Art. 16. (Procedure di mitigazione del rischio) 1. I soggetti obbligati adottano i presidi e attuano i controlli e le procedure, adeguati alla propria natura e dimensione, necessari a mitigare e gestire i rischi di riciclaggio e di finanziamento del terrorismo, individuati ai sensi degli articoli 14 e 15. In caso di gruppi, la capogruppo adotta un approccio globale al rischio di riciclaggio e di finanziamento del terrorismo secondo le modalita' stabilite dalle autorita' di vigilanza di settore nell'esercizio delle attribuzioni di cui all'articolo 7, comma 1, lettera a).
2. Le autorita' di vigilanza di settore ai sensi dell'articolo 7, comma 1, e gli organismi di autoregolamentazione, ai sensi dell'articolo 11, comma 2, individuano i requisiti dimensionali e organizzativi in base ai quali i soggetti obbligati, rispettivamente vigilati e controllati adottano specifici presidi, controlli e procedure per:
a) la valutazione e gestione del rischio di riciclaggio e di finanziamento del terrorismo;
b) l'introduzione di una funzione antiriciclaggio, ivi comprese, se adeguate rispetto alle dimensioni e alla natura dell'attivita', la nomina di un responsabile della funzione antiriciclaggio e la previsione di una funzione di revisione indipendente per la verifica delle politiche, dei controlli e delle procedure.
((2-bis. I soggetti obbligati assicurano che le procedure adottate ai sensi del presente articolo non escludano, in via preventiva e generalizzata, determinate categorie di soggetti dall'offerta di prodotti e servizi esclusivamente in ragione della loro potenziale elevata esposizione al rischio di riciclaggio o di finanziamento del terrorismo)) 3. I soggetti obbligati adottano misure proporzionate ai propri rischi, alla propria natura e alle proprie dimensioni, idonee a rendere note al proprio personale gli obblighi cui sono tenuti ai sensi del presente decreto, ivi compresi quelli in materia di protezione dei dati personali. A tal fine, i soggetti obbligati garantiscono lo svolgimento di programmi permanenti di formazione, finalizzati alla corretta applicazione delle disposizioni di cui al presente decreto, al riconoscimento di operazioni connesse al riciclaggio o al finanziamento del terrorismo e all'adozione dei comportamenti e delle procedure da adottare.
4. I sistemi e le procedure adottati ai sensi del presente articolo rispettano le prescrizioni e garanzie stabilite dal presente decreto e dalla normativa vigente in materia di protezione dei dati personali.
4-bis. Se l'ordinamento di un paese terzo non consente alle succursali e alle societa' di un gruppo ivi stabilite di adeguarsi alle procedure di gruppo di cui al comma 1, la societa' capogruppo applica le misure previste dal regolamento delegato della Commissione europea di cui all'articolo 45, paragrafo 7, della direttiva. Laddove queste misure non siano idonee a ridurre il rischio di riciclaggio connesso all'operativita' nel paese terzo, le autorita' di vigilanza di settore intensificano i propri controlli sul gruppo e possono vietare al gruppo di instaurare rapporti d'affari o di effettuare operazioni per il tramite delle succursali e delle societa' stabilite nel paese terzo nonche', se necessario, imporre al gruppo di cessare del tutto la propria operativita' nel paese.
(23)

------------- AGGIORNAMENTO (3)
Il D.Lgs. 25 settembre 2009, n. 151 (con l'articolo 9, lettera b) ha disposto che: "al comma 2, le parole: "lettere a), d) ed c)" sono sostituite dalle seguenti: "lettere c), d) ed e)"". --------------- AGGIORNAMENTO (23)
Il D.Lgs. 25 maggio 2017, n. 90 ha disposto (con l'art. 9, comma 1) che "Le disposizioni emanate dalle autorita' di vigilanza di settore, ai sensi di norme abrogate o sostituite per effetto del presente decreto, continuano a trovare applicazione fino al 31 marzo 2018".