§ 1. Izba rozliczeniowa przekazuje informacje o wskaźniku ryzyka wyłącznie:
1) Szefowi Krajowej Administracji Skarbowej;
2) bankowi i spółdzielczej kasie oszczędnościowo-kredytowej – w zakresie rachunków podmiotów kwalifikowanych prowadzonych przez:
a) ten bank albo tę spółdzielczą kasę oszczędnościowo-kredytową,
b) inne banki i spółdzielcze kasy oszczędnościowo-kredytowe – w przypadku otwierania pierwszego rachunku dla podmiotu kwalifikowanego przez ten bank albo tę spółdzielczą kasę oszczędnościowo-kredytową.
§ 1a. W przypadku, o którym mowa w § 1 pkt 1 i pkt 2 lit. a, informacja o wskaźniku ryzyka jest przekazywana niezwłocznie po jego ustaleniu, nie rzadziej niż raz dziennie, chyba że wskaźnik ryzyka i istotność wpływu na ten wskaźnik poszczególnych kryteriów uwzględnianych przy jego ustalaniu nie uległy zmianie.
§ 2. Informacja o wskaźniku ryzyka zawiera:
1) dane identyfikacyjne podmiotu kwalifikowanego – firmę, nazwę albo imię i nazwisko osoby fizycznej, o której mowa w art. 119zg pkt 4 lit. b, a także jego numer identyfikacji podatkowej, numer identyfikacyjny REGON lub numer PESEL, jeżeli są dostępne;
2) numery rachunków podmiotu kwalifikowanego;
3) wskaźnik ryzyka i wskazanie istotności wpływu na wskaźnik ryzyka poszczególnych kryteriów uwzględnianych przy jego ustalaniu.
§ 3. W przypadku, o którym mowa w § 1 pkt 2 lit. b, informacja o wskaźniku ryzyka jest przekazywana na wniosek banku albo spółdzielczej kasy oszczędnościowo-kredytowej zawierający co najmniej jeden z numerów, o których mowa w art. 119zr § 1 pkt 4 lit. b i c, niezwłocznie po otrzymaniu wniosku. Informacja o wskaźniku ryzyka nie zawiera wskazania istotności wpływu na wskaźnik ryzyka poszczególnych kryteriów uwzględnianych przy jego ustalaniu.
§ 4. Banki i spółdzielcze kasy oszczędnościowo-kredytowe mogą wykorzystywać informacje o wskaźniku ryzyka wyłącznie w celu wykonywania uprawnień lub obowiązków, o których mowa w:
1) art. 106 i art. 106a ustawy z dnia 29 sierpnia 1997 r. – Prawo bankowe oraz art. 15 i art. 16 ustawy z dnia 5 listopada 2009 r. o spółdzielczych kasach oszczędnościowo-kredytowych (Dz. U. z 2024 r. poz. 512 i 879), w tym dokonywania oceny ryzyka prania pieniędzy i finansowania terroryzmu, o której mowa w przepisach o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu;
2) art. 106d ustawy z dnia 29 sierpnia 1997 r. – Prawo bankowe, z tym że banki i spółdzielcze kasy oszczędnościowo-kredytowe mogą udostępniać wzajemnie informacje o wskaźniku ryzyka wyłącznie innym bankom lub spółdzielczym kasom oszczędnościowo-kredytowym.
§ 5. Przepis § 4 nie ogranicza uprawnień banków i spółdzielczych kas oszczędnościowo-kredytowych do wykorzystywania w innych obszarach ich działalności rezultatów procedur dotyczących wykonywania uprawnień lub obowiązków wymienionych w § 4.
§ 6. Informacje o wskaźniku ryzyka są udostępniane innym podmiotom niż wymienione w § 1 wyłącznie przez Szefa Krajowej Administracji Skarbowej na zasadach i w trybie określonych w dziale VII.
§ 7. Informacje o wskaźniku ryzyka nie podlegają udostępnieniu podmiotom kwalifikowanym.
§ 8. Dostęp do informacji o istotności wpływu poszczególnych kryteriów na wskaźnik ryzyka, przekazywanych bankom i spółdzielczym kasom oszczędnościowo-kredytowym, mają wyłącznie osoby wyznaczone do realizacji celów, o których mowa w § 4.
§ 9. Izba rozliczeniowa udostępnia algorytmy, na podstawie których jest ustalany wskaźnik ryzyka, wyłącznie Szefowi Krajowej Administracji Skarbowej, na jego żądanie.
§ 10. Za ustalanie wskaźnika ryzyka bank i spółdzielcza kasa oszczędnościowo-kredytowa ponoszą roczną opłatę na rzecz izby rozliczeniowej ustalaną ryczałtowo w odniesieniu do liczby rachunków podmiotu kwalifikowanego prowadzonych przez ten bank lub spółdzielczą kasę oszczędnościowo-kredytową. W przypadku gdy wskaźnik ryzyka ustalany jest za okres krótszy niż rok kalendarzowy, opłata ustalana jest w wysokości proporcjonalnej do liczby miesięcy, w których wskaźnik ryzyka jest ustalany.
§ 11. Minister właściwy do spraw finansów publicznych określi, w drodze rozporządzenia, wysokość i terminy wnoszenia opłaty, o której mowa w § 10, uwzględniając koszty ustalania i przekazywania wskaźnika ryzyka, koszty wdrożenia i utrzymania STIR oraz okres, za który wskaźnik ryzyka jest ustalany.