giuridiche e i trust, rilevanti in quanto presupposti impositivi per l'applicazione di imposte dirette o indirette.
e-bis) LETTERA ABROGATA DAL D.LGS. 10 GIUGNO 2026, N. 122;
e-ter) le modalita' di dialogo con la piattaforma centrale europea istituita dall'articolo 22, paragrafo 1, della direttiva (UE) 2017/1132, del Parlamento europeo e del Consiglio, del 14 giugno 2017, relativa ad alcuni aspetti di diritto societario, al fine di garantire l'interconnessione tra le sezioni del Registro di cui ai commi 1 e 3 del presente articolo e i registri centrali istituiti presso gli Stati membri per la conservazione delle informazioni e dei dati sulla titolarita' effettiva di enti giuridici e trust.
6. COMMA ABROGATO DAL D.LGS. 10 GIUGNO 2026, N. 122.
7. COMMA ABROGATO DAL D.LGS. 10 GIUGNO 2026, N. 122.
7-bis. COMMA ABROGATO DAL D.LGS. 10 GIUGNO 2026, N. 122.23
Art. 21-bis Accesso da parte delle autorita'
1. L'accesso alle informazioni sulla titolarita' effettiva, contenute nella sezione autonoma e in quella speciale del Registro delle imprese, comunicate ai sensi dell'articolo 21, con le modalita' previste dal decreto ministeriale di cui al comma 5, lettera a), del medesimo articolo 21, e' consentito, in modo immediato, non filtrato, diretto e libero, senza previa comunicazione al soggetto interessato:
a) al Ministero dell'economia e delle finanze, alle Autorita' di vigilanza di settore, all'Unita' di informazione finanziaria per l'Italia, alla Direzione investigativa antimafia, alla Guardia di finanza;
b) alla Direzione nazionale antimafia e antiterrorismo;
c) all'autorita' giudiziaria, conformemente alle proprie attribuzioni istituzionali;
d) all'Agenzia delle entrate, all'Agenzia delle dogane e dei monopoli e alla Guardia di finanza per finalita' di contrasto dell'evasione e delle frodi fiscali;
e) al Comitato di sicurezza finanziaria, quale autorita' nazionale cui sono attribuite responsabilita' in materia di attuazione delle misure restrittive dell'Unione europea di cui ai regolamenti del Consiglio adottati sulla base dell'articolo 215 del Trattato sul funzionamento dell'Unione europea (TFUE);
f) all'Autorita' antiriciclaggio europea (AMLA) ai fini delle analisi congiunte ai sensi dell'articolo 32 della direttiva (UE) 2024/1640 del Parlamento europeo e del Consiglio, del 31 maggio 2024, e dell'articolo 40 del regolamento (UE) 2024/1620 del Parlamento europeo e del Consiglio, del 31 maggio 2024;
g) alla Procura europea (EPPO);
h) all'ufficio europeo per la lotta antifrode (OLAF);
i) all'Europol e all'Eurojust quando forniscono sostegno operativo alle autorita' di cui alle lettere a), b) e c) del presente comma.
2. Fermo restando quanto disposto dall'articolo 47 del decreto legislativo 18 maggio 2018, n. 51, le modalita' tecniche e operative dell'accesso di cui al comma 1 sono disciplinate con apposita convenzione stipulata tra l'Unione italiana delle Camere di commercio, industria, artigianato e agricoltura - Unioncamere, il gestore del sistema informativo nazionale di cui all'articolo 8 della legge 29 dicembre 1993, n. 580, e:
a) ciascuna autorita' di cui al comma 1, lettere a), b), d), f), g), h) e i);
b) il Ministero della giustizia per l'accesso da parte dell'autorita' giudiziaria di cui al comma 1, lettera c), conformemente alle proprie attribuzioni istituzionali;
c) il Ministero dell'economia e delle finanze per l'accesso da parte del Comitato di sicurezza finanziaria di cui al comma 1, lettera e), che avviene per il tramite la segreteria tecnica del Comitato medesimo.
3. Ai fini delle convenzioni di cui al comma 2, le modalita' tecniche e operative dell'accesso sono disciplinate nel rispetto delle misure tecniche e organizzative per la protezione dei dati personali, previste dal disciplinare tecnico di cui all'articolo 11, comma 3, del regolamento di cui al decreto del Ministro dell'economia e delle finanze 11 marzo 2022, n. 55. Tali misure comprendono l'indicazione del termine di conservazione dei dati e prevedono il tracciamento delle operazioni eseguite sui dati, nonche' l'effettuazione di una valutazione di impatto sulla protezione dei dati e meccanismi di controllo indipendente interno.
Art. 21-ter Accesso da parte dei soggetti obbligati
1. I soggetti obbligati accedono tempestivamente alle informazioni sulla titolarita' effettiva contenute nella sezione autonoma e nella sezione speciale del Registro delle imprese, comunicate ai sensi dell'articolo 21, commi 1 e 3, con le modalita' previste dal decreto ministeriale di cui al comma 5 del medesimo articolo 21, esclusivamente a supporto degli adempimenti concernenti l'adeguata verifica della clientela ai sensi del presente capo.
2. L'accesso dei soggetti obbligati avviene previo accreditamento e dietro pagamento dei diritti di segreteria di cui all'articolo 21-septies, a copertura dei costi di tenuta delle sezioni autonoma e speciale del Registro delle imprese e dei costi di accesso alle stesse.
3. La richiesta di accreditamento e' presentata telematicamente dal soggetto obbligato alla Camera di commercio territorialmente competente e contiene:
a) l'appartenenza del richiedente a una o piu' delle categorie di soggetti obbligati;
b) i propri dati identificativi, compreso l'indirizzo di posta elettronica certificata, e quelli del rappresentante legale nel caso di persona giuridica;
c) l'indicazione dell'Autorita' di vigilanza di settore di cui all'articolo 1, comma 2, lettera c), competente ovvero dell'organismo di autoregolamentazione di cui all'articolo 1, comma 2, lettera aa) e, se del caso, delle amministrazioni e degli organismi interessati di cui all'articolo 1, comma 2, lettera a);
d) la finalita' dell'utilizzo dei dati e delle informazioni sulla titolarita' effettiva a supporto degli adempimenti di adeguata verifica della clientela.
4. L'accreditamento e' comunicato al soggetto obbligato a mezzo posta elettronica certificata e consente l'accesso per due anni, decorrenti dalla data del primo accreditamento o dalla data del rinnovo espresso dello stesso. Il soggetto obbligato comunica le eventuali modifiche dello status di soggetto obbligato o la sua cessazione entro dieci giorni.
5. I soggetti obbligati accreditati, ferma restando la responsabilita' per il rispetto della finalita' della consultazione di cui al comma 1, possono designare, quali delegati all'accesso, soggetti incardinati nella propria organizzazione che svolgono attivita' di supporto per l'adempimento degli obblighi antiriciclaggio.
6. Il gestore del sistema informativo nazionale di cui all'articolo 8 della legge 29 dicembre 1993, n. 580, rende disponibili specifiche funzionalita' che consentono ai soggetti obbligati accreditati l'accesso tramite strutture tecniche informatiche indicate da loro stessi per il collegamento con il sistema informatico del gestore, ferma restando la responsabilita' del soggetto obbligato circa il rispetto della finalita' della consultazione di cui al comma 1. A tal fine, il gestore individua apposite misure tecniche per garantire la sicurezza dei dati, ai sensi dell'articolo 32 del regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, e della vigente normativa nazionale in materia di protezione dei dati personali.
7. I soggetti obbligati accreditati segnalano tempestivamente alla Camera di commercio territorialmente competente le eventuali incongruenze tra le informazioni sulla titolarita' effettiva ottenute per effetto della consultazione della sezione autonoma e della sezione speciale del Registro delle imprese e le informazioni acquisite in sede di adeguata verifica della clientela, ai sensi del presente capo. Le segnalazioni acquisite sono consultabili da parte delle autorita' abilitate all'accesso di cui all'articolo 21-bis, secondo le modalita' indicate nelle convenzioni di cui al comma 2 del medesimo articolo 21-bis, garantendo, in ogni caso, l'anonimato dei soggetti obbligati segnalanti.
8. La richiesta di accreditamento di cui al comma 3, le comunicazioni di conferma, modifica o cessazione di status di cui al comma 4, l'indicazione dei delegati di cui al comma 5 e le segnalazioni di difformita' di cui al comma 7 sono resi mediante apposita dichiarazione sostitutiva ai sensi degli articoli 46 e 47 del testo unico delle disposizioni legislative e regolamentari in materia di documentazione amministrativa, di cui al decreto del Presidente della Repubblica 28 dicembre 2000, n. 445.
9. La Camera di commercio territorialmente competente provvede ai controlli delle dichiarazioni di cui al comma 8, ai sensi degli articoli 70 e 71 del testo unico di cui al decreto del Presidente della Repubblica n. 445 del 2000. A tal fine, le Autorita' di vigilanza di settore, gli organismi di autoregolamentazione nonche' le amministrazioni e gli organismi interessati forniscono, a richiesta, alla Camera di commercio territorialmente competente le informazioni utili all'espletamento dei controlli, anche sulla base di apposite convenzioni stipulate con l'Unioncamere e il gestore del sistema informativo nazionale di cui all'articolo 8 della legge 29 dicembre 1993, n. 580.
10. Nei casi in cui un soggetto obbligato intenda accedere alle informazioni afferenti a un titolare effettivo che abbia trasmesso alla Camera di commercio territorialmente competente la dichiarazione di cui all'articolo 21-sexies, comma 2, la Camera di commercio puo' escludere in tutto o in parte l'accesso, nei termini e secondo la procedura di cui al medesimo articolo 21-sexies.
11. La consultazione della sezione autonoma o della sezione speciale del Registro delle imprese, ai sensi del presente articolo, non esonera i soggetti obbligati dal valutare il rischio di riciclaggio e finanziamento del terrorismo cui sono esposti nell'esercizio della loro attivita' e dall'adottare misure adeguate al rischio medesimo.
12. I soggetti obbligati che consultano la sezione autonoma o la sezione speciale del Registro delle imprese, a supporto degli adempimenti di adeguata verifica del titolare effettivo, acquisiscono e conservano prova dell'iscrizione del titolare effettivo nelle predette sezioni del Registro delle imprese ovvero conservano un estratto idoneo a documentare tale iscrizione.
Art. 21-quater Accesso da parte dei soggetti aventi un legittimo interesse
1. Le persone fisiche o giuridiche che siano titolari di un legittimo interesse alla prevenzione e al contrasto del riciclaggio, dei reati presupposto associati o del finanziamento del terrorismo hanno accesso alle seguenti informazioni sulla titolarita' effettiva contenute nella sezione autonoma o nella sezione speciale del Registro delle imprese, senza alcuna previa comunicazione al soggetto interessato:
a) il nome e il cognome del titolare effettivo;
b) il mese e l'anno di nascita del titolare effettivo;
c) il Paese di residenza e la cittadinanza o le cittadinanze del titolare effettivo;
d) le condizioni di cui all'articolo 20 o di cui all'articolo 22, comma 5, in forza delle quali il titolare effettivo e' tale.
2. Si considerano titolari di un legittimo interesse all'accesso, ai sensi del comma 1, le seguenti persone fisiche o giuridiche:
a) i giornalisti professionisti e i pubblicisti iscritti all'albo di cui alla legge 3 febbraio 1963, n. 69, che agiscono per finalita' giornalistiche, di segnalazione o di qualsiasi altra forma di comunicazione mediatica che sono connesse alla prevenzione o al contrasto del riciclaggio, dei reati presupposto associati o del finanziamento del terrorismo;
b) gli enti del Terzo settore, comprese le organizzazioni non governative, i professori e i ricercatori di ruolo nelle universita' nonche' il personale ricercatore presso enti pubblici di ricerca che perseguono finalita' connesse alla prevenzione o al contrasto del riciclaggio, dei reati presupposto associati o del finanziamento del terrorismo;
c) persone che documentino l'esistenza di una effettiva contrattazione commerciale o finanziaria in corso, anche in fase di trattative, con un'impresa, persona giuridica privata, trust o istituto giuridico affine al fine di verificare che questi ultimi non siano coinvolti in riciclaggio, reati presupposto o finanziamento del terrorismo;
d) soggetti obbligati di Paesi terzi, ove dimostrino che l'accesso alle informazioni di cui al comma 1 sia necessario ai fini dell'adeguata verifica di un cliente o di un potenziale cliente secondo la normativa antiriciclaggio o di contrasto al finanziamento del terrorismo vigente nel Paese terzo;
e) autorita' di Paesi terzi omologhe delle autorita' competenti dell'Unione europea in ambito antiriciclaggio o di contrasto del finanziamento del terrorismo, a condizione che dimostrino che l'accesso alle informazioni di cui al comma 1 sia necessario per svolgere, in relazione a uno specifico caso concreto, le proprie funzioni istituzionali;
f) autorita' incaricate dell'attuazione del titolo I, capi II e III, della direttiva (UE) 2017/1132, del Parlamento europeo e del Consiglio, del 14 giugno 2017, in particolare, le autorita' incaricate dell'iscrizione delle societa' nel registro di cui all'articolo 16 della medesima direttiva, e le autorita' incaricate di controllare la legalita' delle trasformazioni, delle fusioni e delle scissioni delle societa' di capitali a norma del titolo II della medesima direttiva (UE) 2017/1132;
g) autorita' competenti con riferimento ai programmi di cui al regolamento (UE) 2021/1060 del Parlamento europeo e del Consiglio, del 24 giugno 2021, in relazione ai beneficiari dei fondi dell'Unione europea;
h) le pubbliche amministrazioni competenti per l'attuazione del Piano nazionale di ripresa e resilienza (PNRR) ai sensi del regolamento (UE) 2021/241 del Parlamento europeo e del Consiglio, del 12 febbraio 2021, con riferimento ai beneficiari del dispositivo; i) le pubbliche amministrazioni stazioni appaltanti, nonche' l'Autorita' nazionale anticorruzione (ANAC) nell'ambito delle procedure di affidamento di contratti pubblici, nei confronti degli offerenti e degli operatori ai quali viene aggiudicato l'appalto; l) fornitori di prodotti e servizi in ambito antiriciclaggio o contrasto al finanziamento del terrorismo, nella misura in cui tali prodotti, sviluppati sulla base delle informazioni di cui al comma 1 o contenenti tali informazioni, siano forniti solo a soggetti obbligati o autorita' competenti e a condizione che dimostrino che l'accesso alle informazioni di cui al comma 1 sia necessario nell'ambito di un contratto con un soggetto obbligato o un'autorita' competente.
3. Le persone fisiche o giuridiche di cui al comma 2, lettere a), b) ed e), hanno accesso, in aggiunta alle informazioni di cui al comma 1, anche alle informazioni storiche, concernenti tutte le modifiche delle informazioni e dei dati di imprese, persone giuridiche private, trust o istituti giuridici affini, ivi compresi quelli che sono stati sciolti o hanno cessato di esistere nei cinque anni precedenti. Le medesime persone fisiche o giuridiche hanno, inoltre, accesso a una descrizione dell'assetto proprietario o di controllo.
4. In aggiunta alle categorie di persone fisiche e giuridiche cui al comma 2, hanno accesso alle informazioni sulla titolarita' effettiva i soggetti, compresi quelli portatori di interessi diffusi, che dimostrino, caso per caso, un legittimo interesse all'accesso, in relazione alla finalita' di prevenire e contrastare il riciclaggio, i reati presupposto associati o il finanziamento del terrorismo.
5. L'accesso alle informazioni avviene per via telematica, dietro pagamento dei diritti di segreteria di cui all'articolo 21-septies.
E' garantito l'accesso alle informazioni anche in via analogica presso lo sportello camerale, mediante richiesta alla Camera di commercio territorialmente competente. I soggetti di cui al comma 2, lettere e), f), g), h) e i), sono esentati dal pagamento dei diritti di segreteria di cui all'articolo 21-septies e accedono mediante appositi servizi informatici approntati dal gestore del sistema informativo nazionale di cui all'articolo 8 della legge 29 dicembre 1993, n. 580, previa abilitazione all'accesso a tali servizi mediante l'utilizzo dell'identita' digitale, ai sensi del codice dell'amministrazione digitale, di cui al decreto legislativo 7 marzo 2005, n. 82.
6. La Camera di commercio territorialmente competente registra i dati identificativi delle persone che accedono alle informazioni sulla titolarita' effettiva, conservate nel Registro delle imprese, ai sensi dell'articolo 21-quinquies e, fatto salvo quanto previsto ai commi 7 e 8, li comunica ai titolari effettivi interessati che ne facciano richiesta ai sensi dell'articolo 15, paragrafo 1, lettera c), del regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016.
7. La Camera di commercio territorialmente competente comunica ai titolari effettivi interessati, che ne facciano richiesta ai sensi dell'articolo 15, paragrafo 1, lettera c), del citato regolamento (UE) 2016/679:
a) in caso di accesso da parte dei soggetti di cui al comma 2, lettere a) e b), esclusivamente la professione svolta o la funzione esercitata dal soggetto che ha effettuato l'accesso;
b) in caso di accesso effettuato per conto di una persona giuridica, i soli dati identificativi della persona giuridica.
8. In caso di accesso alle informazioni sulla titolarita' effettiva, conservate nel Registro delle imprese, da parte delle autorita' competenti di Paesi terzi, omologhe a quelle di cui all'articolo 2, paragrafo 1, punto 44), lettere a) e c), del regolamento (UE) 2024/1624 del Parlamento europeo e del Consiglio, del 31 maggio 2024, la Camera di commercio si astiene dal divulgare informazioni relative all'identita' delle stesse per il periodo necessario a salvaguardare le analisi o le indagini di tali autorita'. A tal fine, al momento della presentazione dell'istanza di accesso, ai sensi dell'articolo 21-quinquies, le autorita' di cui al primo periodo indicano il termine entro il quale la divulgazione della loro identita' deve essere esclusa e specificano i motivi di tale esclusione, nonche' il pregiudizio che deriverebbe alle analisi o alle indagini da esse svolte in caso di ostensione della loro identita'.
9. Il termine di cui al comma 8 non puo', in ogni caso, essere superiore a cinque anni, fatta salva una proroga, per un periodo massimo di un anno, concessa dalla Camera di commercio territorialmente competente su richiesta motivata dell'autorita'.
Decorso il termine di cui al primo periodo e' possibile presentare nuova richiesta motivata di proroga.
Art. 21-quinquies Procedura per la verifica e il riconoscimento di un legittimo interesse all'accesso
1. I dati e le informazioni sulla titolarita' effettiva di cui all'articolo 21-quater sono resi disponibili ai soggetti di cui al medesimo articolo 21-quater, a seguito della presentazione alla Camera di commercio territorialmente competente di una richiesta motivata di accesso, corredata della relativa documentazione a supporto, che attesti la sussistenza dei seguenti presupposti:
a) l'appartenenza a una delle categorie di cui all'articolo 21-quater, comma 2, ovvero, per i soggetti di cui all'articolo 21-quater, comma 4, la professione svolta o la funzione esercitata dal richiedente, connessa con la finalita' di prevenire e contrastare il riciclaggio, i reati presupposto associati o il finanziamento del terrorismo;
b) a eccezione dei soggetti di cui all'articolo 21-quater, comma 2, lettere a) e b), il legame con le imprese, le persone giuridiche private, i trust o gli istituti giuridici affini cui afferiscono le informazioni oggetto dell'istanza di accesso.
2. La Camera di commercio territorialmente competente, previa verifica dell'identita' del richiedente, da effettuare attraverso l'uso di mezzi di identificazione elettronica e dei pertinenti servizi fiduciari qualificati di cui al regolamento (UE) n. 910/2014 del Parlamento europeo e del Consiglio, del 23 luglio 2014, nel caso di accesso per via telematica, accerta la sussistenza del legittimo interesse all'accesso da parte del richiedente, valutando le informazioni, i dati e i documenti, ricevuti dal richiedente ai sensi del comma 1 e, se necessario, sulla base delle informazioni di cui dispone.
3. Qualora la richiesta di accesso provenga da un soggetto di cui all'articolo 21-quater, comma 2, il cui legittimo interesse ad accedere alle informazioni sulla titolarita' effettiva sia gia' stato accertato dall'organismo responsabile della tenuta del registro in un altro Stato membro, la verifica del presupposto di cui al comma 1, lettera a), si ritiene soddisfatta, da parte della Camera di commercio territorialmente competente, acquisendo la prova della sussistenza del legittimo interesse, rilasciata dall'organismo responsabile della tenuta del registro in tale altro Stato membro.
4. Fatto salvo quanto previsto dai commi 5 e 11, la Camera di commercio territorialmente competente consente l'accesso o comunica il diniego motivato al richiedente, a mezzo posta elettronica certificata, entro il termine di dodici giorni lavorativi dalla richiesta di cui al comma 1. Il provvedimento di diniego e' motivato e reca indicazione dei mezzi di tutela avverso lo stesso, ai sensi del comma 14. Decorso inutilmente il termine di cui al primo periodo ovvero il termine di cui ai commi 5 o 11, l'accesso si intende respinto.
5. Per esigenze organizzative legate alla gestione di un numero improvvisamente elevato di richieste di accesso ai sensi del comma 1, la Camera di commercio territorialmente competente puo' prorogare il termine di cui al comma 4, primo periodo, di dodici giorni lavorativi. La proroga e' disposta anteriormente alla scadenza del termine di cui al comma 4, primo periodo, previa comunicazione al richiedente l'accesso. Qualora alla scadenza della proroga di cui al presente comma il numero di richieste di accesso continui a essere elevato, il termine puo' essere prorogato di ulteriori dodici giorni lavorativi. La proroga di cui al terzo periodo e' disposta anteriormente alla scadenza della prima proroga, previa comunicazione al richiedente l'accesso.
6. L'Unioncamere comunica tempestivamente e, comunque, con cadenza almeno semestrale, le proroghe di cui al comma 5, disposte dalle Camere di commercio territorialmente competenti, al Ministero delle imprese e del made in Italy e al Ministero dell'economia e delle finanze, per la successiva notifica alla Commissione europea ai sensi dell'articolo 13, paragrafo 6, comma 3, della direttiva (UE) 2024/1640 del Parlamento europeo e del Consiglio, del 31 maggio 2024.
7. Fermo restando quanto previsto al comma 9, in esito al positivo accertamento del legittimo interesse all'accesso ai sensi dei commi 2 e 3, la Camera di commercio territorialmente competente accredita il richiedente nel sistema informativo del gestore del sistema informativo nazionale di cui all'articolo 8 della legge 29 dicembre 1993, n. 580, e rilascia un certificato che consente l'accesso per tre anni. L'accesso e' consentito ai dati riguardanti i medesimi soggetti oggetto dell'istanza se il richiedente non appartiene alle categorie di cui all'articolo 21-quater, comma 2, lettere a) e b). La Camera di commercio territorialmente competente risponde, entro sette giorni lavorativi, alle successive richieste di accesso alle informazioni sulla titolarita' effettiva da parte del medesimo richiedente, senza valutarne, a ogni richiesta di accesso, la professione svolta o la funzione esercitata, fatto salvo quanto previsto ai commi 8 e 9.
8. I richiedenti ai quali sia stato consentito l'accesso ai sensi del presente articolo comunicano tempestivamente alla Camera di commercio territorialmente competente le circostanze che possono determinare il venir meno del legittimo interesse all'accesso, ivi comprese le modifiche che incidono sul requisito di cui al comma 1, lettera a).
9. Nei casi di cui al comma 7, la Camera di commercio territorialmente competente accerta la permanenza del requisito di cui al comma 1, lettera a), ogni diciotto mesi dalla concessione dell'accesso, a meno che da atti o fatti di cui sia a conoscenza emergano fondati motivi per sospettare il venir meno del legittimo interesse all'accesso in capo al richiedente.
10. La Camera di commercio territorialmente competente respinge la richiesta di accesso alle informazioni conservate nel Registro nei seguenti casi:
a) il richiedente:
1) non fornisce le informazioni o i documenti di cui al comma 1;
2) non e' in possesso di un valido certificato rilasciato ai sensi del comma 7;
3) non dimostra il proprio legittimo interesse ad accedere alle informazioni sulla titolarita' effettiva;
4) si trova in un Paese terzo e l'eventuale accesso alle informazioni di cui all'articolo 21-quater e' in contrasto con quanto previsto al capo V del regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, in materia di trasferimenti di dati personali verso Paesi terzi;
b) nutre, sulla base delle informazioni in suo possesso, un ragionevole sospetto che le informazioni saranno utilizzate per finalita' non connesse alla prevenzione del riciclaggio, dei reati presupposto associati o del finanziamento del terrorismo;
c) nei casi di cui all'articolo 21-sexies, nei termini e secondo le procedure ivi previsti;
d) nei casi di cui al comma 3, quando il legittimo interesse ad accedere alle informazioni sulla titolarita' effettiva, accertato dall'organismo responsabile della tenuta del registro in un altro Stato membro, non si estende agli scopi di cui all'articolo 21-quater, comma 2, per i quali sono chieste le informazioni.
11. Prima di respingere una richiesta di accesso per uno dei motivi di cui al comma 10, lettere a), numeri 1) e 3), b), e d), la Camera di commercio territorialmente competente puo' chiedere al richiedente informazioni o documenti supplementari. In tal caso, il termine di cui al comma 4, primo periodo, e' prorogato di sette giorni.
12. La Camera di commercio territorialmente competente documenta, tramite il sistema informativo predisposto dal gestore del sistema informativo nazionale di cui all'articolo 8 della legge 29 dicembre 1993, n. 580, le misure adottate per la valutazione delle richieste di accesso e per ottenere le informazioni o i documenti supplementari ai sensi del comma 11.
13. La Camera di commercio territorialmente competente revoca l'accesso, consentito ai sensi del comma 4, e la validita' del certificato digitale, di cui al comma 7, qualora uno dei motivi di impedimento dell'accesso di cui al comma 10 emerga o sia divenuto noto dopo che l'accesso sia stato consentito dalla Camera di commercio territorialmente competente, nonche' in caso di revoca dell'accesso da parte dell'organismo responsabile della tenuta del registro in altro Stato membro.
14. Avverso il diniego o la revoca dell'accesso, il richiedente puo' avvalersi dei mezzi di tutela di cui all'articolo 25 della legge 7 agosto 1990, n. 241.
15. La Camera di commercio territorialmente competente assicura i controlli sulle dichiarazioni di cui al comma 1, anche acquisendo le opportune informazioni presso altre amministrazioni e organismi. A tal fine l'Unioncamere e il gestore del sistema informativo nazionale di cui all'articolo 8 della legge 29 dicembre 1993, n. 580, stipulano, senza nuovi o maggiori oneri per la finanza pubblica, apposite convenzioni con le amministrazioni e gli organismi interessati.
Art. 21-sexies Casi di esclusione dell'accesso
1. La Camera di commercio territorialmente competente puo' escludere, in tutto o in parte, l'accesso alle informazioni sulla titolarita' effettiva, ai sensi degli articoli 21-ter e 21-quater, in presenza di determinate circostanze eccezionali. Sono eccezionali le circostanze che espongono il titolare effettivo a un rischio sproporzionato di frode, rapimento, ricatto, estorsione, molestia, violenza o intimidazione nonche' i casi in cui il titolare effettivo sia una persona incapace o minore d'eta'.
2. Ai fini dell'esclusione dell'accesso di cui agli articoli 21-ter e 21-quater, la comunicazione delle informazioni sulla titolarita' effettiva al Registro delle imprese, secondo le modalita' indicate nel decreto di cui all'articolo 21, comma 5, lettera a), puo' essere accompagnata da una dichiarazione del titolare effettivo circa la sussistenza delle circostanze eccezionali di cui al comma 1, unitamente all'indicazione di un indirizzo di posta elettronica certificata del titolare effettivo.
3. La dichiarazione di cui al comma 2 contiene un'indicazione puntuale delle circostanze eccezionali che giustificano l'esclusione in tutto o in parte dell'accesso, ai sensi del comma 1 e indica come l'accesso ai dati contenuti nella sezione autonoma o nella sezione speciale del Registro delle imprese aggraverebbe il rischio di cui al comma 1. La dichiarazione di cui al primo periodo e' corredata degli elementi probatori e della eventuale documentazione a supporto della richiesta di esclusione dell'accesso. Eventuali variazioni della dichiarazione di cui al comma 2 o della relativa documentazione a supporto sono comunicate alla Camera di commercio territorialmente competente entro i termini e secondo le modalita' indicate nel decreto di cui all'articolo 21, comma 5, lettera a).
4. Qualora i soggetti di cui agli articoli 21-ter o 21-quater intendano accedere alle informazioni relative a un titolare effettivo che abbia presentato la dichiarazione di cui al comma 2, la Camera di commercio territorialmente competente valuta, caso per caso, le circostanze eccezionali rappresentate dal controinteressato, ai sensi dei commi 2 e 3, tenendo comunque conto del principio di proporzionalita' tra il rischio paventato e l'interesse all'accesso.
5. Qualora, all'esito delle valutazioni di cui al comma 4, la Camera di commercio territorialmente competente ritenga sussistenti le circostanze eccezionali per l'esclusione, in tutto o in parte, dell'accesso di cui agli articoli 21-ter o 21-quater, tenuto conto di quanto rappresentato dal titolare effettivo, degli elementi probatori e della documentazione prodotta ai sensi del comma 3, adotta un provvedimento motivato di diniego ovvero di accoglimento parziale dell'accesso. Il provvedimento di cui al primo periodo e' comunicato al richiedente, a mezzo posta elettronica certificata, entro dodici giorni lavorativi dalla richiesta di accesso, fermo restando quanto previsto all'articolo 21-quinquies, comma 5, e, in caso di accoglimento parziale, anche al controinteressato all'accesso. Il provvedimento adottato ai sensi del presente comma e' motivato e reca indicazione dei mezzi di tutela avverso lo stesso ai sensi del comma 7. In mancanza di comunicazione al richiedente entro il termine di cui al secondo periodo ovvero entro il termine di cui all'articolo 21-quinquies, comma 5, l'accesso si intende respinto. In caso di accoglimento parziale della richiesta di accesso ai sensi del presente comma, la Camera di commercio territorialmente competente consente l'accesso al Registro non prima di trenta giorni dalla ricezione della comunicazione del provvedimento di accoglimento parziale da parte del controinteressato.
6. Nel caso in cui all'esito delle valutazioni di cui al comma 4, la Camera di commercio territorialmente competente non ritenga sussistenti le circostanze eccezionali di cui ai commi 1 e 3 adotta un provvedimento motivato di accoglimento dell'istanza di accesso.
Fermo restando quanto previsto all'articolo 21-quater, commi 6 e 7, il provvedimento di cui al primo periodo e' comunicato al controinteressato all'accesso, entro dodici giorni lavorativi dalla richiesta di accesso, fatto salvo quanto previsto all'articolo 21-quinquies, comma 5. Entro il termine di cui al secondo periodo, la Camera di commercio territorialmente competente informa il richiedente dell'accoglimento dell'istanza di accesso e consente l'accesso al Registro delle imprese non prima di trenta giorni dalla ricezione della comunicazione del provvedimento di accoglimento da parte del controinteressato.
7. Avverso le determinazioni della Camera di commercio territorialmente competente, sull'istanza di accesso, ai sensi dei commi 5 e 6, il richiedente l'accesso e il controinteressato possono avvalersi dei mezzi di tutela di cui all'articolo 25 della legge 7 agosto 1990, n. 241.
8. In ogni caso, le esclusioni dell'accesso a norma del presente articolo non si applicano ai soggetti obbligati di cui all'articolo 3, punto 3), lettera b), del regolamento (UE) 2024/1624 del Parlamento europeo e del Consiglio, del 31 maggio 2024, quando operano come pubblici ufficiali.
9. Entro il 31 gennaio di ogni anno le Camere di commercio comunicano al Ministero dell'economia e delle finanze e al Ministero delle imprese e del made in Italy i dati statistici annuali relativi al numero dei provvedimenti di diniego adottati ai sensi del presente articolo e alle relative motivazioni, ai fini della pubblicazione sui rispettivi siti internet istituzionali e della comunicazione alla Commissione europea.
10. Il gestore del sistema informativo nazionale di cui all'articolo 8 della legge 29 dicembre 1993, n. 580, conserva separatamente nel sistema informativo le informazioni comunicate ai sensi dei commi 2 e 3, mediante l'adozione di specifiche misure tecniche e organizzative volte ad assicurare accessi selettivi ai dati personali ivi contenuti da parte dei soli soggetti autorizzati dalla Camera di commercio a effettuare le valutazioni di cui al comma 4, rendendo i dati personali incomprensibili a chiunque non sia autorizzato ad accedervi attraverso l'adozione di tecniche crittografiche.
Art. 21-septies Diritti di segreteria e rilascio di copie e certificati
1. Quanto alle voci e agli importi dei diritti di segreteria dovuti alla Camera di commercio a copertura dei costi per la tenuta della sezione autonoma e della sezione speciale del Registro delle imprese nonche' dei costi per l'accesso alle stesse, si applica il decreto del Ministro delle imprese e del made in Italy 20 aprile 2023, pubblicato nella Gazzetta Ufficiale n. 149 del 28 giugno 2023.
Le modifiche e gli aggiornamenti dei diritti di segreteria di cui al primo periodo sono stabiliti con decreto del Ministro delle imprese e del made in Italy, di concerto con il Ministro dell'economia e delle finanze, adottato ai sensi dell'articolo 18 della legge 29 dicembre 1993, n. 580.
2. Sono assoggettati al pagamento dei diritti di segreteria, come individuati e quantificati ai sensi del comma 1:
a) la comunicazione, la variazione e la conferma dei dati e delle informazioni sulla titolarita' effettiva, ai sensi del decreto di cui all'articolo 21, comma 5, lettera a);
b) l'accesso da parte dei soggetti obbligati di cui all'articolo 21-ter;
c) l'accesso da parte dei soggetti aventi un legittimo interesse di cui all'articolo 21-quater, fatto salvo quanto previsto al comma 5 del medesimo articolo 21-quater.
3. I modelli per il rilascio di certificati e copie, anche digitali, relativi alle informazioni sulla titolarita' effettiva, in caso di accesso, sono quelli disciplinati con il decreto del Ministro delle imprese e del made in Italy ai sensi dell'articolo 24 del decreto del Presidente della Repubblica 7 dicembre 1995, n. 581.
Art. 22 Obblighi del cliente
1. I clienti forniscono per iscritto, sotto la propria responsabilita', tutte le informazioni necessarie e aggiornate per consentire ai soggetti obbligati di adempiere agli obblighi di adeguata verifica.
2. Per le finalita' di cui al presente decreto, le imprese dotate di personalita' giuridica e le persone giuridiche private ottengono e conservano, per un periodo non inferiore a cinque anni, informazioni adeguate, accurate e aggiornate sulla propria titolarita' effettiva e le forniscono ai soggetti obbligati, in occasione degli adempimenti strumentali all'adeguata verifica della clientela.
3. Le informazioni di cui al comma 2, inerenti le imprese dotate di personalita' giuridica tenute all'iscrizione nel Registro delle imprese di cui all'articolo 2188 del codice civile, sono acquisite, a cura degli amministratori, richiedendole al titolare effettivo, individuato ai sensi dell'articolo 20, anche sulla base di quanto risultante dalle scritture contabili e dai bilanci, dal libro dei soci, dalle comunicazioni relative all'assetto proprietario o al controllo dell'ente, cui l'impresa e' tenuta secondo le disposizioni vigenti nonche' dalle comunicazioni ricevute dai soci e da ogni altro dato a loro disposizione. Qualora permangano dubbi in ordine alla titolarita' effettiva, le informazioni sono acquisite, a cura degli amministratori, a seguito di espressa richiesta rivolta ai soci rispetto a cui si renda necessario approfondire l'entita' dell'interesse nell'ente. L'inerzia o il rifiuto ingiustificati del socio nel fornire agli amministratori le informazioni da questi ritenute necessarie per l'individuazione del titolare effettivo ovvero l'indicazione di informazioni palesemente fraudolente rendono inesercitabile il relativo diritto di voto e comportano l'impugnabilita', a norma dell'articolo 2377 del codice civile, delle deliberazioni eventualmente assunte con il suo voto determinante. Si applicano, in quanto compatibili, le disposizioni di cui agli articoli 120 e 122 TUF, 74 e 77, CAP e 2341-ter del codice civile.
4. Le informazioni di cui al comma 2, inerenti le persone giuridiche private, tenute all'iscrizione nel Registro delle persone giuridiche private di cui al decreto del Presidente della Repubblica 10 febbraio 2000, n. 361, e successive modificazioni, sono acquisite dal fondatore, ove in vita ovvero dai soggetti cui e' attribuita la rappresentanza e l'amministrazione dell'ente, richiedendole al titolare effettivo, individuato ai sensi dell'articolo 20, anche sulla base di quanto risultante dallo statuto, dall'atto costitutivo, dalle scritture contabili e da ogni altra comunicazione o dato a loro disposizione.
5. I fiduciari di trust espressi, disciplinati ai sensi della legge 16 ottobre 1989, n. 364, nonche' le persone che esercitano diritti, poteri e facolta' equivalenti in istituti giuridici affini, purche' stabiliti o residenti sul territorio della Repubblica italiana, ottengono e detengono informazioni adeguate, accurate e aggiornate sulla titolarita' effettiva del trust, o dell'istituto giuridico affine, per tali intendendosi quelle relative all'identita' del costituente o dei costituenti, del fiduciario o dei fiduciari, del guardiano o dei guardiani ovvero di altra persona per conto del fiduciario, ove esistenti, dei beneficiari o classe di beneficiari e delle altre persone fisiche che esercitano il controllo sul trust o sull'istituto giuridico affine e di qualunque altra persona fisica che esercita, in ultima istanza, il controllo sui beni conferiti nel trust o nell'istituto giuridico affine attraverso la proprieta' diretta o indiretta o attraverso altri mezzi. I fiduciari di trust espressi e le persone che esercitano diritti, poteri e facolta' equivalenti in istituti giuridici affini conservano tali informazioni per un periodo non inferiore a cinque anni dalla cessazione del loro stato di fiduciari e le rendono prontamente accessibili alle autorita' di cui all'articolo 21-bis, comma 1, lettere a) e b) . I medesimi fiduciari che, in tale veste, instaurano un rapporto continuativo o professionale ovvero eseguono una prestazione occasionale dichiarano il proprio stato ai soggetti obbligati.
5-bis. Per le finalita' di cui al presente decreto, si considerano istituti giuridici affini al trust gli enti e gli istituti che, per assetto e funzioni, determinano effetti giuridici equivalenti a quelli dei trust espressi, anche avuto riguardo alla destinazione dei beni ad uno scopo ed al controllo da parte di un soggetto diverso dal proprietario, nell'interesse di uno o piu' beneficiari o per il perseguimento di uno specifico fine.
5-ter. I soggetti obbligati assicurano che le informazioni di cui al presente articolo, acquisite nell'espletamento delle procedure di adeguata verifica della clientela, siano prontamente rese disponibili alle autorita' di cui all'articolo 21-bis, comma 1, lettera a) , per l'esercizio delle rispettive attribuzioni.23
Sezione II
Art. 23 Misure semplificate di adeguata verifica della clientela
1. In presenza di un basso rischio di riciclaggio o di finanziamento del terrorismo, i soggetti obbligati possono applicare misure di adeguata verifica della clientela semplificate sotto il profilo dell'estensione e della frequenza degli adempimenti prescritti dall'articolo 18.
2. Ai fini dell'applicazione di misure semplificate di adeguata verifica della clientela e fermo l'obbligo di commisurarne l'estensione al rischio in concreto rilevato, i soggetti obbligati tengono conto, tra l'altro, dei seguenti indici di basso rischio:
a) indici di rischio relativi a tipologie di clienti quali:
1) societa' ammesse alla quotazione su un mercato regolamentato e sottoposte ad obblighi di comunicazione che impongono l'obbligo di assicurare un'adeguata trasparenza della titolarita' effettiva;
2) pubbliche amministrazioni ovvero istituzioni o organismi che svolgono funzioni pubbliche, conformemente al diritto dell'Unione europea;
3) clienti che sono residenti in aree geografiche a basso rischio, ai sensi della lettera c);
b) indici di rischio relativi a tipologie di prodotti, servizi, operazioni o canali di distribuzione quali:
1) contratti di assicurazione vita rientranti nei rami di cui all'articolo 2, comma 1, del CAP, nel caso in cui il premio annuale non ecceda i 1.000 euro o il cui premio unico non sia di importo superiore a 2.500 euro;
2) forme pensionistiche complementari disciplinate dal decreto legislativo 5 dicembre 2005, n. 252, a condizione che esse non prevedano clausole di riscatto diverse da quelle di cui all'articolo 14 del medesimo decreto e che non possano servire da garanzia per un prestito al di fuori delle ipotesi previste dalla legge;
3) regimi di previdenza o sistemi analoghi che versano prestazioni pensionistiche ai dipendenti, in cui i contributi sono versati tramite detrazione dalla retribuzione e che non permettono ai beneficiari di trasferire i propri diritti;
4) prodotti o servizi finanziari che offrono servizi opportunamente definiti e circoscritti a determinate tipologie di clientela, volti a favorire l'inclusione finanziaria;
5) prodotti in cui i rischi di riciclaggio o di finanziamento del terrorismo sono mitigati da fattori, quali limiti di spesa o trasparenza della titolarita';
c) indici di rischio geografico relativi alla registrazione, alla residenza o allo stabilimento in:
1) Stati membri;
2) Paesi terzi dotati di efficaci sistemi di prevenzione del riciclaggio e del finanziamento del terrorismo;
3) Paesi terzi che fonti autorevoli e indipendenti valutano essere caratterizzati da un basso livello di corruzione o di permeabilita' ad altre attivita' criminose;
4) Paesi terzi che, sulla base di fonti attendibili e indipendenti, quali valutazioni reciproche ovvero rapporti di valutazione dettagliata pubblicati, prevedano e diano effettiva applicazione a presidi di prevenzione del riciclaggio e di finanziamento del terrorismo, coerenti con le raccomandazioni del GAFI.
3. Le autorita' di vigilanza di settore, nell'esercizio delle attribuzioni di cui all'articolo 7, comma 1, lettera a) , e gli organismi di autoregolamentazione, in conformita' delle regole tecniche di cui all'articolo 11, comma 2, possono individuare ulteriori fattori di rischio da prendere in considerazione al fine di integrare o modificare l'elenco di cui al precedente comma e stabiliscono misure semplificate di adeguata verifica della clientela da adottare in situazioni di basso rischio. Nell'esercizio delle medesime attribuzioni, le autorita' di vigilanza di settore possono individuare la tipologia delle misure di adeguata verifica semplificata che le banche e gli istituti di moneta elettronica sono autorizzati ad applicare in relazione a prodotti di moneta elettronica, ricorrendo, cumulativamente, le seguenti condizioni:
a) lo strumento di pagamento non e' ricaricabile ovvero e' previsto un limite mensile massimo di utilizzo di 150 euro che puo' essere speso solo nel territorio della Repubblica;
b) l'importo massimo memorizzato sul dispositivo non supera i 150 euro;
c) lo strumento di pagamento e' utilizzato esclusivamente per l'acquisto di beni o servizi;
d) lo strumento di pagamento non e' alimentato con moneta elettronica anonima;
e) l'emittente effettua un controllo sulle operazioni effettuate idoneo a consentire la rilevazione di operazioni anomale o sospette;
f) qualora l'importo memorizzato sul dispositivo sia superiore a 50 euro, tale importo non sia rimborsato o ritirato in contanti. f-bis) lo strumento di pagamento non e' utilizzato per operazioni di pagamento a distanza, come definite dall'articolo 4, paragrafo 7, della direttiva (UE) 2015/2366, del Parlamento europeo e del Consiglio, del 25 novembre 2015, qualora l'importo dell'operazione e' superiore a 50 euro.
4. L'applicazione di obblighi semplificati di adeguata verifica della clientela e' comunque esclusa quando vi e' sospetto di riciclaggio o di finanziamento del terrorismo.23