Art. 3. 1. Urząd Komisji Nadzoru Finansowego, zwany dalej „Urzędem
Komisji”, jest państwową osobą prawną, której zadaniem jest zapewnienie obsługi
Komisji Nadzoru Finansowego i Przewodniczącego Komisji Nadzoru Finansowego.
2. Siedzibą Urzędu Komisji jest Warszawa.
3. Nadzór nad działalnością Urzędu Komisji sprawuje Prezes Rady Ministrów.
4. Organami Urzędu Komisji są:
1) Komisja Nadzoru Finansowego, zwana dalej „Komisją”, która jest właściwa w
sprawach nadzoru nad rynkiem finansowym;
2) Przewodniczący Komisji, który kieruje działalnością Urzędu Komisji i
reprezentuje Urząd Komisji na zewnątrz.
5. Przewodniczący Komisji kieruje pracami Komisji i reprezentuje ją na
zewnątrz.
6. Komisja posiada prawo używania pieczęci z godłem państwowym.

Art. 3a. Komisja jest właściwym organem w rozumieniu art. 4 ust. 1 pkt
40 rozporządzenia nr 575/2013, z wyłączeniem:
1) wydawania aktów, o których mowa w art. 89 ust. 3, art. 124 ust. 2,
art. 164 ust. 5, art. 178, art. 284 ust. 4, art. 327 ust. 2, art. 395 ust. 1,
art. 400 ust. 2 i 3, art. 412 ust. 5 zdanie drugie i art. 416 ust. 1 akapit drugi
rozporządzenia nr 575/2013;
2) spraw, o których mowa w art. 458 rozporządzenia nr 575/2013.

Art. 3b. Komisja jest właściwym organem w rozumieniu art. 4 pkt 8
rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 1286/2014 z dnia 26
listopada 2014 r. w sprawie dokumentów zawierających kluczowe informacje,
dotyczących detalicznych produktów zbiorowego inwestowania i ubezpieczeniowych
produktów inwestycyjnych (PRIIP) (Dz. Urz. UE L 352 z 09.12.2014, str. 1, z późn.
zm.), zwanego dalej „rozporządzeniem nr 1286/2014”.

Art. 3c. 1. W przypadku naruszenia obowiązków, o których mowa w art. 5 ust.
1, art. 6, art. 7, art. 8 ust. 1–3, art. 9, art. 10 ust. 1, art. 13 ust. 1, 3 i 4 oraz art. 14 i art.
19 rozporządzenia nr 1286/2014, Komisja może, w drodze decyzji:
1) zakazać proponowania detalicznego produktu zbiorowego inwestowania i
ubezpieczeniowego produktu inwestycyjnego, o którym mowa w art. 4 pkt 3
rozporządzenia nr 1286/2014;
2) nakazać zawieszenie proponowania detalicznego produktu zbiorowego
inwestowania i ubezpieczeniowego produktu inwestycyjnego, o którym mowa w
art. 4 pkt 3 rozporządzenia nr 1286/2014;
3) wydać publiczne ostrzeżenie wskazujące osobę odpowiedzialną za naruszenie
prawa oraz charakter tego naruszenia;
4) zakazać posługiwania się dokumentem zawierającym kluczowe informacje,
który nie spełnia wymogów art. 6–8 lub art. 10 rozporządzenia nr 1286/2014,
oraz nakazać publikację nowej wersji tego dokumentu spełniającej te wymogi;
5) nałożyć karę pieniężną do wysokości nieprzekraczającej:
a) w przypadku osoby prawnej lub jednostki organizacyjnej nieposiadającej
osobowości prawnej:
– kwoty 21 569 000 zł lub 3% przychodów netto ze sprzedaży towarów i
usług oraz operacji finansowych, a w przypadku zakładu ubezpieczeń –
3% składki przypisanej brutto, wykazanych w ostatnim sprawozdaniu
finansowym za rok obrotowy, zatwierdzonym przez organ
zatwierdzający, lub
– trzykrotności kwoty korzyści uzyskanych lub strat unikniętych w
wyniku naruszenia – w przypadku gdy jest możliwe ich ustalenie,
b) w przypadku osoby fizycznej:
– kwoty 3 019 660 zł lub
– trzykrotności kwoty korzyści uzyskanych lub strat unikniętych w
wyniku naruszenia – w przypadku gdy jest możliwe ich ustalenie.
2. Decyzja, o której mowa w ust. 1, jest natychmiast wykonalna.
3. Komisja, nakładając sankcje, o których mowa w ust. 1, uwzględnia
okoliczności, o których mowa w art. 25 rozporządzenia nr 1286/2014.
4. W przypadku gdy osoba prawna lub jednostka organizacyjna nieposiadająca
osobowości prawnej, o której mowa w ust. 1 pkt 5 lit. a, jest jednostką dominującą
albo jednostką zależną jednostki dominującej, która ma obowiązek sporządzać
skonsolidowane sprawozdania finansowe zgodnie z ustawą z dnia 29 września 1994 r.
o rachunkowości (Dz. U. z 2019 r. poz. 351, 1495, 1571, 1655 i 1680), karę pieniężną,
o której mowa w ust. 1 pkt 5 lit. a, ustala się na podstawie przychodów netto ze
sprzedaży towarów i usług oraz operacji finansowych, a w przypadku zakładu
ubezpieczeń – składki przypisanej brutto, wykazanych w ostatnim rocznym
skonsolidowanym sprawozdaniu finansowym zatwierdzonym przez organ
zatwierdzający jednostki dominującej.
5. Komisja przekazuje do publicznej wiadomości informację w szczególności o
treści rozstrzygnięcia ostatecznej decyzji, o której mowa w ust. 1, oraz rodzaju i
charakterze naruszenia, imieniu i nazwisku osoby fizycznej lub firmie (nazwie)
podmiotu, na który została nałożona sankcja, zgodnie z zasadami określonymi w art.
29 rozporządzenia nr 1286/2014.
6. Przekazanie do publicznej wiadomości informacji określonych w ust. 5
wymaga podjęcia przez Komisję uchwały.
7. Informacje, o których mowa w ust. 5, dotyczące imienia i nazwiska osoby, na
którą została nałożona sankcja, Komisja udostępnia na swojej stronie internetowej
przez okres 5 lat, licząc od dnia ich udostępnienia.
8. W przypadku nałożenia sankcji, o której mowa w ust. 1, Komisja może, w
drodze decyzji, zobowiązać twórcę, osobę doradzającą lub sprzedającą detaliczny
produkt zbiorowego inwestowania i ubezpieczeniowy produkt inwestycyjny, w
rozumieniu rozporządzenia nr 1286/2014, do bezpośredniego poinformowania
inwestorów indywidualnych w rozumieniu rozporządzenia nr 1286/2014 o rodzaju i
wysokości nałożonego środka, organie właściwym do rozpatrzenia skargi lub prawie
wystąpienia z roszczeniem odszkodowawczym.
9. (uchylony)

Art. 3d. 1. Komisja jest właściwym organem w rozumieniu art. 29 ust. 4
i 5 rozporządzenia 2017/2402.
2. Komisja może przeprowadzać kontrolę działalności podmiotów
obowiązanych do przestrzegania przepisów rozporządzenia 2017/2402.
3. Celem kontroli jest ustalenie zgodności działalności podmiotów, o których
mowa w ust. 2, z przepisami rozporządzenia 2017/2402.
4. Czynności kontrolne są wykonywane przez pracowników Urzędu Komisji po
okazaniu legitymacji służbowej oraz doręczeniu upoważnienia wydanego przez
Przewodniczącego Komisji lub upoważnioną przez niego osobę.
5. W toku kontroli pracownicy, o których mowa w ust. 4, mają prawo:
1) wstępu do pomieszczeń kontrolowanego podmiotu;
2) swobodnego dostępu do środków łączności oraz, w miarę możliwości, do
oddzielnego pomieszczenia biurowego;
3) żądania od kontrolowanego podmiotu lub od osoby przez niego upoważnionej
udzielenia ustnych lub pisemnych wyjaśnień związanych z przedmiotem
kontroli;
4) wglądu do dokumentów związanych z przedmiotem kontroli, w szczególności
dokumentów finansowych, księgowych, handlowych, akt postępowań
prowadzonych na podstawie właściwych przepisów prawa, ksiąg, ewidencji,
dokumentów wewnętrznych, w tym regulaminów oraz instrukcji, dotyczących
działalności kontrolowanego podmiotu, oraz żądania sporządzenia, na koszt
kontrolowanego podmiotu, kopii i odpisów tych dokumentów oraz wyciągów z nich, w zakresie niezbędnym do prawidłowego przeprowadzenia i zakończenia kontroli;
5) żądania od kontrolowanego podmiotu poświadczenia za zgodność z oryginałem
pozyskiwanych od niego dokumentów;
6) wglądu do danych zawartych w systemie informatycznym związanych
z przedmiotem kontroli, w szczególności dokumentów finansowych,
księgowych, handlowych, akt postępowań prowadzonych na podstawie
właściwych przepisów prawa, ksiąg, ewidencji, dokumentów wewnętrznych,
w tym regulaminów oraz instrukcji, dotyczących działalności kontrolowanego
podmiotu, oraz żądania sporządzenia, na koszt kontrolowanego podmiotu, kopii
tych danych lub wyciągów z nich, w tym w postaci dokumentu elektronicznego
w rozumieniu art. 3 pkt 2 ustawy z dnia 17 lutego 2005 r. o informatyzacji
działalności podmiotów realizujących zadania publiczne (Dz. U. z 2019 r.
poz. 700, 730, 848, 1590 i 2294), w zakresie niezbędnym do prawidłowego
przeprowadzenia i zakończenia kontroli.

Art. 3e. Do kontroli, o której mowa w art. 3d ust. 2, stosuje się odpowiednio
przepisy rozdziału 5 ustawy z dnia 6 marca 2018 r. – Prawo przedsiębiorców (Dz. U.
z 2019 r. poz. 1292 i 1495).

Art. 3f. Komisja, w zakresie niezbędnym do sprawowania nadzoru, o którym
mowa w art. 1 ust. 2 pkt 10, może żądać od jednostki specjalnego przeznaczenia do
celów sekurytyzacji, jednostki inicjującej lub jednostki sponsorującej w rozumieniu
odpowiednio art. 2 pkt 2, 3 i 5 rozporządzenia 2017/2402 udzielenia informacji
poufnych, o których mowa w art. 7 ust. 1 rozporządzenia 2017/2402, w tym
informacji ustawowo chronionych.

Art. 3g. 1. W przypadku naruszenia obowiązków określonych w art. 6, art. 7,
art. 9, art. 18 lub art. 27 ust. 4 rozporządzenia 2017/2402 lub w przypadku naruszenia,
o którym mowa w art. 32 ust. 1 lit. e, f lub h rozporządzenia 2017/2402, Komisja
może, w drodze decyzji:
1) nakazać osobie fizycznej, osobie prawnej lub jednostce organizacyjnej
nieposiadającej osobowości prawnej zaprzestanie danego zachowania oraz
powstrzymanie się od takiego zachowania w przyszłości;
2) wystąpić do właściwego organu jednostki specjalnego przeznaczenia do celów
sekurytyzacji, jednostki inicjującej lub jednostki sponsorującej w rozumieniu
odpowiednio art. 2 pkt 2, 3 i 5 rozporządzenia 2017/2402 z wnioskiem
o odwołanie członka zarządu tych jednostek odpowiedzialnego za to naruszenie;
3) zawiesić w wykonywaniu czynności członka zarządu podmiotów, o których
mowa w pkt 2, odpowiedzialnego za to naruszenie do czasu podjęcia uchwały
w sprawie wniosku o jego odwołanie;
4) zakazać osobie odpowiedzialnej za to naruszenie pełnienia funkcji członka
zarządu lub funkcji kierowniczych w jednostkach specjalnego przeznaczenia do
celów sekurytyzacji, jednostkach inicjujących lub jednostkach sponsorujących
w rozumieniu odpowiednio art. 2 pkt 2, 3 i 5 rozporządzenia 2017/2402 przez
okres nie krótszy niż miesiąc i nie dłuższy niż rok;
5) zakazać dokonywania w trybie art. 27 ust. 1 rozporządzenia
2017/2402 zgłoszenia o spełnianiu określonych wymogów dotyczących
sekurytyzacji, przez okres nie krótszy niż miesiąc i nie dłuższy niż rok –
w przypadku, o którym mowa w art. 32 ust. 1 lit. e i f rozporządzenia
2017/2402;
6) cofnąć osobie trzeciej, o której mowa w art. 27 ust. 2 rozporządzenia 2017/2402,
upoważnienie udzielone na podstawie art. 28 ust. 1 rozporządzenia 2017/2402,
na okres nie krótszy niż miesiąc i nie dłuższy niż rok – w przypadku, o którym
mowa w art. 32 ust. 1 lit. f rozporządzenia 2017/2402;
7) nałożyć karę pieniężną do wysokości nieprzekraczającej:
a) w przypadku osoby prawnej lub jednostki organizacyjnej nieposiadającej
osobowości prawnej:
‒ kwoty 20 869 500 zł lub 10% przychodów netto ze sprzedaży towarów
i usług oraz operacji finansowych, a w przypadku zakładu ubezpieczeń
– 10% składki przypisanej brutto, wykazanych w ostatnim
sprawozdaniu finansowym za rok obrotowy, zatwierdzonym przez
organ zatwierdzający, albo
‒ dwukrotności kwoty korzyści uzyskanych lub strat unikniętych
w wyniku naruszenia – w przypadku gdy jest możliwe ich ustalenie,
b) w przypadku osoby fizycznej:
‒ kwoty 20 869 500 zł, albo
‒ dwukrotności kwoty korzyści uzyskanych lub strat unikniętych
w wyniku naruszenia – w przypadku gdy jest możliwe ich ustalenie.
2. W przypadku gdy osoba prawna lub jednostka organizacyjna nieposiadająca
osobowości prawnej, o której mowa w ust. 1 pkt 7 lit. a, jest jednostką dominującą
albo jednostką zależną jednostki dominującej, która ma obowiązek sporządzać
skonsolidowane sprawozdania finansowe zgodnie z ustawą z dnia 29 września 1994 r.
o rachunkowości, karę pieniężną, o której mowa w ust. 1 pkt 7 lit. a, ustala się na
podstawie przychodów netto ze sprzedaży towarów i usług oraz operacji finansowych,
a w przypadku zakładu ubezpieczeń – składki przypisanej brutto, wykazanych
w ostatnim rocznym skonsolidowanym sprawozdaniu finansowym zatwierdzonym
przez organ zatwierdzający jednostki dominującej.
3. Decyzje, o których mowa w ust. 1 pkt 1–6, są natychmiast wykonalne.
4. Komisja, nakładając sankcje i środki naprawcze, o których mowa w ust. 1,
uwzględnia okoliczności, o których mowa w art. 33 ust. 2 rozporządzenia 2017/2402.
5. W przypadku wydania decyzji o nałożeniu sankcji w związku z naruszeniem
obowiązków określonych w art. 6, art. 7 lub art. 9 rozporządzenia 2017/2402 lub
dokonaniem wprowadzającego w błąd zgłoszenia na podstawie art. 27
ust. 1 rozporządzenia 2017/2402 Komisja przekazuje do publicznej wiadomości
informację o treści rozstrzygnięcia ostatecznej decyzji oraz rodzaju i charakterze
naruszenia, imieniu i nazwisku osoby fizycznej lub firmie (nazwie) podmiotu, na które
została nałożona sankcja, zgodnie z art. 37 rozporządzenia 2017/2402.
6. Przekazanie do publicznej wiadomości informacji określonych
w ust. 5 wymaga podjęcia przez Komisję uchwały.
7. Informacje, o których mowa w ust. 5, dotyczące imienia i nazwiska osoby, na
którą została nałożona sankcja, Komisja udostępnia na swojej stronie internetowej
przez okres roku, licząc od dnia ich udostępnienia.

Ustawa o nadzorze nad rynkiem finansowym art. 3