mBank S.A.

• LiftedPolish Financial Supervisory Authority (KNF)

  Debarment

  In this state since

  12 Sept 2026

  Designated

  29 May 2026

  Reason given

  Komisja Nadzoru Finansowego („Komisja”) 29 maja 2026 roku wydała decyzję nakładającą na mBank SA z siedzibą w Warszawie („mBank”) kary pieniężne: 1) w wysokości 400 000 zł za brak wykonywania czynności w zakresie, o którym mowa w art. 70 ust. 2 w zw. z art. 69 ust. 2 pkt 2 ustawy o obrocie1, w sposób rzetelny i profesjonalny, w związku ze współpracą mBanku z nieuprawnionymi podmiotami trzecimi, w okresie od 4 kwietnia 2017 roku do 22 czerwca 2018 roku, co stanowiło naruszenie § 8 ust. 1 w zw. z § 26 pkt 1 rozporządzenia MF2; 2) w wysokości 6 000 000 zł za brak wykonywania czynności w zakresie, o którym mowa w art. 70 ust. 2 w zw. z art. 69 ust. 2 pkt 2 ustawy o obrocie, w sposób rzetelny i profesjonalny, w związku ze współpracą mBanku z nieuprawnionymi podmiotami trzecimi, w okresie od 22 października 2018 roku do 17 sierpnia 2022 roku, co stanowiło naruszenie art. 83c ust. 1 ustawy o obrocie; 3) w wysokości 5 000 000 zł za działanie nierzetelne z uwagi na niekwalifikowanie transakcji zabezpieczających ryzyko walutowe jako instrumentu finansowego w okresie od 1 stycznia 2022 roku do 1 marca 2024 roku, co stanowiło naruszenie art. 83c ust. 1 ustawy o obrocie; 4) w wysokości 3 500 000 zł za: a) brak zapewnienia realizacji celu systemu kontroli wewnętrznej w zakresie zgodności działania mBanku z przepisami prawa, w okresie od 1 lutego 2017 roku do 21 października 2018 roku, co stanowiło naruszenie art. 9c ust. 1 pkt 4 Prawa bankowego3, b) nieskuteczne działania funkcji zgodności działalności z prawem w okresie od 22 października 2018 roku do 17 sierpnia 2022 roku, co stanowił naruszenie art. 83b ust. 3 ustawy o obrocie w zw. z art. 22 ust. 2 lit. a rozporządzenia 2017/5654, c) brak zapewnienia skutecznych mechanizmów kontroli wewnętrznej, w okresie od 22 października 2018 roku do 17 sierpnia 2022 roku, co stanowiło naruszenie art. 83b ust. 6 ustawy o obrocie w zw. z 21 ust. 1 lit. c rozporządzenia 2017/565. Naruszenie § 8 ust. 1 w zw. z § 26 pkt 1 rozporządzenia MF mBank naruszył regulacje dotyczące rzetelnego i profesjonalnego prowadzenia działalności, które odnoszą się do obowiązków związanych z bezpieczeństwem prowadzenia działalności i dbałością o interesy uczestników rynku – klientów. Rzetelne i profesjonalne zachowanie należy do podstawowych standardów prowadzenia działalności w zakresie wykonywania czynności maklerskich, nastawionych na ochronę interesów uczestników i bezpieczeństwo prowadzenia działalności. Obok wysokich wymagań w zakresie wiedzy i umiejętności praktycznych, od profesjonalisty wymaga się zwiększonego rzetelnego zaangażowania w działania. Po stronie mBanku stwierdzono poważne naruszenie tych standardów, dopuścił on bowiem do współpracy z nieuprawnionymi osobami trzecimi w ramach obsługi klientów. Nie weryfikował zakresu umocowania osób, z którymi kontaktowali się jego pracownicy i którym przekazywali informacje dotyczące klientów, negocjując z nimi warunki transakcji skarbowych klientów. We wskazanym okresie mBank nie podejmował działań, aby uregulować zasady współpracy z takimi podmiotami. Doszło do sytuacji, które mogły generować ryzyka, w szczególności ujawniania osobom nieuprawnionym informacji objętych tajemnicą bankową, czy też w związku z ograniczoną możliwością sprawowania kontroli i nadzoru nad działaniami osób, które brały udział w procesie obsługi klientów mBanku. Podmioty rynku finansowego, będące instytucjami zaufania publicznego, muszą przestrzegać rygorów w zakresie zasad prowadzenia działalności, w tym należytego wypełniania obowiązków nałożonych przepisami prawa. Naruszenie art. 83c ust. 1 ustawy o obrocie Działanie mBanku było nierzetelne z uwagi na niekwalifikowanie transakcji zabezpieczających ryzyko walutowe jako instrumentu finansowego. mBank nie zapewnił klientom należytej ochrony wynikającej z regulacji MIFiD poprzez brak identyfikacji FX Swap jako pochodnego instrumentu finansowego, a co za tym idzie, wdrożenia do oferty FX Swap w formie produktu, jaki mógłby być oferowany klientom. Zawieranie z klientem – zamiast transakcji FX Swap – transakcji FX Spot (które nie dotyczyły instrumentów finansowych, a zatem nie generowały obowiązku szczegółowego informowania o kosztach) lub transakcji FX Spot i FX Forward, powodowało, że klient był informowany jedynie o kosztach zawieranych transakcji FX Forward, natomiast nie był informowany o całkowitych kosztach zawieranych transakcji, co mogło mieć wpływ na możliwość obiektywnej oceny rentowności. Opisanych działań mBanku nie można zatem uznać za wykonywane zgodnie ze standardami rzetelnego i profesjonalnego prowadzenia działalności. Naruszenie: art. 9c ust. 1 pkt 4 Prawa bankowego art. 83b ust. 3 ustawy o obrocie w zw. z art. 22 ust. 2 lit. a rozporządzenia 2017/565 art. 83b ust. 6 ustawy o obrocie w zw. z 21 ust. 1 lit. c rozporządzenia 2017/565 Istotnym elementem systemu zarządzania w banku jest system kontroli wewnętrznej, którego zadaniem jest wspieranie procesów decyzyjnych. System kontroli wewnętrznej powinien obejmować zarówno mechanizmy kontroli ryzyka, jak i badanie zgodności działania banku z przepisami prawa oraz regulacjami wewnętrznymi, a także audyt wewnętrzny. Banki zostały zobowiązane do działań o charakterze organizacyjnym, prawnym i operacyjnym, dotyczących wyodrębnienia i funkcjonowania trzech linii obrony. Znaczenie i rola kontroli wewnętrznej w banku powinny być powszechnie znane pracownikom na wszystkich szczeblach prowadzonej działalności. Istotne jest to, aby cała kadra w banku rozumiała znaczenie kontroli wewnętrznej i była aktywnie zaangażowana w proces kontroli. Znaczącym czynnikiem skutecznego systemu kontroli wewnętrznej jest uznanie przez wszystkich pracowników banku konieczności efektywnego wykonywania swoich obowiązków i przekazywania na właściwy szczebel zarządzania informacji o nieprawidłowościach, przypadkach braku zgodności z regulacjami oraz naruszania innych zasad lub nielegalnych działań, które zostały zaobserwowane. W ramach pierwszej linii obrony, kontrola pracowników mBanku przez ich bezpośrednich przełożonych dotycząca szczególnie kontaktu z osobami nieuprawnionymi była nieskuteczna, obejmując wyłącznie jednostkowe, prewencyjne czynności informacyjne, bez konkretnych i stanowczych działań weryfikujących. Co więcej, mBank nie objął planami kontroli i nie podejmował działań kontrolnych w obszarze współpracy jego pracowników z osobami trzecimi ani zakresu umocowania osób trzecich przez klientów (udzielonych im pełnomocnictw lub upoważnień) do czynności związanych z wykonywaniem umów w kontekście możliwości ujawniania takim osobom przez pracowników mBanku informacji objętych tajemnicą bankową. Ponadto nie przewidziano w planach kontroli i nie przeprowadzono kontroli zagadnień dotyczących informowania klientów o kosztach w związku z zawieraniem transakcji FX Swap. (druga linia obrony). W mBanku nie zadziałały zatem pierwsze dwie linie obrony wprowadzone jako element kontroli wewnętrznej. Działania kontrolne podejmowane przez mBank w ramach drugiej linii obrony były nakierowane na weryfikację wybranych elementów i obszarów działalności, bez uwzględnienia całego obszaru dotyczącego obsługi klientów, odpowiednio do zakresu działalności prowadzonej zgodnie z art. 70 ust. 2 ustawy o obrocie. Podsumowując, mBank naruszył istotne regulacje dotyczące obowiązków z zakresu zarządzania i bezpieczeństwa prowadzenia działalności, w tym zapewnienia jej zgodności z przepisami prawa. Mimo istnienia w mBanku trzech linii obrony, brak było skutecznego nadzoru, dostosowanego do obszaru prowadzonej przez mBank działalności. W konsekwencji mBank nie identyfikował nieprawidłowości, które w tym obszarze występowały, a co za tym idzie nie podjął działań mitygujących. Maksymalny wymiar każdej z kar wskazanych w pkt 1-4 wynosi 1 725 568 900 zł. Decyzja Komisji nie jest prawomocna. Link do komunikatu (po polsku): https://www.knf.gov.pl/?articleId=98830&p_id=18

  Document

  The publisher's document (https://registers.esma.europa.eu/publication/details?core=esma_registers_sanctions&docId=sn15035)

  Stated by

  ESMA Sanctions Register

  First recorded here

  12 Sept 2026

  Listing id

  15035

• In forcePolish Financial Supervisory Authority (KNF)

  MiFID

  In this state since

  12 Sept 2026

  Designated

  29 May 2026

  Reason given

  Komisja Nadzoru Finansowego („Komisja”) 29 maja 2026 roku wydała decyzję nakładającą na mBank SA z siedzibą w Warszawie („mBank”) kary pieniężne: 1) w wysokości 400 000 zł za brak wykonywania czynności w zakresie, o którym mowa w art. 70 ust. 2 w zw. z art. 69 ust. 2 pkt 2 ustawy o obrocie1, w sposób rzetelny i profesjonalny, w związku ze współpracą mBanku z nieuprawnionymi podmiotami trzecimi, w okresie od 4 kwietnia 2017 roku do 22 czerwca 2018 roku, co stanowiło naruszenie § 8 ust. 1 w zw. z § 26 pkt 1 rozporządzenia MF2; 2) w wysokości 6 000 000 zł za brak wykonywania czynności w zakresie, o którym mowa w art. 70 ust. 2 w zw. z art. 69 ust. 2 pkt 2 ustawy o obrocie, w sposób rzetelny i profesjonalny, w związku ze współpracą mBanku z nieuprawnionymi podmiotami trzecimi, w okresie od 22 października 2018 roku do 17 sierpnia 2022 roku, co stanowiło naruszenie art. 83c ust. 1 ustawy o obrocie; 3) w wysokości 5 000 000 zł za działanie nierzetelne z uwagi na niekwalifikowanie transakcji zabezpieczających ryzyko walutowe jako instrumentu finansowego w okresie od 1 stycznia 2022 roku do 1 marca 2024 roku, co stanowiło naruszenie art. 83c ust. 1 ustawy o obrocie; 4) w wysokości 3 500 000 zł za: a) brak zapewnienia realizacji celu systemu kontroli wewnętrznej w zakresie zgodności działania mBanku z przepisami prawa, w okresie od 1 lutego 2017 roku do 21 października 2018 roku, co stanowiło naruszenie art. 9c ust. 1 pkt 4 Prawa bankowego3, b) nieskuteczne działania funkcji zgodności działalności z prawem w okresie od 22 października 2018 roku do 17 sierpnia 2022 roku, co stanowił naruszenie art. 83b ust. 3 ustawy o obrocie w zw. z art. 22 ust. 2 lit. a rozporządzenia 2017/5654, c) brak zapewnienia skutecznych mechanizmów kontroli wewnętrznej, w okresie od 22 października 2018 roku do 17 sierpnia 2022 roku, co stanowiło naruszenie art. 83b ust. 6 ustawy o obrocie w zw. z 21 ust. 1 lit. c rozporządzenia 2017/565. Naruszenie § 8 ust. 1 w zw. z § 26 pkt 1 rozporządzenia MF mBank naruszył regulacje dotyczące rzetelnego i profesjonalnego prowadzenia działalności, które odnoszą się do obowiązków związanych z bezpieczeństwem prowadzenia działalności i dbałością o interesy uczestników rynku – klientów. Rzetelne i profesjonalne zachowanie należy do podstawowych standardów prowadzenia działalności w zakresie wykonywania czynności maklerskich, nastawionych na ochronę interesów uczestników i bezpieczeństwo prowadzenia działalności. Obok wysokich wymagań w zakresie wiedzy i umiejętności praktycznych, od profesjonalisty wymaga się zwiększonego rzetelnego zaangażowania w działania. Po stronie mBanku stwierdzono poważne naruszenie tych standardów, dopuścił on bowiem do współpracy z nieuprawnionymi osobami trzecimi w ramach obsługi klientów. Nie weryfikował zakresu umocowania osób, z którymi kontaktowali się jego pracownicy i którym przekazywali informacje dotyczące klientów, negocjując z nimi warunki transakcji skarbowych klientów. We wskazanym okresie mBank nie podejmował działań, aby uregulować zasady współpracy z takimi podmiotami. Doszło do sytuacji, które mogły generować ryzyka, w szczególności ujawniania osobom nieuprawnionym informacji objętych tajemnicą bankową, czy też w związku z ograniczoną możliwością sprawowania kontroli i nadzoru nad działaniami osób, które brały udział w procesie obsługi klientów mBanku. Podmioty rynku finansowego, będące instytucjami zaufania publicznego, muszą przestrzegać rygorów w zakresie zasad prowadzenia działalności, w tym należytego wypełniania obowiązków nałożonych przepisami prawa. Naruszenie art. 83c ust. 1 ustawy o obrocie Działanie mBanku było nierzetelne z uwagi na niekwalifikowanie transakcji zabezpieczających ryzyko walutowe jako instrumentu finansowego. mBank nie zapewnił klientom należytej ochrony wynikającej z regulacji MIFiD poprzez brak identyfikacji FX Swap jako pochodnego instrumentu finansowego, a co za tym idzie, wdrożenia do oferty FX Swap w formie produktu, jaki mógłby być oferowany klientom. Zawieranie z klientem – zamiast transakcji FX Swap – transakcji FX Spot (które nie dotyczyły instrumentów finansowych, a zatem nie generowały obowiązku szczegółowego informowania o kosztach) lub transakcji FX Spot i FX Forward, powodowało, że klient był informowany jedynie o kosztach zawieranych transakcji FX Forward, natomiast nie był informowany o całkowitych kosztach zawieranych transakcji, co mogło mieć wpływ na możliwość obiektywnej oceny rentowności. Opisanych działań mBanku nie można zatem uznać za wykonywane zgodnie ze standardami rzetelnego i profesjonalnego prowadzenia działalności. Naruszenie: art. 9c ust. 1 pkt 4 Prawa bankowego art. 83b ust. 3 ustawy o obrocie w zw. z art. 22 ust. 2 lit. a rozporządzenia 2017/565 art. 83b ust. 6 ustawy o obrocie w zw. z 21 ust. 1 lit. c rozporządzenia 2017/565 Istotnym elementem systemu zarządzania w banku jest system kontroli wewnętrznej, którego zadaniem jest wspieranie procesów decyzyjnych. System kontroli wewnętrznej powinien obejmować zarówno mechanizmy kontroli ryzyka, jak i badanie zgodności działania banku z przepisami prawa oraz regulacjami wewnętrznymi, a także audyt wewnętrzny. Banki zostały zobowiązane do działań o charakterze organizacyjnym, prawnym i operacyjnym, dotyczących wyodrębnienia i funkcjonowania trzech linii obrony. Znaczenie i rola kontroli wewnętrznej w banku powinny być powszechnie znane pracownikom na wszystkich szczeblach prowadzonej działalności. Istotne jest to, aby cała kadra w banku rozumiała znaczenie kontroli wewnętrznej i była aktywnie zaangażowana w proces kontroli. Znaczącym czynnikiem skutecznego systemu kontroli wewnętrznej jest uznanie przez wszystkich pracowników banku konieczności efektywnego wykonywania swoich obowiązków i przekazywania na właściwy szczebel zarządzania informacji o nieprawidłowościach, przypadkach braku zgodności z regulacjami oraz naruszania innych zasad lub nielegalnych działań, które zostały zaobserwowane. W ramach pierwszej linii obrony, kontrola pracowników mBanku przez ich bezpośrednich przełożonych dotycząca szczególnie kontaktu z osobami nieuprawnionymi była nieskuteczna, obejmując wyłącznie jednostkowe, prewencyjne czynności informacyjne, bez konkretnych i stanowczych działań weryfikujących. Co więcej, mBank nie objął planami kontroli i nie podejmował działań kontrolnych w obszarze współpracy jego pracowników z osobami trzecimi ani zakresu umocowania osób trzecich przez klientów (udzielonych im pełnomocnictw lub upoważnień) do czynności związanych z wykonywaniem umów w kontekście możliwości ujawniania takim osobom przez pracowników mBanku informacji objętych tajemnicą bankową. Ponadto nie przewidziano w planach kontroli i nie przeprowadzono kontroli zagadnień dotyczących informowania klientów o kosztach w związku z zawieraniem transakcji FX Swap. (druga linia obrony). W mBanku nie zadziałały zatem pierwsze dwie linie obrony wprowadzone jako element kontroli wewnętrznej. Działania kontrolne podejmowane przez mBank w ramach drugiej linii obrony były nakierowane na weryfikację wybranych elementów i obszarów działalności, bez uwzględnienia całego obszaru dotyczącego obsługi klientów, odpowiednio do zakresu działalności prowadzonej zgodnie z art. 70 ust. 2 ustawy o obrocie. Podsumowując, mBank naruszył istotne regulacje dotyczące obowiązków z zakresu zarządzania i bezpieczeństwa prowadzenia działalności, w tym zapewnienia jej zgodności z przepisami prawa. Mimo istnienia w mBanku trzech linii obrony, brak było skutecznego nadzoru, dostosowanego do obszaru prowadzonej przez mBank działalności. W konsekwencji mBank nie identyfikował nieprawidłowości, które w tym obszarze występowały, a co za tym idzie nie podjął działań mitygujących. Maksymalny wymiar każdej z kar wskazanych w pkt 1-4 wynosi 1 725 568 900 zł. Decyzja Komisji nie jest prawomocna. Link do komunikatu (po polsku): https://www.knf.gov.pl/?articleId=98830&p_id=18

  Document

  The publisher's document (https://registers.esma.europa.eu/publication/details?core=esma_registers_sanctions&docId=sn15035)

  Stated by

  ESMA Sanctions Register

  First recorded here

  12 Sept 2026

  Listing id

  15035

No ownership verdict was on file for this company on 24 October 2026.

As recorded by the assessment reading taken on 12 September 2026, 19:14 UTC, the newest on or before the date. Only “checked, not found” means a source was read in full and held nothing for the company.

Where the company is registered or connected

• PL: registered here

  Registers read here: Poland MF VAT White List. No register here states who owns its companies.

• Whether each listing was in force is rebuilt from what was recorded here: when it was first read, when a source stopped or resumed carrying it, and when its published term ended. A listing in force at an authority before this system first read it is shown from that first read.
• No ownership verdict is kept for this company. Verdicts are kept for companies registered where shareholders are read here: Estonia, Latvia and Poland.

For each source behind this file, the newest read made on or before the date: the version of it that stood.

• ESMA Sanctions Register

  Read on 23 October 2026. No date from the publisher is read for this file, so its age is not known here. 845 records read.

Taken

12 September 2026, 19:14 UTC

Methodology

Version 4

Level

Medium

Score recorded

65 of 100

Digest

20ba5d1d93ff74450ccfc4b1f2bc5097fa76e65fA fingerprint of everything the reading says. The same reading always has this digest, and any change in it gives another.

Reading id

49e5b0ba-67d4-4d3b-9d33-8c73e57011d3

Address

https://apolika.com/entities/cb213dcb-e14f-48aa-bd7b-ad68c2d77acc/evidence?as_of=2026-10-24The same address gives the same day's file tomorrow. What was recorded after the date is not in it.

As data

https://apolika.com/api/entities/cb213dcb-e14f-48aa-bd7b-ad68c2d77acc/evidence?as_of=2026-10-24T17%3A44%3A02.934Z

Made

24 October 2026, 17:44 UTC