Komisja Nadzoru Finansowego nałożyła na mBank kary sięgające łącznie prawie 15 milionów złotych. Powodem są zarzuty dotyczące niewystarczającej ochrony klientów oraz naruszenia przepisów związanych z bezpieczeństwem działalności bankowej. Kara nie jest jeszcze ostateczna, a sama instytucja finansowa odrzuca postawione zarzuty.
Z opublikowanego w czwartek komunikatu KNF wynika, że decyzja o wymierzeniu czterech sankcji zapadła 29 maja bieżącego roku. Najmniejsza z nich opiewa na 400 tysięcy złotych, a największa aż na 6 milionów. Łączna suma kar sięga niemal 15 milionów złotych.
Komisja wskazała, że maksymalna wartość każdej kary mogłaby przekroczyć 1,7 miliarda złotych. Decyzja nie jest jeszcze prawomocna, dlatego mBank ma prawo wystąpić o jej ponowne rozpatrzenie lub wnieść skargę do Wojewódzkiego Sądu Administracyjnego w Warszawie.
Według nadzoru, mBank naruszył zasady rzetelnego i profesjonalnego prowadzenia działalności, dotyczące zapewnienia bezpieczeństwa i ochrony interesów klientów oraz uczestników rynku finansowego.
Komisja podkreśliła, że mówimy tu o fundamentalnych standardach działalności maklerskiej. „Wykryto, że mBank nawiązał współpracę z osobami trzecimi, które nie były do tego uprawnione. Nie weryfikował w sposób należyty uprawnień osób kontaktujących się w imieniu klientów i negocjujących warunki transakcji finansowych” – stwierdzono w komunikacie KNF.
KNF zwróciła także uwagę, iż bank nie podjął działań mających na celu uregulowanie zasad współpracy z tymi podmiotami. To prowadziło do sytuacji ryzykownych, w tym do możliwego ujawnienia poufnych informacji osobom nieuprawnionym oraz ograniczonego nadzoru nad działaniami osób obsługujących klientów.
Inne zastrzeżenia dotyczą ustawy o obrocie instrumentami finansowymi – KNF wskazuje, że mBank niewłaściwie kwalifikował transakcje zabezpieczające ryzyko walutowe i nie dostarczał klientom adekwatnej ochrony zgodnie z europejską dyrektywą MIFiD, co mogło wpłynąć na ocenę rentowności tych instrumentów.
Dodatkowo nadzór ocenił, że instytucja nie wywiązała się z obowiązków zarządczych i nadzorczych, które są kluczowe dla zgodnej z prawem działalności. Istotne miejsce zajmuje tu system kontroli wewnętrznej obejmujący kontrolę ryzyka, zgodności z przepisami oraz audyt wewnętrzny.
KNF podkreśliła, że banki muszą stosować trzy linie obrony: organizacyjną, prawną oraz operacyjną. „Kontrola wewnętrzna powinna być znana i respektowana przez wszystkich pracowników na różnych szczeblach. Ważne jest zaangażowanie całej kadry oraz skuteczne przekazywanie informacji na temat ewentualnych nieprawidłowości i naruszeń” – wyjaśniono.
Wątpliwości KNF budziła skuteczność pierwszej linii obrony – nadzoru bezpośredniego przełożonego nad pracownikami, zwłaszcza w zakresie kontaktów z osobami zewnętrznymi. Według Komisji działania były jedynie sporadyczne i miały charakter kontrolnego informowania bez konkretnej weryfikacji. Bank nie wykonał też pełnych kontroli dotyczących zakresu upoważnień udzielanych osobom trzecim, co zwiększa ryzyko ujawnienia poufnych danych.
Dodatkowo mBank zaniechał kontroli w obszarze informowania klientów o kosztach transakcji walutowych typu FX Swap. W konsekwencji, pierwsze dwie linie obrony w systemie kontroli wewnętrznej nie zadziałały skutecznie. Druga linia, odpowiedzialna za weryfikację określonych obszarów działalności, nie objęła całości obsługi klientów.
Podsumowując, KNF wskazała na brak efektywnego nadzoru dostosowanego do specyfiki działalności banku, przez co mBank nie wykrywał i nie przeciwdziałał problemom w odpowiednim zakresie.
W oświadczeniu przesłanym mediom mBank podkreślił poszanowanie dla roli organu nadzorczego, jednak zaznaczył, że sprawa dotyczy zamkniętego etapu i wybranych procesów związanych z niewielką grupą klientów. „Nie kwestionujemy roli nadzoru, ale nie zgadzamy się z podnoszonymi zarzutami, które nie znajdują odzwierciedlenia w dowodach. Korzystamy z przewidzianych prawem możliwości wyjaśnienia stanowiska w tej sprawie” – poinformował bank.
mBank to piąta co do wielkości instytucja finansowa w Polsce pod względem aktywów, obsługująca 3,7 mln aktywnych użytkowników aplikacji mobilnej, 5,7 mln klientów indywidualnych oraz 36 tys. klientów korporacyjnych. W 2025 roku grupa wypracowała zysk netto na poziomie 3,5 mld zł, co oznacza wzrost o 58% w porównaniu z rokiem 2024, kiedy odnotowano 2,2 mld zł.
