Ngày 8 tháng 1 năm 2026, Tòa án Tối cao Estonia, trong vụ án số 3-23-125, đã tuyên trái pháp luật một chỉ thị áp dụng chung do Đơn vị Tình báo Tài chính Estonia (FIU hoặc Rahapesu Andmebüroo) ban hành; chỉ thị này vào cuối năm 2022 đã yêu cầu một khối lượng thông tin đáng kể từ toàn bộ các nhà cung cấp dịch vụ tín thác và doanh nghiệp (TCSPs) được cấp phép cung cấp dịch vụ đăng ký công ty và văn phòng ảo tại Estonia.
Quyết định này trở thành một cột mốc quan trọng đối với toàn bộ hệ thống giám sát AML (chống rửa tiền) và xác định ranh giới của sự can thiệp nhà nước được phép vào hoạt động của các doanh nghiệp hợp pháp. Quan điểm của Tòa án Tối cao Estonia cũng được truyền thông Estonia đưa tin rộng rãi, bao gồm Postimees và ERR, cho thấy ý nghĩa của quyết định không chỉ đối với cộng đồng chuyên môn mà còn với cuộc thảo luận pháp lý công chúng rộng lớn hơn.
Một trong những bên khởi xướng thủ tục tố tụng dẫn đến phán quyết mang tính cột mốc của Tòa án Tối cao Estonia vào tháng 1 năm 2026 là Ühinenud Õigusbürood OÜ, công ty mẹ của Eesti Firma OÜ. Mục tiêu của việc khởi kiện là đạt được sự chắc chắn pháp lý về giới hạn được phép của thẩm quyền giám sát trong lĩnh vực AML/KYC (chống rửa tiền / biết khách hàng của bạn), cũng như bảo vệ nguyên tắc tương xứng trong tương tác giữa cơ quan quản lý và doanh nghiệp được cấp phép.
Giám sát AML và yêu cầu dữ liệu hàng loạt
Tháng 12 năm 2022, FIU gửi một chỉ thị duy nhất đến 322 TCSPs được cấp phép, yêu cầu họ trả lời bảng câu hỏi gồm 44 câu. Yêu cầu bao phủ nhiều chủ đề: từ quy trình AML/KYC nội bộ đến cơ cấu khách hàng, phạm vi địa lý hoạt động, chỉ số tài chính và việc áp dụng các biện pháp trừng phạt.
Cơ quan quản lý biện minh cho hành động của mình bằng nhu cầu có được hiểu biết toàn diện về rủi ro trong lĩnh vực và xây dựng hoạt động giám sát AML định hướng rủi ro. Đồng thời, yêu cầu này không gắn với bất kỳ nghi ngờ, vi phạm hoặc cuộc kiểm tra riêng lẻ cụ thể nào. Yêu cầu có tính phòng ngừa và áp dụng như nhau cho tất cả các bên tham gia thị trường — bất kể quy mô, mô hình kinh doanh hoặc hồ sơ rủi ro của họ.
Chính cách tiếp cận này đã trở thành đối tượng tranh chấp. Một số công ty đã tuân thủ chỉ thị đặt câu hỏi về ranh giới giữa giám sát AML hợp pháp và gánh nặng hành chính quá mức, cũng như liệu cơ quan quản lý có thể, trong khuôn khổ đánh giá rủi ro trừu tượng, yêu cầu doanh nghiệp cung cấp thông tin rộng và phức tạp về mặt phân tích đến vậy hay không.
Quan điểm pháp lý chủ chốt của Tòa án Tối cao
Khi xem xét vụ án số 3-23-125, Tòa án Tối cao không nghi ngờ tầm quan trọng của các biện pháp AML/KYC (chống rửa tiền / biết khách hàng của bạn) như công cụ bảo vệ hệ thống tài chính. Thay vào đó, Tòa tập trung vào tính đúng đắn về thủ tục và cơ sở pháp lý của các hành động của cơ quan giám sát.
Phân biệt các chức năng của FIU
Tòa án chỉ ra rằng FIU tại Estonia kết hợp hai vai trò khác nhau. Một mặt, đây là đơn vị tình báo tài chính (FIU) phân tích các giao dịch đáng ngờ. Mặt khác, đây là cơ quan giám sát kiểm soát việc các thực thể có nghĩa vụ tuân thủ yêu cầu AML/KYC.
Các vai trò này có bản chất pháp lý khác nhau và dựa trên các quy định pháp luật khác nhau. Thẩm quyền được trao cho FIU để thực hiện nhiệm vụ tình báo tài chính không thể tự động được dùng để tiến hành giám sát nhà nước. Khi thực hiện hoạt động giám sát, cơ quan quản lý phải hành động nghiêm ngặt trong phạm vi các công cụ được quy định rõ cho mục đích đó.
Cơ sở pháp lý không đúng là sai sót then chốt
Tòa án kết luận rằng FIU đã dựa vào một quy định pháp luật không nhằm phục vụ yêu cầu thông tin hàng loạt từ công ty tư nhân trong khuôn khổ giám sát phòng ngừa. Việc sử dụng cơ sở pháp lý không đúng được coi là vi phạm nghiêm trọng, khiến chỉ thị trở nên trái pháp luật bất kể mục đích được nêu ra.
Điều quan trọng là Tòa án không khẳng định việc thu thập thông tin vốn dĩ không được phép. Tòa chỉ ra rằng ngay cả trong lĩnh vực AML/KYC, biện pháp giám sát phải có căn cứ pháp lý rõ ràng, cụ thể và phù hợp.
Nguyên tắc “đăng ký trước – doanh nghiệp sau”
Tòa án dành sự chú ý đặc biệt cho các nguồn thông tin. Trong bối cảnh giám sát AML phòng ngừa, cơ quan quản lý có nghĩa vụ trước tiên sử dụng dữ liệu đã thuộc sở hữu của nhà nước hoặc có sẵn thông qua các cơ quan đăng ký chính thức.
Không được phép yêu cầu các công ty cung cấp thông tin có thể thu thập mà không cần sự tham gia của họ. Cách tiếp cận này không phù hợp với nguyên tắc tương xứng và chuyển công việc phân tích của cơ quan quản lý sang doanh nghiệp một cách không chính đáng.
Ranh giới giữa dữ liệu và “báo cáo mới”
Một trong những điểm rút ra thực tiễn nhất từ quyết định là khẳng định rằng yêu cầu thông tin không được biến thành nghĩa vụ cho các công ty phải tạo tài liệu mới hoặc bản tóm tắt phân tích, nếu mức độ chi tiết đó không được pháp luật yêu cầu từ trước.
Các công ty, tất nhiên, có dữ liệu gốc về hoạt động của mình. Tuy nhiên, sự tồn tại của dữ liệu không đồng nghĩa với nghĩa vụ phải có sẵn báo cáo hoàn chỉnh theo mọi cách phân tách mà cơ quan giám sát có thể quan tâm. Tòa án nhấn mạnh rằng giám sát AML không thể yêu cầu doanh nghiệp hồi tố tạo các phân tích phức tạp chỉ vì sự thuận tiện của cơ quan quản lý.
Tính tương xứng là yếu tố bắt buộc của giám sát AML
Ngay cả khi thừa nhận tính chính đáng của mục tiêu — đánh giá rủi ro trong lĩnh vực — Tòa án nhận thấy công cụ được lựa chọn không tương xứng. Yêu cầu giống hệt gồm 44 câu hỏi đối với mọi bên tham gia thị trường, không xem xét đặc điểm riêng của họ, được coi là quá mức về phạm vi và mức độ can thiệp. Theo Tòa án, giám sát AML phải có mục tiêu và chỉ ở mức tối thiểu cần thiết, thay vì mang tính phổ quát và quá mức.
Ý nghĩa thực tiễn của quyết định đối với TCSPs và FinTech
Đối với TCSPs cũng như các công ty fintech thuộc phạm vi điều chỉnh của AML/KYC, quyết định này có ý nghĩa thực tiễn đáng kể. **Thứ nhất**, quyết định tăng tính dự đoán được của thực tiễn giám sát. Các công ty có quyền kỳ vọng rằng yêu cầu thông tin sẽ có cơ sở, tương xứng và vững chắc về mặt pháp lý.
Thứ hai, quyết định khuyến khích tổ chức tốt hơn các quy trình tuân thủ nội bộ. Việc hiểu rõ dữ liệu nào công ty có nghĩa vụ lưu giữ theo pháp luật và dữ liệu nào chỉ được tạo ra cho mục đích quản lý nội bộ trở nên đặc biệt quan trọng khi làm việc với cơ quan quản lý.
Thứ ba, đối với chính các cơ quan giám sát, quyết định thiết lập một khuôn khổ trong đó hoạt động giám sát AML vẫn hiệu quả không kém nhưng bền vững hơn về mặt pháp lý. Kiểm tra có mục tiêu, giải trình rõ ràng cho các yêu cầu và sử dụng các nguồn thông tin sẵn có của chính phủ giúp giảm rủi ro tranh chấp sau này và tăng niềm tin chung vào hệ thống.
Kết luận
Quyết định ngày 8 tháng 1 năm 2026 của Tòa án Tối cao Estonia không làm suy yếu hệ thống AML/KYC. Trái lại, quyết định này làm hệ thống trưởng thành hơn. Tòa án nêu rõ rằng cuộc chiến chống rửa tiền phải được tiến hành trong khuôn khổ pháp luật, tôn trọng nguyên tắc tương xứng và các bảo đảm thủ tục dành cho doanh nghiệp.
Đối với các TCSPs được cấp phép, phán quyết này xác nhận rằng sự chắc chắn pháp lý và giám sát hiệu quả không mâu thuẫn với nhau. Đối với cơ quan quản lý, đây là lời nhắc rằng ngay cả trong các lĩnh vực nhạy cảm vì lợi ích công, thẩm quyền quản lý vẫn có giới hạn. Chính sự cân bằng này tạo nên môi trường ổn định, có thể dự đoán và dựa trên niềm tin cho phát triển kinh doanh tại Estonia.
