Σε μία τράπεζα επέβαλε η Τράπεζα της Ελλάδος το βαρύτερο πρόστιμο του 2025, για παραβάσεις που αφορούν το ξέπλυμα βρώμικου χρήματος, ενώ αρκετά βαρύ πρόστιμο επιβλήθηκε και σε εταιρεία διαχείρισης απαιτήσεων από δάνεια και πιστώσεις (servicer).
Το 2025 αποτέλεσε μια χρονιά αρκετά εντατικών εποπτικών ελέγχων και επιβολής κυρώσεων για το σύνολο των εταιρειών που εποπτεύονται από την ΤτΕ. Η κεντρική τράπεζα, με γνώμονα τη διασφάλιση της χρηματοπιστωτικής σταθερότητας και τη διαφάνεια των συναλλαγών, προχώρησε σε εκτεταμένες επιτόπιες και εξ αποστάσεως επιθεωρήσεις.
Σύμφωνα με την Ετήσια Έκθεση της ΤτΕ για τις εποπτικές δραστηριότητες του 2025, κατά τη διάρκεια του έτους διαπιστώθηκαν συνολικά 38 παραβάσεις του κανονιστικού και εποπτικού πλαισίου. Οι παραβάσεις αυτές οδήγησαν στην επιβολή διοικητικών προστίμων, το συνολικό ύψος των οποίων ανήλθε σε 2.273.325 ευρώ.
Στο «μικροσκόπιο» βρέθηκαν πιστωτικά ιδρύματα, εταιρείες διαχείρισης απαιτήσεων (servicers), ασφαλιστικές επιχειρήσεις, ιδρύματα πληρωμών, καθώς και φυσικά και λοιπά νομικά πρόσωπα.
Η μερίδα του λέοντος σε μία τράπεζα
Ο τραπεζικός κλάδος δέχθηκε τον μεγαλύτερο όγκο προστίμων, τα οποία άγγιξαν το ποσό των 1.908.450 ευρώ. Το συντριπτικά μεγαλύτερο μέρος αυτού του ποσού, και συγκεκριμένα 1.891.050 ευρώ, επιβλήθηκε σε ένα μόνο πιστωτικό ίδρυμα.
Το εν λόγω πρόστιμο αφορούσε 13 διαπιστωμένες παραβάσεις του θεσμικού πλαισίου για την πρόληψη της νομιμοποίησης εσόδων από εγκληματικές δραστηριότητες (Ξέπλυμα Χρήματος) και της χρηματοδότησης της τρομοκρατίας.
Επιπλέον της χρηματικής ποινής, η ΤτΕ απαίτησε από την τράπεζα τη λήψη άμεσων διορθωτικών μέτρων. Άλλες τραπεζικές παραβάσεις αφορούσαν τη διαφάνεια των συναλλαγών, καθώς και παραβάσεις της ασφαλιστικής νομοθεσίας, σε περιπτώσεις όπου πιστωτικά ιδρύματα λειτούργησαν ως ασφαλιστικοί διαμεσολαβητές.
Όσον αφορά τους ελέγχους, η ΤτΕ διενήργησε εννέα (9) στοχευμένους επιτόπιους ελέγχους σε Σημαντικά Πιστωτικά Ιδρύματα (ΣΠΙ). Οι έλεγχοι αυτοί επικεντρώθηκαν στον πιστωτικό κίνδυνο, στην εταιρική διακυβέρνηση, στον κίνδυνο επιτοκίου, στον πιστωτικό κίνδυνο αντισυμβαλλομένου και στους κινδύνους Τεχνολογίας Πληροφορικής και Επικοινωνιών (ΤΠΕ).
Τα ευρήματα ανέδειξαν, μεταξύ άλλων, αδυναμίες στα υποδείγματα υπολογισμού συλλογικών προβλέψεων (ΔΠΧΑ 9), ελλείψεις στον εντοπισμό σημαντικών ενδείξεων αύξησης του πιστωτικού κινδύνου, καθώς και αδυναμίες στη διαχείριση εξωτερικών αναθέσεων (outsourcing). Αντίστοιχα, στα Λιγότερο Σημαντικά Πιστωτικά Ιδρύματα (ΛΣΠΙ) διενεργήθηκαν τέσσερις (4) έλεγχοι, κυρίως για τον πιστωτικό κίνδυνο και τον κίνδυνο ΤΠΕ.
Servicers: Δύο επιτόπιοι έλεγχοι
Στον κλάδο των servicers, η ΤτΕ πραγματοποίησε δύο επιτόπιους ελέγχους. Το βασικό αντικείμενο ήταν η αξιολόγηση των πληροφοριακών συστημάτων διοικητικής πληροφόρησης (MIS) και η παρακολούθηση της αποδοτικότητας των χαρτοφυλακίων που έχουν ενταχθεί στο πρόγραμμα παροχής κρατικών εγγυήσεων «Ηρακλής».
Οι έλεγχοι αποκάλυψαν αδυναμίες σε ζητήματα εταιρικής διακυβέρνησης, στην εφαρμογή των εγκεκριμένων πολιτικών και στον τρόπο παρακολούθησης των τιτλοποιημένων απαιτήσεων του «Ηρακλή».
Σε επίπεδο κυρώσεων, επιβλήθηκε πρόστιμο 218.400 ευρώ σε μία εταιρεία διαχείρισης απαιτήσεων για πέντε παραβάσεις. Οι παραβάσεις σχετίζονταν με τη διαχείριση παραπόνων, την εφαρμογή του Κώδικα Δεοντολογίας και την αποτελεσματικότητα των συστημάτων εσωτερικού ελέγχου.
Παράλληλα, επιβλήθηκαν πρόστιμα ύψους 18.000 ευρώ σε δύο servicers (και ένα πιστωτικό ίδρυμα) για συνολικά έξι (6) παραβάσεις του πλαισίου διαφάνειας, κατόπιν καταγγελιών από δανειολήπτες.
Έλεγχοι στην ασφαλιστική αγορά
Οι έλεγχοι και τα πρόστιμα δεν περιορίστηκαν στον τραπεζικό κλάδο. Κατά το 2025, η ασφαλιστική αγορά βρέθηκε επίσης στο στόχαστρο, με συνολικά επτά επιτόπιους ελέγχους σε ασφαλιστικές επιχειρήσεις. Οι ελεγκτές της ΤτΕ αξιολόγησαν το πλαίσιο διαχείρισης κινδύνων, τη διαχείριση των αντασφαλιστικών συμβάσεων, τη λειτουργία του εσωτερικού ελέγχου και την ασφάλεια των συστημάτων (κίνδυνοι ΤΠΕ).
Στα ευρήματα καταγράφηκαν ελλείψεις στην τεκμηρίωση αποφάσεων των Διοικητικών Συμβουλίων, αδυναμίες στην ενσωμάτωση των κινδύνων στον στρατηγικό σχεδιασμό, καθώς και σημαντικά κενά στην αναγνώριση κινδύνων κυβερνοασφάλειας.
Για τον ασφαλιστικό τομέα διαπιστώθηκαν 13 παραβάσεις της νομοθεσίας, οι οποίες επέφεραν χρηματικά πρόστιμα συνολικού ύψους 145.875 ευρώ. Οι κυρώσεις αφορούσαν 11 φυσικά πρόσωπα και ένα νομικό πρόσωπο (ασφαλιστικό διαμεσολαβητή), ενώ πέραν των προστίμων δόθηκαν αυστηρές συστάσεις και εντολές συμμόρφωσης.
Λοιπές οντότητες και Ιδρύματα Πληρωμών
Τέλος, το 2025 διενεργήθηκαν τέσσερις (4) επιτόπιοι έλεγχοι σε Ιδρύματα Πληρωμών (ΙΠ), αποκαλύπτοντας αδυναμίες στη λειτουργία των Διοικητικών Συμβουλίων και στους μηχανισμούς διαχείρισης κινδύνων ΤΠΕ. Από τη συνολική «πίτα» των προστίμων του έτους, αξίζει να σημειωθεί ότι ένα ποσό της τάξης των 110.195 ευρώ επιβλήθηκε σε διάφορα φυσικά πρόσωπα, ενώ 21.280 ευρώ επιβλήθηκαν σε λοιπά νομικά πρόσωπα για διάφορες παραβάσεις.