Den behöriga tillsynsmyndigheten och advokatföreningen ska offentliggöra ett sammandrag av riskbedömningen. Riskbedömningen ska trots sekretessbestämmelserna på begäran lämnas ut till centralen för utredning av penningtvätt utan obefogat dröjsmål, om den behövs för skötseln av de uppgifter som anges i 2 § 1 mom. i lagen om centralen för utredning av penningtvätt (445/2017). 

De rapporteringsskyldiga ska särskilt fästa vikt vid transaktioner som till sin struktur eller storlek eller i förhållande till den rapporteringsskyldigas storlek eller driftställe är ovanliga. Samma förfarande ska tillämpas om transaktionerna inte har något uppenbart ekonomiskt syfte eller inte är förenliga med den rapporteringsskyldigas erfarenheter av eller uppgifter om kunden. Vid behov ska ursprunget till medlen i en transaktion utredas. 

De rapporteringsskyldiga får vid tillämpningen av 2—4 och 6 § iaktta förenklade åtgärder för kundkontroll, om de utifrån en riskbedömning bedömer att ett kundförhållande är förenat eller en enskild transaktion är förenad med låg risk för penningtvätt och finansiering av terrorism. De rapporteringsskyldiga ska dock följa kundförhållandet på det sätt som anges i 4 § 2 mom. för att upptäcka ovanliga eller tvivelaktiga transaktioner. De rapporteringsskyldiga får inte tillämpa förenklade åtgärder för kundkontroll om de upptäcker ovanliga eller tvivelaktiga transaktioner. 

När en person inte längre har ett betydande offentligt uppdrag ska den rapporteringsskyldiga under minst 12 månader beakta den fortlöpande risk som hänför sig till personen i fråga och tillämpa lämpliga åtgärder utifrån en riskbaserad bedömning tills personen inte längre anses vara förenad med någon för personer i politiskt utsatt ställning typisk risk. 

Efter att ha fullgjort utredningsskyldigheten enligt 3 kap. 4 § 3 mom. ska en rapporteringsskyldig utan dröjsmål till centralen för utredning av penningtvätt enligt lagen om centralen för utredning av penningtvätt rapportera tvivelaktiga transaktioner. Tvivelaktiga transaktioner ska rapporteras oavsett om en kundrelation har etablerats eller avböjts eller en transaktion har utförts, avbrutits eller avböjts. 

Tillsynsmyndigheterna, Energimyndigheten, advokatföreningen, en börs enligt lagen om handel med finansiella instrument och centralinstitutet för den sammanslutning som avses i lagen om en sammanslutning av inlåningsbanker ska underrätta centralen för utredning av penningtvätt om de utifrån omständigheter som kommer fram i samband med tillsynen eller annars när de sköter sina uppgifter observerar en tvivelaktig transaktion. 

Bestämmelserna om straffrättsligt tjänsteansvar tillämpas på den som i advokatföreningen utför tillsynsuppdrag enligt 2 mom. och inspektioner enligt 7 kap. 3 §, när han eller hon sköter dessa uppgifter. Bestämmelser om skadeståndsansvar finns i skadeståndslagen (412/1974). 

För tillsynen över efterlevnaden av denna lag och bestämmelser som utfärdats med stöd av den har tillsynsmyndigheten och advokatföreningen rätt att utföra inspektioner också med hjälp av distansförbindelse genom ett informationssäkert förfarande eller på en av tillsynsmyndigheten eller advokatföreningen anvisad annan plats än utrymmen som används för boende av permanent natur. Syn- och hörselkontakt vid inspektioner som utförs med hjälp av distansförbindelse får endast riktas mot fysiska personer som företräder den rapporteringsskyldiga som är föremål för inspektionen eller mot de system hos den rapporteringsskyldiga som tillsynsmyndigheten eller advokatföreningen måste få tillgång till för inspektionen. Den rapporteringsskyldiga ska på begäran av tillsynsmyndigheten eller advokatföreningen lämna de handlingar och andra upptagningar som gäller den rapporteringsskyldigas verksamhet och förvaltning för granskning i den omfattning som behövs för att fullgöra tillsynsuppdraget enligt denna lag eller bestämmelser eller föreskrifter som utfärdats med stöd av den.  

Beloppet på ordningsavgiften ska basera sig på en samlad bedömning. Vid bedömningen ska hänsyn tas till förfarandets art, omfattning och varaktighet. För juridiska personer är ordningsavgiften minst 1 000 och högst 100 000 euro. För fysiska personer är ordningsavgiften minst 500 och högst 10 000 euro. 

En påföljdsavgift som Finansinspektionen påför får högst uppgå till antingen tio procent av kreditinstitutets eller det finansiella institutets omsättning under året innan påföljdsavgiften påfördes eller fem miljoner euro, beroende på vilket belopp som är störst. Om kreditinstitutet eller det finansiella institutet hör till en koncern, avses med omsättning den omsättning under året innan påföljdsavgiften påfördes som framgår av koncernbokslutet för koncernens yttersta moderföretag. Om bokslutet ännu inte är klart när påföljdsavgiften bestäms ska avgiften bestämmas utifrån omsättningen enligt bokslutet för det föregående året. Om kreditinstitutet eller det finansiella institutet nyligen har inlett sin verksamhet och något bokslut inte finns att tillgå, ska omsättningen uppskattas utifrån någon annan tillgänglig utredning. 

Ordningsavgift, offentlig varning eller påföljdsavgift får påföras också en sådan näringsidkare som till följd av ett företagsförvärv eller något annat företagsarrangemang har övertagit den näringsverksamhet inom vilken försummelsen eller överträdelsen skett. 

Finansinspektionen och Regionförvaltningsverket i Södra Finland ska lämna Europeiska bankmyndigheten all information den behöver för att sköta sina uppgifter enligt penningtvättsdirektivet. 

Tullen, Gränsbevakningsväsendet, Skatteförvaltningen, Utsökningsverket, Brottspåföljdsmyndigheten och konkursombudsmannen ska i sin verksamhet se till att uppmärksamhet riktas på förhindrande och avslöjande av penningtvätt och av finansiering av terrorism och på att tvivelaktiga transaktioner som uppdagas i samband med att de sköter sina uppgifter anmäls till centralen för utredning av penningtvätt. 

I fråga om Tullens- och Gränsbevakningväsendets uppgifter i egenskap av förundersökningsmyndigheter föreskrivs särskilt.